Jangan Kirim Foto KTP-Mu Sebelum Tahu Siapa yang Meminta
“Kirim foto KTP ya, untuk verifikasi.”
Kalimat seperti ini mungkin terdengar biasa.
Kita sering diminta mengirim foto KTP ketika mendaftar layanan, membeli sesuatu, mengurus administrasi, membuka akun, atau melakukan proses verifikasi identitas.
Masalahnya bukan pada foto KTP itu sendiri.
Masalahnya adalah ketika kita mengirim data identitas kepada pihak yang tidak jelas, untuk tujuan yang tidak kita pahami, melalui saluran yang tidak dapat dipercaya.
Karena sekali data pribadi tersebar, kita tidak selalu tahu ke mana data tersebut akan berpindah dan bagaimana data itu akan digunakan.
KTP BUKAN SEKADAR SELEMBAR KARTU
Kartu Tanda Penduduk memuat informasi yang dapat digunakan untuk mengenali seseorang.
Dalam konteks pelindungan data pribadi di Indonesia, UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) mengatur hak subjek data pribadi, pemrosesan data pribadi, kewajiban pengendali dan prosesor data, serta larangan dan sanksi terkait penyalahgunaan data. UU tersebut berstatus berlaku.
Artinya, data pribadi bukan sesuatu yang seharusnya diperlakukan sembarangan.
Karena itu, sebelum mengirim foto KTP, biasakan berhenti beberapa detik.
Bukan untuk menjadi paranoid.
Tetapi untuk menjadi lebih sadar terhadap siapa yang sedang kita beri akses terhadap identitas kita.
KENAPA FOTO KTP PERLU DIJAGA?
Foto KTP dapat menjadi bagian dari informasi yang digunakan dalam proses verifikasi identitas.
Jika jatuh ke pihak yang tidak bertanggung jawab, data pribadi dapat berpotensi digunakan dalam berbagai bentuk penyalahgunaan.
Otoritas Jasa Keuangan (OJK) sendiri terus mengingatkan masyarakat agar tidak mudah memberikan data pribadi dan menjaga kerahasiaan informasi penting. OJK juga mencatat adanya modus penipuan yang dapat membuat korban tercatat memiliki pinjaman yang sebenarnya tidak pernah mereka ajukan.
Karena itu, jangan menganggap:
“Cuma foto KTP.”
Justru kata “cuma” itulah yang perlu kita waspadai.
SEBELUM MENGIRIM FOTO KTP, TANYAKAN 3 HAL INI
1. SIAPA YANG MEMINTA?
Jangan hanya melihat nama profil atau nomor WhatsApp.
Cari tahu siapa pihak yang meminta.
Apakah perusahaan atau lembaganya jelas?
Apakah benar kamu sedang berhubungan dengan pihak tersebut?
Apakah kanal yang digunakan merupakan kanal resmi?
OJK juga mengimbau masyarakat untuk tidak mudah percaya terhadap penawaran melalui pesan pribadi, media sosial, atau tautan yang tidak jelas sumbernya.
2. UNTUK APA?
Jangan takut bertanya:
“Foto KTP ini digunakan untuk apa?”
Tujuannya harus masuk akal dan sesuai dengan layanan yang sedang kamu gunakan.
Kalau jawabannya terlalu samar seperti:
“Untuk verifikasi saja.”
Kamu berhak meminta penjelasan lebih lanjut.
Semakin sensitif data yang diminta, semakin penting kita memahami tujuan penggunaannya.
3. DIKIRIM KE MANA?
Ini sering dilupakan.
Bukan hanya siapa yang meminta.
Tetapi juga melalui media apa data tersebut dikirim.
Apakah melalui aplikasi atau website resmi?
Apakah melalui kanal resmi perusahaan?
Atau justru diminta melalui nomor pribadi dan kemudian disuruh mengirim foto KTP ke chat?
Jangan terburu-buru.
Kalau kanalnya tidak jelas, jangan kirim dulu.
KALAU MEMANG HARUS MENGIRIM FOTO KTP, BAGAIMANA?
Tidak semua permintaan foto KTP adalah penipuan.
Ada layanan resmi yang memang membutuhkan identitas untuk proses tertentu.
Yang penting adalah kita memahami siapa yang meminta, tujuan penggunaannya, dan bagaimana data tersebut disampaikan.
