Apakah Data Biometrik Aman? Kenali Risiko dan Solusinya

Di era digital, teknologi biometrik semakin banyak digunakan untuk mempermudah aktivitas sehari-hari. Mulai dari membuka kunci smartphone menggunakan sidik jari, mengakses aplikasi perbankan dengan pengenalan wajah, hingga memverifikasi identitas melalui pemindaian iris mata. Teknologi ini menawarkan kemudahan sekaligus meningkatkan keamanan akses ke berbagai layanan digital.

Namun, di balik kepraktisannya, muncul pertanyaan penting: apakah data biometrik benar-benar aman dari peretasan dan penyalahgunaan?

Berbeda dengan kata sandi atau PIN yang dapat diganti ketika bocor, karakteristik biometrik seperti sidik jari, wajah, dan iris mata relatif sulit diubah. Jika informasi tersebut jatuh ke tangan yang salah, dampaknya dapat berlangsung dalam jangka panjang.

Karena itu, keamanan data biometrik menjadi isu penting yang perlu dipahami oleh pengguna maupun perusahaan. Perlindungannya tidak hanya bergantung pada kecanggihan teknologi, tetapi juga pada cara data dikumpulkan, disimpan, digunakan, dan diawasi.

Mengenal Data Biometrik dan Penggunaannya

Data biometrik adalah informasi yang diperoleh dari karakteristik fisik atau perilaku seseorang untuk mengenali atau memverifikasi identitasnya. Setiap individu memiliki karakteristik tertentu yang dapat digunakan sebagai dasar proses autentikasi.

Teknologi biometrik umumnya bekerja dengan mengambil sampel karakteristik pengguna, mengolahnya menjadi representasi digital, kemudian membandingkannya dengan data yang telah terdaftar di dalam sistem.

Sebagai contoh, ketika seseorang membuka smartphone menggunakan sidik jari, sensor akan membaca pola sidik jari dan mencocokkannya dengan data yang tersimpan. Jika hasil pencocokan memenuhi kriteria sistem, akses akan diberikan.

Beberapa jenis data biometrik yang umum digunakan meliputi:

• Sidik jari: Mengenali pola garis dan lekukan pada ujung jari. Teknologi ini banyak digunakan untuk membuka kunci smartphone dan memverifikasi identitas.
• Pengenalan wajah: Menganalisis karakteristik wajah untuk memastikan identitas seseorang. Penggunaannya mencakup perangkat elektronik, aplikasi, dan sistem keamanan.
• Pemindaian iris mata: Mengidentifikasi pola unik pada iris, yaitu bagian berwarna di sekitar pupil mata.
• Pengenalan suara: Memanfaatkan karakteristik suara seseorang untuk membantu proses verifikasi identitas.
• Geometri tangan: Mengukur karakteristik bentuk dan ukuran tangan sebagai salah satu metode identifikasi.
• Pola detak jantung: Memanfaatkan karakteristik sinyal jantung sebagai pendekatan identifikasi biometrik tertentu.

Penggunaan teknologi ini telah meluas ke berbagai sektor. Industri perbankan memanfaatkannya untuk memverifikasi nasabah, sedangkan fasilitas kesehatan dapat menggunakannya untuk mengidentifikasi pasien dan mengakses rekam medis.

Pemerintah juga menerapkan biometrik dalam sistem identitas nasional dan pengawasan perbatasan. Sementara itu, masyarakat menggunakannya untuk membuka perangkat, mengakses aplikasi, dan melakukan transaksi digital.

Mengapa teknologi biometrik semakin populer?
Keunggulan utama biometrik terletak pada kemudahan penggunaan dan kemampuannya membantu memperkuat keamanan akses. Pengguna tidak perlu mengingat banyak kata sandi atau selalu membawa kartu identitas fisik. Proses autentikasi juga dapat berlangsung lebih cepat dibandingkan metode konvensional tertentu.

Meski demikian, biometrik bukanlah sistem keamanan yang sempurna. Karakteristik fisik yang unik tidak otomatis membuat proses penyimpanan dan pemrosesan datanya aman. Perlindungan tetap bergantung pada kualitas sensor, rancangan sistem, keamanan basis data, serta kebijakan pengelolaan informasi.

