1. Pendahuluan: Krisis Kepercayaan di Era Digital dan Urgensi Reformasi Identitas

Di tengah pesatnya transformasi digital yang melanda Indonesia, sebuah paradoks yang meresahkan mulai terbentuk. Di satu sisi, penetrasi internet dan adopsi teknologi seluler telah mencapai tingkat yang belum pernah terjadi sebelumnya, membuka pintu bagi inklusi keuangan dan ekonomi digital. Namun, di sisi lain, infrastruktur telekomunikasi yang menjadi tulang punggung kemajuan ini sedang digerogoti oleh wabah kejahatan siber yang semakin canggih dan merusak. Fenomena penipuan daring (online scam), pencurian identitas, judi online, hingga terorisme digital yang memanfaatkan anonimitas kartu SIM prabayar telah mencapai titik kritis, memicu krisis kepercayaan publik terhadap ekosistem digital nasional.

Pemerintah Indonesia, melalui Kementerian Komunikasi dan Digital (Komdigi), akhirnya mengambil langkah drastis untuk merombak total tata kelola identitas seluler. Wacana yang telah lama bergulir kini bermuara pada kebijakan konkret: kewajiban registrasi nomor HP menggunakan teknologi biometrik pengenalan wajah (face recognition) yang terintegrasi langsung dengan basis data kependudukan nasional.¹ Kebijakan ini, yang diatur dalam Peraturan Menteri Komunikasi dan Digital (Permenkomdigi) Nomor 7 Tahun 2026, bukan sekadar pembaruan administratif semata, melainkan sebuah perubahan paradigma mendasar dalam cara negara mengelola identitas digital warganya. Dengan target implementasi penuh pada 1 Juli 2026, Indonesia bersiap meninggalkan era verifikasi berbasis teks menuju era verifikasi biologis yang diklaim lebih aman dan tak terbantahkan.³

Laporan mendalam ini akan membedah secara komprehensif wacana biometrik nomor HP tersebut. Kita akan menelusuri akar permasalahan kegagalan sistem registrasi sebelumnya, menganalisis arsitektur teknis dan legalitas aturan baru ini, menghitung dampak ekonominya bagi industri telekomunikasi dan UMKM, serta mengevaluasi risiko privasi yang membayangi di balik janji keamanan. Pertanyaan besarnya adalah: Apakah teknologi biometrik benar-benar menjadi “peluru perak” yang ampuh mematikan kejahatan siber di Indonesia, ataukah hanya akan memindahkan kerentanan ke sektor lain yang lebih kritis?

1.1. Lanskap Ancaman Siber Nasional: Mengapa Cara Lama Gagal?

Untuk memahami urgensi kebijakan ini, kita harus melihat realitas statistik kejahatan siber yang mencengangkan. Data dari Indonesia Anti-Scam Centre (IASC) mencatat kerugian dana masyarakat yang dilaporkan mencapai Rp1,4 triliun hanya dalam periode singkat hingga Maret 2025.⁴ Angka ini hanyalah puncak gunung es, mengingat banyak korban yang enggan melapor. Sebelumnya, Komdigi melaporkan bahwa total kerugian akibat penipuan digital bahkan telah melampaui angka Rp7 triliun.²

Akar masalah dari sebagian besar kejahatan ini bermuara pada satu titik lemah: ketersediaan kartu SIM prabayar yang mudah didapat, murah, dan dapat diaktifkan tanpa identitas yang valid. Fenomena “kartu perdana sekali pakai” (burner phones) memungkinkan sindikat kejahatan untuk beroperasi dengan impunitas. Modus operandi mereka sangat bergantung pada kemampuan untuk terus berganti nomor guna menghindari pelacakan aparat penegak hukum.

Sistem registrasi prabayar yang berlaku sebelumnya, yang mewajibkan pencocokan Nomor Induk Kependudukan (NIK) dan Nomor Kartu Keluarga (KK) melalui SMS ke 4444, terbukti memiliki celah fatal. Sistem ini hanya memvalidasi “apa yang Anda miliki” (data NIK/KK), bukan “siapa Anda” (kehadiran fisik pemilik identitas). Akibatnya, kebocoran data kependudukan yang masif di pasar gelap memungkinkan sindikat penipu untuk membeli ribuan data NIK curian dan menggunakannya untuk meregistrasi ribuan kartu SIM secara massal menggunakan alat bantu modem (simbox).⁵

Kasus penangkapan dua tersangka berinisial PMR dan L oleh kepolisian, yang menggunakan data identitas bocor untuk mengaktifkan 4.000 kartu SIM guna mengejar target penjualan, hanyalah satu contoh kecil dari praktik yang sudah menjadi rahasia umum di industri ini.⁵ Kegagalan sistem NIK/KK inilah yang memaksa pemerintah mencari metode verifikasi yang lebih robust dan sulit dipalsukan, yaitu biometrik wajah.

