Kerahasiaan dan perlindungan data pribadi

Berbagi data dan kerahasiaan informasi

Berbagi data dalam tugas kedinasan berarti menyampaikan informasi yang relevan kepada unit atau instansi yang membutuhkannya agar pekerjaan bersama dapat diselesaikan tepat waktu. Menyimpan data karena khawatir kesalahannya nanti dibebankan kepada diri sendiri, atau menolak membagikannya karena menganggap data itu hanya milik bidang sendiri, adalah sikap menutup diri yang merugikan kerja sama lintas bidang.

Pembagian data yang baik dilakukan secara proaktif, bukan hanya ketika diminta. Data yang relevan dengan tugas unit lain sebaiknya diberikan segera, lengkap, dan disertai catatan sumbernya, lalu ditindaklanjuti dengan diskusi agar penerima memahami konteks penggunaannya. Informasi penting seperti perubahan prosedur layanan sebaiknya dibagikan secara tertulis sehingga mudah dirujuk kembali, kemudian didiskusikan agar pelaksanaannya seragam di seluruh unit. Dalam kerja sama antardinas, pembagian melalui forum koordinasi resmi disusul penyusunan langkah bersama membuat program berjalan sinkron dan tepat sasaran. Untuk mencegah tumpang tindih program, data yang relevan ditawarkan secara terbuka sebelum diminta, dan kedua pihak mendiskusikannya agar program saling melengkapi.

Sebelum membagikan data, pegawai perlu mengetahui statusnya. Data yang sudah terkonfirmasi atau terverifikasi dapat dibagikan dengan keterangan bahwa bagian tertentu masih sementara atau belum final, sehingga penerima tidak salah menganggapnya sebagai hasil akhir. Data sementara yang belum diminta pun boleh dibagikan asalkan statusnya disebutkan dan penerima diajak berdiskusi untuk menyusun hasil akhir. Dalam kerja sama lintas instansi, bagian yang sudah siap diberikan lebih dulu, sedangkan bagian yang belum terverifikasi dijelaskan batasannya dan dikoordinasikan kembali. Data yang dapat dipublikasikan dibagikan, sedangkan data internal dibahas bersama untuk menentukan bagian yang relevan dan cara berbagi yang aman.

Jika dua bagian memiliki data warga yang tidak saling terhubung, pendataan ganda dapat diatasi dengan bertemu untuk menyamakan data, membagikan informasi sesuai ketentuan, dan menyusun kesepakatan pemutakhiran data. Ketika pihak lain enggan berbagi karena khawatir data disalahgunakan, pegawai menjelaskan tujuan dan batas penggunaan data, menyepakati cara pengamanannya bersama, lalu melibatkan pemilik data dalam menentukan bagian yang dibagikan. Jika unit pemilik data menolak dengan alasan prosedur, permintaan diajukan secara resmi sambil menjelaskan manfaatnya bagi masyarakat dan mengusulkan mekanisme berbagi yang sesuai prosedur. Jika rekan belum mengajukan permintaan tetapi tenggatnya sudah dekat, data yang menjadi kewenangan unit dapat diberikan dengan penjelasan maksud penggunaannya, diskusi mengenai format bersama, dan pencatatan penyerahan. Rekan yang enggan berbagi dan jarang hadir dihadapi dengan dialog pribadi untuk memahami kendalanya, lalu kesepakatan pembagian peran dan jadwal dicatat dalam forum koordinasi.

Kata sandi akun, termasuk akun sistem informasi kepegawaian, bersifat pribadi dan tidak boleh diberikan kepada rekan, meskipun rekan tersebut sedang terdesak. Jika akun terkunci, rekan diarahkan mengajukan pengaturan ulang melalui unit teknologi informasi, sedangkan pemilik akun mengganti kata sandinya sendiri setelah itu. Ketika pemilik akun sedang cuti, akses data hanya diberikan melalui permohonan resmi kepada atasan, bukan dengan membagikan kata sandi atau mencatatnya di tempat terbuka.

Data kependudukan dan data pribadi warga tidak boleh dikirim melalui pesan pribadi, surel pribadi, atau tangkapan layar di grup percakapan, meskipun pengirimnya rekan kerja dan alasannya mendesak. Jika rekan meminta data lengkap untuk dikerjakan di rumah, pegawai menawarkan penyelesaian di kantor, tidak mengirim data rahasia lewat jalur pribadi, dan melaporkan permintaan itu kepada atasan. Permintaan data pegawai melalui aplikasi pesan juga tidak dipenuhi tanpa memeriksa kewenangan peminta; data diberikan hanya sesuai kebutuhan dan kewenangan, setelah permintaan diajukan secara resmi. Permintaan dari orang luar yang mengaku kenalan atau kerabat warga harus ditolak bila tidak disertai prosedur resmi, misalnya identitas pemohon dan surat kuasa dari warga yang bersangkutan. Pesan singkat yang mengaku berasal dari pejabat instansi lain dan mendesak meminta data perlu diwaspadai. Pegawai menolak mengirimkannya, memberi tahu atasan, dan meminta konfirmasi melalui saluran resmi instansi yang disebutkan sebelum memberikan data apa pun. Data pribadi juga tidak disimpan di perangkat pribadi yang belum terlindungi.

Ringkasnya, pegawai (1) memastikan kewenangan dan status data sebelum membagikannya, (2) membagikan data yang relevan secara terbuka melalui saluran resmi disertai penjelasan, (3) menolak permintaan data pribadi atau kredensial yang tidak melalui prosedur, dan (4) mencatat serta melaporkan permintaan tersebut kepada atasan, lalu membantu rekan mencari jalur yang sah agar pekerjaan tetap berjalan.

