QR code sendiri tidak bisa mengumpulkan data Anda; isinya hanya teks, biasanya alamat web. Pertanyaan soal privasi baru muncul ketika Anda membuka tautan itu. Server di baliknya bisa melihat hal seperti waktu scan, alamat IP, perkiraan lokasi dan jenis perangkat, lalu situs tujuan bisa melacak Anda lebih jauh dengan cookie.
QR code ada di mana-mana: menu, poster, paket, tiket dan kasir pembayaran QRIS. Banyak orang bertanya-tanya apakah scan QR code diam-diam menyerahkan data pribadi. Jawaban jujurnya: "sedikit, dan tergantung apa yang terjadi setelah scan". Panduan ini menjelaskan data apa yang bisa dikumpulkan, siapa yang mengumpulkannya, bagaimana undang-undang perlindungan data mengaturnya secara umum, dan cara Anda tetap memegang kendali.
Apa yang sebenarnya terjadi saat Anda scan
Proses scan terdiri dari dua langkah:
- Kamera atau aplikasi pemindai membaca pola dan mengubahnya menjadi teks, misalnya URL, detail Wi-Fi atau kartu kontak.
- Jika isinya tautan dan Anda memilih membukanya, ponsel terhubung ke situs itu seperti tautan biasa.
Langkah pertama terjadi di ponsel Anda. QR code hanyalah data yang dicetak, jadi ia tidak bisa menjalankan program, menyalakan mikrofon atau membaca file Anda dengan sendirinya. Langkah kedua adalah saat informasi bisa terbagi, karena browser Anda kini berkomunikasi dengan server.
Apa saja yang bisa terungkap dari scan QR code
Saat Anda membuka tautan dari QR code, terutama QR code dinamis yang melewati layanan pengalihan (redirect), informasi berikut umumnya bisa dilihat oleh layanan yang terlibat:
- Tanggal dan waktu scan
- Alamat IP, yang bisa memberi petunjuk perkiraan kota atau wilayah serta penyedia jaringan Anda
- Jenis perangkat dan browser, seperti sistem operasi dan versi browser
- Pengaturan bahasa ponsel Anda
- Kode mana yang di-scan, sehingga bisnis tahu apakah Anda datang dari poster di etalase atau dari brosur di kasir
Setelah itu, situs tujuan bisa memakai cookie, alat analitik atau pelacak iklan seperti situs lain pada umumnya. Jika Anda masuk ke akun, mengisi formulir atau membayar, Anda membagikan jauh lebih banyak, tetapi itu pilihan Anda di halaman tersebut, bukan sesuatu yang dilakukan QR code dengan sendirinya.
Yang tidak terungkap dari scan biasa: nama, nomor telepon, kontak, foto atau posisi GPS yang tepat. Sebuah situs hanya bisa mengetahui lokasi persis Anda jika browser meminta izin dan Anda menyetujuinya.
Mengapa bisnis melacak scan QR code
Sebagian besar pelacakan di sekitar QR code adalah pengukuran pemasaran biasa. Kafe ingin tahu apakah standing card di meja benar-benar dipakai. Toko ingin membandingkan iklan di koran dengan poster di dalam toko. QR code dinamis memudahkan hal ini karena setiap scan melewati tautan pendek yang menghitung kunjungan.
Angka gabungan, seperti "120 scan minggu ini, kebanyakan di malam hari", berguna dan berisiko rendah. Masalah mulai muncul ketika data digabungkan, disimpan terlalu lama, dibagikan ke pihak ketiga, atau dipakai dengan cara yang tidak diduga orang.
Undang-undang perlindungan data secara umum
Banyak negara memiliki undang-undang perlindungan data yang berlaku untuk informasi yang dikumpulkan lewat QR code. Di Indonesia ada Undang-Undang Pelindungan Data Pribadi (UU PDP), di Thailand ada Personal Data Protection Act (PDPA), dan di Uni Eropa ada General Data Protection Regulation (GDPR). Detailnya berbeda dan ini bukan nasihat hukum, tetapi semuanya punya prinsip yang mirip:
- Data pribadi bisa mencakup pengenal seperti alamat IP atau ID perangkat, bukan hanya nama dan email
- Transparansi: orang harus diberi tahu apa yang dikumpulkan dan untuk apa, biasanya lewat kebijakan privasi
- Dasar yang sah diperlukan untuk mengumpulkan dan memakai data, dan sebagian penggunaan memerlukan persetujuan
- Minimalisasi data: kumpulkan hanya yang dibutuhkan untuk tujuan yang disebutkan
- Penyimpanan terbatas: jangan simpan data lebih lama dari yang diperlukan
- Keamanan: lindungi data yang Anda simpan
- Hak individu, seperti hak mengakses atau menghapus data pribadi, dalam banyak situasi
Jika Anda menjalankan bisnis dan memakai QR code untuk pemasaran, periksa aturan yang berlaku untuk Anda atau tanyakan kepada penasihat yang kompeten.
