Dukcapil Wajibkan ISO 27001 untuk BPJS Ketenagakerjaan Setelah 701 Juta Akses Data NIK

Direktorat Jenderal Kependudukan dan Pencatatan Sipil (Ditjen Dukcapil) Kementerian Dalam Negeri menegaskan kembali prinsip keamanan data pribadi sebagai syarat mutlak dalam setiap kerja sama antarlembaga, khususnya dengan BPJS Ketenagakerjaan. Penegasan ini dilakukan setelah BPJS Ketenagakerjaan tercatat melakukan lebih dari 701 juta kali akses terhadap Nomor Induk Kependudukan (NIK) hingga Agustus 2026. Volume akses yang masif tersebut mendorong Dukcapil untuk memperketat standar perlindungan privasi demi menjaga integritas data kependudukan nasional.

Handayani Ningrum, Direktur Integrasi Data Kependudukan Nasional Ditjen Dukcapil, menyampaikan hal tersebut dalam rapat evaluasi pemanfaatan data yang berlangsung di Yogyakarta pada 24-26 September 2026. Dalam forum itu, Handayani menjelaskan bahwa kerja sama pemanfaatan data tidak boleh hanya berfokus pada mekanisme pertukaran teknis semata. Aspek keamanan siber dan kepatuhan terhadap regulasi harus menjadi fondasi utama dalam setiap interaksi data antara instansi pemerintah.

"Penjagaan data tidak boleh tawar-menawar. Kita harus patuh pada Undang-Undang Pelindungan Data Pribadi (UU PDP), dan Undang-Undang Administrasi Kependudukan yang kini sedang direvisi dan dibahas DPR RI," tegas Handayani. Sebagai bentuk implementasi prinsip ini, Dukcapil mewajibkan lembaga pemanfaat data, termasuk BPJS Ketenagakerjaan, untuk menerapkan standar keamanan informasi internasional ISO 27001. Standar ini dirancang untuk memastikan sistem manajemen keamanan informasi berjalan efektif dalam melindungi aset data perseorangan dari ancaman kebocoran atau penyalahgunaan.

Penguatan tata kelola data ini merupakan bagian dari upaya pemerintah untuk menyelaraskan regulasi terkait pengelolaan data nasional. Saat ini, pemerintah bersama DPR RI tengah mempercepat pembahasan sejumlah rancangan undang-undang strategis, meliputi RUU Administrasi Kependudukan, RUU Satu Data Indonesia, dan RUU Statistik. Regulasi Satu Data Indonesia secara khusus diarahkan untuk memperkuat interoperabilitas data lintas kementerian, lembaga, hingga pemerintah daerah, sehingga data dapat dimanfaatkan secara efisien untuk mendukung perencanaan dan evaluasi pembangunan nasional.

Dukcapil menekankan bahwa pertukaran data harus bersifat sinergis dan tidak satu arah. Lembaga penerima data seperti BPJS Ketenagakerjaan diharapkan memberikan balikan data, misalnya nomor referensi peserta, untuk memperkaya akurasi sistem kependudukan nasional. Handayani mengingatkan bahwa kolaborasi antarlembaga harus berlandaskan pada perlindungan hak digital masyarakat, bukan sekadar alat birokrasi. "Sesama pemerintah jangan saling menyalahkan. Justru harus saling menjaga. Data sama-sama kita jaga," tutupnya, menekankan pentingnya akuntabilitas bersama dalam ekosistem data nasional.

Analisis Redaksi

Aksesi lebih dari 701 juta kali NIK menunjukkan skala interaksi data yang masif, menjadikan kepatuhan terhadap standar ISO 27001 bukan lagi opsi, melainkan kebutuhan kritis untuk mencegah pelanggaran privasi. Penekanan Handayani pada UU PDP dan revisi UU Administrasi Kependudukan mengindikasikan bahwa pemerintah sedang memperketat basis hukum untuk mewaspadai risiko kebocoran data sensitif yang dampaknya bisa meluas ke sektor keamanan nasional.

Langkah ini juga menjadi penanda pergeseran paradigma dari silo data menuju interoperabilitas yang bertanggung jawab. Tanpa regulasi tunggal yang jelas seperti RUU Satu Data Indonesia, pertukaran data antar-lembaga berisiko fragmentatif dan tumpang tindih. Dukcapil kini memposisikan dirinya sebagai gerbang tunggal validator data, yang artinya keberhasilan program publik di masa depan sangat bergantung pada betapa kuatnya ‘pagar’ keamanan digital yang dibangun saat ini.