1.2. Evolusi Regulasi Identitas Seluler di Indonesia

Perjalanan regulasi telekomunikasi di Indonesia mencerminkan tarik-menarik antara kepentingan pertumbuhan industri dan keamanan nasional. Memahami sejarah ini penting untuk memprediksi keberhasilan kebijakan biometrik nomor HP di masa depan.

Periode	Rezim Regulasi	Metode Verifikasi	Kelemahan Utama
Pra-2005	Bebas (Laissez-faire)	Tidak ada registrasi wajib.	Anonimitas total; surga bagi kriminalitas seluler awal.
2005 – 2016	Registrasi Manual	Pengguna/penjual mengisi data sendiri (KTP).	Data sampah (nama “A”, “123”, “X”) mendominasi database operator.
2016 – 2018	Permenkominfo 12/2016 & 14/2017	Validasi NIK & KK ke Dukcapil via SMS.	Validasi data statis tanpa verifikasi fisik; rentan penyalahgunaan data bocor (NIK farming).
2018 – 2025	Pembatasan 1 NIK 3 Nomor	Validasi NIK & KK dengan batas kuota.	Penolakan keras pedagang pulsa (KNCI); celah registrasi korporat/massal masih terbuka.
2026 – Depan	Permenkomdigi 7/2026	Biometrik Wajah (Face Recognition) & Liveness.	Tantangan infrastruktur, privasi data, dan potensi eksklusi digital.

Transisi menuju rezim biometrik pada tahun 2026 menandai berakhirnya era anonimitas semu. Langkah ini menempatkan Indonesia sejajar dengan negara-negara seperti Singapura, Tiongkok, dan Nigeria yang telah lebih dulu menerapkan kontrol ketat atas identitas seluler.⁷ Namun, efektivitas kebijakan ini sangat bergantung pada detail implementasi teknis dan kerangka hukum pendukungnya.

2. Bedah Regulasi: Analisis Mendalam Permenkomdigi Nomor 7 Tahun 2026

Inti dari transformasi ini adalah Peraturan Menteri Komunikasi dan Digital Nomor 7 Tahun 2026 tentang Registrasi Pelanggan Jasa Telekomunikasi melalui Jaringan Bergerak Seluler. Regulasi ini dirancang untuk menutup loophole regulasi sebelumnya dengan memperkenalkan konsep Know Your Customer (KYC) tingkat lanjut yang setara dengan standar perbankan.

2.1. Mandat Biometrik dan Peta Jalan Implementasi

Pemerintah menyadari bahwa perubahan sistem secara mendadak dapat menyebabkan guncangan pasar (market shock) yang parah. Oleh karena itu, Permenkomdigi No. 7/2026 menetapkan pendekatan bertahap (phased rollout) yang memberikan waktu bagi operator seluler, distributor, dan masyarakat untuk beradaptasi.

• Fase Transisi (1 Januari 2026 – 30 Juni 2026): Pada periode ini, sistem biometrik mulai diperkenalkan secara sukarela (voluntary). Pelanggan baru diberikan pilihan untuk melakukan registrasi menggunakan metode lama (SMS 4444) atau mencoba metode baru berbasis pemindaian wajah. Tujuannya adalah untuk melakukan uji beban (load testing) terhadap server Dukcapil dan memastikan kesiapan aplikasi operator dalam menangani lonjakan permintaan verifikasi wajah. Operator diharapkan menggunakan periode ini untuk menyempurnakan antarmuka pengguna (User Interface) agar ramah bagi semua kalangan.²
• Fase Mandatori (Mulai 1 Juli 2026): Mulai tanggal ini, kewajiban penuh berlaku efektif. Seluruh aktivasi kartu SIM baru wajib menggunakan verifikasi biometrik pengenalan wajah. Opsi registrasi via SMS untuk kartu baru dihapuskan sepenuhnya. Bagi pelanggan lama (eksisting) yang sudah terdaftar dengan NIK/KK, pemerintah menyediakan fasilitas registrasi ulang (re-registration) untuk beralih ke data biometrik. Meskipun belum ada mandat pemblokiran massal bagi pelanggan lama yang tidak segera beralih, ada indikasi kuat bahwa akses ke layanan tertentu atau penambahan nomor baru akan mensyaratkan pembaruan data biometrik ini.³

2.2. Pembatasan Kepemilikan dan Pengendalian Identitas

Salah satu poin paling kontroversial namun strategis dalam regulasi ini adalah pembatasan jumlah kepemilikan nomor. Setiap Nomor Induk Kependudukan (NIK) dibatasi hanya boleh memiliki maksimal tiga (3) nomor prabayar per operator seluler.¹

