5 Faits sur la procédure d’entrée dans le bâtiment KTP : violation de la loi sur la protection des données ?

Est-il vrai que l’obligation de laisser sa carte d’identité en entrant dans un immeuble viole la loi ? Découvrez 5 faits essentiels sur Procédures d’entrée dans le bâtiment KTP et potentiel violation de la loi sur la protection des données personnelles. Ne laissez pas vos données être utilisées à mauvais escient !

TechnonésieID – Dans les grandes villes, notamment à Jakarta, il est très courant qu’il soit demandé aux visiteurs de laisser une pièce d’identité officielle, comme une carte d’identité, un permis de conduire ou une carte d’étudiant, à la réception (réception) lorsque vous souhaitez accéder à un immeuble de bureaux, à un appartement ou encore à certains espaces publics. En plus de l’identification physique, les visiteurs doivent souvent être photographiés ou remplir des formulaires numériques contenant des informations sensibles.

Cette pratique est souvent considérée comme une procédure de sécurité standard. Cependant, au milieu de la mise en œuvre intensive de la loi numéro 27 de 2022 sur la protection des données personnelles (UU PDP), une grande question se pose : cette pratique est-elle conforme aux principes de protection des données en vigueur en Indonésie ?

De nombreux experts estiment que cette obligation excessive de collecte de données, si elle n’est pas clairement réglementée, pourrait être considérée comme un non-respect de la loi PDP. Le chercheur de l’Institut d’études communautaires et de plaidoyer (ELSAM), Parasurama Pamungkas, a même déclaré que ces mesures pourraient violer le principe de protection des données personnelles.

Pourquoi les cartes d’identité sont demandées : entre risques de sécurité et de confidentialité

La direction du bâtiment avance généralement que la collecte de données d’identité vise à améliorer la sécurité et à faciliter le suivi (tracé) visiteurs si un incident indésirable se produit. Ils affirment qu’en enregistrant les identités et en retenant les cartes d’identité, ils peuvent garantir que seules les personnes enregistrées entrent dans les zones sensibles.

Cependant, les KTP contiennent des données personnelles très sensibles. Le numéro d’identification de la population (NIK) qu’il contient est la clé de divers services numériques, notamment l’ouverture d’un compte bancaire, l’enregistrement d’une carte SIM et l’accès aux services publics. Lorsqu’une carte d’identité est laissée ou photographiée, le risque de fuite de données et d’utilisation abusive devient très élevé, surtout si le système de stockage de données dans le bâtiment n’est pas correctement crypté.

Alors, comment ça devrait être Procédures d’entrée dans le bâtiment KTP qu’est-ce qui est sûr et légal ? Voici 5 faits essentiels que vous devez connaître concernant le potentiel violation de la loi sur la protection des données personnelles.

5 points critiques en cas de violations de la loi sur la protection des données personnelles

La loi PDP réglemente très strictement la manière dont toute partie (en tant que responsable du traitement des données personnelles) peut collecter, traiter et stocker des données individuelles. Les pratiques dans les bâtiments ne répondent souvent pas à ces critères.

1. Principe de pertinence des données dans la procédure d’entrée dans le bâtiment KTP

L’un des grands principes de la loi PDP est que les données collectées doivent être pertinentes et limitées à la finalité déclarée. Les chercheurs d’ELSAM soulignent que la collecte de données personnelles non pertinentes pour l’activité d’entrée dans une tour ou un bâtiment constitue une violation.

De quoi la gestion des bâtiments a-t-elle réellement besoin pour assurer la sécurité ? Uniquement le nom et le but de la visite. Les informations détaillées telles que NIK, date de naissance et adresse complète sur le KTP ne sont en réalité pas pertinentes pour des raisons de sécurité lors de visites de courte durée. Si la direction insiste pour retenir ou photographier les cartes d’identité, cela pourrait être considéré comme une violation du principe de pertinence.

2. KTP : données sensibles qui ne doivent pas être cachées

Les cartes d’identité officielles telles que les KTP sont des documents d’État valides. Selon la loi, les gens ne sont pas tenus de remettre ou de conserver leur KTP en dehors des institutions officielles autorisées (par exemple, la police ou l’immigration, et même sous certaines conditions). En laissant votre carte d’identité à l’accueil, vous confiez le contrôle de vos données sensibles à un tiers.

Selon la réglementation, si l’identité doit être vérifiée, il suffit de montrer le KTP, l’agent peut alors enregistrer le nom et le NIK (si cela est vraiment nécessaire) et restituer immédiatement le KTP.

