Pernah mencoba filter wajah yang membuat Anda terlihat lebih tua, mengunggah selfie ke aplikasi pembuat avatar AI, atau mengirim rekaman suara melalui pesan singkat? Aktivitas tersebut mungkin terasa sepele. Namun, di balik kemudahan teknologi digital, wajah dan suara dapat menjadi data bernilai yang berpotensi disalahgunakan.

Dengan bantuan Artificial Intelligence (AI), foto dan rekaman suara dapat diolah untuk menghasilkan konten yang menyerupai identitas seseorang. Jika jatuh ke tangan yang salah, data tersebut dapat digunakan untuk membuat identitas palsu, meniru suara, hingga menjalankan penipuan digital.

Berbeda dengan kata sandi yang dapat diganti, karakteristik biometrik seseorang tidak mudah diubah. Karena itu, penting untuk memahami bagaimana data wajah dan suara dikumpulkan serta dilindungi dari penyalahgunaan.

Mengapa Wajah dan Suara Begitu Berharga?

Wajah dan suara merupakan karakteristik yang dapat digunakan untuk mengenali seseorang. Ketika diolah untuk mengidentifikasi individu secara unik, data tersebut termasuk kategori data biometrik.

Nilainya semakin tinggi seiring perkembangan AI yang membutuhkan sampel untuk mengembangkan teknologi pengenalan wajah dan pembangkit suara. Beberapa alasan data ini perlu dilindungi, antara lain:

• Bahan pengembangan AI: Sampel wajah dan suara dapat dimanfaatkan untuk melatih sistem pengenalan maupun pembangkitan konten.
• Bagian dari verifikasi identitas: Sejumlah layanan digital menggunakan biometrik untuk membantu memastikan identitas pengguna.
• Sulit diganti: Karakteristik wajah dan suara melekat pada seseorang sehingga kebocorannya dapat menimbulkan risiko jangka panjang.

Di Indonesia, data biometrik termasuk Data Pribadi yang bersifat spesifik berdasarkan Pasal 4 UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Dari Mana Data Wajah dan Suara Bisa Terkumpul?

Pengumpulan data biometrik tidak selalu terjadi akibat peretasan. Dalam aktivitas sehari-hari, pengguna juga dapat memberikan akses terhadap foto, video, dan rekaman suara melalui berbagai aplikasi digital.

Tanpa memahami kebijakan privasi dan izin akses yang diberikan, pengguna berisiko kehilangan kendali atas bagaimana data tersebut disimpan dan digunakan.

Beberapa sumber pengumpulan data yang perlu diwaspadai meliputi:

• Aplikasi dan filter gratis: Aplikasi edit foto atau pembuat avatar AI dapat meminta akses kamera dan galeri. Perhatikan bagaimana penyedia layanan mengelola foto yang diunggah.
• Konten publik di media sosial: Foto, video, dan rekaman suara yang dibagikan secara terbuka berpotensi diambil dan digunakan kembali.
• Voice note dan rekaman suara: Sampel suara yang dibagikan melalui berbagai platform dapat disalahgunakan untuk membuat tiruan suara.
• Dokumen identitas: Foto KTP atau swafoto verifikasi yang dikirim ke layanan tidak terpercaya berisiko disalahgunakan.
• Kebocoran data platform: Insiden keamanan pada suatu layanan dapat menyebabkan informasi pengguna terekspos kepada pihak tidak berwenang.

Bagaimana Data Biometrik Bisa Disalahgunakan?

Data wajah dan suara yang terkumpul dapat dimanfaatkan untuk berbagai kepentingan, termasuk tindakan yang merugikan pemiliknya. Salah satu risikonya adalah penggunaan teknologi AI untuk membuat identitas tiruan yang terlihat meyakinkan.

Misalnya, pelaku menggunakan sampel suara untuk meniru seseorang dan menghubungi keluarga atau rekan kerjanya dengan permintaan transfer uang. Selain itu, beberapa bentuk penyalahgunaan lainnya meliputi:

• Peniruan identitas: Wajah dan suara digunakan untuk membuat konten palsu yang menyerupai seseorang.
• Penipuan digital: Identitas tiruan dimanfaatkan untuk membangun kepercayaan dan meminta uang atau informasi sensitif.
• Penyalahgunaan layanan: Data identitas yang bocor berpotensi digunakan untuk mencoba mengakses atau mendaftarkan layanan atas nama orang lain.
• Manipulasi verifikasi: Sampel biometrik dapat digunakan untuk mencoba mengelabui sistem autentikasi yang memiliki perlindungan terbatas.

Cara Melindungi Data Wajah dan Suara dari Penyalahgunaan

Menghindari seluruh aktivitas digital bukan solusi yang realistis. Namun, pengguna dapat mengurangi risiko penyalahgunaan dengan lebih selektif dalam membagikan data dan memberikan izin kepada aplikasi.

Beberapa langkah yang dapat diterapkan, antara lain:

• Periksa keamanan aplikasi: Baca kebijakan privasi dan pastikan izin akses sesuai dengan fungsi aplikasi.
• Batasi unggahan di media sosial: Hindari membagikan terlalu banyak foto dan video yang memperlihatkan wajah serta suara secara jelas.
• Lindungi dokumen identitas: Jangan mengirim foto KTP atau swafoto verifikasi kepada penyedia layanan yang tidak jelas.
• Aktifkan autentikasi berlapis: Jangan hanya mengandalkan pengenalan wajah atau suara untuk melindungi akun.
• Verifikasi permintaan sensitif: Pastikan permintaan transfer uang atau pemberian informasi penting melalui saluran komunikasi lain yang tepercaya.

Bagi perusahaan, perlindungan data biometrik juga perlu menjadi bagian dari kebijakan keamanan informasi. Pengumpulan data sebaiknya dibatasi sesuai kebutuhan, penyimpanannya dilindungi dengan enkripsi, dan aksesnya hanya diberikan kepada pihak yang berwenang.