Aturan ini bertujuan untuk:

1. Mencegah Penimbunan Nomor: Sindikat penipuan sering kali memiliki ratusan nomor aktif sekaligus (scam farms). Dengan batas 3 nomor, ruang gerak mereka dipersempit secara signifikan.
2. Menghapus Kartu Perdana Aktif: Regulasi ini menegaskan kembali larangan penjualan kartu perdana dalam kondisi aktif. Kartu harus dijual dalam keadaan mati dan hanya bisa aktif setelah pembeli asli melakukan pemindaian wajah. Ini mematikan pasar kartu “tembak data” yang selama ini marak di konter-konter pinggir jalan.¹¹

Selain pembatasan, regulasi ini juga memberikan hak kontrol penuh kepada masyarakat. Operator diwajibkan menyediakan fitur Cek NIK (Check My Number) yang transparan. Melalui fitur ini, setiap warga negara dapat memeriksa berapa banyak nomor yang terdaftar atas nama mereka di setiap operator. Jika ditemukan nomor asing yang tidak dikenal, warga berhak mengajukan pemblokiran instan. Menteri Komunikasi dan Digital, Meutya Hafid, menegaskan bahwa nomor yang terbukti disalahgunakan wajib dinonaktifkan oleh penyelenggara jasa telekomunikasi.¹² Ini adalah pemberdayaan konsumen yang krusial, mengubah posisi masyarakat dari korban pasif menjadi pengawas aktif identitas mereka sendiri.

2.3. Sanksi Tegas bagi Pelanggar

Untuk menjamin kepatuhan, Permenkomdigi No. 7/2026 dilengkapi dengan mekanisme sanksi yang lebih menggigit dibandingkan regulasi sebelumnya.

• Bagi Operator Seluler: Pelanggaran terhadap kewajiban verifikasi biometrik dapat berujung pada sanksi administratif berjenjang, mulai dari teguran tertulis, denda, hingga potensi pembekuan izin lisensi frekuensi tertentu. Operator tidak bisa lagi berlindung di balik alasan “kesalahan sistem” jika ditemukan ribuan nomor aktif tanpa data biometrik yang valid.⁹
• Bagi Perantara dan Distributor: Pihak yang memfasilitasi registrasi palsu atau memanipulasi data biometrik dapat dijerat dengan UU ITE dan UU Perlindungan Data Pribadi (UU PDP), dengan ancaman pidana penjara dan denda miliaran rupiah. Hal ini diharapkan dapat memberikan efek jera (deterrent effect) bagi sindikat penjual kartu ilegal.

3. Arsitektur Teknis: Kecanggihan di Balik Biometrik Nomor HP

Keberhasilan implementasi biometrik nomor HP sangat bergantung pada keandalan teknologi yang digunakan. Mengingat skala populasi Indonesia yang besar dan kondisi geografis yang menantang, sistem ini haruslah robust, akurat, dan aman dari upaya manipulasi.

3.1. Mekanisme Verifikasi Terintegrasi Dukcapil

Proses registrasi baru ini mengubah alur kerja secara fundamental. Registrasi tidak lagi bersifat lokal atau asinkron, melainkan real-time dan tersentralisasi.

1. Pengambilan Citra Wajah (Capture): Calon pelanggan memindai wajah mereka menggunakan kamera smartphone melalui aplikasi resmi operator atau perangkat di gerai resmi. Aplikasi akan memandu pengguna untuk memposisikan wajah dalam bingkai yang ditentukan.
2. Deteksi Kehidupan (Liveness Detection): Sebelum data diproses lebih lanjut, sistem melakukan pengujian Liveness untuk memastikan bahwa objek di depan kamera adalah manusia hidup, bukan foto, topeng, atau video.¹³
3. Ekstraksi dan Enkripsi: Citra wajah yang lolos uji liveness diubah menjadi kode vektor biometrik (face template) dan dienkripsi dengan standar keamanan tinggi sebelum dikirimkan.
4. Pencocokan (Matching): Data dikirim ke server gateway Dukcapil untuk dicocokkan dengan data biometrik yang tersimpan dalam chip KTP elektronik (e-KTP) atau database pusat.
5. Validasi: Sistem Dukcapil memberikan respons berupa skor kemiripan (similarity score). Jika skor melampaui ambang batas (threshold) yang ditentukan, dan NIK valid, maka aktivasi kartu SIM disetujui.

