Menjaga Privasi Masyarakat di Tengah Era Surveillance Publik

Ruang publik di perkotaan modern kini jarang sekali luput dari rekaman. Setiap perjalanan menyusuri jalan protokol, setiap transaksi di gerai ritel, dan setiap interaksi di media sosial berpotensi meninggalkan jejak digital yang dapat dikumpulkan, disimpan, dan dianalisis oleh berbagai pihak — mulai dari pemerintah, korporasi, hingga aktor yang tidak bertanggung jawab. Fenomena ini lazim disebut sebagai era surveillance (pengawasan) publik, yaitu kondisi ketika teknologi pemantauan terintegrasi secara luas ke dalam infrastruktur kota dan layanan digital sehari-hari.

Di Indonesia, gejala ini tampak nyata pada perluasan jaringan CCTV berbasis Area Traffic Control System (ATCS) di berbagai kota besar, program Jakarta Smart City yang mengintegrasikan ribuan titik kamera pengawas, kewajiban integrasi CCTV gedung bertingkat ke pusat kendali pemerintah daerah, hingga digitalisasi layanan publik seperti e-KTP, BPJS, dan aplikasi kesehatan yang mengumpulkan data kependudukan dan biometrik warga dalam skala nasional. Kehadiran teknologi pengenalan wajah pada sejumlah sistem keamanan turut memperluas cakupan data yang dapat diidentifikasi secara langsung terhadap individu tertentu.

Ekspansi pengawasan tersebut tidak dapat dilepaskan dari kepentingan yang sah: meningkatkan keamanan publik, mempercepat penanganan kejadian darurat, mendukung penegakan hukum lalu lintas melalui sistem tilang elektronik (ETLE), serta mengefisienkan pelayanan administrasi kependudukan. Namun demikian, praktik pengumpulan data berskala luas ini juga menyimpan risiko serius apabila tidak dikelola dengan tata kelola yang memadai. Kasus kebocoran data kesehatan pada masa pandemi, termasuk data yang diperjualbelikan di forum-forum gelap, memperlihatkan bahwa infrastruktur pengawasan yang dibangun untuk kepentingan publik dapat berbalik menjadi ancaman terhadap privasi warga negara itu sendiri apabila keamanan sistem dan akuntabilitas pengelolanya lemah.

Memahami Privasi di Era Digital

Secara klasik, privasi dipahami sebagai “the right to be let alone” — hak untuk tidak diganggu campur tangan pihak lain atas ranah pribadi seseorang. Dalam perkembangannya, konsep privasi meluas mencakup kendali individu atas informasi tentang dirinya (informational privacy), yakni kemampuan seseorang untuk menentukan kapan, bagaimana, dan sejauh mana informasi mengenai dirinya dikomunikasikan kepada pihak lain. Di Indonesia, hak ini memperoleh landasan konstitusional melalui Pasal 28G ayat (1) UUD 1945, yang menjamin hak setiap orang atas perlindungan diri pribadi, keluarga, kehormatan, martabat, dan harta benda yang berada di bawah kekuasaannya.

Privasi juga dapat dipahami sebagai konstruksi sosial yang nilainya bergeser mengikuti konteks budaya dan teknologi. Apa yang dianggap privat pada satu generasi dapat menjadi hal yang lumrah dipertukarkan secara terbuka pada generasi berikutnya, terutama seiring normalisasi berbagi data pribadi di media sosial. Pergeseran norma ini tidak meniadakan urgensi perlindungan privasi, melainkan justru menuntut kerangka hukum dan etika yang adaptif terhadap perubahan pola interaksi digital masyarakat.

