Aturan Bilang Umur 16 Boleh Daftar. Scan Wajahnya Nggak Bisa Jawab ke Mana Datanya Pergi
Manila lagi menyusun aturan yang mewajibkan remaja membuktikan umur lewat wajah. Tapi belum ada yang bisa menjawab scan itu berakhir di mana dan disimpan berapa lama.
Seorang remaja di Metro Manila buka sebuah aplikasi, disuruh menempatkan wajahnya di dalam oval, diminta berkedip, lalu akunnya terbuka. Dari scan itu, versi matematis dari wajahnya dibuat. Ke mana data itu pergi setelahnya, nggak ada satu pun di layar login yang bisa menjawab.
Inilah pertukaran yang sedang disiapkan Manila jadi undang-undang. Supaya anak di bawah umur nggak bisa mengakses konten khusus dewasa, para pembuat undang-undang minta bukti umur. Dan bukti termurah yang bisa dikumpulkan dalam skala besar adalah wajah.
Gerbangnya diminta, tapi belum dibangun
Senate Bill No. 2424, atau Child Online Safety and Protection Act, sudah direkomendasikan ke sidang Senat oleh komite informasi publik dan media massa yang diketuai Senator Robinhood Padilla, dan dibawa ke rapat paripurna pada Agustus 2026. Panel DPR yang terpisah juga sudah memajukan RUU pengganti yang bakal melarang media sosial untuk anak di bawah 13 tahun.
Sekretaris DICT Henry Aguda pada Juni 2026 menyatakan pemerintah lebih condong ke kerangka pembatasan usia ala Australia, dengan batas minimum usia media sosial 16 tahun. DICT menargetkan aturan itu berlaku pada kuartal ketiga 2026, sementara undang-undang keamanan online yang lebih luas ditargetkan disahkan akhir 2026. Jadi gerbangnya pasti datang, dan wajah kemungkinan besar jadi ongkos masuknya.
House Bill No. 9825, atau Digital Safety of Minors Act, mengincar mekanisme yang sesuai umur untuk pengguna usia 16 sampai 18 tahun, sekaligus memperkuat perlindungan anak yang lebih muda lewat persetujuan orang tua dan pengamanan privasi. Dulu age gate cuma soal centang kotak. Di bawah usulan ini, kotak centangnya dikasih kamera di belakangnya, dijalankan lewat vendor pihak ketiga yang mayoritas pengguna belum pernah dengar namanya.
Perpindahan tangan itulah masalah utamanya. Remaja yang menyetujui syarat dan ketentuan sebenarnya sedang menyetujui rantai prosesor, server penyimpanan, dan 'mitra tepercaya' yang tertulis di kebijakan yang nggak ada yang scroll sampai bawah. Persetujuannya nyata. Pemahamannya nggak.
Password bisa direset. Wajah nggak bisa.
Kehilangan password, tinggal ganti. Kehilangan template wajah gara-gara kebobolan data, wajahmu tetap sama seumur hidup. Para vendor bilang mereka menyimpan representasi matematis, bukan foto, seolah-olah versi matematis wajahmu bocor itu nggak masalah. Membongkar balik template biometrik adalah risiko yang sudah terdokumentasi, bukan cuma plot film.
Coba tanya hal-hal dasar, jawabannya langsung menguap. Templatenya disimpan berapa lama? Ada yang bilang dihapus setelah verifikasi. Ada yang bilang disimpan untuk pemeriksaan penipuan. Ada yang menunjuk ke server di luar negeri, di yurisdiksi tempat kamu nggak bisa mengajukan komplain. Remaja umur 16 nggak bisa mengaudit itu. Orang tuanya juga nggak.
Data biometrik masuk kategori informasi pribadi sensitif di bawah Republic Act No. 10173, atau Data Privacy Act 2012. Untuk transfer lintas negara, NPC Advisory No. 2024-01 yang terbit 30 Mei 2024 menyediakan klausul kontrak model. Undang-undangnya terbaca lebih bagus daripada penegakannya, dan kasus anak di bawah umur menyerahkan template wajah persis kasus yang bikin aturan itu ditulis.
Apa yang seharusnya jadi utang layar login itu
National Privacy Commission sudah menjalankan konsultasi publik nasional soal pedoman pemrosesan data biometrik yang akan datang, dibuka April 2025 dan ditutup untuk masukan pada 30 Mei 2025. Konsultasinya mencakup pengumpulan, penggunaan, penyimpanan, dan penghapusan data biometrik, termasuk pengenalan wajah. Konsultasi sudah selesai. Tapi pedoman yang lahir darinya masih harus turun sebelum tumpukan scan itu menggunung.
Solusinya membosankan dan spesifik. Sebutkan siapa yang menyimpan scan. Sebutkan berapa lama. Hapus setelah pengecekan selesai, dan buktikan penghapusannya. Sediakan jalur berbasis dokumen supaya remaja nggak dipaksa menyerahkan wajah cuma buat baca feed.
Belum satu pun dari itu yang beres. Kalau RUU-nya lolos dan aturannya keluar tanpa semua itu, yang ada di layar cuma oval, perintah berkedip, dan tanda centang hijau. Akunnya terbuka. Templatenya dikirim ke luar. Si anak balik lagi scrolling, dan satu-satunya pihak yang tahu wajahnya sekarang tinggal di mana adalah vendor yang nggak mau menjawab pertanyaannya.