Direktur Jenderal Ekosistem Digital Komdigi, Edwin Hidayat Abdullah, menjelaskan bahwa pendekatan ini memanfaatkan database kependudukan yang sudah ada, sehingga tidak memerlukan proses perekaman ulang (enrollment) massal yang memakan waktu dan biaya. Ini adalah efisiensi strategis yang memanfaatkan investasi e-KTP yang telah dilakukan negara selama satu dekade terakhir.¹⁴

3.2. Peran Vital Liveness Detection (ISO 30107)

Di era kecerdasan buatan (Artificial Intelligence), tantangan terbesar verifikasi wajah adalah ancaman Deepfake dan Presentation Attacks. Penjahat siber kini mampu membuat video wajah palsu yang sangat realistis atau menggunakan foto korban yang dianimasikan untuk menipu sistem.

Oleh karena itu, kepatuhan terhadap standar ISO 30107 tentang Biometric Presentation Attack Detection (PAD) menjadi syarat mutlak dalam regulasi ini. Teknologi Liveness Detection yang diadopsi mencakup dua metode utama:

• Active Liveness: Sistem meminta pengguna melakukan gerakan acak (challenge-response), seperti berkedip, menoleh ke kiri, atau tersenyum. Ini mempersulit penggunaan foto statis.
• Passive Liveness: Algoritma menganalisis karakteristik mikro pada citra, seperti tekstur kulit, refleksi cahaya pada mata, dan kedalaman 3D wajah, untuk mendeteksi tanda-tanda artifisial seperti layar ponsel (screen replay) atau topeng silikon, tanpa perlu instruksi khusus kepada pengguna.¹³

Uji coba yang dilakukan oleh Telkomsel dan Komdigi di GraPARI Graha Merah Putih Jakarta menunjukkan bahwa integrasi teknologi ini mampu membedakan antara manusia asli dan deepfake dengan tingkat akurasi yang dapat diandalkan. Tanpa lapisan keamanan ini, kebijakan biometrik hanya akan menjadi formalitas yang mudah dibobol oleh sindikat canggih.¹⁴

3.3. Beban Infrastruktur dan Biaya Verifikasi (PNBP)

Implementasi teknologi canggih ini tidaklah gratis. Ada biaya besar yang harus ditanggung oleh ekosistem industri. Selain investasi belanja modal (CAPEX) untuk peningkatan server dan lisensi perangkat lunak face recognition, operator seluler juga dibebani biaya operasional (OPEX) berupa Penerimaan Negara Bukan Pajak (PNBP).

Biaya akses ke database Dukcapil ditetapkan sebesar Rp1.000 hingga Rp3.000 per verifikasi (hit).¹⁶ Bagi operator seluler yang melayani jutaan aktivasi kartu baru setiap bulannya, biaya ini sangat signifikan. Jika diasumsikan ada 1 juta pelanggan baru per bulan, operator harus mengeluarkan biaya tambahan hingga Rp3 miliar hanya untuk verifikasi.

Implikasi finansial ini menciptakan dilema. Operator besar seperti Telkomsel mungkin memiliki kapasitas finansial untuk menyerap biaya ini, namun operator yang lebih kecil akan merasakan tekanan margin yang berat. Hal ini berpotensi memaksa operator untuk mengubah strategi bisnis mereka, mengurangi subsidi kartu perdana murah, dan mungkin menaikkan harga jual kartu perdana ke konsumen untuk menutupi biaya verifikasi biometrik.¹⁸

4. Dampak Ekonomi: Guncangan pada Ekosistem Ritel dan Operator

Kebijakan biometrik nomor HP ini diprediksi akan memicu guncangan ekonomi (economic shock) jangka pendek yang signifikan, terutama bagi sektor ritel telekomunikasi tradisional.

4.1. Kematian Model Bisnis “Kartu Perdana Sekali Pakai”

Selama dua dekade, industri seluler Indonesia didorong oleh perilaku konsumen yang unik: churn rate (tingkat perpindahan pelanggan) yang sangat tinggi. Banyak pengguna lebih memilih membeli kartu perdana baru yang berisi kuota promo besar (“kartu paket data”) dan membuangnya setelah kuota habis, daripada mengisi ulang pulsa di nomor lama yang tarifnya lebih mahal. Model bisnis ini menghidupi ratusan ribu konter pulsa dan pedagang kartu perdana di seluruh pelosok negeri.

Dengan adanya kewajiban verifikasi wajah yang ketat dan batasan 3 kartu per NIK, kebiasaan “buang-pakai” ini akan menjadi sangat sulit dan tidak praktis dilakukan.

