Pertanyaan ini muncul dengan urutan yang khas. Seseorang membuka kafe, memasang Wi-Fi tamu, lalu mendengar bahwa "penyedia Wi-Fi wajib menyimpan log". Yang biasanya terjadi berikutnya adalah salah satu dari dua hal, dan keduanya keliru: menyimpan segalanya, atau tidak menyimpan apa pun.
Jalan tengahnya tidak rumit, tetapi menuntut satu hal yang sering dilewati, mengetahui lebih dulu apakah kewajiban itu memang berlaku untuk Anda.
Kewajibannya melekat pada siapa
Perbedaan yang menentukan adalah antara menyelenggarakan jasa internet dan memakai sambungan internet lalu membaginya.
| Penyelenggara jasa | Pelanggan yang membagi sambungan | |
|---|---|---|
| Contoh | Penyedia internet berizin | Kafe, kantor, kos, klinik |
| Menjual akses | Ya, sebagai usaha utama | Tidak, atau sekadar fasilitas |
| Terdaftar sebagai penyelenggara | Ya | Tidak |
| Kewajiban menyimpan catatan | Melekat | Umumnya tidak |
Kafe yang berlangganan internet seperti rumah tangga, lalu membagikannya kepada tamu, berada di kolom kanan. Catatan yang mengikat secara hukum disimpan oleh penyedia internetnya, bukan oleh kafenya.
Batasnya bergeser bila Anda menjual aksesnya. Menjual voucher kepada tetangga, menarik iuran bulanan dari beberapa rumah, atau menyalurkan sambungan ke unit lain sebagai layanan berbayar mendekatkan Anda ke kolom kiri. Pembahasannya ada di panduan RT/RW Net legal atau tidak.
Kenapa tetap menyimpan sesuatu
Tidak adanya kewajiban bukan alasan untuk tidak mencatat apa pun. Ada tiga keperluan yang sifatnya praktis, dan ketiganya milik Anda sendiri.
- Menelusuri gangguan. Ketika jaringan melambat pada jam tertentu, catatan jumlah perangkat dan pemakaian adalah satu-satunya cara menjawabnya dengan pasti, panduan internet lambat pada jam tertentu.
- Melihat pemakaian yang tidak wajar. Satu perangkat yang menghabiskan seluruh kapasitas, atau perangkat yang tersambung di luar jam buka, panduan mengetahui siapa yang pakai Wi-Fi.
- Menjawab permintaan resmi. Bila suatu saat ada permintaan keterangan dari pihak berwenang, punya catatan waktu yang rapi jauh lebih baik daripada tidak punya apa-apa.
Apa yang wajar dicatat
Prinsipnya: catat yang menjawab "kapan dan berapa banyak", bukan "siapa dan sedang membuka apa".
| Wajar dicatat | Sebaiknya tidak |
|---|---|
| Waktu tersambung dan terputus | Daftar situs yang dibuka |
| Jumlah perangkat per jam | Isi lalu lintas dalam bentuk apa pun |
| Total data terpakai | Kata sandi atau isian formulir |
| Alamat MAC, bila memang diperlukan | Data pribadi yang tidak Anda butuhkan |
| Peristiwa teknis: gagal sambung, restart | Rekaman percakapan atau pesan |
Kolom kanan bukan sekadar tidak dianjurkan. Menyadap isi lalu lintas orang lain menyentuh persoalan yang berbeda sifatnya, dan tidak dibenarkan hanya karena jaringannya milik Anda. Ringkasan tanggung jawab yang melekat sebagai penyedia ada di panduan tanggung jawab pemilik Wi-Fi.
Soal alamat MAC
Ini bagian yang paling sering disalahpahami. Alamat MAC sering dianggap sekadar nomor teknis, padahal ia menempel permanen pada perangkat dan tidak dapat diganti pemiliknya. Ketika ia dapat dihubungkan dengan seseorang, misalnya lewat formulir pendaftaran, ia diperlakukan sebagai data pribadi.
Menyimpannya bukan pelanggaran. Yang menuntut perhatian ada tiga:
Punya tujuan yang dapat disebutkan
"Untuk berjaga-jaga" bukan tujuan. "Untuk menghubungkan sesi portal dengan proses masuk" adalah tujuan.
Tetapkan berapa lama sejak awal
Bukan diputuskan nanti ketika penyimpanannya penuh. Setelah lewat, kosongkan kolomnya, barisnya boleh tetap ada untuk statistik.
Jangan kirim ke pihak ketiga
Termasuk secara tidak sengaja. Alamat halaman yang memuat MAC akan ikut terkirim sebagai referer ke setiap layanan yang dipanggil halaman itu, dan itu terjadi tanpa ada yang menyadarinya.
