Penggunaan Closed Circuit
Television (CCTV) telah menjadi bagian penting dalam sistem keamanan
modern. Kamera pengawas kini digunakan di pusat perbelanjaan, gedung
perkantoran, fasilitas publik, kawasan industri, perumahan, hingga rumah
pribadi. Selain berfungsi sebagai alat pencegah kejahatan, CCTV juga menjadi
sumber pembuktian dalam proses penegakan hukum.
Namun, semakin luasnya penggunaan
CCTV menimbulkan tantangan baru, terutama terkait perlindungan privasi,
pengelolaan data pribadi, transparansi penggunaan, serta akuntabilitas
penyelenggara. Indonesia sendiri belum memiliki undang-undang yang secara khusus
mengatur CCTV.
Regulasi mengenai CCTV sendiri tersebar
dalam berbagai peraturan, terutama Undang-Undang Nomor 27 Tahun 2022 tentang
Pelindungan Data Pribadi (UU PDP), UU Informasi dan Transaksi Elektronik (UU
ITE), serta berbagai aturan sektoral.
Kerangka Hukum CCTV di
Indonesia
1. Belum Ada Undang-Undang
Khusus CCTV
Berbeda dengan beberapa negara
maju, Indonesia belum memiliki regulasi khusus yang mengatur seluruh siklus
penggunaan CCTV, mulai dari pemasangan, pengoperasian, penyimpanan rekaman,
akses terhadap rekaman, hingga penghapusannya.
Akibatnya, pengaturan CCTV masih
mengandalkan pendekatan perlindungan data pribadi dan hukum administrasi.
2. UU Pelindungan Data Pribadi
(UU No. 27 Tahun 2022)
UU PDP menjadi dasar hukum paling
penting dalam penggunaan CCTV saat ini.
Rekaman CCTV yang dapat
mengidentifikasi seseorang—misalnya melalui wajah, kendaraan, atau
karakteristik lainnya—dikategorikan sebagai pemrosesan data pribadi sehingga
tunduk pada prinsip-prinsip UU PDP.
Pasal 17 UU PDP secara khusus
mengatur penggunaan perangkat pemroses data visual di tempat umum. Beberapa
prinsip penting meliputi:
- pemasangan dilakukan untuk tujuan keamanan,
pencegahan bencana, atau pengelolaan lalu lintas;
- adanya pemberitahuan bahwa lokasi dipantau CCTV;
- penggunaan tidak ditujukan untuk identifikasi
individu kecuali untuk kepentingan penegakan hukum sesuai ketentuan
peraturan perundang-undangan.
Selain itu, pengendali data wajib
memiliki dasar hukum pemrosesan, menerapkan keamanan data, membatasi penggunaan
sesuai tujuan awal, serta memenuhi hak-hak subjek data sebagaimana diatur dalam
UU PDP.
3. Hubungan dengan UU ITE
UU ITE lebih banyak mengatur
penyadapan dan akses ilegal terhadap sistem elektronik daripada pemasangan
CCTV.
Namun, apabila rekaman CCTV
diperoleh melalui akses tidak sah, diretas, dimanipulasi, atau disebarluaskan
tanpa dasar hukum yang sah, pelaku dapat dikenai ketentuan pidana berdasarkan
UU ITE maupun UU PDP.
4. Belum Ada Standar Teknis
Nasional
Indonesia belum memiliki standar
nasional mengenai:
- masa retensi rekaman;
- kualitas minimum rekaman;
- prosedur pemberian akses;
- audit penggunaan CCTV;
- kewajiban enkripsi;
- penghapusan otomatis data;
- tata kelola CCTV berbasis kecerdasan buatan (AI).
Kondisi ini menyebabkan setiap
instansi atau perusahaan menerapkan kebijakan yang berbeda-beda.
Perkembangan Implementasi CCTV
di Indonesia
1. Pertumbuhan Sangat Pesat
Dalam satu dekade terakhir,
penggunaan CCTV berkembang pesat karena:
- program Smart City;
- kebutuhan keamanan kawasan industri;
- pengawasan lalu lintas;
- pengawasan tempat kerja;
- meningkatnya penggunaan CCTV rumah tangga berbasis
internet (IP Camera).