Risiko Keamanan dalam Penyimpanan Data Biometrik

Meskipun menawarkan berbagai manfaat, teknologi biometrik menghadapi sejumlah risiko keamanan. Ancaman tersebut dapat berasal dari peretas eksternal, orang dalam organisasi, maupun kelemahan sistem yang digunakan.

Berikut beberapa risiko yang perlu diperhatikan.

• Kebocoran data biometrik
  Kebocoran data atau data breach terjadi ketika informasi sensitif diakses, dicuri, atau diungkapkan tanpa izin. Jika basis data biometrik berhasil diretas, penyerang berpotensi mendapatkan informasi yang berkaitan dengan identitas seseorang. Dampaknya dapat lebih sulit ditangani dibandingkan kebocoran kata sandi.

  Ketika kata sandi bocor, pengguna dapat menggantinya dengan kombinasi baru. Namun, seseorang tidak dapat dengan mudah mengganti sidik jari atau pola iris matanya.

  Data biometrik yang bocor juga berpotensi disalahgunakan untuk berbagai tujuan, bergantung pada jenis informasi yang dicuri dan perlindungan sistem yang digunakan. Karena itu, kebocoran biometrik dapat menimbulkan risiko privasi dalam jangka panjang.

• Penyalahgunaan oleh orang dalam
  Ancaman terhadap data biometrik tidak selalu berasal dari peretas eksternal. Karyawan atau pihak internal yang memiliki akses ke sistem juga dapat menyalahgunakan kewenangannya.

  Sebagai contoh, seseorang yang memiliki akses ke basis data dapat menyalin informasi biometrik, menggunakannya untuk kepentingan pribadi, atau membagikannya kepada pihak lain tanpa izin.

  Risiko ini meningkat apabila organisasi tidak menerapkan pembatasan akses, pencatatan aktivitas, dan pengawasan yang memadai.

  Oleh sebab itu, perusahaan harus memastikan bahwa hanya personel yang benar-benar membutuhkan data tersebut yang dapat mengaksesnya. Setiap aktivitas penting juga perlu dicatat agar penyalahgunaan dapat ditelusuri.

• Serangan siber dan pencurian kredensial
  Penjahat siber dapat menggunakan berbagai metode untuk menyerang sistem yang menyimpan atau memproses data biometrik. Beberapa metode yang umum digunakan antara lain:

  • Malware: Perangkat lunak berbahaya yang dapat digunakan untuk mencuri informasi atau memperoleh akses ke perangkat dan jaringan.
  • Phishing: Penipuan yang bertujuan membuat korban menyerahkan kata sandi, kredensial, atau informasi sensitif lainnya.
  • Social engineering: Manipulasi psikologis untuk membuat seseorang melakukan tindakan yang menguntungkan penyerang, misalnya memberikan akses ke sistem internal.

  Jika kredensial administrator berhasil dicuri, penyerang berpotensi memperoleh akses ke sistem sensitif. Karena itu, keamanan data biometrik juga bergantung pada keamanan jaringan, perangkat, dan akun yang digunakan untuk mengelolanya.

• Serangan spoofing
  Spoofing merupakan upaya mengelabui sistem autentikasi dengan menggunakan tiruan karakteristik biometrik. Bentuknya dapat berupa replika sidik jari, gambar atau representasi wajah tertentu, maupun rekaman suara yang digunakan untuk menipu sistem pengenalan. Keberhasilan serangan bergantung pada kemampuan sensor, mekanisme pendeteksian keaslian pengguna, dan metode autentikasi yang diterapkan.

  Untuk mengurangi risiko ini, pengembang dapat menerapkan liveness detection, yaitu mekanisme yang dirancang untuk membantu membedakan pengguna yang benar-benar hadir dari sampel tiruan. Meski demikian, mekanisme tersebut tetap perlu diuji dan diperbarui untuk menghadapi teknik manipulasi yang terus berkembang.

• Kesalahan identifikasi
  Teknologi biometrik juga dapat melakukan kesalahan dalam mengenali seseorang. Dua jenis kesalahan yang perlu dipahami adalah:

  • False positive: Sistem keliru menerima seseorang yang tidak berhak sebagai pengguna yang sah.
  • False negative: Sistem gagal mengenali pengguna yang sebenarnya berhak mendapatkan akses.

  Kesalahan false positive dapat membuka peluang akses tidak sah, sedangkan false negative dapat menghambat pengguna yang sah.

