Keamanan Data Pribadi dalam Pendaftaran Kegiatan Pramuka

Pendaftaran kegiatan Pramuka sering dimulai dari formulir sederhana. Panitia meminta nama, nomor telepon, asal gugus depan, kontak orang tua, riwayat kesehatan, atau dokumen pendukung. Data itu memang dapat membantu penyelenggara menyiapkan kegiatan. Namun, semakin banyak data yang dikumpulkan, semakin besar pula tanggung jawab untuk menjaganya.

Keamanan data pribadi bukan hanya urusan aplikasi atau orang yang mengelola komputer. Pembina, panitia, peserta, orang tua, dan pengurus gugus depan perlu memahami siapa yang boleh melihat data, untuk apa data dipakai, berapa lama disimpan, dan kapan harus dihapus. Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi menempatkan data anak dan data kesehatan sebagai data pribadi yang bersifat spesifik.[1]

Artikel ini membahas langkah praktis untuk kegiatan di tingkat gugus depan, sekolah, kwartir, maupun panitia perkemahan. Ini bukan pengganti nasihat hukum. Untuk kegiatan besar atau pengelolaan data dalam skala luas, panitia perlu meminta pendapat pihak yang memahami aturan dan keamanan informasi.

Mulai dari tujuan pendaftaran

Sebelum membuat formulir, tulis tujuan pendaftaran dalam satu kalimat. Contohnya, “Data dikumpulkan untuk verifikasi peserta, komunikasi teknis, dan penanganan keadaan darurat selama kegiatan.” Tujuan tersebut membantu panitia menilai setiap pertanyaan yang ingin dimasukkan.

Jika suatu data tidak diperlukan untuk tujuan itu, jangan menjadikannya kolom wajib. Panitia kegiatan satu hari mungkin cukup membutuhkan nama peserta, gugus depan, kontak orang tua atau wali, kebutuhan aksesibilitas, serta informasi kesehatan yang benar-benar relevan untuk keselamatan. Tidak semua kegiatan memerlukan salinan kartu identitas, alamat lengkap, atau dokumen lain.

Prinsipnya, kumpulkan data secara terbatas dan sesuai tujuan. UU PDP menjelaskan bahwa pemrosesan data harus dilakukan secara terbatas dan spesifik, sah secara hukum, serta transparan.[1] Dalam praktik Pramuka, prinsip ini dapat diterjemahkan menjadi pertanyaan sederhana: apakah panitia bisa menjelaskan alasan setiap data diminta?

Bedakan data umum dan data sensitif

Nama lengkap dan nomor telepon tetap merupakan data pribadi. UU PDP juga menyebut data anak, data kesehatan, dan data keuangan pribadi sebagai data pribadi yang bersifat spesifik.[1] Karena itu, formulir pendaftaran perlu memberi perhatian lebih ketika meminta informasi medis, alergi, obat yang harus dibawa, atau dokumen pembayaran.

Panitia tidak perlu menyebarkan rincian kesehatan ke seluruh grup. Petugas yang menangani keselamatan cukup menerima informasi yang relevan, misalnya “memerlukan obat rutin yang dibawa sendiri” atau “memiliki alergi tertentu”. Rincian lengkap sebaiknya hanya dapat diakses oleh orang yang memang diberi tugas dan perlu mengetahuinya.

Hindari mengumpulkan foto kartu identitas jika verifikasi dapat dilakukan dengan cara yang lebih terbatas. Jika salinan dokumen benar-benar diwajibkan oleh penyelenggara, jelaskan alasannya, batasi akses, dan tentukan kapan salinan itu dihapus atau dikembalikan.

Jelaskan kepada peserta dan orang tua

Formulir sebaiknya memiliki pemberitahuan singkat sebelum tombol kirim. Pemberitahuan itu dapat berisi:

• siapa pengelola data dan cara menghubunginya;
• data apa saja yang dikumpulkan;
• tujuan penggunaan setiap kelompok data;
• pihak yang dapat mengakses data;
• lama penyimpanan;
• cara mengajukan koreksi atau pertanyaan; dan
• apakah data akan dibagikan kepada pihak lain.

Pemberitahuan harus memakai bahasa yang mudah dipahami peserta dan orang tua. Hindari kalimat yang terlalu umum seperti “data dapat digunakan untuk berbagai keperluan”. Kalimat itu tidak membantu orang memahami apa yang sebenarnya akan terjadi.

Untuk pemrosesan data anak, UU PDP mensyaratkan persetujuan orang tua dan/atau wali sesuai ketentuan peraturan perundang-undangan.[1] Panitia perlu membuat alur persetujuan yang dapat dibuktikan, bukan sekadar menganggap bahwa peserta sudah mendapatkan izin. Jika formulir dikirim melalui sekolah atau gugus depan, tetap jelaskan kepada keluarga bagaimana data akan dipakai.

Persetujuan juga harus dipisahkan dari hal yang tidak wajib. Pendaftaran kegiatan tidak semestinya bergantung pada izin untuk memakai foto peserta dalam publikasi umum, kecuali memang ada alasan yang jelas dan pilihan tersebut diterangkan secara terpisah. Dokumentasi kegiatan memiliki pertimbangan privasi sendiri, terutama ketika peserta masih anak-anak.

Atur akses panitia

Gunakan daftar akses berdasarkan tugas. Petugas registrasi tidak selalu perlu melihat catatan kesehatan lengkap. Tim dokumentasi tidak perlu mengunduh seluruh daftar nomor telepon. Koordinator transportasi mungkin hanya memerlukan nama, titik keberangkatan, dan kontak darurat yang relevan.

