Jangan Hanya Andalkan GPS: Cara Cegah Fake GPS di Absensi Mobile

HR sering berada di posisi sulit ketika absensi mobile menandai lokasi karyawan sebagai mencurigakan. Di satu sisi, ada kekhawatiran tentang penggunaan fake GPS. Di sisi lain, penyimpangan lokasi belum tentu berarti manipulasi. GPS bisa melemah di dalam gedung, izin lokasi dapat berubah, jaringan mungkin tidak stabil, atau perangkat karyawan memang sedang bermasalah.

Karena itu, cara cegah fake GPS pada absensi mobile yang lebih aman bukan dengan mengandalkan satu fitur pemblokir. Gunakan beberapa lapisan validasi: periksa indikasi mock location atau integritas perangkat, cocokkan lokasi dengan geofencing dan jaringan yang tersedia, lalu siapkan verifikasi manusia sebelum keputusan administratif dibuat.

Jangan jadikan satu titik GPS sebagai vonis

GPS hanya menunjukkan perkiraan lokasi perangkat saat presensi dilakukan. Data itu belum tentu cukup untuk memastikan karyawan benar-benar berada di tempat kerja. Akurasinya dapat dipengaruhi oleh posisi perangkat, kondisi bangunan, kualitas sinyal, dan konektivitas.

Karena itu, admin perlu melihat apakah aplikasi absensi menyediakan beberapa pemeriksaan berikut:

• Deteksi mock location atau Fake GPS Location: sistem memeriksa apakah perangkat melaporkan lokasi simulasi atau menunjukkan tanda integritas perangkat yang perlu ditinjau.
• Geofencing: presensi dibandingkan dengan area kerja yang telah ditentukan, bukan hanya koordinat bebas.
• Pencocokan dengan Wi-Fi atau jaringan: Wi-Fi yang diizinkan, jaringan seluler, atau alamat IP dapat menjadi sinyal tambahan. Alamat IP tidak selalu menunjukkan lokasi secara akurat, sehingga tidak sebaiknya dijadikan bukti tunggal.
• Identitas perangkat dan waktu: catatan perangkat yang digunakan serta waktu presensi membantu melihat pola yang tidak biasa.
• Pola perpindahan dan data sensor perangkat: perubahan lokasi yang tidak selaras dengan konteks kerja dapat memicu pemeriksaan lebih lanjut, bukan langsung menjadi vonis.

Gabungan sinyal tersebut membuat manipulasi lebih sulit dan mengurangi ketergantungan pada satu data GPS. Namun, HR tetap perlu memeriksa kemampuan nyata aplikasi, kompatibilitas perangkat, dan kondisi ketika fitur-fitur tersebut tidak dapat membaca data secara sempurna.

Status mencurigakan seharusnya memicu pemeriksaan

Di lapangan, kesalahan yang sering terjadi adalah memperlakukan status “mencurigakan” sebagai bukti kecurangan. Padahal, status itu lebih tepat digunakan sebagai pemicu verifikasi. Presensi dapat ditempatkan dalam status menunggu pemeriksaan sampai penyebabnya lebih jelas.

Mulailah dari hal yang paling sederhana: apakah izin lokasi aktif, koneksi internet tersedia, perangkat menggunakan mode hemat baterai yang membatasi aplikasi, dan kondisi gedung mengganggu penerimaan GPS. Admin juga dapat memeriksa indikasi mock location atau masalah integritas perangkat yang terbaca oleh sistem.

Sinyal yang terlihat	Kemungkinan penyebab teknis yang sah	Verifikasi berikutnya
GPS berada di luar geofence	Sinyal lemah, posisi di dalam gedung, atau titik lokasi belum stabil	Bandingkan dengan Wi-Fi atau jaringan yang diizinkan, waktu presensi, dan kondisi lokasi kerja
GPS tidak selaras dengan jaringan atau Wi-Fi	Perubahan jaringan, pembacaan alamat IP yang tidak presisi, atau konektivitas yang tidak stabil	Periksa catatan jaringan dan minta klarifikasi jika ketidaksesuaian tetap muncul
Terdapat indikasi mock location	Pengaturan perangkat yang perlu dikonfirmasi atau aplikasi pengujian internal	Periksa status perangkat, minta penjelasan karyawan, dan gunakan bukti kehadiran alternatif sesuai kebijakan
Pola perpindahan tidak wajar	Data lokasi terlambat tersinkronisasi atau perangkat berganti koneksi	Cocokkan waktu, perangkat, dan aktivitas kerja sebelum menentukan status presensi

Contohnya, seorang karyawan melakukan presensi dari luar area kerja. Aplikasi membaca GPS yang tidak selaras dengan jaringan atau Wi-Fi, disertai indikasi mock location. Sistem menandai presensi itu untuk diperiksa. HR kemudian memeriksa izin lokasi, konektivitas, dan kondisi perangkat, lalu meminta klarifikasi atau bukti kehadiran alternatif. Selama proses tersebut, status presensi tetap menunggu verifikasi. Hasil pemeriksaan dan keputusan dicatat sesuai kebijakan perusahaan.

