Bukan Cuma GPS: Ini yang Membuat Absen Digital Lebih Aman

Bukan Cuma GPS: Ini yang Membuat Absen Digital Lebih Aman

HR biasanya berhadapan dengan dua kekhawatiran saat ingin memakai absensi digital berbasis GPS. Perusahaan perlu mencegah titip absen, Fake GPS, atau perubahan waktu kehadiran. Namun, karyawan juga berhak tidak dilacak atau dimintai data identitas lebih banyak dari yang diperlukan.

Karena itu, solusi keamanan bukan sekadar menambahkan GPS. Sistem perlu menjaga keaslian catatan kehadiran sekaligus melindungi privasi data karyawan. Keduanya saling berkaitan, tetapi bukan hal yang sama. GPS dapat membantu memastikan seseorang berada di area kerja, tetapi tidak menjawab siapa yang boleh melihat datanya atau berapa lama data tersebut disimpan.

Keamanan absensi bertumpu pada keaslian data dan privasi

Lapisan pertama adalah integritas data kehadiran. Catatan check-in dan check-out harus menggambarkan kejadian yang benar: dilakukan oleh akun yang tepat, pada waktu yang tepat, dari lokasi yang sesuai, dan tidak diam-diam diubah setelah tersimpan.

Verifikasi akun, selfie check-in atau verifikasi biometrik, sinkronisasi waktu, pemeriksaan lokasi, serta perlindungan terhadap Fake GPS dan Fake Camera dapat mengurangi celah manipulasi. Tidak ada satu fitur yang menyelesaikan seluruh masalah. Perlindungan baru terasa ketika beberapa pemeriksaan bekerja bersama.

Lapisan kedua adalah privasi data. Sistem perlu membatasi data yang dikumpulkan, tujuan penggunaannya, serta pihak yang dapat mengaksesnya. Lokasi yang diambil saat karyawan menekan tombol check-in atau check-out memiliki tujuan yang berbeda dari pelacakan lokasi terus-menerus sepanjang hari.

Yang dilindungi	Pertanyaan yang perlu dijawab
Keaslian catatan kehadiran	Apakah identitas, waktu, dan lokasi saat absensi dapat diverifikasi? Apakah sistem membatasi Fake GPS, Fake Camera, dan perubahan waktu?
Privasi data karyawan	Data apa yang dikumpulkan, kapan lokasi aktif, siapa yang dapat melihatnya, dan bagaimana akses serta perubahan dicatat?

Apakah absensi digital lebih aman daripada absensi manual? Jawabannya tidak bisa dipisahkan dari desain dan penerapan masing-masing sistem. Namun, sistem digital yang dilengkapi verifikasi, kontrol akses, dan audit log dapat memberikan jejak pemeriksaan yang lebih jelas daripada lembar absensi yang mudah hilang, salah input, atau diubah tanpa riwayat.

Satu kali check-in GPS seharusnya melewati beberapa pemeriksaan

Bayangkan seorang karyawan lapangan melakukan check-in melalui ponsel. Proses yang baik tidak berhenti pada pencatatan tombol “hadir”. Ada beberapa pemeriksaan yang berjalan di belakangnya.

1. Identitas diverifikasi. Sistem memeriksa akun, selfie, atau metode verifikasi biometrik yang digunakan untuk memastikan orang yang melakukan absensi sesuai dengan akun karyawan.

2. Waktu dan lokasi diperiksa. Waktu sebaiknya mengikuti sumber waktu yang dikendalikan sistem, bukan hanya jam pada ponsel. GPS atau geofence digunakan untuk memeriksa apakah absensi dilakukan di area yang diizinkan.

3. Upaya manipulasi disaring. Sistem dapat dirancang untuk mendeteksi atau membatasi Fake GPS dan Fake Camera. Kemampuan ini tetap perlu dikonfirmasi kepada penyedia karena tidak semua aplikasi memiliki mekanisme yang sama.

4. Data dikirim dan disimpan dengan perlindungan. Saat dikirim dari ponsel ke server atau cloud, data seharusnya dilindungi dengan enkripsi. Setelah tersimpan, aksesnya juga perlu dibatasi.

5. Akses dan perubahan dicatat. Role-Based Access Control (RBAC) membatasi siapa yang boleh melihat data. Audit log membantu menelusuri akses atau perubahan penting pada catatan.

Contoh ilustratifnya: 10 karyawan lapangan melakukan check-in dan check-out selama 20 hari kerja. Sistem mencatat 10 × 20 × 2 = 400 peristiwa absensi. Pada setiap peristiwa, aplikasi dapat memverifikasi akun atau wajah, mengambil lokasi saat tombol absensi digunakan, mencocokkannya dengan area kerja, lalu menyimpan waktu dan hasil verifikasi.

Angka 400 tersebut bukan statistik penggunaan. Contoh itu hanya menunjukkan pembagian peran tiap kontrol: GPS membantu memeriksa konteks lokasi, sedangkan pembatasan pengambilan lokasi mencegah perusahaan mengumpulkan data posisi di luar kebutuhan absensi. Dengan desain seperti ini, “berbasis GPS” tidak harus berarti “dilacak sepanjang hari”.

Data sudah tercatat, tetapi siapa yang boleh melihatnya?

Keamanan belum selesai ketika catatan kehadiran berhasil dibuat. Setelah data masuk ke server atau cloud, perusahaan tetap perlu memastikan data lokasi, identitas, foto, dan riwayat kehadiran tidak terbuka kepada semua pengguna.

