Verifikasi Adalah: Panduan Lengkap & Regulasi OJK
Verifikasi adalah proses mengonfirmasi kebenaran identitas, dokumen, atau data sebelum akses atau layanan diberikan. Di Indonesia, verifikasi identitas digital diwajibkan oleh POJK dan UU PDP No. 27/2022 untuk lembaga keuangan dan platform digital yang mengelola data pengguna. Tanpa sistem verifikasi yang tepat, bisnis menghadapi dua risiko sekaligus: fraud identitas dan sanksi regulasi.
Apa Itu Verifikasi? Definisi dan Konteksnya di Industri Digital Indonesia
Secara etimologi, kata “verifikasi” berasal dari bahasa Latin verificare, gabungan dari verus (benar) dan facere (membuat). Artinya: tindakan memastikan sesuatu adalah benar.
Dalam konteks industri digital, verifikasi adalah proses yang terjadi setiap kali pengguna mendaftar layanan baru, melakukan transaksi bernilai tinggi, atau mengakses data sensitif. Tanpa verifikasi yang tepat, bisnis membuka celah untuk penipuan identitas, pencucian uang, dan pelanggaran regulasi.
Menurut data BSSN, kerugian akibat kejahatan siber dan penipuan identitas di Indonesia mencapai miliaran rupiah setiap tahunnya, dengan metode yang semakin canggih termasuk penggunaan dokumen palsu dan identity fraud berbasis teknologi deepfake.
Jenis-Jenis Verifikasi yang Wajib Dipahami Bisnis Digital
Tidak semua verifikasi bekerja dengan cara yang sama atau melindungi dari risiko yang sama. Bisnis perlu memahami empat jenis utama untuk merancang alur keamanan yang sesuai dengan profil risikonya.
1. Verifikasi Identitas (Identity Verification)
Verifikasi identitas mengonfirmasi bahwa seseorang adalah orang yang mereka klaim, bukan orang lain yang menggunakan identitas curian. Prosesnya mencakup pencocokan data dari dokumen resmi (KTP, paspor) dengan data biometrik pengguna secara real-time. Ini adalah jenis verifikasi yang diwajibkan OJK untuk seluruh layanan keuangan digital melalui proses e-KYC. Secara lebih luas, verifikasi KYC nasabah mencakup seluruh rangkaian identifikasi, pencocokan dokumen, dan penilaian risiko yang menjadi standar onboarding lembaga keuangan di Indonesia.
2. Verifikasi Dokumen (Document Verification)
Verifikasi dokumen adalah proses mengonfirmasi keaslian dan keabsahan dokumen yang diserahkan pengguna. Teknologi OCR (Optical Character Recognition) mengekstrak data dari dokumen fisik, sementara AI mendeteksi tanda-tanda pemalsuan seperti manipulasi foto atau ketidakcocokan font.
3. Verifikasi Biometrik (Biometric Verification)
Verifikasi biometrik menggunakan karakteristik fisik unik individu sebagai bukti identitas. Dalam konteks verifikasi biometrik digital, ini paling sering berarti face recognition dan liveness detection: sistem memastikan wajah yang terdeteksi adalah manusia nyata, bukan foto cetak atau video replay. Lembaga keuangan Indonesia paling banyak menggunakan metode ini untuk onboarding tanpa tatap muka.
4. Verifikasi Telepon dan Email (Contact Verification)
Verifikasi telepon mengonfirmasi kepemilikan nomor melalui OTP (One-Time Password) atau flash call. Ini adalah lapisan verifikasi yang lebih sederhana, umumnya digunakan sebagai pelengkap verifikasi identitas untuk autentikasi dua faktor.
| Jenis Verifikasi | Data yang Dikonfirmasi | Regulasi Terkait | Use Case Utama |
|---|---|---|---|
| Verifikasi Identitas | KTP, selfie, data Dukcapil | POJK 8/2023, UU PDP | e-KYC, onboarding nasabah |
| Verifikasi Dokumen | Keabsahan KTP, NPWP, paspor | POJK tentang e-KYC | Pembukaan rekening digital |
| Verifikasi Biometrik | Wajah, sidik jari, iris | UU PDP No. 27/2022 | Autentikasi transaksi, absensi |
| Verifikasi Kontak | Nomor telepon, email | POJK 6 tentang perlindungan konsumen | Registrasi akun, reset password |
3 Tujuan Melakukan Verifikasi pada Akun Digital
Ada beberapa tujuan umum melakukan verifikasi. Dalam konteks akun digital, berikut tujuan melakukan verifikasi yang bisa disimak.
