# CCTV dan data pribadi di tempat usaha

Sumber diperiksa. Metode: https://kompli.id/metodologi/.

Periksa tujuan CCTV, area rekaman, pemberitahuan, hak akses, masa simpan, dan penyerahan rekaman agar pengamanan tempat usaha tetap memperhatikan data pribadi.

URL kanonis: https://kompli.id/panduan/pdp/cctv-dan-data-pribadi/
Sumber diakses: 2026-09-29
Diperbarui: 2026-09-29
Penulis: Kompli
Sumber diperiksa: 2026-09-29


## Kapan rekaman CCTV menjadi data pribadi?

Rekaman yang dapat mengenali seseorang perlu diperlakukan sebagai data pribadi. Toko, kantor, dan pengelola gedung perlu memeriksa tujuan serta cara pemakaiannya. Pengecualian kegiatan pribadi atau rumah tangga dalam UU PDP bukan alasan otomatis untuk mengecualikan CCTV usaha.

Bedakan merekam kejadian dengan mengenali wajah secara otomatis. Fitur identifikasi biometrik, pencocokan daftar orang, atau pemantauan sistematis dapat mengubah risiko dan kebutuhan penilaiannya. Kamera yang sama dapat mendukung kegiatan pemrosesan yang berbeda.

Pasal 17 secara khusus mengatur alat pemroses/pengolah data visual di tempat umum atau fasilitas pelayanan publik: tujuan yang dibatasi, informasi pada area pemasangan, dan larangan penggunaan untuk mengidentifikasi seseorang, dengan pengecualian yang disebut dalam ayat (2). Periksa ketentuan tersebut bila lokasi dan kegiatan termasuk lingkupnya; jangan menyamakan semua pemasangan dengan penggunaan privat.

## Tentukan kebutuhan sebelum memasang kamera

Tuliskan kejadian yang ingin dicegah atau ditelusuri: kehilangan barang di kasir, akses ke gudang, atau keselamatan di pintu masuk. Pilih sudut kamera yang cukup untuk tujuan itu. Periksa apakah suara, pengenalan wajah, dan akses jarak jauh memang diperlukan.

| Keputusan | Hal yang diperiksa |
| --- | --- |
| Dasar pemrosesan | Pilih dan dokumentasikan dasar yang sesuai Pasal 20; tujuan keamanan saja belum menyelesaikan penilaian |
| Area rekaman | Hindari area privat; batasi jangkauan ke tempat yang relevan |
| Informasi untuk orang | Jelaskan pengelola, tujuan, cara menghubungi, dan tempat membaca informasi lebih lanjut |
| Pengguna rekaman | Beri akses kepada petugas yang memang menangani kejadian |
| Penyimpanan | Tetapkan masa simpan berdasarkan kebutuhan, risiko, dan aturan yang berlaku |

Tanda pemberitahuan membantu transparansi, tetapi bukan bukti bahwa setiap orang telah memberikan persetujuan yang sah. Baca [dasar pemrosesan dan persetujuan](/panduan/pdp/persetujuan-pemrosesan-data-pribadi/). Pemantauan sistematis juga perlu diperiksa terhadap [kriteria DPIA](/panduan/pdp/kapan-perlu-dpia/).

## Siapkan alur melihat dan menyerahkan rekaman

Gunakan akun petugas yang dapat dilacak, batasi unduhan, dan catat siapa mengambil rekaman, alasan, rentang waktu, serta penerimanya. Jika vendor memantau sistem, periksa instruksi, akses, lokasi penyimpanan, dan akhir kontraknya.

Permintaan pelanggan, permintaan aparat, dan penggunaan internal harus diperiksa sesuai tujuan serta dasar masing-masing. Rekaman orang lain tidak boleh diserahkan begitu saja sebagai satu berkas utuh. Pertimbangkan pemotongan bagian yang relevan atau penyamaran orang lain jika diperlukan dan memungkinkan.

## Contoh: pelanggan kehilangan tas

Contoh fiktif: pengelola toko menerima permintaan rekaman selama dua jam. Petugas memeriksa identitas dan kejadian, membatasi pencarian pada waktu serta area terkait, lalu menilai cara memberikan informasi tanpa membuka aktivitas semua pengunjung. Salinan yang disimpan untuk penanganan perkara dicatat terpisah dari rekaman rutin.

Jangan mengunggah potongan rekaman ke media sosial sebagai langkah otomatis. Penyebaran merupakan pemrosesan tersendiri dengan risiko dan dasar yang harus diperiksa.

## Kapan rekaman dihapus?

Tidak ada satu angka masa simpan CCTV dalam panduan ini yang berlaku untuk semua usaha. Atur penghapusan otomatis sesuai jadwal yang telah ditetapkan, periksa hasilnya, dan dokumentasikan pengecualian penyimpanan untuk kejadian tertentu. Gunakan [panduan retensi](/panduan/pdp/retensi-dan-penghapusan-data-pribadi/) dan periksa [perkembangan aturan pelaksanaan](/regulasi/uu-27-2022/).
## Sumber rujukan

- [UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi](https://jdih.komdigi.go.id/produk_hukum/view/id/832/t/crc32/) — Pasal 16–18, 20–24, 27–28, 34–39, 47, dan 51–52; kewajiban sesuai kegiatan. Susunan kerja dan contoh merupakan saran Kompli.

## Perlu membahas kebutuhan tim Anda?

Ceritakan bagaimana tim Anda menggunakan data pribadi dan bagian yang ingin dibahas.

[Konsultasikan kebutuhan Anda](https://kompli.id/konsultasi/?topik=pdp)

## Bacaan terkait

- [Retensi data pribadi: menentukan masa simpan dan penghapusan](https://kompli.id/panduan/pdp/retensi-dan-penghapusan-data-pribadi/)
- [Kapan perlu penilaian dampak data pribadi (DPIA)?](https://kompli.id/panduan/pdp/kapan-perlu-dpia/)