Mengelola data penerima manfaat secara bertanggung jawab

Register penerima manfaat adalah data pribadi

Daftar penerima manfaat berisi nama, alamat, kondisi ekonomi, dan sering kali nomor identitas. Kombinasi ini termasuk data pribadi yang penanganannya diatur, dan kebocorannya berdampak langsung pada orang yang justru sedang dibantu.

Banyak tim CSR memperlakukan daftar ini seperti lampiran laporan biasa — dikirim lewat surel, disalin ke banyak perangkat, dan disimpan tanpa pembatasan akses. Praktik ini perlu berubah.

Prinsip minimalisasi data

Aturan paling sederhana dan paling efektif: kumpulkan hanya data yang benar-benar dipakai untuk menjalankan atau memverifikasi program.

• Nomor identitas hanya diperlukan bila ada verifikasi ganda atau penyaluran bantuan langsung. Bila tidak, cukup identitas internal.
• Simpan nomor identitas dalam bentuk tersamar, menampilkan hanya beberapa digit terakhir pada antarmuka sehari-hari.
• Data kesehatan atau kondisi kerentanan disimpan dalam kategori, bukan dalam catatan bebas yang bisa memuat detail sensitif.

Data yang tidak dikumpulkan adalah data yang tidak bisa bocor.

Hak akses berdasarkan peran, bukan kepercayaan

Petugas lapangan perlu melihat data penerima manfaat di wilayah kerjanya, bukan di seluruh Indonesia. Manajer perlu melihat agregat, bukan setiap baris. Direksi hampir tidak pernah perlu melihat data individu sama sekali.

Pembatasan akses berdasarkan peran bukan tanda ketidakpercayaan pada tim, melainkan cara mengurangi luas permukaan risiko. Jika satu akun disalahgunakan, kerugiannya terbatas pada cakupan akun itu.

Persetujuan dan transparansi

Penerima manfaat berhak tahu data apa yang dikumpulkan, untuk apa dipakai, dan berapa lama disimpan. Penjelasan ini sebaiknya disampaikan lisan dalam bahasa sederhana saat pendataan, bukan hanya lewat formulir yang ditandatangani.

Sertakan juga cara menarik data. Meskipun jarang digunakan, keberadaan mekanisme ini adalah pembeda antara pendataan yang bertanggung jawab dan pengumpulan data sepihak.