Beberapa langkah yang dapat membantu:
1. Gunakan kanal resmi
Pastikan kamu mengirim data melalui aplikasi, website, atau kanal resmi pihak yang bersangkutan.
2. Jangan memberikan data tambahan yang tidak diperlukan
Kalau hanya diminta KTP, jangan otomatis memberikan PIN, password, OTP, atau informasi keuangan.
OJK secara konsisten mengingatkan masyarakat agar tidak memberikan data pribadi, informasi rekening, kode OTP, maupun kata sandi kepada pihak lain.
3. Hindari mengirim ke grup atau tempat yang tidak semestinya
Foto identitas bukan bahan untuk disebarkan di grup chat.
Semakin banyak orang yang dapat mengaksesnya, semakin sulit kita mengendalikan penyebarannya.
4. Pertimbangkan watermark bila sesuai dengan kebutuhan
Jika sebuah proses memang mengharuskan pengiriman salinan identitas dan pihak penerima mengizinkannya, watermark dapat membantu memberikan konteks penggunaan, misalnya:
“UNTUK VERIFIKASI [NAMA LAYANAN] — [TANGGAL]”
Namun, watermark bukan jaminan bahwa data tidak akan disalahgunakan. Tetap pastikan pihak penerima dan kanal pengirimannya benar.
JANGAN CAMPURADUKKAN KTP DENGAN OTP, PIN, DAN PASSWORD
Ini juga penting.
Foto KTP adalah data identitas.
Sedangkan OTP, PIN, dan password adalah kredensial keamanan yang harus dirahasiakan.
Jangan pernah berpikir:
“Karena sudah kirim KTP, sekalian saja kirim OTP.”
Jangan.
OJK secara tegas mengingatkan masyarakat untuk menjaga kerahasiaan OTP, PIN, password, dan informasi pribadi lainnya.
Kalau seseorang meminta foto KTP sekaligus meminta OTP, PIN, atau password, berhenti dan verifikasi melalui kanal resmi.
KALAU FOTO KTP SUDAH TERLANJUR TERKIRIM?
Jangan langsung panik.
Yang penting adalah segera melakukan langkah pengamanan sesuai situasinya.
Simpan bukti percakapan, nomor pengirim, tautan, akun, dan informasi terkait.
Jika ada indikasi penipuan atau penyalahgunaan data yang berkaitan dengan transaksi keuangan, segera gunakan kanal resmi yang relevan.
OJK saat ini mengarahkan korban penipuan transaksi keuangan untuk melapor melalui Indonesia Anti-Scam Centre (IASC), sedangkan indikasi aktivitas keuangan ilegal dapat dilaporkan melalui SIPASTI.
Jangan menunggu sampai masalah menjadi lebih besar.
JANGAN TAKUT BERTANYA
Ada kebiasaan buruk yang sering kita lakukan:
Takut dianggap merepotkan.
Akhirnya ketika seseorang meminta:
“Kirim KTP sekarang ya.”
Kita langsung kirim.
Padahal pertanyaan sederhana seperti:
“Untuk apa?”
“Siapa yang akan mengakses data ini?”
“Apakah ada kanal resmi untuk mengirimkannya?”
bisa membuat kita berpikir dua kali.
Berhati-hati bukan berarti tidak percaya.
Berhati-hati berarti kita memahami nilai dari data yang kita miliki.
KTP-MU MUNGKIN CUMA SELEMBAR KARTU
Tetapi data di dalamnya berkaitan dengan identitasmu.
Karena itu, jangan membiasakan diri mengirim foto KTP hanya karena seseorang memintanya.
Berhenti.
Periksa.
Tanyakan.
Verifikasi.
Baru putuskan.
“Sebelum mengirim identitasmu kepada seseorang, pastikan kamu tahu siapa dia, untuk apa dia membutuhkannya, dan ke mana data itu akan pergi.”
Karena menjaga data pribadi bukan hanya soal melindungi angka dan tulisan di sebuah kartu.
Kita sedang melindungi identitas kita sendiri.
Dan seperti filosofi seri ini:
SIMPAN. SEMOGA NGGAK PERNAH TERPAKAI.
Catatan: Artikel ini bersifat edukasi umum, bukan nasihat hukum. Untuk persoalan hukum atau dugaan penyalahgunaan data yang spesifik, gunakan kanal resmi dan/atau konsultasikan dengan pihak yang kompeten.
Social Plugin