Analitik CCTV dan pelindungan data: jawaban atas pertanyaan umum klien
Pertanyaan yang paling sering diajukan pengelola mal, operator toko, dan tim hukum mereka kepada kami, beserta jawaban kami berdasarkan UU PDP dan PP 33/2026.
Oleh Stella Nurina Susanto · Oktober 2026Inilah pertanyaan yang kami dengar di hampir setiap pertemuan pertama. Jawabannya menjelaskan cara kerja kami dan apa yang diwajibkan hukum Indonesia kepada Anda. Jawaban ini bukan nasihat hukum, dan penasihat hukum Anda sebaiknya meninjau pengaturan Anda sendiri.
Apakah menghitung pengunjung dari CCTV diperbolehkan?
Undang-Undang Pelindungan Data Pribadi (UU PDP) memperbolehkan kamera di tempat umum untuk keamanan, pencegahan bencana, dan penyelenggaraan lalu lintas, dengan syarat pemberitahuan dipasang dan rekaman tidak digunakan untuk mengidentifikasi siapa pun. Kami bekerja dengan menghitung pengunjung tanpa mengidentifikasi mereka, tetapi analisis bisnis tidak termasuk tujuan yang disebutkan dalam undang-undang. Cara perusahaan Anda mendokumentasikan penggunaan tersebut adalah pertanyaan bagi tim hukum Anda, dan kami dengan senang hati ikut dalam diskusi tersebut.
Kapan aturan baru mulai berlaku?
UU PDP berlaku sepenuhnya sejak Oktober 2024. Peraturan pelaksananya, PP 33/2026, ditandatangani pada Juli 2026 dan berlaku mulai 16 Januari 2027. Artinya, Anda memiliki waktu hingga tanggal tersebut untuk menyiapkan pemberitahuan, penilaian, dan perjanjian yang dijelaskan di bawah.
Apakah kami perlu memasang pemberitahuan di pintu masuk?
Ya. PP 33/2026 mewajibkan pemberitahuan yang menyatakan bahwa kamera sedang beroperasi, beserta kontak pengelola. Untuk area tertutup, pemberitahuan dipasang di pintu masuk; untuk area terbuka, di tempat yang terlihat sebelum orang masuk. Pemberitahuan harus jelas, tegas, dan singkat.
Praktik internasional yang umum adalah papan singkat di pintu yang merujuk ke pemberitahuan privasi yang lebih lengkap. Berikut contoh kalimat yang dapat Anda sesuaikan:
Kamera di area ini digunakan untuk keamanan dan untuk menghitung jumlah pengunjung secara anonim. Kami tidak mengenali wajah atau identitas siapa pun.
Cameras in this area are used for security and to count visitors anonymously. We never identify faces or individuals.
Pengelola / Operator: [nama toko atau mal] · [email] · [telepon]
Info lengkap / Full privacy notice: [QR code] [link]
Pemberitahuan lengkap di balik kode QR sebaiknya menjelaskan siapa Anda, untuk apa kamera digunakan dan atas dasar hukum apa, data apa yang dihasilkan (angka hitungan, bukan identitas), berapa lama rekaman disimpan, bahwa AIQU memprosesnya atas nama Anda, serta bagaimana pengunjung dapat menghubungi Anda atau mengajukan keberatan.
Siapa yang bertanggung jawab: Anda atau AIQU?
Anda. Toko atau mal yang menentukan tujuan pemrosesan rekaman, sehingga Anda adalah pengendali data pribadi. AIQU memproses rekaman atas instruksi Anda, sehingga kami adalah prosesor data pribadi. Itulah sebabnya pemberitahuan mencantumkan nama dan kontak Anda, bukan kami. Tanggung jawab kami diatur dalam perjanjian pemrosesan data antara kedua belah pihak.
Apakah Anda menggunakan pengenalan wajah?
Tidak. Sistem mendeteksi dan melacak bentuk anonim untuk menghitung orang, mengukur lama berada, dan antrean. Tidak ada orang yang disebut namanya, dicocokkan dengan wajah, atau diikuti lintas hari atau lokasi.
Apa yang terjadi pada rekaman kami?
Anda mengunggah rekaman yang sudah Anda miliki. Kami menggunakannya hanya untuk menghasilkan angka hitungan dan metrik Anda, dan video mentah dihapus 30 hari setelah diunggah. Dasbor Anda hanya menampilkan angka total dan rata-rata.
Apakah penyewa atau cabang lain dapat melihat data kami?
Tidak. Setiap penyewa hanya melihat bagian depan tokonya sendiri, beserta angka koridor yang telah dianonimkan. Cabang dan klien tidak pernah melihat data satu sama lain.
Dokumen apa yang perlu kami siapkan?
Berdasarkan PP 33/2026, perusahaan perlu bersiap memiliki:
- penilaian dampak pelindungan data pribadi (DPIA) sebelum pemrosesan berisiko tinggi, dengan AI dan pembelajaran mesin disebut sebagai contoh;
- analisis tertulis jika Anda menggunakan kepentingan yang sah sebagai dasar pemrosesan;
- pemberitahuan privasi yang memuat informasi yang diwajibkan;
- perjanjian pemrosesan data dengan setiap prosesor, termasuk AIQU.
Operator yang lebih besar yang memantau area publik secara sistematis dan berskala besar mungkin juga perlu menunjuk pejabat pelindungan data pribadi. Penasihat hukum Anda dapat memastikan apakah hal ini berlaku bagi Anda.
Dapatkah Anda membantu kami bersiap?
Ya. Kami akan menjelaskan kepada tim hukum Anda secara rinci bagaimana rekaman diproses, disimpan, dan dihapus, serta membagikan ketentuan data kami agar dapat ditinjau sebelum rekaman apa pun dikirim.