• Hambatan Transaksi: Proses jual-beli di konter tidak bisa lagi berlangsung dalam hitungan detik. Pelanggan harus melakukan pemindaian wajah di tempat, yang membutuhkan koneksi internet stabil, pencahayaan cukup, dan waktu proses. Hal ini mengurangi volume transaksi harian konter secara drastis.¹⁹
• Penurunan Omzet Konter: Pedagang di berbagai daerah, seperti di Medan, telah menyuarakan kekhawatiran bahwa aturan ini akan mematikan usaha mereka. Penjualan kartu perdana data, yang merupakan sumber pendapatan utama, diprediksi akan anjlok.²⁰
• Resistensi KNCI: Kesatuan Niaga Cellular Indonesia (KNCI), yang menaungi pedagang pulsa, memiliki sejarah perlawanan terhadap aturan registrasi yang merugikan mereka. Pada tahun 2018, pembatasan registrasi menyebabkan jutaan stok kartu perdana hangus dan kerugian ratusan miliar rupiah. Potensi protes serupa sangat mungkin terjadi kembali jika pemerintah tidak memberikan solusi bagi stok kartu perdana fisik yang ada di pasar.²¹

4.2. Pergeseran Strategi Operator: Dari Akuisisi ke Retensi

Bagi operator seluler, kebijakan ini adalah pil pahit yang menyehatkan dalam jangka panjang. Era perang harga kartu perdana murah kemungkinan besar akan berakhir. Operator dipaksa untuk beralih dari strategi mengejar jumlah pelanggan baru (User Acquisition) menjadi strategi mempertahankan pelanggan lama (User Retention) dan meningkatkan Pendapatan Rata-rata Per Pengguna (ARPU).

Operator harus berinovasi dalam paket reload atau isi ulang agar lebih menarik dibandingkan membeli kartu baru. Biaya verifikasi Rp3.000 per aktivasi akan menjadi disinsentif alami bagi operator untuk membanjiri pasar dengan kartu perdana murah. Ini akan menyehatkan industri telekomunikasi secara keseluruhan dengan menciptakan basis pelanggan yang lebih setia dan bernilai tinggi, serta mengurangi sampah elektronik dari jutaan kartu SIM bekas yang dibuang setiap tahun.¹⁶

5. Studi Kasus Global: Cermin Keberhasilan dan Kegagalan

Indonesia bukanlah negara pertama yang menerapkan kebijakan ini. Analisis komparatif terhadap negara-negara lain memberikan wawasan berharga tentang apa yang mungkin terjadi pasca-2026.

5.1. Singapura: Model Keberhasilan Penegakan Hukum

Singapura sering dijadikan tolok ukur keberhasilan. Pada tahun 2024, Singapura menerapkan registrasi biometrik penuh. Hasilnya sangat impresif: dalam 3 bulan pertama, terjadi penurunan 50% jumlah kartu SIM baru yang digunakan untuk penipuan.²³

Namun, keberhasilan Singapura tidak hanya karena teknologi. Kuncinya adalah Law Enforcement and Other Matters (LEOM) Bill yang disahkan pada Januari 2025. Undang-undang ini mengkriminalisasi tindakan menjadi perantara (middlemen) atau meminjamkan identitas untuk registrasi SIM dengan hukuman penjara hingga 3 tahun. Polisi Singapura juga aktif melakukan operasi penindakan (seperti Operation FOXHOUND II) yang menargetkan sindikat penyedia layanan OTP. Pelajaran bagi Indonesia: teknologi biometrik harus didukung oleh legislasi pidana yang kuat terhadap “joki kartu SIM” agar efektif.²³

5.2. Tiongkok: Keamanan vs Pengawasan Massal

Tiongkok mewajibkan pemindaian wajah untuk pembelian kartu SIM sejak 2019. Kebijakan ini sangat efektif dalam menekan penipuan tingkat rendah, namun juga memberikan negara kemampuan pengawasan total (surveillance) terhadap warganya. Data biometrik telekomunikasi di Tiongkok terintegrasi dengan sistem kepolisian, memungkinkan pelacakan real-time terhadap pergerakan dan komunikasi individu. Hal ini menimbulkan kritik internasional terkait pelanggaran privasi dan hak asasi manusia, terutama terhadap kelompok minoritas. Indonesia perlu berhati-hati agar kebijakan keamanannya tidak bergeser menjadi alat kontrol sosial yang represif.⁸

5.3. Nigeria dan Pakistan: Peringatan bagi Negara Berkembang

Pengalaman Nigeria dan Pakistan lebih relevan dengan kondisi demografis Indonesia.

