Apakah Absensi Wajah Aman dan Sesuai UU PDP? Ini Penjelasannya

Setiap kali absensi wajah diperkenalkan ke sekolah, satu pertanyaan hampir pasti muncul dari kepala sekolah maupun orang tua: data wajah anak saya diapakan? Pertanyaan itu wajar dan sehat. Sebelum sekolah memakai teknologi ini, jawabannya harus jelas dulu. Di bawah ini kami uraikan posisi hukumnya menurut UU Pelindungan Data Pribadi, syarat memakainya dengan benar, lalu bagaimana SiTuntas menjaganya di lapangan, termasuk batas-batasnya.

Kenapa data wajah diperlakukan lebih ketat

UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi membagi data menjadi dua: data yang bersifat umum seperti nama dan alamat, serta data yang bersifat spesifik. Data biometrik, yang mencakup gambar wajah dan sidik jari, masuk kategori spesifik bersama data kesehatan, genetika, dan data anak. Undang-undang mendefinisikan data biometrik sebagai data terkait ciri fisik, fisiologis, atau perilaku yang memungkinkan seseorang dikenali secara unik.

Konsekuensinya, perlakuannya lebih hati-hati daripada data biasa. Wajah tidak bisa diganti seperti kata sandi. Kalau bocor, ia bocor selamanya. Karena itu wajar bila pemrosesannya menuntut dasar yang lebih kuat, penyimpanan yang lebih aman, dan tujuan yang lebih sempit. Di sekolah, faktornya berlipat: subjek datanya adalah anak-anak, yang oleh undang-undang juga sudah tergolong data spesifik tersendiri.

Dasar hukum yang sah: persetujuan, bukan asumsi

Pasal 20 UU PDP menyebut beberapa dasar yang membuat pemrosesan data sah, dan yang paling jelas untuk sekolah adalah persetujuan yang eksplisit dari subjek data. Untuk data spesifik, persetujuan itu harus diberikan secara spesifik pula, terpisah untuk tiap tujuan, bukan disatukan diam-diam dengan formulir pendaftaran lain.

Karena siswa masih di bawah umur, Pasal 25 mengatur bahwa pemrosesan data pribadi anak wajib mendapat persetujuan dari orang tua atau wali. Jadi bukan sekolah yang memutuskan sepihak, dan bukan pula siswa sendiri. Persetujuannya bisa tertulis atau terekam, dan keduanya punya kekuatan hukum yang sama. Poin pentingnya sederhana: absensi wajah bukan sesuatu yang boleh dinyalakan begitu saja untuk semua siswa. Ia berjalan hanya atas izin yang diberikan sadar, per anak.

Undang-undang ini juga membedakan dua peran yang perlu dipahami sekolah. Sekolah yang memutuskan memakai absensi wajah dan menentukan tujuannya adalah pengendali data pribadi. Penyedia aplikasi yang mengolah data atas nama sekolah adalah prosesor data pribadi. Keduanya punya kewajiban, tetapi tanggung jawab meminta persetujuan orang tua, menjelaskan tujuannya, dan melayani permintaan penghapusan berada di tangan sekolah sebagai pengendali.

Aturan pelaksananya sudah terbit: PP 33/2026

Selama hampir empat tahun UU PDP berjalan tanpa peraturan pelaksana, sehingga banyak kewajiban teknisnya menggantung. Pada 16 Juli 2026 pemerintah menetapkan Peraturan Pemerintah No. 33 Tahun 2026 tentang Peraturan Pelaksanaan UU No. 27 Tahun 2022, yang mulai berlaku enam bulan kemudian, yaitu 16 Januari 2027. PP ini merinci antara lain tata cara pemenuhan hak subjek data, penilaian dampak pelindungan data pribadi untuk pemrosesan berisiko tinggi, penunjukan pejabat atau petugas pelindungan data pribadi, transfer data lintas negara, serta sanksi administratif yang dijatuhkan Lembaga Pelindungan Data Pribadi.

Bagi sekolah, artinya kewajiban yang selama ini terasa abstrak akan punya prosedur dan pengawasnya. Dua hal yang layak disiapkan sejak sekarang: dokumen persetujuan orang tua yang rapi dan bisa ditunjukkan, serta catatan sederhana tentang data apa yang diproses, untuk apa, disimpan di mana, dan siapa penyedianya. Pemrosesan data biometrik anak tergolong berisiko tinggi, jadi penilaian dampak sebaiknya dibuat bersama penyedia aplikasi, bukan ditunda sampai ada yang bertanya.