1. Memastikan Akses Pengguna Sah
Proses verifikasi menjadi sebuah metode untuk memastikan user yang meminta akses pada akun digital merupakan user sah yang memang berhak atas akses yang diminta. Proses ini membantu menjaga keamanan data user, sehingga hanya user sendiri atau pihak yang sudah diberikan akses oleh user dapat melihat informasi tersebut.
Meski demikian, pemberian akses ini sendiri juga sangat tidak direkomendasikan, karena dapat membahayakan keamanan data yang dimiliki di dalam akun digital.
2. Perlindungan dari Upaya Pembobolan
Proses verifikasi akun digital juga ada untuk melindungi akun dari upaya pembobolan oleh pihak yang tidak memiliki hak mengakses akun tersebut. Upaya ini sering terjadi di era kekinian, karena banyak data berharga di dalam akun digital yang dimiliki seseorang.
Upaya pembobolan ini bisa dilakukan secara terarah atau acak. Dengan adanya sistem verifikasi yang kuat, pemilik akun akan selalu mendapatkan notifikasi ketika ada upaya masuk ke akun yang dimilikinya.
3. Mengurangi Risiko Kerugian
Pembobolan akun digital sering kali membawa kerugian yang tidak sedikit. Beberapa kasus yang terjadi pada pembobolan akun media sosial misalnya, harus diganjar dengan kerugian besar, baik secara materiil atau non materiil.
Dengan adanya proses dan metode verifikasi yang dipasangkan, proteksi keamanan akun digital milik seseorang bisa ditingkatkan hingga taraf sangat tinggi. Meski tidak kemudian secara absolut menjamin keamanan data, namun diperlukan effort yang besar untuk melakukan pembobolan akun yang sudah diproteksi dengan sistem keamanan berlapis.
5 Langkah Proses Verifikasi Identitas Digital
Sistem verifikasi identitas digital modern tidak bekerja dalam satu langkah. Platform fintech dan perbankan terkemuka menjalankan pipeline berlapis yang menggabungkan OCR, AI, dan biometrik dalam satu alur yang mulus bagi pengguna namun sangat ketat secara keamanan.
Langkah 1: Pengumpulan Dokumen
Pengguna diminta mengunggah foto KTP atau paspor. Sistem OCR secara otomatis mengekstrak nama, NIK, tanggal lahir, dan data lain dari dokumen tanpa input manual.
Langkah 2: Verifikasi Keaslian Dokumen
AI menganalisis dokumen untuk mendeteksi tanda pemalsuan: manipulasi gambar, perbedaan font, ketidakcocokan hologram, atau foto yang telah dicetak ulang. Dokumen yang dicurigai palsu langsung ditolak pada tahap ini.
Langkah 3: Liveness Detection
Pengguna diminta melakukan selfie atau video singkat. Liveness detection mengonfirmasi bahwa yang menyerahkan dokumen adalah manusia nyata, bukan foto atau video replay. Ini mencegah serangan spoofing yang semakin canggih.
Langkah 4: Face Matching
Foto selfie dibandingkan dengan foto pada dokumen identitas menggunakan algoritma face recognition. Skor kemiripan dikalkulasi, dan jika melewati threshold yang ditetapkan, verifikasi dinyatakan berhasil.
Langkah 5: Pencocokan Database (Opsional)
Untuk lembaga keuangan, data yang diekstrak dapat dicocokkan dengan database Dukcapil untuk konfirmasi keabsahan NIK secara real-time. Ini menambah lapisan verifikasi yang memastikan dokumen tidak hanya terlihat asli, tetapi juga terdaftar pada otoritas kependudukan.
Fungsi Verifikasi pada Akun Digital
Untuk akun digital sendiri, verifikasi dapat dipandang dari dua sudut yang berbeda. Pertama verifikasi sebagai sistem pengamanan akses dan data user atau pemilik akun, dan kedua verifikasi sebagai status yang diberikan platform pada sebuah akun untuk menandakan akun tersebut asli atau diakui.
Dari kedua perspektif tersebut, berikut fungsi yang bisa dijabarkan.
Fungsi Perlindungan Akun
Saat masuk dengan perangkat baru, maka user akan diminta untuk melakukan verifikasi pada akun digitalnya. Hal ini ditujukan agar akses yang diminta melalui perangkat baru tersebut benar-benar dilakukan oleh user pemilik akun. Maka kini tak jarang ada metode perangkat yang tertaut atau kontak tertaut, untuk melakukan verifikasi dengan cepat dan akurat.
