Keamanan Data CV Pelamar Kerja: Bagaimana AI Screening Menjaganya

CV pelamar kerja bukan sekadar dokumen administratif: isinya data pribadi yang kalau bocor atau disalahgunakan bisa merugikan kandidat secara langsung. Nama lengkap, nomor telepon, alamat rumah, riwayat kerja, bahkan kadang status pernikahan atau kondisi kesehatan tertentu, semuanya tersimpan di satu file yang sering berpindah tangan antar recruiter, email, dan sistem tanpa kontrol yang jelas. Artikel ini membahas data apa saja yang rentan di CV, kewajiban hukum perusahaan di Indonesia, dan praktik keamanan data yang sebaiknya diterapkan saat proses screening CV, termasuk lewat AI.

Data Apa Saja yang Ada di CV Pelamar?

CV umumnya berisi kombinasi data pribadi umum dan data pribadi yang lebih sensitif. Memahami perbedaannya penting karena keduanya butuh level perlindungan yang berbeda.

Semakin banyak field yang diminta di formulir lamaran, semakin besar juga tanggung jawab perusahaan untuk menjaganya. Ini alasan kenapa perusahaan yang serius soal rekrutmen perlu memikirkan keamanan data sejak proses screening CV dimulai, bukan cuma di tahap onboarding.

Kewajiban Perusahaan Menjaga Data Pelamar Sesuai UU PDP

Di Indonesia, kewajiban melindungi data pribadi (termasuk data CV pelamar kerja) diatur dalam UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Undang-undang ini berlaku untuk setiap pihak yang memproses data pribadi, termasuk perusahaan yang menerima dan menyimpan CV pelamar kerja.

Beberapa poin penting yang relevan untuk proses rekrutmen:

• Perusahaan sebagai pengendali data pribadi wajib punya dasar hukum yang jelas sebelum memproses data pelamar, biasanya berupa persetujuan (consent) saat pelamar mengirimkan CV.
• Perusahaan wajib menerapkan langkah teknis dan organisasi untuk mencegah akses tidak sah, kebocoran, atau kerusakan data pribadi.
• Data pribadi hanya boleh disimpan selama diperlukan sesuai tujuan awal pengumpulannya, bukan disimpan tanpa batas waktu "untuk jaga-jaga".
• Pelamar punya hak untuk mengakses, mengoreksi, atau meminta penghapusan data mereka.

Menurut siaran pers resmi Kementerian Komunikasi dan Digital (Komdigi), pelanggaran terhadap kewajiban ini bisa dikenai sanksi administratif: mulai dari peringatan tertulis, penghentian sementara pemrosesan data, sampai denda administratif. Ini bukan urusan yang bisa dianggap remeh oleh tim HR maupun perusahaan penyedia layanan rekrutmen.

Kenapa Proses Screening CV Manual Rentan Secara Keamanan

Proses screening manual (CV dikirim lewat email, disebar ke banyak recruiter, disimpan di spreadsheet bersama) menciptakan banyak titik rawan kebocoran data:

• File CV tersebar di banyak inbox email tanpa kontrol akses yang jelas, sehingga sulit melacak siapa saja yang pernah membuka data pelamar.
• Spreadsheet rekapan kandidat sering dibagikan lewat link yang tidak dibatasi izin aksesnya, meningkatkan risiko data terekspos ke pihak yang tidak berkepentingan.
• Tidak ada kebijakan retensi data yang jelas: CV pelamar yang tidak lolos sering tersimpan bertahun-tahun tanpa alasan yang jelas, padahal ini bertentangan dengan prinsip penyimpanan data seperlunya.
• Minim audit trail: sulit membuktikan siapa yang mengakses data pelamar tertentu dan kapan, kalau suatu saat terjadi sengketa atau investigasi kebocoran data.

Situasi ini juga berdampak ke efisiensi, bukan cuma keamanan. Kalau tertarik memahami kenapa proses rekrutmen yang tidak terstruktur jadi masalah lebih luas, ada bahasan lengkapnya di kenapa perusahaan butuh sistem rekrutmen yang terstruktur.