Empat syarat memakai absensi wajah dengan benar

1. Persetujuan orang tua atau wali. Diberikan per siswa, dengan penjelasan yang jujur soal apa yang direkam dan untuk apa, serta bisa dicabut kapan saja beserta datanya.
2. Penyimpanan yang aman. Data wajah tidak boleh berkeliaran di galeri HP operator. Ia harus tersimpan di tempat yang aksesnya terbatas dan terlindungi.
3. Tujuan yang terbatas. Data dipakai untuk mencatat kehadiran, titik. Tidak dijual, tidak dibagikan ke pihak lain, tidak dipakai untuk hal di luar itu.
4. Hak untuk dihapus. Saat siswa lulus atau pindah, atau ketika orang tua menarik persetujuan, data wajahnya ikut dihapus tanpa perlu diminta berulang kali.

Kalau dirangkum menjadi daftar periksa, beginilah bentuknya di meja kepala sekolah dan operator.

Bagaimana SiTuntas menjaganya

Prinsip di atas dipegang sejak rancangan, bukan ditambal belakangan. Bagian teknis yang paling menenangkan orang tua biasanya ini: yang disimpan bukan foto. Saat siswa didaftarkan, wajahnya diubah menjadi deretan sekitar 512 angka yang mewakili ciri khasnya, memakai model pengenalan wajah modern. Dari deretan angka itu wajah asli tidak bisa direka ulang menjadi potret. Jadi tidak ada album foto siswa yang bisa dibuka-buka atau bocor ke mana-mana.

Gambar dari kamera dikirim lewat sambungan terenkripsi ke layanan pengenalan wajah milik SiTuntas sendiri di server yang sama, bukan ke layanan pihak ketiga, dan hanya dipakai sesaat untuk dihitung menjadi sidik angka lalu dibuang. Sidik angkanya disimpan dalam keadaan terenkripsi (AES-256). Untuk mencegah titip absen memakai foto, sekolah bisa menyalakan pemeriksaan keaslian di kiosk: siswa diminta berkedip lalu melakukan gerakan acak yang berbeda tiap kali, seperti membuka mulut atau menoleh. Selembar foto atau video diam tidak bisa menuruti perintah acak itu, sehingga ditolak. Pemeriksaan ini berjalan di browser perangkat dengan membaca titik-titik wajah, tanpa menyimpan gambar tambahan, dan bawaannya mati supaya antrean pagi tetap cepat.

Di sisi penyimpanan, tiap sekolah memakai basis data sendiri yang terpisah dari sekolah lain, sehingga data tidak tercampur. Fitur wajah hanya menyala untuk siswa yang orang tuanya sudah menyetujui; operator mencatat persetujuan itu per siswa, atau secara massal dengan pernyataan bahwa surat bertanda tangan orang tua diarsipkan sekolah. Ketika persetujuan dicabut, seluruh sidik wajah siswa yang bersangkutan dimusnahkan dari basis data, sementara catatan kehadiran yang sudah terlanjur tercatat tetap ada karena itu data administrasi biasa, bukan biometrik. Cara kerja teknisnya kami bahas lebih dalam di artikel Cara Kerja Absensi Wajah untuk Sekolah.

Hak yang tetap dipegang orang tua dan siswa

Persetujuan bukan tiket sekali beri yang berlaku selamanya. UU PDP dalam Pasal 5 sampai 13 menaruh sejumlah hak di tangan subjek data. Orang tua berhak tahu untuk apa data dipakai, berhak meminta datanya diperbaiki bila keliru, berhak mengakhiri pemrosesan dan meminta data dihapus, serta berhak menarik kembali persetujuan yang pernah diberikan. Sekolah, sebagai pihak yang mengendalikan data, berkewajiban melayani permintaan itu.

Praktisnya, sekolah harus punya jalur yang jelas ketika ada orang tua yang berubah pikiran: tombol di aplikasi, ditambah kesediaan menjelaskan dan menindaklanjuti. Teknologi yang baik memudahkan penghapusan data, tetapi tata kelola yang baik di sekolahlah yang membuat hak itu berjalan. Di portal orang tua SiTuntas, misalnya, orang tua bisa mengunduh data anaknya dan mengajukan permintaan koreksi atau penghapusan, tetapi yang menindaklanjutinya tetap operator dan kepala sekolah.

Contoh isi lembar persetujuan orang tua

Banyak sekolah bingung harus menulis apa di formulirnya. Bahasanya tidak perlu bahasa hukum. Yang penting orang tua tahu persis apa yang disetujui. Butir yang sebaiknya ada:

• Nama sekolah, nama siswa, kelas, dan nama orang tua atau wali yang memberi persetujuan.
• Data apa yang diproses: gambar wajah dari kamera yang diubah menjadi sidik matematis, bukan foto yang disimpan.
• Tujuannya: mencatat kehadiran harian di sekolah, dan tidak untuk keperluan lain.
• Di mana disimpan dan siapa penyedianya, termasuk pernyataan bahwa data tidak dibagikan ke pihak lain.
• Berapa lama disimpan: sampai siswa lulus atau pindah, atau sampai persetujuan dicabut.
• Cara mencabut persetujuan dan meminta penghapusan, beserta nama petugas yang bisa dihubungi.
• Pilihan bagi yang tidak setuju, misalnya absensi manual lewat wali kelas, tanpa konsekuensi apa pun bagi siswa.
• Tanda tangan, tanggal, dan kolom pilihan setuju atau tidak setuju yang sama jelasnya.

