Dari kursus Kesadaran Keamanan Data Pajak: Lindungi Diri dan Warga
15 menit
Satu berkas pelayanan pajak dapat memperlihatkan nama, alamat, kontak, identitas objek, dokumen kepemilikan, dan catatan pembayaran. Masing-masing potongan mungkin tampak biasa. Ketika digabungkan, potongan itu membantu orang lain menebak tempat tinggal, hubungan keluarga, atau kondisi ekonomi seseorang. Bayangkan seseorang menerima pesan yang menyebut alamat rumah dan nomor objeknya. Pesan itu mudah terasa resmi walaupun dikirim penipu. Karena itu, perlindungan dimulai sebelum ada serangan, sejak petugas memilih apa yang dikumpulkan dan ditampilkan.
Dalam simulasi, operator membuat tangkapan layar kasus untuk meminta bantuan. Nama disamarkan, tetapi alamat lengkap, nomor objek, dan gambar dokumen masih terlihat. Identitas dapat tetap ditemukan dari unsur yang tersisa. Tindakan lebih aman adalah menggunakan contoh buatan yang menggambarkan masalah, lalu menyampaikan bukti nyata hanya melalui kanal terbatas yang disetujui kepada petugas berwenang. Wajib pajak juga perlu berhati-hati ketika mengunggah bukti pembayaran, menunjukkan dokumen di media sosial, atau memberikan data kepada orang yang menawarkan bantuan.
Dampaknya dapat meluas: penipuan yang lebih meyakinkan, penyalahgunaan identitas, sengketa akibat data berubah, layanan terlambat, dan hilangnya kepercayaan masyarakat. Pelatihan ini mengajak Anda menjaga orang di balik data. Pegawai, operator desa, administrator, dan wajib pajak punya peran berbeda, tetapi sama-sama dapat membatasi paparan. Materi latihan tidak membutuhkan berkas warga nyata. Pakai nama, alamat, nomor, dan nominal buatan yang jelas diberi label simulasi.
Daftarkan jenis informasi pada satu berkas fiktif, tanpa memakai dokumen warga.
Tandai kombinasi informasi yang masih dapat mengenali seseorang.
Hubungkan setiap paparan dengan satu kerugian yang mungkin terjadi.
Pilih cara meminta bantuan dengan contoh buatan atau akses terbatas sesuai kewenangan.
Buat kartu kasus simulasi dengan nama “Warga Latihan A”, alamat “Alamat Simulasi”, dan nomor objek “OBJEK-DEMO-01”. Tentukan bagian yang diperlukan untuk menjelaskan masalah salah status pembayaran dan bagian yang sebaiknya tidak dimasukkan.
Kartu hanya memuat fakta masalah, label simulasi, dan identitas buatan. Peserta menjelaskan bahwa menyamarkan nama saja belum cukup jika unsur lain masih mengidentifikasi seseorang.
Memakai foto SPPT atau KTP warga sebagai contoh latihan.
Menganggap semua data aman setelah nama dihapus.
Menyebut kerugian hanya sebagai masalah reputasi kantor, tanpa melihat dampak kepada warga.
UU 27/2022 Pasal 1 angka 1 dan Pasal 4
NIST Privacy Framework — data processing ecosystem dan risiko privasi
Ditinjau pada 14 Oktober 2026. Semua orang, dokumen, nilai, dan peristiwa dalam latihan adalah simulasi. Gunakan data buatan; jangan masukkan data wajib pajak nyata, kata sandi, OTP, PIN, passkey, atau kode pemulihan ke LMS. Panduan ini perlu diterapkan bersama kebijakan keamanan, kewenangan, dan prosedur resmi instansi.