Beberapa kebiasaan sederhana yang dapat diterapkan:

1. Gunakan satu akun pengelola, bukan tautan edit yang dibagikan tanpa batas.
2. Aktifkan verifikasi dua langkah pada akun yang menyimpan formulir.
3. Jangan mengirim file berisi seluruh biodata ke grup chat umum.
4. Kunci perangkat panitia dengan PIN atau kata sandi.
5. Hindari menyimpan salinan data di banyak ponsel pribadi.
6. Catat siapa yang menerima data dan untuk kebutuhan apa.

Tautan formulir juga perlu diperiksa. Pastikan alamatnya benar, pengaturan berbagi tidak terbuka untuk siapa saja, dan hasil respons tidak dapat dilihat oleh peserta lain. Jika memakai layanan pihak ketiga, baca kebijakan privasi dan pahami di mana data disimpan. Penggunaan layanan digital tidak menghapus tanggung jawab panitia sebagai pengelola kegiatan.

Kwarnas memiliki petunjuk penyelenggaraan Safe From Harm yang dapat dijadikan rujukan tambahan untuk membangun lingkungan kegiatan yang melindungi peserta.[2] Perlindungan dalam kegiatan tidak berhenti pada pencegahan kekerasan fisik. Kerahasiaan informasi peserta juga bagian dari cara orang dewasa menjalankan tanggung jawabnya.

Siapkan prosedur jika terjadi kesalahan

Kesalahan dapat terjadi. File mungkin salah kirim, tautan terbuka terlalu lama, atau laptop panitia hilang. Karena itu, panitia perlu mengetahui tindakan pertama yang harus dilakukan.

Jika file salah dibagikan, cabut akses dan minta penerima menghapus salinan. Jika akun diduga diambil alih, ganti kata sandi, keluarkan sesi yang tidak dikenal, dan laporkan kepada pengelola layanan. Jika data peserta terlanjur tersebar, jangan menutupinya dari pihak yang terdampak. Catat kejadian, data apa yang terlibat, siapa yang mungkin mengaksesnya, dan langkah pemulihan yang telah dilakukan.

UU PDP mengatur kewajiban pemberitahuan dalam konteks kegagalan pelindungan data pribadi.[1] Untuk panitia kegiatan, detail tindakan perlu disesuaikan dengan skala kejadian dan nasihat yang kompeten. Yang penting, jangan menghapus jejak kejadian sebelum penyebab dan dampaknya dicatat.

Tentukan masa simpan dan cara menghapus

Data pendaftaran tidak perlu disimpan selamanya. Setelah kegiatan selesai, panitia dapat memisahkan dokumen yang masih dibutuhkan untuk laporan, pertanggungjawaban, atau tindak lanjut keselamatan dari data yang tidak lagi diperlukan.

Buat jadwal sederhana. Misalnya, daftar kontak darurat disimpan selama masa kegiatan dan periode evaluasi yang wajar. Berkas administrasi yang diwajibkan aturan organisasi disimpan sesuai ketentuan yang berlaku. Salinan sementara di ponsel panitia dihapus setelah data utama dipastikan tersimpan di tempat yang aman.

Menghapus berarti memastikan data tidak lagi mudah dipakai untuk mengenali peserta. Periksa folder unduhan, lampiran email, riwayat berbagi, cadangan otomatis, dan tempat lain yang mungkin menyimpan salinan. Jika data berada pada layanan pihak ketiga, cek pilihan penghapusan di layanan tersebut.

Checklist sebelum formulir dibuka

Sebelum tautan pendaftaran dibagikan, pembina atau ketua panitia dapat memeriksa daftar berikut:

• tujuan pengumpulan data sudah tertulis;
• setiap kolom memiliki alasan yang jelas;
• data anak dan kesehatan diberi perlindungan lebih;
• pemberitahuan privasi mudah dibaca;
• persetujuan orang tua atau wali tersedia bila diperlukan;
• akses hasil formulir dibatasi berdasarkan tugas;
• akun pengelola memakai kata sandi kuat dan verifikasi tambahan;
• panitia mengetahui prosedur ketika terjadi salah kirim atau kebocoran;
• masa simpan dan cara penghapusan sudah ditentukan; dan
• peserta diberi kanal untuk memperbaiki data yang keliru.

Penutup

Pendaftaran yang aman tidak harus memakai sistem mahal. Panitia dapat memulainya dengan mengurangi pertanyaan yang tidak perlu, menjelaskan tujuan secara jujur, membatasi akses, dan menghapus salinan setelah tidak dibutuhkan. Kebiasaan ini membuat peserta dan keluarga lebih tahu bagaimana data mereka diperlakukan.

Dalam kegiatan Pramuka, kecakapan digital berjalan bersama tanggung jawab. Mengisi formulir dengan teliti adalah satu bagian. Menjaga informasi teman dan anggota setelah formulir terkirim adalah bagian yang tidak kalah penting.

Foto ilustrasi pada artikel ini adalah karya topten5 yang digunakan melalui Flickr; halaman sumber meminta atribusi kepada situs toptenalternatives.co.[3]

Sources

[1] https://jdih.komdigi.go.id/produk_hukum/view/id/832/t/undangundang+nomor+27+tahun+2022 [2] https://pramuka.or.id/files/document/Jukran-Kwarnas-004-2021-Safe-From-Harm.pdf [3] https://www.flickr.com/photos/185174148@N07/49568007163