Pemerintah daerah juga banyak
mengintegrasikan CCTV dengan command center untuk memantau lalu lintas, banjir,
maupun keamanan kota.
2. Implementasi Masih
Berorientasi Keamanan
Sebagian besar implementasi CCTV
masih menitikberatkan pada aspek keamanan fisik.
Aspek perlindungan data pribadi yang
masih belum diterapkan secara konsisten seperti:
- pemberitahuan kepada masyarakat,
- pembatasan akses,
- kebijakan retensi,
- hak masyarakat terhadap rekaman,
Masih banyak lokasi publik yang
memasang CCTV tanpa informasi yang memadai mengenai siapa pengelolanya maupun
tujuan pemrosesan data.
3. Tantangan Penegakan UU PDP
Meskipun masa transisi UU PDP
telah berakhir pada Oktober 2024, implementasinya masih menghadapi tantangan
karena sejumlah aturan pelaksana dan kelembagaan pengawas belum sepenuhnya
matang. Hal ini menciptakan ketidakpastian bagi organisasi yang mengoperasikan
CCTV, terutama terkait standar kepatuhan yang harus dipenuhi.
Perbandingan dengan Negara Lain
Uni Eropa (GDPR)
Uni Eropa memiliki salah satu
regulasi paling komprehensif melalui General Data Protection Regulation
(GDPR).
Penggunaan CCTV wajib memenuhi
prinsip:
- necessity (benar-benar diperlukan),
- proportionality (proporsional),
- transparency,
- purpose limitation,
- data minimization,
- storage limitation.
Operator CCTV harus dapat
membuktikan alasan hukum penggunaan kamera, memasang pemberitahuan yang jelas,
membatasi masa penyimpanan rekaman, dan melindungi akses terhadap data. Pedoman
dari European Data Protection Board juga menekankan bahwa pengawasan
harus didasarkan pada kebutuhan nyata, bukan sekadar dugaan.
Inggris
Di Inggris terdapat Surveillance
Camera Code of Practice.
Setiap penggunaan CCTV oleh badan
publik harus memperhatikan:
- kebutuhan yang jelas;
- akuntabilitas;
- evaluasi manfaat;
- audit berkala;
- pengawasan independen.
Penggunaan CCTV yang berlebihan
dapat dipersoalkan oleh regulator.
Singapura
Singapura mengatur CCTV melalui Personal
Data Protection Act (PDPA).
Organisasi wajib:
- memberi pemberitahuan,
- memiliki tujuan yang sah,
- membatasi akses terhadap rekaman,
- menjaga keamanan penyimpanan data.
Regulator secara aktif menerbitkan
panduan teknis sehingga pelaku usaha memiliki kepastian dalam penerapan.
Amerika Serikat
Pendekatan Amerika Serikat lebih
terdesentralisasi.
Sebagian besar negara bagian
mengizinkan CCTV di ruang publik, tetapi terdapat pembatasan untuk:
- area privat,
- pengawasan karyawan,
- penggunaan teknologi pengenalan wajah (facial
recognition).
Beberapa kota bahkan membatasi
penggunaan facial recognition oleh pemerintah.
Jepang
Jepang menggunakan pendekatan
kombinasi antara perlindungan data pribadi dan pedoman pemerintah daerah.
Banyak kota memiliki guideline
mengenai:
- lokasi pemasangan,
- masa penyimpanan,
- akses petugas,
- kewajiban pencatatan setiap kali rekaman diakses.
Posisi Indonesia Dibanding
Negara Lain
Jika dibandingkan negara-negara
tersebut, Indonesia telah memiliki fondasi hukum melalui UU PDP, tetapi masih
tertinggal pada aspek:
- regulasi teknis;
- standar operasional nasional;
- mekanisme audit;
- pengawasan independen;
- pedoman penggunaan AI dalam CCTV;
- perlindungan hak masyarakat terhadap rekaman.
Dengan kata lain, Indonesia sudah
memiliki prinsip hukumnya, tetapi belum memiliki tata kelola operasional yang
rinci.
Rekomendasi Kebijakan untuk
Indonesia
Melihat praktik internasional,
terdapat beberapa kebijakan yang layak dipertimbangkan.
