Digitalisasi Layanan Publik dan Taruhan Data Biometrik

Transformasi Digital dan Risiko yang Tersembunyi di Balik Data Biometrik

Lenterafakta.com – Setiap kali sistem informasi menerima fungsi tambahan, ia juga menyerap kerentanan baru. Istilah yang digunakan para pakar adalah permukaan serangan — yakni keseluruhan titik masuk yang bisa dimanfaatkan oleh pihak yang tidak berhak. Program transformasi digital di pemerintahan, meskipun membawa manfaat nyata, pada hakikatnya merupakan upaya memperluas permukaan tersebut secara terencana. Proses yang sebelumnya dilakukan di meja loket kini beralih ke platform digital. Dokumen yang dulu disimpan dalam brankas kini bergerak melalui jaringan kabel serat optik. Keefektifannya sudah tidak perlu diperdebatkan lagi.

Namun, setiap loket yang ditutup dan digantikan antarmuka digital sebenarnya membuka akses yang jauh lebih sulit dijaga. Pintu tersebut kini terbuka untuk siapa saja di seluruh dunia yang memiliki koneksi internet. Indonesia telah merasakan pahitnya pelajaran ini. Pada bulan Juni 2024, Pusat Data Nasional Sementara 2 di Surabaya mengalami gangguan akibat serangan ransomware Brain Cipher, yang merupakan varian dari LockBit 3.0. Sekitar 282 instansi pemerintah pusat dan daerah kehilangan akses ke sistem mereka, sementara hanya 44 instansi yang berhasil menyelamatkan datanya karena sebagian besar tidak memiliki cadangan yang memadai.

Dampaknya terasa luas. Layanan keimigrasian terhenti, autogate bandara tidak berfungsi, dan pengumuman penerima Kartu Indonesia Pintar tertunda. Pemerintah mengambil keputusan prinsipil untuk tidak membayar tebusan sebesar delapan juta dolar Amerika Serikat, meskipun langkah ini tidak mengembalikan data yang telah hilang. Di balik peristiwa tersebut terdapat pelajaran mendasar: konsolidasi data memang menyederhanakan tata kelola, tetapi sekaligus memusatkan risiko. Ketika seluruh telur diletakkan dalam satu keranjang, keranjang itu harus dijaga dengan kesungguhan yang setara dengan nilai seluruh isinya. Pada tahun 2024, kesungguhan itu terbukti belum cukup.

Verifikasi Biometrik: Solusi dengan Paradoks Baru

Dalam bayang-bayang pengalaman tersebut, pemerintah kini melangkah ke ranah yang jauh lebih sensitif. Sejak 1 Juli 2026, registrasi kartu SIM prabayar bagi pelanggan baru wajib menggunakan verifikasi biometrik wajah sesuai Peraturan Menteri Komunikasi dan Digital Nomor 7 Tahun 2026. Alasannya masuk akal dan berbasis pengalaman. Mekanisme lama yang mengandalkan nomor induk kependudukan dan kartu keluarga terbukti rapuh justru karena sifatnya statis — sekali angka itu bocor, siapa pun dapat memakainya untuk mendaftarkan nomor atas nama orang lain.

Nomor-nomor hasil pendaftaran fiktif itulah yang selama ini menjadi bahan bakar penipuan berbasis kode sekali pakai, phishing, judi daring, dan rekayasa sosial. Verifikasi wajah memutus rantai tersebut pada akarnya. Hingga awal Juli 2026, sekitar 4,9 juta pelanggan baru telah melalui mekanisme ini dengan laju sekitar 201 ribu transaksi per hari (Kemkomdigi, 2026).

Secara praksis, kebijakan ini adalah salah satu intervensi paling langsung yang pernah diambil negara terhadap ekosistem kejahatan digital.

Namun demikian, di sinilah paradoks permukaan serangan bekerja dengan cara paling halus. Untuk menutup satu celah — identitas statis yang mudah dipalsukan — negara membuka arsitektur baru jauh lebih luas jangkauannya. Verifikasi biometrik tidak berlangsung di satu tempat terkendali, melainkan tersebar di ribuan gerai operator, konter penjual pulsa, aplikasi, dan situs web di seluruh Indonesia. Setiap titik tersebut adalah simpul dalam rantai yang menghubungkan wajah warga dengan basis data kependudukan.

Kemkomdigi menegaskan, data biometrik tidak disimpan oleh operator maupun kementerian, dan hanya digunakan untuk pencocokan dengan data Dukcapil. Jaminan ini penting dan patut dicatat secara adil. Meski perlu digarisbawahi, jaminan tersebut menggeser letak risiko alih-alih meniadakannya. Pertanyaan tersisa justru menjadi lebih tajam: seberapa aman kanal transmisi dari konter di pusat perbelanjaan menuju sistem Dukcapil, siapa yang mengaudit perangkat lunak pengenalan wajah milik vendor pihak ketiga, dan bagaimana memastikan tidak ada penyimpanan sementara pada lapisan tidak terpantau regulator?

Persoalan ini menjadi perhatian serius karena sifat data biometrik yang secara inheren berbeda dari data lainnya. Kata sandi yang bocor dapat diganti dalam hitungan detik. Nomor kartu yang tersebar dapat diblokir dan diterbitkan ulang. Wajah tidak bisa diganti. Ketika data biometrik jatuh ke tangan salah, kerugiannya melekat seumur hidup pada individu yang bersangkutan, dan tidak ada mekanisme penggantian yang mudah.