RADARINDO.co.id – Jakarta : Peneliti Lembaga Studi & Advokasi Masyarakat (ELSAM), Parasurama Pamungkas menilai, manajeman yang meminta para tamu untuk meninggalkan kartu pengenal seperti KTP di front office untuk masuk ke gedung, merupakan melanggar Undang-Undang (UU).
“Nah, pengumpulan data pribadi yang sebenarnya tidak relevan dengan aktivitas yang kita lakukan, seperti masuk tower, kemudian daftar akun, itu merupakan sebenarnya ketidakpatuhan pengontrolan terhadap prinsip-prinsip pelindungan data pribadi,” kata Parasurama, mengutip CNBC Indonesia, Kamis (16/10/2025).
Baca juga: Satgas PKH Amankan Kayu Ilegal di Pelabuhan Gresik, Kerugian Rp239 Miliar
Dia juga menyebut bisa menjadi “pelanggaran” karena ada beberapa prinsip yang tidak terpenuhi. Misalnya tujuan pengumpulan data itu harus terbatas dan relevan.
Pengendali data juga tidak memenuhi unsur keabsahan. Karena data pribadi yang dikumpulkan tidak relevan dan untuk tujuan lain.
Indonesia telah memiliki aturan privasi lewat Undang-Undang Pelindungan Data Pribadi sejak 2022. Aturan ini mengatur dengan ketat hak warga RI sebagai pemilik data pribadi serta menetapkan ancaman sanksi bagi perusahaan serta institusi pemerintah yang lalai melindungi data pribadi.
Namun, pelaksanaan UU ini masih tersendat karena pemerintah belum mendirikan badan pengawas pelindungan data pribadi seperti perintah UU. Badan pengawas tersebut seharusnya berdiri 1 tahun sejak UU diterbitkan yang jatuh pada 17 Oktober 2024.
“Kemudian menggunakannya untuk tujuan lain, dan dia juga kehilangan dasar hukumnya untuk melanjutkan atau memproses data-data yang tidak relevan tadi,” ujarnya.
Pihak pengelola gedung seharusnya bisa mencari cara selain mengumpulkan KTP atau pemindaian wajah, dalam hal ini cara yang tidak berisiko untuk masyarakat. Termasuk menyediakan opsi agar tidak membatasi aktivitas masyarakat untuk mengakses tempat tersebut.
Parasurama menegaskan, privasi harusnya bisa diberikan secara default dan by desain. Pelindungan atas privasi juga harus dilakukan oleh pengelola area-area terbatas, termasuk untuk gedung.
Baca juga: Lima Kajari di Riau Diganti, Ini Daftarnya
“Nah, itu sebenarnya merupakan bagian dari pelanggaran data, perlindungan data pribadi. Karena ini sama hal dengan platform digital ya, bagaimana kita bisa menikmati platform yang tidak ada ads dengan membayar misalnya gitu,” jelasnya. (KRO/RD/Cnbc)