Fungsi Validasi Akun
Jika dilihat dari fungsi ini, maka verifikasi yang diberikan oleh sebuah platform menandakan status tertentu pada akun bersangkutan. Pada Instagram misalnya, saat akun terverifikasi maka akun tersebut sudah diakui sebagai akun yang sah dari user pemilik akun. Hal ini karena cukup banyak upaya duplikasi akun yang dilakukan untuk kepentingan pribadi dan keuntungan satu pihak saja.
Fungsi Keaslian Data
Verifikasi data adalah proses mengonfirmasi bahwa data yang terverifikasi, apapun bentuk dan modelnya, benar secara empirik. Kebenaran yang dimaksud adalah kecocokan antara data yang disajikan atau dimasukkan, dengan data yang sudah tersimpan. Dengan verifikasi akun digital, maka identitas user yang berupaya masuk bisa dikonfirmasi melalui metode-metode yang tersedia dalam sistem tersebut.
Proses verifikasi idealnya akan melibatkan sejumlah besar data dan koordinasi antara bagian depan dengan belakang sistem yang menjadi pusat data. Sistem yang kuat wajib dipastikan untuk menjamin proses ini berjalan lancar, sehingga user tidak perlu menghabiskan banyak waktu, tentu tanpa mengorbankan akurasi data yang diverifikasi oleh user dan database yang ada.
Regulasi Verifikasi Identitas di Indonesia: POJK dan UU PDP
Kerangka regulasi verifikasi identitas di Indonesia terdiri dari beberapa aturan yang saling melengkapi. Berikut yang paling relevan per Oktober 2026.
POJK Nomor 8 Tahun 2023 tentang program anti pencucian uang dan pencegahan pendanaan terorisme menjadi dasar utama. Pasal 21 ayat (2) mengakui tiga mekanisme verifikasi: tatap muka langsung, tatap muka elektronik, dan tidak tatap muka elektronik. Untuk mekanisme terakhir, Pasal 21 ayat (5) mensyaratkan pemanfaatan data kependudukan dan minimal dua faktor keaslian.
POJK Nomor 21 Tahun 2023 tentang Layanan Digital oleh Bank Umum menggantikan aturan layanan perbankan digital tahun 2018. Aturan ini mengatur layanan digital bank, termasuk kerja sama dengan mitra teknologi serta pelindungan nasabah dan data pribadi.
UU Nomor 27 Tahun 2022 (UU PDP) menggolongkan data biometrik sebagai data pribadi spesifik menurut Pasal 4. Pemrosesannya butuh dasar hukum yang sah sesuai Pasal 20, misalnya persetujuan eksplisit atau kewajiban hukum seperti KYC, serta penilaian dampak untuk pemrosesan berisiko tinggi sesuai Pasal 34. Aturan pelaksananya, PP Nomor 33 Tahun 2026, berlaku mulai 16 Januari 2027.
| Regulasi | Kewajiban Utama | Berlaku untuk |
|---|---|---|
| POJK 8/2023 | CDD, verifikasi identitas, dua faktor keaslian untuk e-KYC | Penyedia jasa keuangan di bawah OJK |
| POJK 21/2023 | Persyaratan layanan digital bank | Bank umum |
| UU PDP No. 27/2022 | Dasar pemrosesan yang sah, DPIA, notifikasi kebocoran 3 x 24 jam | Semua pengendali data pribadi |
Kesalahan Umum dalam Implementasi Verifikasi yang Merugikan Bisnis
- Verifikasi hanya satu lapis: Mengandalkan OTP saja tanpa verifikasi dokumen membuka peluang penipuan menggunakan nomor telepon palsu atau SIM swap.
- Tidak ada liveness detection: Sistem face matching tanpa liveness detection dapat diakali dengan foto cetak pengguna lain.
- Penyimpanan biometrik tidak sesuai UU PDP: Menyimpan data wajah atau sidik jari tanpa enkripsi dan consent eksplisit berisiko pelanggaran hukum.
- Tidak ada audit trail: Tanpa log verifikasi yang lengkap, bisnis tidak dapat membuktikan kepatuhan saat diaudit OJK atau dalam penanganan sengketa.
Pertanyaan yang Sering Diajukan tentang Verifikasi
Apa yang dimaksud dengan verifikasi?