• Nigeria: Meski telah mewajibkan biometrik (sidik jari dan wajah) dan memblokir jutaan nomor, kejahatan siber dan penculikan tetap marak. Penjahat beradaptasi dengan menggunakan kartu SIM asing (roaming) atau telepon satelit.
• Pakistan: Penerapan biometrik sidik jari memunculkan pasar gelap sidik jari palsu berbahan silikon. Selain itu, banyak warga miskin dan pekerja kasar yang sidik jarinya rusak tidak bisa mendapatkan kartu SIM, menciptakan eksklusi sosial.⁷

Pelajaran pentingnya adalah bahwa teknologi biometrik rentan terhadap munculnya pasar gelap baru dan dapat meminggirkan kelompok rentan jika tidak ada mekanisme mitigasi yang inklusif.

6. Analisis Kejahatan: Apakah Benar-Benar Ampuh?

Inti dari wacana biometrik nomor HP adalah efektivitasnya dalam mencegah kejahatan. Berdasarkan analisis data dan studi kasus, kita dapat memetakan efektivitasnya sebagai berikut:

6.1. Efektivitas Tinggi Terhadap Penipuan Konvensional

Kebijakan ini akan menjadi pukulan telak bagi penipu amatir dan pelaku kejahatan konvensional seperti “Mama Minta Pulsa” atau penipuan undian berhadiah via SMS/Telepon.

• Pelaku tidak bisa lagi membeli ratusan kartu di konter tanpa meninggalkan jejak biometrik wajah.
• Jika mereka menggunakan wajah sendiri, identitas mereka langsung tercatat di database Dukcapil, memudahkan polisi melakukan penangkapan.
• Biaya operasional kejahatan meningkat drastis, membuat model bisnis penipuan recehan menjadi tidak menguntungkan.

6.2. Adaptasi Sindikat Kejahatan Terorganisir

Namun, bagi sindikat kejahatan terorganisir seperti judi online internasional atau jaringan terorisme, biometrik hanyalah rintangan yang bisa diakali, bukan tembok yang tak tertembus.

• Fenomena Joki Identitas (Mule): Sindikat akan merekrut warga desa yang miskin untuk meregistrasikan kartu SIM menggunakan wajah mereka dengan imbalan uang tunai. Kartu yang sudah aktif dan terverifikasi biometrik ini kemudian diserahkan kepada sindikat. Tanpa hukum yang menjerat para “joki” ini (seperti di Singapura), praktik ini akan menjamur.
• Migrasi ke OTT: Penipuan akan berpindah platform dari jalur seluler (GSM) ke aplikasi Over-The-Top (WhatsApp, Telegram) menggunakan nomor luar negeri atau nomor virtual yang tidak terikat regulasi Komdigi.¹
• SIM Roaming: Penjahat dapat menggunakan kartu SIM dari negara tetangga yang aturan registrasinya longgar untuk beroperasi di Indonesia, memanfaatkan fitur roaming internasional.

7. Risiko Privasi dan Keamanan Data: Bahaya “Honey Pot”

Di balik janji keamanan, kebijakan ini menyimpan risiko privasi yang monumental. Mengumpulkan data wajah ratusan juta penduduk dan menautkannya dengan nomor telepon menciptakan Honey Pot atau target serangan siber yang sangat bernilai.

7.1. Risiko Kebocoran Data Biometrik

Indonesia memiliki rekam jejak perlindungan data yang buruk. Insiden kebocoran 1,3 miliar data registrasi SIM pada tahun 2022 (kasus Bjorka) adalah bukti nyata kerentanan sistem yang ada.⁷ Jika database biometrik wajah bocor, konsekuensinya jauh lebih fatal daripada kebocoran password.

• Data Biometrik Tidak Bisa Diganti: Kita bisa mengganti password yang dicuri, tapi kita tidak bisa mengganti wajah kita. Kebocoran data wajah memungkinkan pencurian identitas yang sempurna (identity theft) seumur hidup.
• Potensi Deepfake Masif: Data wajah yang bocor dapat digunakan oleh penjahat untuk membuat konten deepfake guna menipu sistem perbankan atau memeras korban.²⁶

Lembaga advokasi seperti ELSAM dan SAFEnet menyoroti bahwa tanpa jaminan keamanan data yang absolut dan otoritas pengawas perlindungan data yang independen, pengumpulan data biometrik massal adalah pertaruhan yang berbahaya bagi hak sipil warga negara.⁶

8. Kesimpulan dan Rekomendasi Strategis

Wacana penerapan biometrik nomor HP di Indonesia adalah langkah inevitabilitas teknologi dalam merespons eskalasi kejahatan siber. Secara teoretis, kebijakan ini memiliki potensi besar untuk membersihkan ekosistem telekomunikasi dari akun-akun anonim yang selama ini menjadi sarana kejahatan. Pergeseran ke verifikasi wajah menutup celah pemalsuan identitas yang melekat pada sistem NIK/KK lama.