3. Risques liés à l’utilisation de photos de données personnelles

De nombreux bâtiments exigent désormais que les cartes d’identité soient photographiées ou numérisées. Ce processus est beaucoup plus risqué que la simple détention temporaire de la carte physique. Lorsque les données KTP (y compris les photos du visage, les noms complets et NIK) sont converties en fichiers numériques, les données courent des risques :

• Il n’est pas supprimé une fois la visite terminée.
• Stocké sur un serveur sans cryptage adéquat.
• Facilement accessible aux employés non autorisés.

La prise de photos d’identité ou de visage doit être basée sur le consentement explicite (écrit ou numérique) du propriétaire des données et doit être clairement informé de la finalité de leur utilisation, conformément à l’article 20 de la loi PDP.

4. L’importance d’une base juridique et d’un consentement valide

Chaque responsable du traitement des données personnelles (dans ce cas, la gestion du bâtiment) est tenu de disposer d’une base juridique valide avant de traiter les données. Cette base juridique peut prendre la forme d’un accord, d’obligations légales ou d’intérêts vitaux (article 20 de la loi PDP).

Dans le contexte Procédures d’entrée dans le bâtiment KTPsi la raison est la « sécurité », alors la direction est obligée de prouver que la procédure est le moyen le plus minimaliste d’atteindre cet objectif de sécurité, et pas seulement une politique unilatérale qui leur facilite les choses.

De plus, le consentement des visiteurs doit être donné après avoir fourni des informations claires et faciles à comprendre. Les visiteurs doivent savoir : quelles données sont capturées ? Dans quel but ? Combien de temps est-il conservé ? Et comment le supprimer ?

5. Obligations des gestionnaires d’immeubles après la loi PDP

Depuis la loi PDP, les obligations des gestionnaires d’immeubles sont très larges. Non seulement ils doivent empêcher les fuites de données, mais ils doivent également garantir leur intégrité. En cas de fuite de données (par exemple, vol des données photographiques de la carte d’identité du visiteur), le gestionnaire de l’immeuble pourrait être soumis à des sanctions administratives pouvant aller jusqu’à une lourde amende.

Par conséquent, les gestionnaires d’immeubles doivent immédiatement réviser leurs procédures d’entrée pour se conformer à la loi PDP. Une étape plus sûre consiste à utiliser une carte d’identité temporaire (badge de visiteur) qui est échangée contre une identité secondaire telle qu’un permis de conduire ou un NPWP, ou simplement à enregistrer le nom et le numéro de contact, sans retenir le KTP original.

Solutions pratiques pour assurer la sécurité des données

Si vous rencontrez une situation dans laquelle votre carte d’identité doit être conservée ou photographiée, vous pouvez prendre plusieurs mesures pour protéger vos données :

Tout d’abord, demandez-vous le but. Demandez poliment : « Existe-t-il des alternatives à la sortie de votre KTP ? » ou “Est-ce que ces données photo KTP seront supprimées après mon départ ?”

Deuxièmement, proposez une identité secondaire. S’ils insistent pour ne pas divulguer leur pièce d’identité, proposez une carte d’identité présentant un risque de fuite moindre, comme une carte d’employé de l’entreprise (le cas échéant) ou un permis de conduire, plutôt qu’une carte d’identité contenant le NIK vital.

Troisièmement, couvrez votre NIK lorsque vous prenez une photo. Si le processus de photographie du KTP est une procédure obligatoire qui ne peut être évitée, utilisez votre doigt ou un petit autocollant pour couvrir la section NIK avant que le KTP ne soit photographié par l’agent. Cela protège votre numéro d’identité principal contre toute utilisation abusive numérique.

Conclusion

Bien que la sécurité des bâtiments soit une priorité, le droit à la protection des données personnelles est un droit fondamental protégé par la loi. La pratique consistant à devoir quitter votre KTP ou prendre une photo de votre carte d’identité sans base juridique solide et sans consentement clair est susceptible de violer la loi PDP.

Il est important que la gestion des bâtiments s’adapte immédiatement Procédures d’entrée dans le bâtiment KTP les obliger à se conformer aux normes de la loi PDP. Pour les visiteurs, une attitude critique et vigilante à l’égard de l’utilisation des données personnelles est la clé pour éviter toute utilisation abusive des données à l’ère numérique. Ne laissez pas vos données sensibles devenir un actif utilisé à mauvais escient simplement en raison de procédures de sécurité obsolètes.

---

Recevez chaque jour les dernières informations sur les gadgets, l’électronique, l’anime, les jeux, la technologie et d’autres actualités techno via les médias sociaux TechnoNesia. Suivez-nous sur :