  Dalam lingkungan sensitif, seperti perbankan dan fasilitas kesehatan, kedua kesalahan tersebut dapat menimbulkan konsekuensi serius. Oleh karena itu, sistem biometrik harus diuji secara berkala untuk memastikan tingkat akurasi, keandalan, dan keamanannya.

Kasus Peretasan Data Biometrik yang Menjadi Peringatan

Sejumlah insiden keamanan menunjukkan bahwa data biometrik tidak sepenuhnya kebal terhadap pencurian. Kasus-kasus tersebut menjadi pengingat bahwa sistem identitas digital membutuhkan perlindungan berlapis.

• Peretasan Office of Personnel Management Amerika Serikat
  Pada 2015, Office of Personnel Management (OPM), lembaga pemerintah Amerika Serikat yang mengelola berbagai data kepegawaian federal, mengalami insiden peretasan besar.Dalam insiden tersebut, data sidik jari sekitar 5,6 juta orang dilaporkan dicuri. Kasus ini menjadi perhatian karena informasi biometrik yang bocor tidak dapat diganti semudah kata sandi.

  Insiden OPM memperlihatkan bahwa sistem yang mengelola informasi identitas dalam jumlah besar memerlukan perlindungan menyeluruh. Pengamanan tidak cukup hanya mengandalkan pembatasan akses, tetapi juga perlu mencakup pemantauan, deteksi ancaman, dan pengelolaan risiko secara berkelanjutan.

• Kekhawatiran atas program Aadhaar di India
  Aadhaar merupakan program identitas digital India yang menggunakan informasi penduduk, termasuk data biometrik, dalam proses identifikasi.Program berskala besar ini memunculkan perdebatan mengenai keamanan, privasi, dan akses terhadap informasi pribadi. Berbagai laporan tentang dugaan akses tidak sah terhadap data penduduk menimbulkan kekhawatiran mengenai pengelolaan dan perlindungan informasi tersebut.

  Kasus Aadhaar menjadi pengingat bahwa sistem identitas nasional membutuhkan tata kelola yang kuat, pembatasan akses yang ketat, serta pengawasan yang memadai. Semakin banyak penduduk yang tercakup dalam sebuah sistem, semakin penting pula memastikan bahwa informasi mereka tidak dapat diakses secara sembarangan.

Apa pelajaran dari kasus-kasus tersebut?
Kedua contoh tersebut menunjukkan bahwa keamanan biometrik tidak hanya ditentukan oleh kecanggihan sensor atau algoritma pengenalan. Perlindungan basis data, keamanan jaringan, pengawasan terhadap pengguna internal, dan penanganan insiden memiliki peran yang sama pentingnya.

Organisasi juga harus mempertimbangkan dampak jangka panjang jika data biometrik mengalami kebocoran. Informasi yang telah tersebar tidak selalu dapat ditarik kembali. Karena itu, pencegahan harus menjadi prioritas utama.

Implikasi Hukum dan Regulasi Data Biometrik

Perlindungan data biometrik tidak cukup hanya mengandalkan teknologi. Aturan hukum diperlukan untuk menentukan bagaimana organisasi boleh mengumpulkan, menyimpan, memproses, dan menggunakan informasi tersebut. Sejumlah negara telah mengembangkan regulasi untuk melindungi data pribadi, termasuk informasi biometrik.

1. GDPR di Uni Eropa
   Uni Eropa menerapkan General Data Protection Regulation (GDPR), yang memberikan perlindungan khusus terhadap kategori data pribadi tertentu. Data biometrik termasuk kategori data pribadi yang mendapat perlindungan khusus ketika diproses untuk mengidentifikasi seseorang secara unik.

   Regulasi ini mengatur persyaratan pemrosesan data, hak individu, dan kewajiban organisasi. Tujuannya adalah memastikan pengumpulan serta penggunaan informasi pribadi memiliki dasar yang sah dan disertai perlindungan yang sesuai.

2. Regulasi privasi biometrik di Amerika Serikat
   Di Amerika Serikat, sejumlah negara bagian memiliki peraturan khusus mengenai informasi biometrik. Salah satu contohnya adalah Illinois Biometric Information Privacy Act (BIPA). Aturan ini menetapkan persyaratan terkait pengumpulan, penyimpanan, penggunaan, dan pengungkapan informasi biometrik oleh entitas yang tercakup dalam ketentuannya.