Tips privasi untuk orang yang men-scan
Anda tidak perlu berhenti men-scan QR code. Beberapa kebiasaan ini membuat Anda tetap memegang kendali:
- Lihat pratinjau tautan dulu. Sebagian besar kamera ponsel menampilkan alamat sebelum membukanya. Baca, dan lanjutkan hanya jika sesuai dengan yang Anda harapkan.
- Gunakan pemindai yang menampilkan tujuan. Pemindai QR online QR-TH membaca kode di browser Anda dan menunjukkan ke mana arahnya sebelum Anda membukanya.
- Hati-hati dengan tautan pendek. Tautan pendek menyembunyikan tujuan akhirnya. Pelajari cara mengecek ke mana link pendek mengarah.
- Tolak izin yang tidak perlu. Jika halaman meminta lokasi, kamera atau notifikasi tanpa alasan jelas, tolak saja.
- Batasi cookie. Gunakan pengaturan privasi browser atau mode penyamaran untuk scan sekali pakai.
- Pikirkan dulu sebelum mengisi formulir. Menu tidak seharusnya meminta NIK Anda. Halaman pembayaran parkir harus halaman resmi.
- Waspadai penipuan. Penipu memakai QR code untuk mencuri data login dan pembayaran. Panduan kami tentang penipuan QR code menjelaskan tanda-tandanya.
Checklist privasi untuk bisnis yang memakai QR code
Jika Anda memasang QR code di menu, kemasan atau poster, Anda bisa mengukur hasil sambil tetap menghormati pelanggan:
- Gunakan statistik scan dalam bentuk gabungan, dan hindari mengumpulkan lebih dari yang dibutuhkan
- Jelaskan di kebijakan privasi apa yang Anda kumpulkan saat orang scan dan mengunjungi halaman Anda
- Minta persetujuan jika hukum mewajibkannya, misalnya untuk cookie pemasaran
- Jangan memaksa orang mendaftar hanya untuk melihat menu atau informasi dasar
- Pilih penyedia QR yang menautkan ke tujuan yang aman dan sudah dicek, serta tidak menampilkan iklan kepada orang yang scan
- Hapus data lama yang tidak lagi dipakai
- Lindungi akun Anda dengan verifikasi dua langkah agar tidak ada orang lain yang bisa mengubah tautan atau membaca statistik Anda
QR code dinamis QR-TH memberi Anda statistik scan untuk kode milik Anda sendiri, dan tautan tujuannya dicek dengan Google Safe Browsing, sehingga Anda bisa mengukur apa yang berhasil tanpa mengirim pelanggan ke tempat yang tidak terduga.
FAQ
Bisakah scan QR code memberi orang lain akses ke ponsel saya?
Tidak. QR code hanya berisi data seperti tautan. Risikonya ada pada situs atau aplikasi yang dituju, yang mungkin mencoba menipu Anda agar memasukkan data atau memasang sesuatu.
Bisakah QR code melacak lokasi persis saya?
Tidak dengan sendirinya. Server bisa memperkirakan wilayah kasar dari alamat IP Anda. Lokasi GPS yang tepat hanya terbagi jika situs memintanya dan Anda memberi izin.
Apakah QR code dinamis lebih buruk untuk privasi dibanding QR code statis?
Kode dinamis melewati tautan pendek, sehingga penyedia bisa menghitung jumlah scan. Data itu biasanya dipakai untuk statistik sederhana. Kode statis langsung menuju tujuan, tetapi situs tujuan tetap bisa mengumpulkan data.
Apakah aman scan QR code di tempat umum?
Biasanya aman, asalkan Anda mengecek tautan sebelum membukanya dan tidak memasukkan kata sandi atau data pembayaran di halaman yang Anda buka dari kode yang tidak dikenal.
Scan dengan lebih banyak kendali
Anda bisa menikmati kepraktisan QR code tanpa memberikan lebih dari yang Anda maksudkan. Sebelum membuka kode yang tidak dikenal, coba pemindai QR di QR-TH untuk melihat tujuannya lebih dulu, lalu putuskan sendiri apakah akan melanjutkan.