• Kerahasiaan — sifat data atau informasi yang hanya boleh diakses oleh pihak yang berwenang. Contoh: Data kependudukan warga hanya dapat dibuka untuk keperluan verifikasi berkas.
• Kredensial — informasi masuk akun seperti nama pengguna dan kata sandi yang bersifat pribadi. Contoh: Kata sandi tidak boleh ditulis di kertas yang ditempel di meja kerja.
• Surat kuasa — dokumen yang memberi wewenang kepada pihak lain untuk bertindak atas nama pemilik data. Contoh: Kerabat yang mengambil data warga harus membawa surat kuasa dari warga tersebut.
• Pemutakhiran data — pembaruan data agar sesuai dengan kondisi terbaru. Contoh: Kedua bagian menyepakati jadwal pemutakhiran data warga setiap triwulan.
• Pendataan ganda — pencatatan objek yang sama oleh lebih dari satu unit. Contoh: Dua bagian mendata warga yang sama karena data mereka belum saling terhubung.
• Saluran resmi — jalur komunikasi dan pengajuan yang ditetapkan instansi, seperti surat dinas, forum koordinasi, atau sistem internal. Contoh: Permintaan data disampaikan melalui surat dinas, bukan pesan pribadi.
• Akuntabel — dapat dipertanggungjawabkan, termasuk dengan mencatat setiap penyerahan data. Contoh: Penyerahan berkas dicatat dalam buku penerimaan unit.

Berbagi data dan kerahasiaan informasi

Berbagi data dan kerahasiaan informasi adalah dua sisi dari satu kewajiban aparatur. Informasi yang dibutuhkan untuk tugas bersama harus mengalir lintas unit, tetapi data pribadi warga dan pegawai harus dijaga dan hanya boleh diberikan kepada pihak yang berwenang melalui saluran yang sah. Aparatur yang baik tidak menahan informasi demi kepentingan unitnya sendiri, dan juga tidak membocorkan data hanya karena diminta dengan alasan mendesak. Kedua sikap itu harus dipegang bersamaan.

Berbagi informasi secara proaktif

• Informasi yang relevan bagi unit lain sebaiknya disampaikan tanpa menunggu permintaan formal, karena menunggu surat permintaan justru memperlambat kerja bersama.
• Pembagian informasi akan lebih berguna bila disertai penjelasan tentang kegunaan data dan cara membacanya, sehingga penerima dapat langsung memakainya.
• Ketepatan waktu juga menjadi bagian dari berbagi informasi, karena data yang datang terlambat kehilangan manfaatnya bagi penyusunan laporan atau program.
• Penyampaian dapat dilakukan melalui forum koordinasi, grup koordinasi resmi, atau rapat singkat antarunit.
• Sikap menyimpan data karena takut kehilangan pujian, atau menganggap pembagian informasi bukan urusan sendiri, termasuk sikap yang keliru.

Kolaborasi timbal balik

• Bila unit lain enggan membagi data karena khawatir disalahgunakan, kepercayaan dibangun melalui pertemuan untuk menjelaskan tujuan penggunaan data, lalu disepakati prosedur pertukaran yang aman.
• Pertukaran yang sehat bersifat timbal balik, yaitu membagi data yang dimiliki sambil meminta data yang diperlukan dari pihak lain.
• Data yang belum sepenuhnya diverifikasi boleh dibagikan, dengan syarat disertai keterangan sumber dan batasannya, serta diusulkan kepada tim lain yang membutuhkan.
• Pertukaran data yang sudah disepakati sebaiknya dicatat agar pimpinan dapat memantau koordinasi.
• Ketika laporan atau program disusun bersama, format, jadwal, dan peran sebaiknya dibahas bersama sejak awal.
• Untuk kebijakan yang sama-sama dibutuhkan, informasi dibagikan melalui kanal resmi lalu dibahas bersama pendekatannya.

Data pribadi dan saluran resmi

• Data pribadi warga, seperti NIK dan alamat, serta data kepegawaian, seperti nomor induk dan data gaji, termasuk data yang wajib dilindungi menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Data ini hanya diberikan melalui prosedur resmi.
• Saluran pribadi meliputi pesan singkat pribadi, aplikasi pesan instan pribadi, surel pribadi, dan grup percakapan pribadi. Data yang dikirim lewat saluran ini berada di luar kendali instansi, sehingga tetap salah meskipun niatnya baik atau berkas dihapus kemudian.
• Data bersama yang disimpan di folder tanpa perlindungan juga berisiko dibaca pihak yang tidak berwenang.
• Alasan tenggat, kedekatan dengan rekan, atau anggapan bahwa data tidak terlalu sensitif tidak membenarkan pelanggaran.
• Janji lisan untuk merahasiakan data tidak dapat menggantikan prosedur pengamanan.
• Data yang sudah dihapus sebagian, misalnya tanpa nomor identitas, tetap dapat dianggap data pribadi, sehingga pengirimannya tetap harus melalui jalur resmi.

Verifikasi kewenangan penerima

• Sebelum menyerahkan data pribadi, pastikan penerima benar-benar berwenang. Caranya antara lain dengan memeriksa surat tugas, memperoleh izin pimpinan, dan memastikan identitas pemohon.
• Mengaku sebagai pejabat instansi lain belum cukup sebagai dasar. Permintaan harus diverifikasi melalui saluran resmi instansi.
• Pemohon dari luar instansi yang tidak membawa permohonan resmi tidak dilayani, meskipun ia kenalan dekat.