Namun, laporan ini menyimpulkan bahwa biometrik bukanlah solusi tunggal yang ajaib. Tanpa ekosistem pendukung yang komprehensif, kebijakan ini berisiko hanya memindahkan masalah atau menciptakan masalah baru berupa pasar gelap identitas dan ancaman privasi.

Rekomendasi untuk Pemerintah dan Pemangku Kepentingan:

1. Penguatan Regulasi Pidana (Anti-Mule Law): Pemerintah harus segera merancang aturan turunan yang secara spesifik mengkriminalisasi tindakan meminjamkan atau memperjualbelikan identitas biometrik untuk registrasi SIM, meniru keberhasilan LEOM Bill di Singapura.
2. Audit Keamanan Militer: Komdigi dan BSSN wajib melakukan audit keamanan berkelanjutan terhadap infrastruktur Dukcapil dan operator dengan standar keamanan militer untuk mencegah kebocoran data biometrik yang fatal.
3. Solusi Ekonomi untuk Konter Pulsa: Operator perlu merangkul konter pulsa sebagai agen registrasi resmi yang terverifikasi dan memberikan insentif baru untuk menggantikan hilangnya pendapatan dari penjualan kartu perdana, mencegah kematian massal UMKM telekomunikasi.
4. Edukasi Literasi Digital: Masyarakat harus diedukasi bahwa sistem biometrik tidak menjamin 100% keamanan. Kewaspadaan terhadap rekayasa sosial (social engineering) tetap menjadi pertahanan utama.

Indonesia berada di persimpangan jalan digital. Jika dikelola dengan hati-hati, transparan, dan tegas, kebijakan biometrik nomor HP ini bisa menjadi fondasi kepercayaan baru dalam ekonomi digital. Namun jika salah urus, ia berpotensi menjadi mimpi buruk privasi dan beban ekonomi baru bagi rakyat. Waktu hingga Juli 2026 adalah masa krusial untuk mempersiapkan segalanya dengan matang.