   BIPA juga mengatur kewajiban tertentu, termasuk pemberitahuan dan persetujuan tertulis dalam situasi yang relevan. Peraturan tersebut menjadi contoh bagaimana hukum dapat membatasi penggunaan data biometrik tanpa dasar yang memadai.

3. Perlindungan data biometrik di Indonesia
   Di Indonesia, perlindungan data pribadi diatur melalui Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP). UU PDP mengategorikan data biometrik sebagai data pribadi yang bersifat spesifik. Artinya, pemrosesan data tersebut memerlukan perhatian dan perlindungan sesuai dengan ketentuan hukum yang berlaku. Organisasi yang mengumpulkan atau memproses data biometrik perlu memperhatikan beberapa hal, antara lain:

   • Memiliki dasar pemrosesan data pribadi yang sah.
   • Menjelaskan tujuan pengumpulan dan penggunaan data kepada pemiliknya.
   • Membatasi pemrosesan sesuai dengan tujuan yang telah ditetapkan.
   • Menerapkan langkah-langkah pengamanan yang memadai.
   • Mengelola penyimpanan dan penghapusan data sesuai dengan ketentuan yang berlaku.

   Perlu dipahami bahwa kewajiban persetujuan tidak dapat disamaratakan untuk setiap pemrosesan data. Dasar pemrosesan yang digunakan harus sesuai dengan ketentuan UU PDP dan keadaan yang relevan.

Tantangan penerapan regulasi dapat muncul ketika perusahaan belum memahami kewajibannya atau belum memiliki sumber daya teknis yang memadai untuk mengamankan data. Di sisi lain, perkembangan teknologi yang cepat menuntut organisasi untuk terus mengevaluasi kebijakan dan prosedur perlindungan informasi.

Bagi masyarakat, memahami kebijakan privasi dan mengetahui tujuan pengumpulan data biometrik merupakan langkah awal yang penting. Pengguna sebaiknya tidak hanya mempertimbangkan kemudahan layanan, tetapi juga memperhatikan bagaimana informasi mereka akan digunakan dan dilindungi.

Langkah-Langkah Perusahaan Melindungi Data Biometrik

Perusahaan yang menggunakan teknologi biometrik memiliki tanggung jawab untuk menjaga kerahasiaan, integritas, dan keamanan informasi yang dikelolanya. Berikut beberapa langkah yang dapat diterapkan untuk mengurangi risiko kebocoran dan penyalahgunaan.

• Menerapkan enkripsi yang kuat
  Enkripsi mengubah data menjadi bentuk yang tidak mudah dibaca tanpa kunci yang sesuai. Perlindungan ini perlu diterapkan ketika data disimpan maupun saat dikirimkan melalui jaringan. Dua konsep penting dalam penerapan enkripsi adalah:

  • Encryption at rest: Melindungi data yang tersimpan di perangkat, server, atau basis data.
  • Encryption in transit: Melindungi data ketika dikirimkan dari satu sistem ke sistem lainnya.

  Organisasi perlu menggunakan mekanisme enkripsi yang sesuai dengan standar keamanan dan mengelola kunci enkripsi secara aman.Namun, enkripsi bukan satu-satunya solusi. Jika penyerang berhasil memperoleh akses ke sistem yang telah terbuka atau menguasai akun yang memiliki hak akses, data tetap dapat berisiko.

• Menggunakan template protection
  Sistem biometrik tidak selalu perlu menyimpan gambar sidik jari, wajah, atau data mentah lainnya dalam bentuk aslinya. Dalam banyak penerapan, karakteristik tersebut diolah menjadi representasi digital yang disebut template biometrik. Template ini digunakan untuk proses pencocokan identitas.Perlindungan template bertujuan mengurangi risiko penyalahgunaan informasi. Beberapa pendekatan yang dapat digunakan meliputi:

  • Cancellable biometrics: Memungkinkan representasi biometrik diubah atau dibuat ulang melalui transformasi tertentu ketika terjadi masalah keamanan, bergantung pada rancangan sistem.
  • Fuzzy vault: Teknik kriptografi yang dapat menggabungkan informasi biometrik dengan perlindungan terhadap rahasia digital.
  • Homomorphic encryption: Memungkinkan operasi tertentu dilakukan terhadap data terenkripsi tanpa harus terlebih dahulu membuka data tersebut.

