Bahaya dari Balik Postingan Saya Sudah Divaksin
Data pribadi dalam sertifikat vaksin bisa jadi sarana pencurian identitas.
REPUBLIKA.CO.ID, oleh Antara
Program vaksinasi Covid-19 untuk masyarakat sudah dimulai sejak bulan lalu. Setelah menerima vaksinasi dosis pertama atau lengkap dua dosis, anggota masyarakat akan menerima sertifikat sudah divaksinasi.
Masyarakat diingatkan agar berhati-hati mengunggah sertifikat vaksin di media sosial atau membagikannya secara sembarangan. "Terkait privasi data, masyarakat agar tidak sembarangan membagikan sertifikat vaksin Covid-19 atau tiket vaksinasi yang mengandung kode QR ke media sosial," kata Menteri Komunikasi dan Informatika, Johnny G Plate, dalam pesan singkatnya, dikutip Kamis (4/3).
Setelah tenaga kerja, kini giliran pekerja di pelayanan sektor publik, yang sehari-hari berinteraksi dengan masyarakat, dan warga lanjut usia yang mendapat suntikan vaksin Covid-19. Prosedurnya pun sama, masyarakat bisa melihat jadwal vaksinasi melalui situs atau aplikasi PeduliLindungi.
Warga yang sudah mendapatkan jadwal vaksinasi akan diberikan tiket secara elektronik yang mengandung kode QR serta waktu dan tempat vaksinasi. Setiap orang yang sudah divaksin Covid-19 akan mendapatkan sertifikat tanda bahwa dia sudah disuntikkan vaksin pada tanggal tertentu.
Sertifikat diberikan dua kali, ketika vaksinasi pertama dan kedua. Sertifikat ini akan diberikan dalam bentuk fisik, di tempat vaksinasi, ataupun digital melalui aplikasi PeduliLindungi. Warga yang sudah divaksin juga akan mendapat SMS dari 119 berisi tautan untuk sertifikat vaksin Covid-19 versi digital.
Baca juga : Ahli Medis: Vaksin Covid-19 tidak Membatalkan Puasa
Pemberian tanda bukti sudah mengikuti program vaksinasi sebenarnya bukan hal yang baru. Seseorang yang sudah divaksin, vaksin apa pun, akan menerima sertifikat atau yang dikenal sebagai kartu kuning di Indonesia. Sertifikat vaksin kartu kuning berlaku secara internasional, berisi jenis vaksin, merek vaksin, tanggal vaksin, dan stempel dari lembaga kesehatan yang memberikan vaksin.
Vaksin Covid-19 ini tergolong baru, sertifikat yang diberikan pun cukup berbeda dengan kartu kuning yang selama ini dikenal. Dalam sertifikat vaksinasi Covid-19, tertera nama lengkap, tanggal lahir, dan nomor induk kependudukan.
Vaksin Covid-19 yang sudah dinanti setahun belakangan sejak pandemi memberikan harapan baru agar pandemi bisa diatasi. Vaksin tidak menjamin 100 persen seseorang bebas virus novel corona, tetapi jika terinfeksi, gejala yang timbul diharapkan tidak berat.
Sukacita sudah mengikuti program vaksinasi nasional sering ditemui di media sosial maupun aplikasi pesan instan. Masyarakat selama beberapa pekan ini tentu tidak asing melihat unggahan foto maupun video disertai tulisan "Saya sudah divaksin hari ini". Jika tidak sempat berfoto di lokasi vaksin, beberapa mengunggah sertifikat vaksin Covid-19 dengan harapan memberi inspirasi bagi teman-temannya untuk mengikuti vaksinasi ini.
Mereka yang paham akan mengaburkan atau memberi stiker pada sejumlah data pribadi di sertifikat vaksin Covid-19. Namun, mereka yang tidak paham dan mengunggah sertifikatnya begitu saja berpotensi menjadi korban akibat terpaparnya data pribadi mereka di dunia maya.
Pasal 58 dalam Undang-Undang Nomor 23 Tahun 2006 tentang Administrasi Kependudukan menyebutkan setidaknya ada 26 hal yang termasuk data perseorangan. Dalam hal sertifikat vaksin Covid-19, ada tiga hal yang termasuk data pribadi, yakni nama lengkap, nomor induk kependudukan (NIK), dan tanggal lahir.
Baca juga : Hati-Hati, GERD Bisa Tingkatkan Risiko Kanker
Sekilas terlihat data-data tersebut berdiri sendiri. Namun, sebenarnya ketika dirangkai data tersebut bisa digunakan untuk mengidentifikasi individu.
Misalnya, dengan menggabungkan nama lengkap, NIK, dan tanggal lahir, seseorang yang memiliki keahlian dalam melacak data bisa mendapatkan nomor ponsel orang yang dimaksud. Salah satu yang krusial adalah nomor induk kependudukan atau NIK.