Verifikasi adalah proses mengonfirmasi bahwa informasi, identitas, atau dokumen yang diserahkan seseorang adalah benar, asli, dan valid. Dalam konteks bisnis digital Indonesia, verifikasi merujuk pada proses e-KYC yang menggunakan teknologi OCR, biometrik, dan database kependudukan untuk mengonfirmasi identitas pengguna sebelum layanan diberikan.
Apa itu verifikasi identitas dan mengapa penting untuk bisnis digital?
Verifikasi identitas adalah proses mengonfirmasi bahwa seseorang adalah orang yang mereka klaim melalui dokumen resmi dan biometrik. Penting karena POJK 8/2023 mewajibkan penyedia jasa keuangan mengidentifikasi dan memverifikasi nasabah, dan karena fraud identitas adalah risiko operasional terbesar bagi fintech, perbankan digital, dan e-commerce bervolume tinggi di Indonesia.
Apa perbedaan verifikasi dan autentikasi?
Verifikasi adalah proses satu kali (atau berkala) yang mengonfirmasi identitas seseorang saat onboarding. Autentikasi adalah proses berulang yang mengonfirmasi bahwa pengguna yang login adalah orang yang sama yang sebelumnya terverifikasi. Verifikasi lebih ketat dan komprehensif karena melibatkan pencocokan dokumen dan biometrik, sementara autentikasi biasanya menggunakan PIN, password, atau OTP.
Apa yang dimaksud dengan data verifikasi?
Data verifikasi adalah kumpulan informasi yang dikumpulkan dan dianalisis dalam proses verifikasi identitas: mencakup foto dokumen identitas, data yang diekstrak oleh OCR (NIK, nama, tanggal lahir), data biometrik (selfie, video liveness), dan log pencocokan dengan database Dukcapil. Data biometrik di dalamnya termasuk data pribadi spesifik menurut UU PDP No. 27/2022.
Jenis verifikasi apa yang diwajibkan OJK untuk lembaga keuangan digital?
POJK 8/2023 mewajibkan customer due diligence (CDD), yaitu identifikasi, verifikasi, dan pemantauan nasabah. Pasal 21 mengakui verifikasi tanpa tatap muka secara elektronik, dengan syarat memakai data kependudukan dan minimal dua faktor keaslian, misalnya biometrik wajah dan perangkat milik nasabah.
Bagaimana cara kerja verifikasi KTP secara digital?
Verifikasi KTP digital bekerja melalui empat tahap: (1) OCR membaca dan mengekstrak data dari foto KTP pengguna, (2) AI menganalisis keaslian dokumen untuk mendeteksi pemalsuan, (3) liveness detection memastikan selfie berasal dari manusia nyata bukan foto, (4) face matching membandingkan selfie dengan foto KTP. Opsionalnya, NIK dicocokkan dengan database Dukcapil. Seluruh proses berlangsung dalam hitungan detik.
Apa yang dimaksud dengan verifikasi berkas dalam proses administrasi?
Verifikasi berkas adalah pemeriksaan kelengkapan, keaslian, dan kesesuaian dokumen yang diserahkan dalam proses administrasi atau pendaftaran. Berbeda dengan verifikasi identitas digital yang menggunakan AI dan biometrik, verifikasi berkas konvensional dilakukan secara manual oleh petugas dan rentan terhadap human error serta pemalsuan dokumen yang semakin canggih.
Verihubs Hadir sebagai Solusi End-to-End Verifikasi dan Autentikasi
Verifikasi adalah titik awal dari setiap hubungan bisnis digital yang sehat. Di era di mana penipuan identitas semakin canggih dan regulasi semakin ketat, bisnis yang tidak memiliki sistem verifikasi yang kuat bukan hanya menghadapi risiko fraud, tetapi juga risiko sanksi regulasi dan kehilangan kepercayaan pelanggan.
Investasi pada sistem verifikasi yang tepat bukan hanya tentang kepatuhan. Ini tentang membangun fondasi kepercayaan yang memungkinkan bisnis tumbuh dengan basis pengguna yang terverifikasi dan terlindungi. Solusi yang tepat mengintegrasikan verifikasi dokumen, biometrik, dan data kependudukan dalam satu API yang cepat dan sesuai regulasi Indonesia.
Hubungi Verihubs di sini untuk mengetahui bagaimana solusi verifikasi identitas kami dapat memperkuat keamanan onboarding bisnis Anda sekaligus memenuhi persyaratan regulasi OJK dan UU PDP.
