Bagaimana Sistem Absensi Wajah Bekerja?

Proses pengenalan wajah pada kiosk absensi melibatkan beberapa tahap: (1) Capture gambar wajah melalui kamera IR, (2) Face liveness detection untuk mencegah spoofing foto, (3) Feature extraction mengubah gambar menjadi template matematis (bukan foto), (4) Template matching dengan database terdaftar, (5) Pencatatan absensi jika match di atas threshold confidence.

Poin kritis: Sistem absensi wajah yang baik TIDAK menyimpan foto wajah karyawan. Yang tersimpan adalah template matematis (vektor fitur) yang tidak dapat dikonversi kembali menjadi foto — ini adalah perlindungan privasi fundamental.

Liveness Detection: Pertahanan Pertama

Liveness detection memastikan sistem hanya menerima wajah nyata (3D, bergerak) bukan foto atau video. Teknologi ini menganalisis: micro-expression, depth mapping melalui kamera IR, refleksi cahaya pada permukaan kulit, dan respon terhadap tantangan acak (kedip, senyum).

Template Encryption: Bagaimana Data Biometrik Dilindungi

Template wajah (vektor fitur matematis) dienkripsi sebelum disimpan menggunakan standar AES-256 — standar enkripsi yang digunakan oleh lembaga keuangan dan militer. Kunci enkripsi disimpan terpisah dari database template, sehingga kebocoran database tidak secara otomatis mengekspos data biometrik.

Penyimpanan: Lokal vs Cloud

  • Lokal (on-device): Template tersimpan di secure enclave chip kiosk, tidak pernah meninggalkan perangkat. Keamanan maksimal, namun backup perlu dikelola manual.
  • Server lokal (LAN): Template terpusat di server internal instansi dengan enkripsi database. Cocok untuk multi-device dalam satu gedung.
  • Cloud: Memerlukan enkripsi end-to-end dan perjanjian data processing yang ketat dengan cloud provider. Berisiko lebih tinggi untuk data biometrik sensitif.

Regulasi Perlindungan Data Biometrik di Indonesia

UU Perlindungan Data Pribadi (UU No. 27 Tahun 2022) mengklasifikasikan data biometrik sebagai data pribadi sensitif yang memerlukan: persetujuan eksplisit dari subjek data, tujuan pemrosesan yang jelas, batas retensi data yang ditentukan, dan hak penghapusan data atas permintaan.

Checklist Keamanan Sebelum Deploy Kiosk Absensi Wajah

  • ✓ Vendor menyimpan template matematis, bukan foto wajah
  • ✓ Enkripsi AES-256 pada template yang tersimpan
  • ✓ Liveness detection aktif (anti-spoofing)
  • ✓ Audit log setiap akses ke database biometrik
  • ✓ Perjanjian DPA (Data Processing Agreement) dengan vendor
  • ✓ Prosedur penghapusan data saat karyawan resign