Kamera Lobi Sudah Rekam Wajahmu Sebelum Kamu Tanda Tangan Klausul di Halaman 47

Masuk ke kondominium kelas menengah di Mandaluyong tahun ini, satpam nggak lagi minta ID. Sebuah tablet di pintu putar membaca wajahmu, kelap-kelip hijau, lalu membiarkanmu lewat. Pengelola gedung menyebutnya frictionless. Klausul tambahan yang kamu tanda tangani waktu pindah masuk menyebutnya persetujuan.

Penghuni di BGC, Ortigas, dan sebagian Quezon City mulai saling tukar cerita di grup chat unit setelah salah satu warga sadar wajahnya muncul di email blast developer untuk peluncuran menara baru. Dia nggak pernah berpose. Dia cuma lewat depan kamera lobi.

Klausul yang menanggung semua beban

Isi kontrak beda-beda tergantung developer, tapi polanya sama. Perjanjian sewa standar disatukan dengan dokumen House Rules. House Rules itu merujuk ke Privacy Notice. Privacy Notice-nya kasih hak ke pengelola untuk memproses data biometrik demi keamanan, plus satu baris soal berbagi data dengan afiliasi, mitra, dan penyedia analitik untuk peningkatan layanan.

Frasa "peningkatan layanan" itu bekerja terlalu keras di kalimat tersebut. Beberapa grup pengelola properti berada di bawah perusahaan induk yang sama dengan divisi penjualan developer, operator mal-nya, dan brand co-working-nya. Berbagi data antaraffiliasi berarti wajah yang membuka pintu lobimu juga bisa melatih model analitik lalu lintas pengunjung di mal saudara sepupu yang jaraknya cuma beberapa blok.

National Privacy Commission (NPC) punya aturan soal pemrosesan biometrik. Persetujuan harus diberikan secara bebas, spesifik, dan berdasarkan informasi yang jelas. Klausul yang terkubur di halaman 47 sebuah paket dokumen pindah masuk, disodorkan setelah deposit keamanan cair, jelas nggak memenuhi satu pun dari kata-kata itu secara jujur.

Menolak? Sebenarnya nggak ada pilihan

Coba minta override manual ke front desk, yang kamu dapat cuma buku tamu cetakan, antrean, dan satpam yang sudah dikasih tahu bahwa sistem baru ini wajib. Seorang penghuni gedung di Pasig bilang permintaannya untuk opt-out diakui secara tertulis, lalu didiamkan selama tiga bulan sementara tablet-nya tetap terus memindai wajahnya.

Kontrak yang dia tanda tangani punya klausul yang bunyinya: penggunaan berlanjut atas properti dianggap sebagai persetujuan yang terus berlangsung. Sekadar jalan lewat lobi kamu sendiri jadi tindakan hukum yang mengizinkan pemindaian.

Yang sebenarnya didapat para mitra marketing

Developer bakal bilang mereka cuma berbagi data agregat yang sudah dianonimkan. Tapi data agregat yang dibangun dari pemindaian wajah tetap saja data wajah pada titik pengambilannya. Vendor yang menjalankan model pengenalan itu menyimpan template mentahnya. Template bisa dicocokkan antargedung kalau vendor yang sama menjual ke banyak properti, dan itu memang dilakukan beberapa vendor.

Artinya, penghuni yang tinggal di satu menara, kerja di co-working milik grup yang sama, dan belanja di mal afiliasinya bisa dilacak di tiga lokasi tanpa pernah menyetujui profil lintas-properti. Kelompok advokasi privasi data sudah menandai pola ini dalam pengaduan ke NPC. Penegakannya lambat.

Apa yang dilakukan penghuni

Sebagian pemilik unit menuntut opt-out tertulis dan menyimpan salinannya. Sebagian lagi mengajukan aduan ke NPC, yang punya kewenangan memerintahkan penghapusan data dan menjatuhkan denda berdasarkan Data Privacy Act. Segelintir gedung sudah balik lagi ke PIN pad setelah cukup banyak warga bersuara di rapat HOA.

Tablet lobi itu bagi developer harganya cuma secuil dari gaji bulanan satpam. Wajah yang direkamnya membiayai pipeline marketing yang nggak pernah disetujui penghuni untuk dikasih makan. Selama NPC belum mengeluarkan aturan tegas soal persetujuan biometrik dalam sewa hunian, klausul di halaman 47 itu yang berlaku, dan kamera terus merekam siapa pun yang lewat pintu.