Tahun lalu, wartawan senior Ilham Bintang mengalami kasus data pribadi bocor. Tersangka bisa membuat kartu identitas palsu berbekal NIK dan nomor telepon, mengambil alih nomor ponsel korban, hingga berujung sejumlah dana di bank raib. Ketika mengunggah sertifikat vaksin tanpa disensor di media sosial yang merupakan ruang digital publik, tentu akan membuka peluang data tersebut diambil oleh orang yang tidak bertanggung jawab dan disalahgunakan.
Selain berkaitan dengan data pribadi, informasi yang berkaitan dengan kesehatan juga berkaitan dengan privasi atau kerahasiaan. "Pada prinsipnya, informasi terkait kesehatan, seperti informasi penyakit yang diderita, riwayat kesehatan, adalah informasi pribadi. Maka, informasi ini selayaknya tidak dipublikasikan secara tidak perlu," kata Johnny.
Hal seperti ini juga berlaku untuk hasil tes kesehatan, misalnya hasil swab antigen, rumah sakit, yang mengandung sejumlah informasi pribadi. Tiket vaksinasi Covid-19 pun sebaiknya tidak dibagikan ke media sosial, karena mengandung kode QR (QR code), yang merupakan tautan untuk beberapa informasi pengguna di aplikasi PeduliLindungi.
Demi keamanan dan kerahasiaan data, hanya pergunakan sertifikat sudah mengikuti vaksinasi Covid-19 untuk kepentingan yang sudah diotorisasi. Seperti untuk laporan kesehatan karyawan di sebuah perusahaan atau ketika menggunakan layanan kesehatan atau transportasi umum.
Peneliti Center for Indonesian Policy Studies (CIPS), Siti Alifah Dina, sudah pernah mengingatkan pentingnya program vaksinasi memperhatikan aspek perlindungan data pribadi dalam pendataannya. Sebab, sebagian data yang dikumpulkan merupakan data yang sensitif dan akan berdampak negatif kalau tidak terlindungi.
"Adanya kebocoran data pribadi konsumen sebuah marketplace dan dugaan diperjualbelikannya data tersebut di pasar gelap pada tahun lalu tentu masih segar dalam ingatan," kata Siti Alifah Dina dalam keterangan tertulisnya.
Ia memaparkan, pendataan yang dilakukan oleh pihak yang mendukung vaksinasi dilakukan secara survei yang mengharuskan adanya pengisian data, dari mulai nomor induk kependudukan (NIK), tanggal lahir, alamat lengkap dan juga nomor ponsel. "Informasi serupa dari anggota keluarga karyawan juga harus diisi dan dilengkapi, misalnya nama, tempat tanggal lahir, serta hubungan keluarga. Kerawanan dari sederet informasi tadi tentu perlu dilindungi dan dijamin kerahasiaannya," ucapnya.
Kekhawatiran Dina melihat adanya vendor yang digandeng pemerintah dalam penyelenggaran vaksinasi. Termasuk wacana vaksinasi mandiri oleh perusahaan-perusahaan.
Merujuk pada draf RUU Perlindungan Data Pribadi, Dina melanjutkan, pengisian data harus mendapatkan consent atau persetujuan dari si pemilik data, misalnya melalui tickbox. Consent atau persetujuan dari pemilik data didapatkan dengan menyertakan informasi pemrosesan data.
Informasi tersebut meliputi pihak mana saja yang dapat mengakses data tersebut, tujuan dari pengisian data (apakah ada tujuan selain untuk distribusi vaksin) dan berapa lama data itu akan digunakan pengontrol data. Pemilik data juga harus mendapatkan jaminan kalau data pribadinya hanya akan diakses oleh pihak yang berkepentingan dan tidak akan disebarluaskan.
"Mendapatkan persetujuan dari pemilik data pribadi sangat krusial. Pemilik data perlu meminta persetujuan atau consent mereka terhadap data pribadinya. Setelah itu perlu adanya jaminan bahwa data mereka tidak akan disalahgunakan dan disebarluaskan," jelas Dina.
Pemerintah mengadakan program berskala nasional vaksinasi Covid-19, yang akan berlangsung hingga tahun depan. Vaksinasi ini dibagi dalam dua gelombang, yakni gelombang I pada Januari hingga April 2021, diprioritaskan untuk tenaga kesehatan, warga lanjut usia dan petugas yang bekerja di sektor pelayanan publik.
Gelombang kedua berlangsung pada April 2021 hingga Maret 2022, untuk masyarakat rentan yang berada di daerah berisiko penularan tinggi. Program ini menyasar sekitar 181 juta orang, atau 70 persen dari total penduduk Indonesia untuk menciptakan kekebalan kolektif atau herd immunity.
Selain vaksinasi gratis, Indonesia juga akan mengadakan vaksinasi mandiri atau vaksinasi gotong royong setelah program pemerintah. Meski pun sudah ada vaksin, masyarakat tidak serta-merta bebas dari Covid-19. Otoritas kesehatan terus mengingatkan masyarakat untuk tetap memakai masker, mencuci tangan dengan sabun dan menjaga jarak.