  Setiap pendekatan memiliki karakteristik dan keterbatasan yang berbeda. Karena itu, penerapannya perlu disesuaikan dengan kebutuhan, tingkat risiko, dan rancangan sistem yang digunakan.

• Membatasi akses dengan prinsip least privilege
  Prinsip least privilege berarti setiap pengguna atau sistem hanya diberikan hak akses minimum yang dibutuhkan untuk menjalankan tugasnya.

  Sebagai contoh, staf layanan pelanggan mungkin hanya membutuhkan akses untuk memverifikasi status pengguna, bukan mengunduh seluruh data biometrik yang tersimpan.

  Pembatasan ini dapat mengurangi risiko penyalahgunaan oleh orang dalam maupun dampak ketika sebuah akun berhasil diambil alih. Perusahaan juga sebaiknya menerapkan multi-factor authentication (MFA) untuk melindungi akun administrator dan akses ke sistem sensitif.

  Dengan begitu, pencurian satu kata sandi tidak otomatis memberikan kendali penuh kepada penyerang.

• Melakukan audit dan pemantauan secara berkala
  Sistem keamanan perlu mencatat aktivitas penting yang berkaitan dengan data biometrik, seperti akses, perubahan konfigurasi, ekspor data, dan upaya masuk yang mencurigakan. Catatan tersebut dapat membantu tim keamanan menelusuri aktivitas yang tidak biasa dan menyelidiki dugaan insiden.

  Organisasi juga dapat menerapkan sistem deteksi anomali untuk mengenali pola aktivitas yang menyimpang dari kebiasaan normal. Audit berkala diperlukan untuk memastikan kebijakan keamanan benar-benar dijalankan, bukan sekadar tercantum dalam dokumen perusahaan.

• Memberikan pelatihan kepada karyawan
  Teknologi keamanan tidak akan bekerja optimal jika orang yang menggunakannya tidak memahami risiko yang ada. Karyawan perlu mendapatkan pelatihan tentang phishing, rekayasa sosial, penanganan data sensitif, pengelolaan kredensial, dan prosedur pelaporan insiden.

  Pelatihan sebaiknya dilakukan secara berkala agar karyawan dapat mengikuti perubahan metode serangan dan memahami tanggung jawabnya dalam menjaga informasi pribadi.

• Membatasi pengumpulan data
  Perusahaan sebaiknya hanya mengumpulkan data biometrik yang benar-benar diperlukan untuk tujuan layanan yang jelas dan sah. Semakin banyak data sensitif yang disimpan tanpa kebutuhan memadai, semakin besar pula risiko yang harus dikelola apabila terjadi insiden.

  Organisasi perlu menetapkan tujuan pengumpulan, masa penyimpanan, prosedur penghapusan, dan aturan penggunaan data secara jelas. Pendekatan ini membantu mengurangi jumlah informasi sensitif yang berpotensi terekspos ketika sistem mengalami gangguan keamanan.

Cara Pengguna Melindungi Privasi Data Biometrik

Meskipun penyedia layanan memegang tanggung jawab besar, pengguna tetap dapat mengambil langkah untuk mengurangi risiko penyalahgunaan data biometrik. Berikut beberapa kebiasaan yang dapat diterapkan dalam kehidupan sehari-hari.

• Gunakan perangkat dan aplikasi tepercaya. Pilih layanan yang menyediakan penjelasan mengenai cara data biometrik diproses dan dilindungi.
• Periksa kebijakan privasi. Cari tahu tujuan pengumpulan data, pihak yang dapat mengaksesnya, serta kebijakan penyimpanan dan penghapusannya.
• Perbarui perangkat lunak. Pembaruan sistem operasi dan aplikasi dapat membantu menutup celah keamanan yang telah diketahui.
• Aktifkan perlindungan tambahan. Gunakan PIN atau kata sandi yang kuat dan autentikasi multifaktor jika tersedia.
• Waspadai permintaan mencurigakan. Jangan memberikan akses atau informasi sensitif kepada pihak yang identitasnya tidak dapat diverifikasi.
• Tinjau izin aplikasi. Pastikan akses terhadap kamera dan fitur lainnya sesuai dengan kebutuhan layanan.
• Laporkan dugaan penyalahgunaan. Jika menemukan aktivitas mencurigakan, hubungi penyedia layanan dan ikuti prosedur penanganan insiden yang tersedia.