Kalimat intinya bisa sesederhana ini:

Saya menyetujui SMP Negeri 1 Contoh memproses data wajah anak saya, Andi Pratama, kelas VII-B, semata-mata untuk pencatatan kehadiran melalui aplikasi absensi wajah. Saya memahami bahwa yang disimpan adalah sidik matematis terenkripsi, bukan foto; bahwa data tidak dibagikan ke pihak lain; dan bahwa saya dapat mencabut persetujuan ini kapan saja melalui wali kelas, yang berakibat data wajah anak saya dihapus.

Jujur soal batas dan tanggung jawab

Perlu dikatakan apa adanya: aman tidaknya sebuah sistem tidak berhenti pada aplikasinya. Aplikasi bisa menyimpan sidik matematis alih-alih foto, menyediakan pemeriksaan keaslian, dan memisahkan data antar sekolah. Namun kalau sekolah menyalin data ke tempat yang tidak aman, membagikannya ke pihak yang tidak berhak, atau menyalakan fitur wajah tanpa menanyakan orang tua, prinsip pelindungan itu bisa gugur di tangan manusia. Teknologi menyediakan pagarnya, sekolah yang menjaganya tetap berdiri.

Karena itu absensi wajah paling tepat dilihat sebagai kerja sama, bukan sekadar produk yang dibeli lalu selesai. Penyedia bertanggung jawab atas cara data diolah dan disimpan. Sekolah bertanggung jawab atas persetujuan, sosialisasi, dan disiplin dalam pemakaiannya sehari-hari.

Tips untuk sekolah sebelum mulai

• Sosialisasikan dulu ke orang tua: apa yang direkam, untuk apa, di mana disimpan, dan bagaimana cara menolak atau mencabut.
• Gunakan formulir persetujuan tertulis atau terekam, bukan sekadar kesepakatan lisan di rapat.
• Siapkan jalur yang jelas untuk permintaan penghapusan data, dan tunjuk siapa yang menanganinya.
• Catat sejak awal data apa yang diproses dan siapa penyedianya; catatan sederhana ini akan berguna saat PP 33/2026 berlaku.
• Pastikan penyedia aplikasi bisa menjawab pertanyaan di artikel ini dengan lugas. Kalau jawabannya berbelit, itu sudah menjadi jawaban.

Untuk pembahasan yang lebih luas tentang menjaga data siswa, termasuk data di luar wajah, lihat Keamanan Data Siswa dan UU PDP. Selengkapnya soal fiturnya ada di halaman Absensi Wajah untuk Sekolah.

Pertanyaan yang sering diajukan

Apakah foto wajah siswa disimpan di aplikasi?

Tidak. Yang disimpan adalah deretan angka hasil olahan, sekitar 512 angka per wajah, dalam keadaan terenkripsi, bukan foto yang bisa ditayangkan atau disebar. Dari angka itu wajah asli tidak bisa digambar ulang, sehingga risiko kebocoran potret jauh lebih kecil.

Apakah sekolah wajib minta izin orang tua dulu?

Ya. Karena siswa masih anak-anak dan data wajah tergolong data pribadi spesifik, Pasal 25 UU PDP mewajibkan persetujuan dari orang tua atau wali. Persetujuan sebaiknya tertulis atau terekam, dan diberikan khusus untuk keperluan absensi.

Kalau orang tua berubah pikiran, datanya bisa dihapus?

Bisa. Orang tua berhak menarik persetujuan dan meminta data wajah dihapus, sesuai hak subjek data dalam UU PDP. Di SiTuntas, ketika persetujuan dicabut, seluruh sidik wajah siswa yang bersangkutan dimusnahkan dan fitur wajahnya berhenti berlaku untuk anak itu.

Apakah data wajah satu sekolah bisa terlihat sekolah lain?

Tidak. Tiap sekolah memakai basis data yang terpisah, sehingga data kehadiran maupun sidik wajah tidak tercampur antar sekolah. Data juga dipakai terbatas untuk absensi, tidak dibagikan atau diperjualbelikan.

Apa yang berubah dengan terbitnya PP 33/2026?

Kewajiban di UU PDP tidak berubah, tetapi mulai 16 Januari 2027 ada prosedur dan pengawasnya: tata cara pemenuhan hak subjek data, penilaian dampak untuk pemrosesan berisiko tinggi seperti biometrik anak, serta sanksi administratif dari Lembaga Pelindungan Data Pribadi. Sekolah sebaiknya merapikan dokumen persetujuan dan catatan pemrosesan datanya sejak sekarang.