Surveillance publik sendiri dapat dibedakan berdasarkan aktor dan tujuannya. Pertama, pengawasan oleh negara (state surveillance), mencakup CCTV lalu lintas, sistem keamanan kota, serta basis data kependudukan yang dikelola instansi pemerintah untuk kepentingan administrasi dan penegakan hukum. Kedua, pengawasan oleh korporasi (corporate surveillance atau surveillance capitalism), yakni pengumpulan data perilaku pengguna oleh platform digital untuk kepentingan komersial, termasuk personalisasi iklan dan analitik pasar. Ketiga, pengawasan horizontal antarwarga (peer surveillance), seperti dokumentasi dan penyebaran rekaman pribadi orang lain melalui media sosial tanpa persetujuan yang bersangkutan. Ketiga ragam ini saling bersinggungan: data yang dikumpulkan untuk kepentingan keamanan publik dapat dipertukarkan dengan pihak swasta, sebagaimana data yang dikumpulkan platform komersial juga berpotensi diminta otoritas negara untuk penegakan hukum.

Wajah Surveillance Publik di Indonesia

Ekspansi jaringan CCTV di kota-kota besar menjadi indikator paling kasatmata dari era surveillance publik. Di Jakarta misalnya, instansi Diskominfotik memantau ribuan unit kamera pengawas secara terpusat dan berkelanjutan selama 24 jam untuk mendukung keamanan, ketertiban, dan kenyamanan warga, meski akses publik terhadap rekaman tersebut umumnya masih dibatasi hanya untuk kepentingan resmi. Kebijakan ini diperkuat dengan kewajiban gedung bertingkat mengintegrasikan sistem kamera internalnya ke pusat kendali pemerintah daerah, sehingga cakupan pemantauan meluas melampaui area milik publik menuju properti privat yang berbatasan langsung dengan ruang publik.

Pola serupa juga berkembang di kota-kota lain seperti Surabaya, Bandung, Semarang, Yogyakarta, Medan, Palembang, hingga Makassar, yang secara bertahap membangun sistem ATCS sekaligus membuka sebagian akses pemantauannya kepada masyarakat sebagai bagian dari program smart city. Selain untuk pemantauan lalu lintas, sejumlah sistem kamera pengawas kini dilengkapi kemampuan deteksi pelanggaran otomatis melalui tilang elektronik dan fitur analitik berbasis kecerdasan buatan, termasuk pengenalan wajah pada beberapa titik strategis.

Di luar infrastruktur kamera fisik, pengawasan publik juga berlangsung melalui digitalisasi layanan kependudukan dan kesehatan, seperti sistem data induk kependudukan, program jaminan sosial, serta aplikasi kesehatan yang menghimpun data biometrik dan riwayat medis warga dalam skala nasional. Pada ranah korporasi, platform e-commerce, media sosial, dan aplikasi transportasi daring secara rutin mengumpulkan data lokasi, preferensi, dan pola perilaku pengguna, yang secara konseptual dikenal sebagai surveillance capitalism — model bisnis yang menjadikan data perilaku manusia sebagai bahan baku utama untuk diprediksi dan dimonetisasi.

Dua Sisi Mata Uang: Manfaat dan Risiko

Sistem pengawasan publik memberikan sejumlah manfaat nyata. Keberadaan CCTV di ruang publik terbukti membantu investigasi kejadian kriminal, mempercepat respons terhadap kondisi darurat, serta mendukung manajemen lalu lintas secara real time. Digitalisasi layanan publik turut mempermudah akses masyarakat terhadap layanan kesehatan dan administrasi kependudukan, terutama pada masa krisis kesehatan masyarakat ketika pelacakan kontak dan distribusi bantuan sosial menuntut basis data yang akurat dan cepat diakses.

Namun demikian, risiko yang menyertai ekspansi pengawasan tersebut tidak dapat diabaikan. Pertama, risiko kebocoran dan penyalahgunaan data, sebagaimana tercermin dari sejumlah insiden kebocoran data kesehatan dan data pengujian usap (swab test) pada masa pandemi yang kemudian beredar di forum-forum gelap. Kedua, risiko penyalahgunaan wewenang oleh pihak yang memiliki akses terhadap sistem pengawasan, termasuk potensi pengintaian terhadap individu tertentu di luar kepentingan resmi. Ketiga, risiko bias dan diskriminasi algoritmik pada sistem pengenalan wajah dan analitik prediktif, yang berpotensi keliru mengidentifikasi seseorang berdasarkan data pelatihan yang tidak representatif. Keempat, efek psikososial berupa perasaan senantiasa diawasi (chilling effect) yang dapat membatasi kebebasan warga dalam berekspresi, berkumpul, dan berpendapat di ruang publik.