Enkripsi melindungi data saat dikirim dan disimpan agar tidak mudah dibaca oleh pihak yang tidak berwenang. Namun, istilah enkripsi saja belum cukup untuk menilai sebuah penyedia. HR tetap perlu meminta penjelasan tentang cara perlindungan tersebut diterapkan dan data apa saja yang masuk ke dalam sistem.

RBAC mengatur akses berdasarkan peran. Seorang manajer, misalnya, hanya membutuhkan data 15 anggota timnya, sedangkan HR membutuhkan data yang diperlukan untuk administrasi perusahaan. Dengan RBAC, manajer tidak otomatis dapat melihat seluruh data karyawan.

MFA atau 2FA menambahkan lapisan verifikasi saat pengguna masuk ke akun. Fitur ini membantu mengurangi risiko ketika kata sandi diketahui orang lain. Audit log mencatat aktivitas akses atau perubahan sehingga perusahaan dapat meninjau siapa melakukan apa. Sementara itu, backup otomatis membantu menjaga ketersediaan data ketika terjadi gangguan atau kehilangan data.

Ada juga skenario ketika pengguna mencoba mengubah waktu atau lokasi setelah check-in. Sistem yang dirancang dengan baik seharusnya tidak diam-diam menimpa catatan asli. Catatan awal tetap dipertahankan, sementara aktivitas perubahan dicatat dalam audit log untuk ditinjau. Mekanisme ini perlu dikonfirmasi kepada penyedia karena tidak semua aplikasi menerapkannya dengan cara yang sama.

Fitur keamanan saja tidak cukup

Aplikasi dengan fitur keamanan yang baik tetap dapat bermasalah jika perusahaan membagikan akun, memberikan akses terlalu luas, atau tidak pernah meninjau aktivitas pengguna. Kata sandi yang dipakai bersama membuat verifikasi identitas kehilangan maknanya. Akses administrator yang tidak dibatasi juga dapat membuka data lebih besar dari kebutuhan pekerjaan.

Risiko privasi muncul ketika perusahaan mengaktifkan pengumpulan lokasi terus-menerus, padahal kebutuhan absensi hanya terjadi saat check-in dan check-out. Risiko lain berkaitan dengan foto atau templat biometrik: apakah disimpan, siapa yang dapat mengaksesnya, dan untuk tujuan apa data tersebut digunakan?

Keamanan produk dan tata kelola internal tidak dapat dipisahkan. Perusahaan perlu mengatur hak akses, mengedukasi pengguna agar tidak berbagi akun, meninjau audit log, dan memastikan konfigurasi lokasi sesuai kebutuhan kerja. Klaim keamanan dari penyedia juga perlu dibuktikan melalui dokumentasi, bukan hanya tulisan pemasaran.

Dalam konteks Indonesia, pemrosesan data absensi, lokasi, wajah, atau biometrik perlu dipertimbangkan dengan merujuk pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi. Artikel ini tidak menggantikan pemeriksaan sumber resmi atau penilaian hukum spesifik perusahaan. Setidaknya, HR perlu meminta kejelasan tentang tujuan pengumpulan, akses, penyimpanan, dan pengelolaan data tersebut.

Lima pertanyaan untuk diajukan kepada penyedia

HR tidak perlu langsung membuat matriks vendor yang rumit. Mulailah dengan lima pertanyaan berikut saat demo atau evaluasi penyedia.

• Bagaimana sistem mencegah manipulasi? Tanyakan perlindungan terhadap Fake GPS dan Fake Camera, cara verifikasi identitas, serta sumber waktu yang digunakan untuk mencatat absensi.

• Kapan lokasi karyawan aktif? Pastikan penyedia menjelaskan apakah lokasi dicatat hanya saat check-in dan check-out atau terus-menerus. Tanyakan pula apakah perusahaan dapat mengatur area kerja atau geofence.

• Data apa yang dikumpulkan dan disimpan? Minta rincian mengenai koordinat lokasi, foto selfie, templat biometrik, identitas karyawan, dan riwayat kehadiran. Jangan berhenti pada istilah “data absensi”.

• Siapa yang dapat mengakses data? Periksa apakah tersedia RBAC, MFA atau 2FA, serta pengaturan akses untuk manajer, HR, administrator, dan pihak lain.

• Bagaimana aktivitas dan penyimpanan dikelola? Tanyakan apakah tersedia audit log, backup otomatis, penjelasan tujuan penyimpanan, dan periode penyimpanan data. Minta kebijakan atau dokumentasi resminya agar jawaban dapat ditinjau kembali.

Jika penyedia menyebut ISO/IEC 27001 atau SOC 2 Type 2, perlakukan itu sebagai rujukan yang perlu diverifikasi, bukan bukti otomatis bahwa seluruh sistem dan konfigurasi perusahaan sudah aman. Hal yang sama berlaku untuk klaim enkripsi, keamanan cloud atau server, dan fitur anti-Fake GPS.

Pada akhirnya, absen digital tidak aman hanya karena data dipindahkan ke aplikasi atau disimpan di cloud. Keamanannya bergantung pada kombinasi verifikasi kehadiran, pembatasan pengumpulan lokasi, perlindungan data, kontrol akses, serta kebiasaan perusahaan dalam mengelola sistem.

Sebelum digunakan, minta penyedia menjelaskan alur satu kali absensi dan menunjukkan siapa yang dapat melihat setiap jenis data. Dari sana, HR dapat menilai apakah sistem benar-benar membantu menjaga kehadiran tanpa menjadikan karyawan sebagai objek pelacakan yang berlebihan.