Karya yang dikutip

1. Komdigi Resmikan Aturan Baru Registrasi SIM Card, Wajib Biometrik dan Jumlah Dibatasi, diakses Januari 27, 2026, https://tekno.kompas.com/read/2026/01/24/16041617/komdigi-resmikan-aturan-baru-registrasi-sim-card-wajib-biometrik-dan-jumlah
2. Indonesia to Mandate Facial Recognition for SIM Card Registration, diakses Januari 27, 2026, https://fintechnews.id/109136/fintech/indonesia-sim-card-facial-recognition/
3. Video: Mulai 1 Juli 2026, Registrasi SIM Card Wajib Pakai Face Recognition! – 20detik, diakses Januari 27, 2026, https://20.detik.com/detikupdate/20251231-251231140/video-mulai-1-juli-2026-registrasi-sim-card-wajib-pakai-face-recognition
4. Waspada Penipuan Website Mengatasnamakan Indonesia Anti-Scam Centre (IASC) – OJK, diakses Januari 27, 2026, https://ojk.go.id/id/berita-dan-kegiatan/info-terkini/Pages/Waspada-Penipuan-Website-Mengatasnamakan-Indonesia-Anti-Scam-Centre-IASC.aspx
5. Cegah Penyalahgunaan Data Pribadi, Daftar SIM Card Pakai Biometrik – gokepri, diakses Januari 27, 2026, https://gokepri.com/cegah-penyalahgunaan-data-pribadi-daftar-sim-card-pakai-biometrik/
6. SIM Card Re-registration and Potential Threat to Privacy – ELSAM, diakses Januari 27, 2026, https://www.elsam.or.id/bisnis-dan-ham/sim-card-re-registration-and-potential-threat-to-privacy
7. Timeline of SIM Card Registration Laws | Privacy International, diakses Januari 27, 2026, https://privacyinternational.org/long-read/3018/timeline-sim-card-registration-laws
8. Comparitech report shows 17 countries collecting biometric data for SIM-card registration, diakses Januari 27, 2026, https://www.biometricupdate.com/202001/comparitech-report-shows-17-countries-collecting-biometric-data-for-sim-card-registration
9. Registrasi SIM Card Biometrik Diklaim Tutup Celah Penipuan Online – detikInet, diakses Januari 27, 2026, https://inet.detik.com/law-and-policy/d-8326339/registrasi-sim-card-biometrik-diklaim-tutup-celah-penipuan-online
10. Aturan Registrasi Kartu SIM Berubah, Ini Data yang Diambil Sekarang, diakses Januari 27, 2026, https://tekno.kompas.com/read/2026/01/27/09070057/aturan-registrasi-kartu-sim-berubah-ini-data-yang-diambil-sekarang
11. Permenkomdigi 7/2026 Berlaku, Pemerintah Perketat Registrasi Kartu Seluler – Daily Kaltim, diakses Januari 27, 2026, https://dailykaltim.co/permenkomdigi-7-2026-berlaku-pemerintah-perketat-registrasi-kartu-seluler/
12. Komdigi Rilis Aturan Baru Registrasi SIM Card, Ini Kewajiban Operator, diakses Januari 27, 2026, https://www.cnnindonesia.com/teknologi/20260124171127-213-1320607/komdigi-rilis-aturan-baru-registrasi-sim-card-ini-kewajiban-operator
13. Mekanisme Liveness Check dalam e-KYC yang Perlu Dipahami – Verihubs, diakses Januari 27, 2026, https://verihubs.com/blog/liveness-check
14. Indonesia uses facial recognition for SIM registration improvement – CoinGeek, diakses Januari 27, 2026, https://coingeek.com/indonesia-uses-facial-recognition-for-sim-registration-improvement/
15. Indonesia trials facial recognition, liveness detection to boost telecom registration security, diakses Januari 27, 2026, https://www.biometricupdate.com/202510/indonesia-trials-facial-recognition-liveness-detection-to-boost-telecom-registration-security
16. Registrasi Kartu SIM Pakai Face Recognition, Masa Transisi 1 Tahun – Selular.ID, diakses Januari 27, 2026, https://selular.id/2025/11/registrasi-kartu-sim-pakai-face-recognition-masa-transisi-1-tahun/
17. Mulai 2022, Akses NIK Akan Berbayar Rp 1.000 bagi Bank dkk – detikNews, diakses Januari 27, 2026, https://news.detik.com/berita/d-6032720/mulai-2022-akses-nik-akan-berbayar-rp-1-000-bagi-bank-dkk
18. Face Scan SIM Card: Peluang atau Beban Baru bagi Operator Seluler? – getradius.id, diakses Januari 27, 2026, https://getradius.id/news/41044-face-scan-sim-card-peluang-atau-beban-baru-bagi-operator-seluler
19. Registrasi SIM Card Wajib Scan Wajah, Cek Aturan Baru Beli Nomor HP – CNBC Indonesia, diakses Januari 27, 2026, https://www.cnbcindonesia.com/tech/20260126154301-37-705389/registrasi-sim-card-wajib-scan-wajah-cek-aturan-baru-beli-nomor-hp
20. Registrasi Kartu SIM Pakai Face Recognition di 2026 Dinilai Ancam Usaha Konter Pulsa di Medan – Suarasumut.id, diakses Januari 27, 2026, https://sumut.suara.com/read/2025/12/30/182915/registrasi-kartu-sim-pakai-face-recognition-di-2026-dinilai-ancam-usaha-konter-pulsa-di-medan
21. Registrasi SIM Card Tak Mesti ke Gerai Resmi, Benarkah? – detikInet, diakses Januari 27, 2026, https://inet.detik.com/telecommunication/d-3717602/registrasi-sim-card-tak-mesti-ke-gerai-resmi-benarkah
22. Tanggapan pedagang soal pengetatan registrasi kartu perdana – ANTARA News Gorontalo, diakses Januari 27, 2026, https://gorontalo.antaranews.com/berita/67478/tanggapan-pedagang-soal-pengetatan-registrasi-kartu-perdana
23. Annual Scams and Cybercrime Brief 2024 – ScamShield, diakses Januari 27, 2026, https://www.scamshield.gov.sg/files/Scams%20and%20Cybercrime%20Briefs/2024_annual_scams_and_cybercrime_brief.pdf
24. China’s Handling of Biometric Data: Trends and Implications for Europe | Merics, diakses Januari 27, 2026, https://merics.org/en/events/chinas-handling-biometric-data-trends-and-implications-europe
25. Malicious Life Podcast: SIM Registration: Security, or Surveillance? – Cybereason, diakses Januari 27, 2026, https://www.cybereason.com/blog/malicious-life-podcast-sim-registration-security-or-surveillance
26. Komdigi Diminta Stop Registrasi Kartu SIM Berbasis Biometrik, Bisa Bikin Sengsara Seumur Hidup – Suara.com, diakses Januari 27, 2026, https://www.suara.com/tekno/2026/01/15/172321/komdigi-diminta-stop-registrasi-kartu-sim-berbasis-biometrik-bisa-bikin-sengsara-seumur-hidup
27. Cybercriminals Are Targeting Digital Identity of Singapore Citizens – Resecurity, diakses Januari 27, 2026, https://www.resecurity.com/blog/article/cybercriminals-are-targeting-digital-identity-of-singapore-citizens