Argumen yang mendukung perluasan pengawasan biasanya menekankan efek pencegahan terhadap kejahatan dan efisiensi pelayanan publik berbasis data. Sebaliknya, argumen yang mengkritisi ekspansi pengawasan menyoroti risiko penyalahgunaan wewenang dan efek disiplin sosial tersebut. Kebijakan yang seimbang perlu menghindari dua ekstrem: menolak seluruh bentuk pengawasan tanpa mempertimbangkan manfaat keamanannya, maupun menerima ekspansi pengawasan tanpa batas tanpa mekanisme akuntabilitas yang memadai.

Kerangka Hukum Pelindungan Privasi di Indonesia

Pengesahan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) pada 17 Oktober 2022 menjadi tonggak penting karena untuk pertama kalinya Indonesia memiliki regulasi payung yang secara komprehensif mengatur pemrosesan data pribadi, baik oleh instansi pemerintah maupun pelaku usaha swasta. Undang-undang ini membedakan data pribadi bersifat umum dan data pribadi bersifat spesifik — seperti data kesehatan, data biometrik, data genetika, catatan kejahatan, data keuangan pribadi, dan data anak — yang memperoleh perlindungan lebih ketat karena tingkat sensitivitasnya. UU PDP juga memberikan sejumlah hak kepada subjek data, di antaranya hak untuk mengetahui tujuan pemrosesan, hak untuk mengakses dan memperbaiki data, serta hak untuk mengajukan keberatan atas pemrosesan tertentu, dan mewajibkan pengendali data memiliki dasar pemrosesan yang sah.

Sebelum UU PDP disahkan, pengaturan data pribadi tersebar pada berbagai regulasi sektoral, termasuk Undang-Undang Informasi dan Transaksi Elektronik (UU ITE), yang dinilai belum memadai untuk menjawab kompleksitas risiko pemrosesan data berskala besar. Kehadiran UU PDP melengkapi kekosongan tersebut dengan mekanisme sanksi berlapis, mulai dari sanksi administratif seperti peringatan tertulis, penghentian sementara pemrosesan, hingga denda administratif; sanksi pidana bagi pelanggaran tertentu seperti pemrosesan data secara melawan hukum; serta mekanisme gugatan perdata bagi subjek data yang dirugikan.

Meskipun kerangka hukum telah tersedia, sejumlah tantangan implementasi masih dihadapi. Efektivitas penegakan UU PDP sangat bergantung pada peraturan pelaksana dan kesiapan lembaga pengawas independen di bidang pelindungan data pribadi, yang berperan penting dalam menerima pengaduan, melakukan pengawasan kepatuhan, dan menjatuhkan sanksi. Kesenjangan kapasitas teknis antarinstansi pemerintah daerah dalam mengamankan sistem CCTV dan basis data kependudukan juga menimbulkan variasi tingkat keamanan siber yang signifikan antarwilayah. Ditambah lagi, rendahnya literasi digital masyarakat menyebabkan banyak warga belum memahami hak-haknya atas data pribadi maupun risiko yang menyertai penggunaan layanan digital sehari-hari, sehingga partisipasi publik dalam mengawal implementasi UU PDP masih terbatas. Belum meratanya transparansi kebijakan pengelolaan rekaman CCTV milik pemerintah daerah — termasuk durasi penyimpanan, pihak yang berwenang mengakses, dan mekanisme audit — juga menyulitkan publik untuk menilai akuntabilitas pengelola sistem pengawasan.