Ketentuan umumnya ada di panduan keamanan data pribadi, dan sisi pengumpulannya di panduan aturan pengumpulan data pelanggan.
Berapa lama
Tidak ada angka yang berlaku untuk semua, tetapi ada logika yang dapat dipakai: simpan selama catatannya masih menjawab pertanyaan yang mungkin Anda ajukan.
- Catatan teknis: tiga bulan. Hampir seluruh gangguan yang perlu ditelusuri muncul dalam hitungan hari, bukan bulan.
- Data pribadi apa pun: sependek mungkin. Bila tujuannya sudah tercapai setelah tamu tersambung, tidak ada alasan menyimpannya semalam pun.
- Angka ringkasan: boleh selamanya. Jumlah pengunjung per hari tidak menunjuk siapa pun.
Menyimpan lebih lama menambah kewajiban, bukan perlindungan. Catatan yang ada di tangan Anda adalah catatan yang harus Anda jaga, dan yang harus Anda pertanggungjawabkan bila bocor. Yang sudah dihapus tidak dapat bocor.
Bila catatannya bocor
Kewajiban yang justru sering terlupa: begitu Anda menyimpan data pribadi, Anda punya kewajiban memberi tahu bila data itu bocor, dan tenggatnya pendek.
Langkah-langkahnya, termasuk kepada siapa dan dalam berapa lama, dibahas di panduan cara melaporkan kebocoran data pribadi.
Ini alasan praktis paling kuat untuk tidak mengumpulkan apa yang tidak Anda perlukan: setiap kolom tambahan adalah kewajiban tambahan bila sesuatu terjadi.
Yang praktis dilakukan
Pastikan posisi Anda
Berlangganan sebagai pelanggan dan membagikannya, atau menjual akses sebagai usaha. Jawaban itu menentukan seluruh sisanya.
Pisahkan jaringan tamu dari perangkat usaha
Ini mengurangi apa yang perlu Anda jaga sejak awal, panduan memisahkan jaringan tamu.
Nyalakan pencatatan bawaan router, jangan lebih
Sebagian besar router sudah mencatat sambungan masuk dan keluar. Itu memadai untuk keperluan operasional, dan tidak menyentuh isi lalu lintas.
Tulis kebijakannya, meski singkat
Apa yang dicatat, untuk apa, berapa lama. Satu paragraf di halaman ketentuan sudah cukup, panduan syarat dan ketentuan Wi-Fi tamu.
Tetapkan pengingat untuk menghapus
Penghapusan yang bergantung pada ingatan tidak pernah terjadi. Jadwalkan, atau setel agar berputar sendiri.
Kesimpulan
Kewajiban menyimpan catatan melekat pada penyelenggara jasa internet, bukan pada setiap tempat yang membagikan sambungannya. Kafe, kantor, dan kos umumnya berada di luar kewajiban itu.
Yang tetap masuk akal adalah catatan teknis secukupnya, dengan tujuan yang dapat disebutkan dan batas waktu yang ditetapkan sejak awal. Menyimpan lebih banyak tidak membuat Anda lebih aman, ia hanya memindahkan risiko dari penyedia internet ke meja Anda sendiri.
Pertanyaan yang sering diajukan
Apakah kafe wajib menyimpan log pemakaian Wi-Fi?
Kewajiban penyimpanan catatan pemakaian melekat pada penyelenggara jasa internet yang terdaftar, bukan pada setiap tempat yang membagikan sambungannya. Kafe yang berlangganan seperti pelanggan biasa umumnya berada di luar kewajiban itu, yang menyimpan catatan adalah penyedia internetnya.
Kalau tidak wajib, perlukah menyimpan log sama sekali?
Catatan teknis secukupnya berguna untuk keperluan Anda sendiri: menelusuri gangguan, melihat pemakaian tidak wajar, dan menjawab bila ada permintaan resmi. Yang perlu dihindari adalah menyimpan isi lalu lintas atau data pribadi yang tidak Anda butuhkan.
Berapa lama catatan sebaiknya disimpan?
Untuk keperluan operasional, tiga bulan biasanya lebih dari cukup, hampir semua persoalan yang perlu ditelusuri muncul dalam hitungan hari. Menyimpan lebih lama tidak menambah manfaat, tetapi menambah risiko bila terjadi kebocoran.
Apakah menyimpan alamat MAC termasuk data pribadi?
Alamat MAC adalah pengenal yang melekat pada perangkat dan tidak dapat diganti pemiliknya, sehingga dalam banyak penafsiran ia diperlakukan sebagai data pribadi ketika dapat dihubungkan dengan seseorang. Menyimpannya bukan pelanggaran, tetapi menuntut tujuan yang jelas dan batas waktu.
