Menyediakan Wi-Fi Publik: Kewajiban yang Perlu Diketahui

Menyediakan Wi-Fi untuk pengunjung terlihat sebagai fasilitas sederhana. Secara teknis memang begitu. Secara tanggung jawab, ada beberapa hal yang jarang dibicarakan sampai terjadi masalah.

Artikel ini merangkum yang relevan bagi pemilik usaha kecil. Ini penjelasan umum, bukan nasihat hukum — untuk kasus tertentu, sebaiknya berkonsultasi dengan penasihat hukum.

UU Pelindungan Data Pribadi

Undang-Undang Nomor 27 Tahun 2022 berlaku untuk siapa pun yang memproses data pribadi, termasuk usaha kecil. Begitu captive portal Anda meminta nama, email, atau nomor telepon, Anda menjadi pengendali data.

Kewajiban yang melekat pada peran itu:

Menyampaikan informasi sebelum data diambil

Pengunjung berhak tahu siapa yang mengumpulkan, untuk apa, berapa lama disimpan, dan kepada siapa dibagikan. Ini yang seharusnya ada di halaman kebijakan privasi yang ditautkan dari portal.

Meminta persetujuan yang sah

Persetujuan harus spesifik dan diberikan secara sadar. Kotak yang sudah tercentang otomatis tidak memenuhi syarat. Persetujuan memakai layanan juga harus dipisahkan dari persetujuan menerima pemasaran.

Mengumpulkan seperlunya

Prinsip minimalisasi data. Bila tujuan Anda hanya memberi akses internet, nomor identitas kependudukan jelas tidak diperlukan. Setiap data tambahan yang diminta menambah tanggung jawab tanpa menambah manfaat.

Menyediakan cara menggunakan hak

Pengunjung berhak meminta salinan datanya, memperbaikinya, menghapusnya, dan menarik persetujuan. Sediakan satu alamat kontak yang benar-benar dibaca untuk permintaan semacam ini.

Menghapus setelah masa simpan berakhir

Tetapkan berapa lama data disimpan, tuliskan di kebijakan, lalu jalankan. Menyatakan masa simpan enam bulan tapi tidak pernah menghapus apa pun justru memperburuk posisi Anda.

Portal yang memenuhi syarat

Perbandingan sederhana antara portal yang bermasalah dan yang wajar:

Rancangan portal dan cara kerjanya dibahas terpisah di panduan captive portal.

Soal catatan sesi

Menyimpan catatan kapan sebuah perangkat terhubung dan berapa lama adalah praktik yang umum, dan berguna bila suatu saat ada penelusuran.

Yang perlu dipahami: catatan itu sendiri berisi data pribadi. Alamat MAC dan alamat IP termasuk di dalamnya. Jadi catatan sesi tunduk pada aturan yang sama — ada tujuan, ada masa simpan, ada pembatasan akses.

Praktik yang wajar untuk usaha kecil:

• Simpan waktu mulai, waktu selesai, dan pengenal perangkat
• Jangan menyimpan isi lalu lintas atau daftar situs yang dibuka
• Tetapkan masa simpan yang masuk akal, misalnya tiga sampai enam bulan
• Batasi siapa yang bisa membacanya
• Sebutkan keberadaannya di kebijakan privasi

Tanggung jawab atas pemakaian

Koneksi internet terdaftar atas nama usaha Anda. Bila ada aktivitas melanggar hukum yang dilakukan lewat jaringan itu, penelusuran akan mengarah ke alamat Anda lebih dulu.

Beberapa hal yang membantu memperjelas posisi:

• Syarat pemakaian yang ditampilkan sebelum akses diberikan. Menyebutkan bahwa jaringan tidak boleh dipakai untuk kegiatan melanggar hukum.
• Catatan sesi. Membantu menunjukkan bahwa akses dipakai banyak orang, bukan hanya Anda.
• Penyaringan dasar. Memblokir kategori situs yang jelas bermasalah lewat DNS. Cara kerjanya dijelaskan di panduan DNS publik.

Tidak ada satu pun dari ini yang memberi kekebalan. Yang mereka berikan adalah bukti bahwa Anda mengelola fasilitas itu dengan kehati-hatian yang wajar.

Kewajiban menjaga keamanan data

Bila Anda menyimpan data pengunjung, Anda wajib melindunginya. Untuk usaha kecil, ini tidak berarti sistem yang rumit. Beberapa hal dasar sudah menutup sebagian besar risiko:

• Kata sandi admin yang kuat dan tidak dibagikan ke semua staf
• Jaringan tamu terpisah dari jaringan operasional — lihat panduan pemisahan jaringan
• Firmware perangkat jaringan diperbarui
• Akses ke basis data pengunjung dibatasi pada yang memang memerlukannya
• Cadangan data yang disimpan terpisah

UU PDP juga mengatur kewajiban memberitahukan bila terjadi kebocoran data. Bila data pengunjung Anda bocor, ada kewajiban memberi tahu pihak yang terdampak dan lembaga berwenang dalam tenggat yang ditentukan.

Pilihan yang paling sederhana

Ada satu jalan yang menghindari sebagian besar kewajiban di atas: jangan kumpulkan data sama sekali.

Wi-Fi tamu dengan kata sandi yang diberikan di struk pembelian, tanpa portal dan tanpa formulir, tidak menempatkan Anda sebagai pengendali data pribadi. Tidak ada yang disimpan, tidak ada yang perlu dilindungi, tidak ada yang perlu dihapus.

Kerugiannya jelas: Anda kehilangan kanal untuk berkomunikasi dengan pelanggan. Bagi sebagian usaha, pertukaran itu sepadan. Bagi yang memang ingin membangun basis pelanggan, pengumpulan data yang tertata rapi lebih masuk akal — pembahasannya ada di panduan Wi-Fi marketing.

Ringkasan yang bisa dicetak

Semakin banyak yang Anda kumpulkan, semakin banyak yang perlu diurus. Itu bukan alasan untuk tidak mengumpulkan apa pun, tapi alasan untuk mengumpulkan dengan sadar.

Pertanyaan yang sering diajukan