Password dapat diganti setelah bocor. Wajah dan suara tidak. Ketika sistem mengubah ciri biologis menjadi template digital, kebocoran membawa risiko jangka panjang karena identitas yang sama dipakai di banyak konteks.
Data biometrik berbeda dari sandi. Ketika bocor, manusia tidak bisa mengganti wajah atau suara dengan versi baru. Konsekuensinya, standar pengumpulan, penyimpanan, dan penggunaan harus jauh lebih keras daripada data yang dapat direset.
Password bisa diganti, wajah tidak
Faceprint dan voiceprint bukan sekadar foto atau rekaman. Sistem mengekstrak fitur untuk mencocokkan identitas, memperkirakan kemiripan, atau mengautentikasi pengguna. Template dapat disimpan terpusat, pada perangkat, atau melalui vendor. Setiap arsitektur memiliki risiko berbeda.
Biometrik adalah identitas sekaligus bahan serangan
AI generatif menambah tekanan karena suara dan wajah dapat ditiru. Biometrik yang dulu dianggap bukti kuat perlu dipadukan dengan faktor lain, deteksi liveness, batas transaksi, dan verifikasi kontekstual. Tidak ada satu pemeriksaan yang kebal terhadap serangan.
Penggunaan biometrik di Indonesia perlu membaca kebutuhan, proporsionalitas, persetujuan, keamanan, dan hak subjek data. Organisasi harus menjelaskan apakah biometrik wajib, apa alternatifnya, berapa lama disimpan, dan siapa menerima data.
Konsekuensi data biometrik suara dan wajah dibagi tidak merata. Bagi pengguna, perusahaan, platform, keamanan, dan regulator, dua kontrol yang paling konkret adalah “Hindari biometrik bila metode yang lebih ringan cukup” serta “Simpan template secara terproteksi dan terpisah dari data identitas”. Dengan begitu, tanggung jawab tidak menguap di antara vendor, pengguna, dan pemilik proses.
Batas penggunaan harus lebih ketat
- Hindari biometrik bila metode yang lebih ringan cukup.
- Simpan template secara terproteksi dan terpisah dari data identitas.
- Gunakan autentikasi multifaktor untuk tindakan sensitif.
- Tetapkan masa simpan serta prosedur penghapusan.
- Latih staf menghadapi permintaan berbasis suara atau video yang dapat dipalsukan.
Sumber yang tersedia tidak selalu mewakili kondisi Indonesia secara utuh. Karena itu, kesimpulan tentang data biometrik suara dan wajah perlu diuji dengan bahasa, data, institusi, dan keterbatasan lokal sebelum dijadikan kebijakan umum.
Untuk memisahkan fakta dari promosi, artikel ini merujuk UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan NIST AI Risk Management Framework. Rujukan itu memberi kerangka, sementara hasil nyata tetap bergantung pada data, konfigurasi, dan pengawasan manusia.
Biometrik memberi kenyamanan karena tubuh menjadi kunci. Justru karena kuncinya melekat pada manusia, standar perlindungannya tidak boleh diperlakukan seperti data biasa.
Tidak semua ketidakpastian data biometrik suara dan wajah harus hilang sebelum bertindak, tetapi setiap tindakan perlu memiliki batas yang dapat diperiksa.
Bacaan lanjutan: Password bisa diganti, wajah tidak
Synthetic Data Bisa Aman, tetapi Bisa Juga Membocorkan Pola Asli, RAG dan Overexposure Data: Mesin Menemukan Dokumen yang Manusia Lupa Batasi, Data, Privacy & Digital Rights dan metodologi editorial Undercover.id.