Kedipanmu Cuma 3 Detik, Scan Wajahmu Nyangkut di Server yang Nggak Bakal Kamu Temukan

Kamu miringin kepala, kedip dua kali, dan e-wallet berubah jadi hijau. Uang masuk. Klien freelance di Sydney akhirnya bayar, dan sewa kosanmu bulan ini aman. Semua itu cuma butuh tiga detik.

Yang nggak pernah kamu lihat: kamera tadi mengirim wajah dan foto KTP-mu ke vendor verifikasi pihak ketiga, bukan ke e-wallet-nya langsung. Server vendor itu ada entah di negara mana. Dan di sepanjang proses tadi, nggak ada yang kasih tahu kapan, atau apakah, scan itu bakal dihapus.

Kamu lolos, tapi salinannya tetap tertinggal

Liveness check ada untuk membuktikan kamu manusia beneran, bukan foto yang ditempelin ke depan kamera. Wajar. Masalahnya baru mulai justru setelah kamu lolos.

Scan itu nggak hilang begitu transaksi selesai. Vendor verifikasi menyimpan data wajah untuk melatih model deteksi mereka sendiri, buat melawan penipuan, buat memenuhi audit kepatuhan yang bisa mereka tunjukkan ke regulator suatu hari nanti. Wajahmu dari Bacolod jadi satu baris dalam dataset yang nggak bisa kamu lihat, di perangkat keras di negara yang bukan pilihanmu.

Data Privacy Act bilang data pribadi seharusnya cuma disimpan selama tujuannya masih relevan. Data biometrik masuk kategori sensitif, tingkatan yang harusnya dapat penanganan paling ketat. Wajah bukan password. Kamu nggak bisa gantiin wajah setelah datanya bocor.

Server di luar negeri bikin aturan jadi kabur

Begitu vendor menyimpan scan-mu di luar negeri, penegakan aturan langsung jadi ribet. National Privacy Commission (NPC) bisa menyurati perusahaan yang terdaftar di Filipina. Tapi menjangkau data center subprosesor di yurisdiksi lain adalah pertarungan yang beda, dan itu bakal berlarut jauh melewati tenggat mana pun yang kamu pedulikan.

Coba tanya ke e-wallet, scan liveness-mu disimpan di mana dan sampai kapan. Jawabannya biasanya cuma mengarahkan kamu ke kebijakan privasi yang menyebut "mitra tepercaya" tanpa pernah menyebut siapa mitranya. Nggak ada batas waktu penghapusan. Nggak ada konfirmasi kalau permintaan hapus benar-benar menghapus salinan yang disimpan vendor buat model mereka sendiri.

Buat freelancer, opsi menolak itu cuma teori. E-wallet adalah cara klien membayar. Liveness check adalah gerbangnya. Menolaknya berarti menolak penghasilan.

Yang nggak akan dikasih oleh syarat dan ketentuan

Hak-hakmu ada di atas kertas. Kamu bisa minta akses ke datamu. Kamu bisa menuntut penghapusan. Kamu bisa nanya prosesor mana saja yang pernah menyentuh filemu. Celahnya ada di antara permintaan itu dan vendor di seberang samudra yang nggak pernah wajib menjawab sesuai jadwalmu.

Jadi permintaan yang jujur itu kecil dan spesifik. Sebelum kamu menyelesaikan liveness check berikutnya, cari batas waktu penghapusan dan nama vendor yang menyimpan scan-mu. Kalau dua-duanya nggak ada, kesunyian itu sudah jadi jawabannya.

Kamu menyerahkan wajahmu demi memindahkan uang sewa satu minggu. E-wallet dapat pengguna terverifikasi. Vendor dapat data biometrik yang bisa mereka simpan tanpa tanggal kedaluwarsa. Dan satu-satunya yang benar-benar berakhir dalam tiga detik cuma kedipanmu.