Pembagian peran pun perlu jelas. Aplikasi atau admin sistem menyediakan data dan penanda anomali. Atasan menjelaskan konteks pekerjaan. Karyawan memberikan klarifikasi atau bukti yang diminta. HR menilai seluruh informasi dan memastikan keputusan mengikuti kebijakan internal, bukan reaksi terhadap satu sinyal.

Siapkan jalur ketika GPS memang bermasalah

Presensi alternatif bukan berarti kontrol lokasi dihapus. Jalur ini menjadi jalan yang konsisten ketika GPS atau jaringan tidak dapat digunakan secara wajar. Atur mekanismenya sebelum gangguan terjadi dan tentukan kondisi yang dapat diverifikasi untuk menggunakannya.

Bentuk verifikasinya dapat disesuaikan dengan pekerjaan, misalnya konfirmasi kepada atasan, bukti kehadiran alternatif, laporan aktivitas, atau pemeriksaan tambahan yang telah disepakati. Jika perusahaan menggunakan foto wajah atau face capture, penggunaannya tetap perlu proporsional terhadap tujuan presensi dan diatur dalam kebijakan yang jelas.

Misalnya, karyawan berada di kantor, tetapi GPS ponselnya lemah karena bekerja di dalam gedung. Tidak ada indikasi mock location; hanya titik GPS yang berada di luar geofence. Admin membandingkan data tersebut dengan jaringan atau Wi-Fi yang diizinkan dan memeriksa waktu presensi. Jika gangguan teknis terkonfirmasi, metode alternatif yang telah ditetapkan dapat digunakan. Satu penyimpangan GPS tidak otomatis dianggap sebagai manipulasi.

Jalur alternatif juga perlu memiliki pengaman. Tetapkan siapa yang menyetujui, bukti apa yang diterima, kapan status harus diselesaikan, dan bagaimana keputusan dicatat. Dengan begitu, pengecualian tidak berubah menjadi celah baru yang dapat digunakan tanpa pemeriksaan.

Jelaskan penggunaan data sejak awal

Semakin banyak lapisan validasi yang digunakan, semakin besar tanggung jawab perusahaan dalam mengelola datanya. Karyawan perlu mengetahui data apa yang dikumpulkan, untuk tujuan apa, siapa yang dapat mengakses, dan bagaimana data tersebut disimpan sesuai kebijakan perusahaan.

Data lokasi sebaiknya dibatasi pada kebutuhan presensi dan operasional yang relevan. Akses admin juga perlu mengikuti peran, bukan terbuka untuk semua pihak. Aturan internal perlu menjelaskan penggunaan GPS, data perangkat, jaringan, Wi-Fi, serta bukti tambahan seperti face capture.

Untuk aspek kepatuhan, perusahaan perlu meninjau ketentuan Undang-Undang Perlindungan Data Pribadi (UU PDP) yang relevan terhadap pengumpulan, pemrosesan, penyimpanan, dan akses data lokasi maupun face capture. UU Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (ITE), termasuk Pasal 35 dan Pasal 28, juga perlu diperiksa status, cakupan, dan penerapannya sebelum perusahaan mengaitkan manipulasi lokasi dengan konsekuensi hukum tertentu.

Dalam praktiknya, kebijakan internal perusahaan dan syarat serta ketentuan layanan aplikasi absensi menjadi dasar operasional yang perlu dibaca bersama tinjauan hukum yang sesuai. Hindari bahasa yang menyatakan setiap anomali lokasi sebagai pelanggaran. Arahkan kebijakan pada verifikasi, dokumentasi, dan penggunaan data secara proporsional.

Periksa kesiapan sistem sebelum digunakan

Gunakan checklist berikut saat mengevaluasi aplikasi atau meninjau kebijakan absensi mobile:

• Apakah aplikasi memiliki deteksi mock location atau pemeriksaan integritas perangkat?
• Apakah geofencing dapat dikonfigurasi sesuai area kerja?
• Apakah tersedia validasi tambahan melalui Wi-Fi, jaringan seluler, atau data jaringan lain yang didukung sistem?
• Apakah waktu presensi dan identitas perangkat tercatat dengan jelas?
• Apakah sistem dapat menandai anomali untuk pemeriksaan, bukan langsung menetapkan pelanggaran?
• Apakah tersedia jalur presensi alternatif untuk GPS, jaringan, atau perangkat yang bermasalah?
• Apakah peran admin, atasan, HR, dan karyawan dalam proses verifikasi sudah ditentukan?
• Apakah kebijakan menjelaskan status menunggu verifikasi, bukti yang dapat diminta, dan cara mencatat keputusan?
• Apakah karyawan diberi tahu tentang data lokasi dan bukti tambahan yang dikumpulkan?
• Apakah akses, penyimpanan, dan penggunaan data telah dibatasi sesuai kebutuhan presensi serta kebijakan perusahaan?

Pencegahan fake GPS yang matang bukan hanya soal membuat absensi sulit dimanipulasi. Sistem juga perlu membantu membedakan sinyal risiko dari gangguan teknis yang sah. Sebelum diterapkan, uji fitur dalam kondisi kerja nyata—termasuk area dalam gedung, jaringan berbeda, dan perangkat yang digunakan karyawan—lalu pastikan seluruh pihak memahami kebijakan verifikasinya.