Pengguna juga perlu memahami bahwa mekanisme penyimpanan biometrik dapat berbeda-beda. Pada perangkat tertentu, proses pencocokan dilakukan secara lokal di perangkat, sedangkan layanan lain mungkin memproses data atau representasinya melalui server.

Karena itu, penting untuk mengetahui bagaimana penyedia layanan menangani informasi tersebut sebelum memutuskan untuk menggunakan fitur biometrik.

Masa Depan Keamanan Data Biometrik

Perkembangan kecerdasan buatan (AI), machine learning, dan teknologi kriptografi membuka peluang baru untuk memperkuat sistem biometrik. Namun, perkembangan yang sama juga menghadirkan ancaman yang semakin kompleks.

Salah satu tantangan yang perlu diperhatikan adalah deepfake. Teknologi ini dapat menghasilkan gambar, video, atau suara sintetis yang menyerupai orang sungguhan. Dalam kondisi tertentu, hasilnya berpotensi digunakan untuk mencoba mengelabui sistem autentikasi.

Untuk menghadapinya, sistem biometrik perlu mengembangkan mekanisme pendeteksian keaslian, pengujian ketahanan terhadap manipulasi, serta pengamanan tambahan yang tidak hanya mengandalkan kemiripan karakteristik.

Selain itu, beberapa teknologi berpotensi mendukung perlindungan privasi di masa depan.

• Decentralized identity management: Pendekatan pengelolaan identitas yang dapat mengurangi ketergantungan pada satu pusat penyimpanan, bergantung pada rancangan dan implementasinya.
• Differential privacy: Teknik untuk membatasi pengungkapan informasi tentang individu ketika data digunakan untuk analisis tertentu.
• Secure multi-party computation: Memungkinkan beberapa pihak melakukan komputasi bersama tanpa harus saling membuka seluruh data rahasia yang dimiliki.
• Zero-knowledge proofs: Memungkinkan seseorang membuktikan pernyataan tertentu tanpa mengungkapkan seluruh informasi yang mendasarinya.
• Standar keamanan internasional: Pedoman dari organisasi seperti ISO, IEEE, dan NIST dapat membantu pengembangan, pengujian, serta evaluasi sistem biometrik.

Teknologi tersebut bukan solusi yang otomatis menghilangkan seluruh risiko. Penerapannya tetap memerlukan desain yang tepat, pengujian, pengawasan, dan penilaian terhadap kebutuhan privasi.

Standardisasi internasional juga berperan penting dalam mendorong konsistensi praktik keamanan. Dengan standar yang jelas, organisasi dapat memiliki acuan untuk mengevaluasi keandalan sistem, mengidentifikasi kelemahan, dan meningkatkan perlindungan data.

Pada akhirnya, masa depan keamanan biometrik akan bergantung pada kemampuan organisasi menyeimbangkan kemudahan penggunaan dengan perlindungan privasi.

Kesimpulan

Data biometrik menawarkan cara autentikasi yang praktis dan dapat membantu meningkatkan keamanan akses ke berbagai layanan digital. Namun, teknologi ini tidak sepenuhnya kebal terhadap peretasan, penyalahgunaan, spoofing, maupun kesalahan identifikasi.

Risiko terbesar muncul ketika informasi sensitif dikumpulkan tanpa kebutuhan yang jelas, disimpan dengan perlindungan yang lemah, atau dapat diakses oleh pihak yang tidak berwenang. Dampak kebocoran juga lebih sulit dipulihkan karena karakteristik biometrik tidak dapat diganti semudah kata sandi.

Untuk mengurangi risiko tersebut, perusahaan perlu menerapkan enkripsi, perlindungan template, pembatasan akses, audit, pemantauan, dan pelatihan karyawan. Sementara itu, pengguna perlu memahami kebijakan privasi, menjaga keamanan perangkat, serta memanfaatkan autentikasi tambahan jika tersedia.

Dukungan regulasi dan perkembangan teknologi perlindungan privasi juga diperlukan agar penggunaan biometrik berlangsung secara bertanggung jawab.

Dengan pendekatan yang menyeluruh, manfaat teknologi biometrik dapat dimanfaatkan secara lebih aman tanpa mengabaikan hak individu atas privasi dan perlindungan data pribadi.