Belajar dari Kasus Kebocoran Data

Salah satu contoh paling relevan mengenai risiko surveillance publik di Indonesia adalah insiden kebocoran data pada aplikasi pelacakan kesehatan dan data hasil pengujian COVID-19, yang kemudian ditemukan beredar dan diperjualbelikan di forum-forum gelap (dark web). Kasus tersebut memperlihatkan bahwa sistem yang dibangun dengan niat baik untuk kepentingan kesehatan masyarakat tetap rentan disalahgunakan apabila tidak disertai standar keamanan siber yang memadai, audit berkala, dan mekanisme pertanggungjawaban yang jelas ketika insiden terjadi. Studi kasus ini menegaskan bahwa regulasi di atas kertas belum cukup tanpa disertai kapasitas teknis dan budaya keamanan data yang kuat di tingkat operasional.

Strategi Menjaga Privasi Masyarakat

Berdasarkan pemetaan risiko dan tantangan di atas, terdapat lima strategi utama yang dapat ditempuh untuk menjaga keseimbangan antara kepentingan keamanan publik dan hak privasi warga negara.

1. Penguatan regulasi dan penegakan hukum. Percepatan penerbitan peraturan pelaksana UU PDP, penguatan kewenangan dan independensi lembaga pengawas pelindungan data, serta konsistensi penegakan sanksi terhadap pelanggaran menjadi prasyarat agar hak subjek data tidak sekadar normatif di atas kertas.
2. Penerapan privacy by design dan data minimization. Setiap sistem pengawasan publik, baik CCTV maupun aplikasi digital pemerintah, semestinya dirancang sejak awal dengan prinsip meminimalkan pengumpulan data yang tidak relevan, membatasi masa retensi data, dan menerapkan enkripsi serta kontrol akses berlapis untuk mencegah kebocoran.
3. Peningkatan literasi digital masyarakat. Edukasi publik mengenai hak atas data pribadi, cara mengenali dan melaporkan pelanggaran privasi, serta praktik keamanan digital dasar perlu digencarkan melalui pendidikan formal maupun kampanye lintas sektor, sehingga masyarakat tidak hanya menjadi objek pengawasan tetapi juga subjek yang sadar dan proaktif menjaga datanya.
4. Tata kelola kelembagaan yang transparan dan akuntabel. Instansi pengelola sistem pengawasan publik perlu menerbitkan kebijakan privasi yang jelas mengenai tujuan pemantauan, durasi penyimpanan rekaman, pihak yang berwenang mengakses, serta mekanisme audit independen secara berkala untuk mencegah penyalahgunaan wewenang.
5. Partisipasi dan pengawasan publik atas pengawas (watching the watchers). Keterlibatan masyarakat sipil, akademisi, dan media dalam mengawal implementasi kebijakan pengawasan publik — melalui jalur pengaduan, jurnalisme investigatif, maupun kajian independen — berperan penting sebagai mekanisme checks and balances di luar jalur formal pemerintahan.

Penutup

Era surveillance publik merupakan konsekuensi tidak terelakkan dari digitalisasi ruang kota dan layanan publik di Indonesia. Kehadiran jaringan CCTV, sistem pengenalan wajah, serta digitalisasi data kependudukan dan kesehatan memberikan manfaat nyata bagi keamanan dan efisiensi pelayanan publik, namun sekaligus membawa risiko serius terhadap privasi warga negara apabila tidak dikelola dengan tata kelola yang memadai. Pengesahan UU PDP menjadi langkah maju yang signifikan, tetapi efektivitasnya sangat bergantung pada kecepatan penerbitan peraturan pelaksana, kapasitas kelembagaan pengawas, serta kesungguhan seluruh pemangku kepentingan dalam menegakkannya secara konsisten.

Menjaga privasi masyarakat di tengah era surveillance publik bukan berarti menolak kehadiran teknologi pengawasan, melainkan menuntut keseimbangan yang cermat antara kepentingan keamanan kolektif dan penghormatan terhadap hak individu. Diperlukan pendekatan berlapis yang memadukan penguatan regulasi, desain teknologi yang menghormati privasi sejak awal, peningkatan literasi digital, tata kelola kelembagaan yang transparan, serta partisipasi aktif masyarakat sipil — sebab tanpa keseimbangan tersebut, relasi negara dan warga berisiko bergeser dari hubungan yang melindungi menjadi hubungan yang mengawasi secara berlebihan.