1. Menerbitkan Peraturan Khusus
CCTV
Pemerintah dapat menyusun
Peraturan Pemerintah atau Peraturan Presiden yang secara khusus mengatur:
- standar pemasangan;
- tata kelola rekaman;
- hak akses;
- masa retensi;
- penghapusan data;
- kewajiban audit.
Hal ini akan memberikan kepastian
hukum bagi pemerintah maupun sektor swasta.
2. Standarisasi Masa
Penyimpanan
Indonesia belum memiliki batas
retensi nasional.
Sebagai referensi, banyak negara
menetapkan retensi sekitar 30–90 hari, kecuali rekaman diperlukan sebagai
barang bukti. Standar nasional akan mengurangi risiko penyimpanan data secara
berlebihan.
3. Kewajiban Privacy Impact
Assessment
Untuk CCTV berskala besar,
terutama yang menggunakan AI atau facial recognition, sebaiknya
diwajibkan dilakukan Privacy Impact Assessment sebelum sistem
dioperasikan.
Praktik ini telah menjadi bagian
penting dalam rezim GDPR.
4. Regulasi Facial
Recognition
Indonesia perlu mengatur secara
khusus penggunaan:
- facial recognition;
- behavior analytics;
- emotion recognition;
- automatic tracking.
Teknologi tersebut memiliki risiko
tinggi terhadap privasi dan berpotensi menimbulkan diskriminasi apabila tidak
diawasi.
5. Audit Berkala
Operator CCTV publik perlu
diwajibkan melakukan audit berkala mengenai:
- siapa yang mengakses rekaman;
- berapa lama rekaman disimpan;
- apakah terjadi kebocoran data;
- apakah sistem memenuhi standar keamanan.
6. Transparansi kepada
Masyarakat
Papan informasi CCTV sebaiknya
tidak hanya mencantumkan simbol kamera, tetapi juga memuat informasi mengenai:
- identitas pengelola;
- tujuan penggunaan;
- kontak pengendali data;
- mekanisme pengajuan permintaan informasi.
Pendekatan ini sejalan dengan
prinsip transparansi dalam UU PDP.
7. Penguatan Otoritas Pengawas
Efektivitas pengawasan CCTV sangat
bergantung pada keberadaan otoritas pelindungan data yang kuat dan independen.
Penyelesaian pembentukan lembaga pengawas sebagaimana diamanatkan UU PDP,
disertai penerbitan aturan pelaksana, akan meningkatkan kepastian hukum dan
konsistensi penegakan.
#Catatan Redaksi HukumInfo#
Indonesia telah memasuki era baru
pengaturan CCTV dengan hadirnya UU Pelindungan Data Pribadi. Meskipun belum
memiliki undang-undang khusus mengenai CCTV, prinsip-prinsip perlindungan data
kini menjadi dasar hukum penggunaan kamera pengawas, terutama di ruang publik.
Namun demikian, perkembangan
regulasi masih berada pada tahap transisi. Implementasi di lapangan menunjukkan
bahwa penggunaan CCTV berkembang jauh lebih cepat dibandingkan pembentukan
standar hukum dan teknis. Hal ini berpotensi menimbulkan ketidakpastian bagi
penyelenggara maupun masyarakat sebagai subjek data.
Pengalaman Uni Eropa, Inggris,
Singapura, Jepang, dan beberapa negara lain menunjukkan bahwa efektivitas
regulasi CCTV tidak hanya bergantung pada keberadaan undang-undang, tetapi juga
pada pedoman operasional, audit, transparansi, serta pengawasan yang kuat.
Oleh karena itu, Indonesia perlu
melengkapi kerangka hukum yang telah ada dengan regulasi teknis yang lebih
rinci, penguatan kelembagaan pengawas, serta tata kelola penggunaan teknologi
pengawasan berbasis kecerdasan buatan agar keseimbangan antara keamanan publik
dan perlindungan hak privasi dapat terwujud secara berkelanjutan.
Disclaimer:
Informasi dan pendapat dalam tulisan ini disajikan semata-mata untuk tujuan
informasi dan edukasi publik. Dan tidak bertanggung jawab atas segala bentuk
penggunaan, penafsiran, maupun keputusan yang diambil berdasarkan isi tulisan
ini. Pembaca diharapkan melakukan verifikasi dan penilaian secara mandiri
sesuai kebutuhan.
0 Komentar:
Login