Wajahmu Dipindai Biar Dianggap Hadir. Kapan Datanya Dihapus? Nggak Ada yang Tahu
Kampus-kampus di Filipina ganti tap kartu jadi face recognition dan aplikasi proctoring. Data biometrikmu nyangkut di server vendor, tanpa klausul penghapusan yang pernah kamu setujui.
Kamu masuk kelas jam 8 pagi, menatap kamera buat membuktikan kamu datang. Entah di server vendor mana, template wajahmu sekarang duduk manis di sebelah nomor mahasiswa, dan nggak ada satu pun yang pernah nyodorin formulir buat nanya apakah itu oke.
Absensi berbasis pengenalan wajah dan aplikasi proctoring jarak jauh menyebar di kampus-kampus Filipina lebih cepat daripada aturan yang seharusnya mengaturnya. Pihak kampus menjualnya sebagai kepraktisan: nggak ada lagi titip absen, nggak ada lagi kartu hilang, daftar hadir kelas jadi lebih cepat. Yang nggak disebut: wajah itu data yang nggak bisa kamu ganti kalau bocor.
Persetujuan yang sebenarnya nggak pernah ada
Data Privacy Act memperlakukan data biometrik sebagai informasi pribadi sensitif, jenis yang butuh persetujuan jelas dan sadar sebelum siapa pun mengumpulkannya. Daftar mata kuliah bukan berarti kamu setuju wajahmu di-template. Klausul yang terselip di berkas registrasi yang kamu tanda tangani demi mengamankan slot juga bukan persetujuan. Itu syarat biar kamu tetap terdaftar.
Aplikasi proctoring lebih parah lagi. Mereka mengawasi gerak matamu, merekam ketikanmu, menandai gerakan yang dianggap "mencurigakan", dan merekam ruangan di belakangmu. Kelompok advokasi sudah mendokumentasikan gimana sistem-sistem ini salah membaca kulit yang lebih gelap, penyandang disabilitas, dan siapa pun yang koneksinya putus di tengah ujian. Tanda merah jatuh ke kamu. Ngeyel buat membantahnya, itu tugasmu.
Klausul yang memang sengaja dikosongkan
Baca kontrak vendornya, yang nggak pernah dilihat mahasiswa, dan celahnya justru intinya. Banyak yang menyebut berapa lama data disimpan, yang artinya selamanya, atau sampai perusahaannya memutuskan. Sedikit yang menyebut tanggal penghapusan. Lebih sedikit lagi yang menjelaskan apa yang terjadi pada template wajahmu saat kamu lulus, DO, atau saat vendornya dijual ke perusahaan lain.
National Privacy Commission punya aturan soal penyimpanan dan pemusnahan data. Tapi penegakannya jalan kalau ada laporan, dan laporan jalan kalau mahasiswa tahu bahwa template wajahnya memang ada sejak awal. Kebanyakan nggak tahu. Aplikasinya cuma bilang "kehadiran tercatat".
Waktu kebocoran terjadi, dan institusi di Filipina rutin membocorkan data, password yang dicuri bisa direset. Faceprint yang dicuri nggak bisa. Dia bakal ngikut kamu ke setiap sistem masa depan yang memindai wajah, di bank, di imigrasi, di tempat kerja.
Yang sebenarnya kamu bayar
Kampus membingkai ini sebagai gratis. Uang kuliah sudah menutupinya, dan vendornya dapat dataset ribuan wajah muda buat menyempurnakan modelnya, tanpa keluar biaya sepeser pun dan tanpa bagi hasil buat kamu. Kamu adalah data latihannya.
Tanya bagian registrasi tiga hal, tertulis. Di mana data biometrik saya disimpan, siapa vendornya, dan kapan jadwal penghapusannya. Kalau jawabannya cuma angkat bahu atau link ke sebuah portal, ya itulah jawabannya. Kontraknya memang sengaja membiarkan baris itu kosong, dan wajahmu yang mengisinya.