Praktik Keamanan Data yang Idealnya Diterapkan di Platform Screening CV

Terlepas dari platform yang dipakai, ada beberapa prinsip keamanan data yang sebaiknya jadi standar minimum saat perusahaan memproses CV pelamar secara digital:

1. Enkripsi data, baik saat data disimpan (at rest) maupun saat dikirim antar sistem (in transit), supaya data tidak bisa dibaca kalau terjadi akses tidak sah.
2. Kontrol akses berbasis peran (role-based access), sehingga hanya recruiter atau tim yang memang berkepentingan dengan posisi tertentu yang bisa melihat CV pelamar untuk posisi itu.
3. Kebijakan retensi data yang jelas, misalnya data pelamar yang tidak lolos dihapus setelah periode tertentu, bukan disimpan tanpa batas waktu.
4. Log aktivitas (audit trail), supaya ada jejak siapa yang mengakses atau memproses data pelamar tertentu.
5. Minimalisasi data yang dikumpulkan, hanya meminta informasi yang benar-benar relevan untuk proses seleksi, bukan mengumpulkan data yang tidak perlu "sekalian saja".

Prinsip-prinsip inilah yang jadi pertimbangan TalentRank saat merancang alur AI CV Screening: data pelamar diproses sesuai kebutuhan seleksi, dengan pendekatan yang selaras dengan prinsip pelindungan data yang berlaku di Indonesia. Perusahaan yang ingin melihat gambaran prosesnya bisa cek contoh hasil screening CV untuk memahami data apa saja yang diproses dan bagaimana hasilnya ditampilkan.

Bagaimana AI Screening Bisa Membantu, Bukan Malah Menambah Risiko

Wajar kalau HR khawatir menyerahkan data pelamar ke sistem otomatis. Namun kalau dirancang dengan prinsip yang tepat, AI screening justru bisa mengurangi risiko dibanding proses manual yang tersebar di banyak email dan spreadsheet:

Yang perlu diperhatikan HR saat memilih platform screening CV: tanyakan bagaimana data disimpan, siapa saja yang punya akses, dan berapa lama data pelamar yang tidak lolos akan disimpan sebelum dihapus. Transparansi soal ini jadi indikator penting apakah penyedia layanan benar-benar serius soal keamanan data.

Selain keamanan data, HR yang mengevaluasi AI screening biasanya juga menanyakan soal objektivitas penilaiannya. Pembahasan lengkapnya ada di cara mengurangi bias dalam seleksi CV dengan bantuan AI.

FAQ Seputar Keamanan Data CV Pelamar Kerja

Apakah CV pelamar kerja termasuk data pribadi yang dilindungi UU PDP?

Ya. CV berisi data pribadi seperti nama, kontak, riwayat kerja, dan kadang data yang lebih sensitif seperti status keluarga atau kesehatan. Semua ini tunduk pada ketentuan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Apa risiko kalau perusahaan tidak menjaga data CV pelamar dengan baik?

Selain risiko reputasi kalau terjadi kebocoran data, perusahaan juga bisa dikenai sanksi administratif sesuai UU PDP, mulai dari peringatan tertulis sampai denda, tergantung tingkat pelanggarannya.

Berapa lama idealnya perusahaan menyimpan CV pelamar yang tidak lolos?

Tidak ada angka baku secara hukum, tapi prinsip UU PDP mengharuskan data disimpan seperlunya sesuai tujuan awal. Praktik umum adalah menghapus atau mengarsipkan data pelamar yang tidak lolos setelah periode tertentu, bukan menyimpannya tanpa batas waktu.

Apakah AI screening CV lebih aman dibanding proses manual?

Bisa lebih aman kalau dirancang dengan prinsip kontrol akses, enkripsi, dan kebijakan retensi yang jelas, karena data terpusat dan lebih mudah diaudit dibanding tersebar di banyak email dan spreadsheet.

Apa saja hak pelamar terkait data pribadi mereka di CV?

Sesuai UU PDP, pelamar berhak mengakses, mengoreksi, dan meminta penghapusan data pribadi mereka yang disimpan perusahaan, termasuk data yang ada di CV yang pernah dikirimkan.

Apakah perusahaan wajib meminta persetujuan sebelum memproses CV pelamar?

Ya, pemrosesan data pribadi umumnya membutuhkan dasar hukum yang sah, dan persetujuan (consent) dari pelamar adalah dasar yang paling umum digunakan saat CV dikirimkan untuk proses lamaran kerja.

Data apa di CV yang paling sensitif dan perlu perhatian ekstra?

Data seperti kondisi kesehatan, disabilitas, status pernikahan, atau data keluarga tergolong lebih sensitif dibanding data identitas dasar, dan idealnya diproses dengan kontrol akses yang lebih ketat.

Bagaimana cara HR memastikan vendor screening CV yang dipakai aman secara data?

Tanyakan langsung soal kebijakan enkripsi, kontrol akses, retensi data, dan siapa saja yang punya akses ke data pelamar. Vendor yang transparan soal hal ini biasanya lebih bisa dipercaya untuk menangani data sensitif.