{"id":5489,"date":"2026-09-07T07:18:24","date_gmt":"2026-09-07T00:18:24","guid":{"rendered":"https:\/\/dtisolution.id\/blog\/?p=5489"},"modified":"2026-09-07T07:18:24","modified_gmt":"2026-09-07T00:18:24","slug":"e-kyc-verifikasi-identitas-digital-onboarding-nasabah","status":"publish","type":"post","link":"https:\/\/dtisolution.id\/blog\/e-kyc-verifikasi-identitas-digital-onboarding-nasabah\/","title":{"rendered":"e-KYC: Verifikasi Identitas Digital untuk Onboarding Nasabah"},"content":{"rendered":"
Jawaban singkat:<\/strong> e-KYC adalah proses verifikasi identitas nasabah secara elektronik: data KTP-el dicocokkan ke Dukcapil, wajah diverifikasi dengan biometrik dan liveness detection, tanpa tatap muka. Diatur antara lain dalam POJK 8\/2023 dan POJK 12\/POJK.03\/2018, e-KYC memungkinkan pembukaan rekening dan penandatanganan perjanjian sepenuhnya digital melalui PSrE tersertifikasi.<\/div>\n

Membuka rekening dulu berarti datang ke kantor cabang membawa KTP asli beserta fotokopinya, mengisi formulir, lalu menunggu petugas mencocokkan wajah Anda dengan foto di kartu. Proses yang sama kini selesai dari ponsel dalam hitungan menit. Yang membuatnya mungkin bukan sekadar aplikasi mobile yang rapi, melainkan e-KYC: rangkaian verifikasi identitas digital yang memastikan orang di balik layar memang pemilik sah identitas yang didaftarkan. Bagi bank, perusahaan pembiayaan, asuransi, hingga platform urun dana, e-KYC menjadi fondasi onboarding nasabah tanpa tatap muka yang tetap dapat dipertanggungjawabkan kepada regulator.<\/p>\n

\"Ilustrasi
Tilaka dari DTI.<\/figcaption><\/figure>\n

Apa Itu e-KYC dan Bedanya dengan KYC Konvensional<\/h2>\n

KYC (Know Your Customer) bukan barang baru. Ia bagian dari kewajiban Customer Due Diligence dalam rezim anti pencucian uang yang sudah lama berlaku di sektor jasa keuangan. Yang berubah adalah caranya. KYC konvensional bertumpu pada petugas cabang dan dokumen fisik: fotokopi KTP diarsip, tanda tangan basah dibubuhkan di atas formulir, dan kecocokan wajah dinilai dengan mata telanjang.<\/p>\n

Kelemahannya sudah sering terbukti. Fotokopi KTP beredar ke mana-mana dan mudah disalahgunakan untuk membuka rekening atas nama orang lain. Petugas yang memeriksa puluhan calon nasabah sehari bisa saja meloloskan KTP palsu yang dicetak cukup rapi. e-KYC menutup celah itu dengan memeriksa langsung ke sumber datanya: NIK dan data demografis diverifikasi ke database kependudukan Ditjen Dukcapil, sementara wajah calon nasabah dibandingkan secara biometrik dengan foto rujukan, bukan dengan penilaian subjektif petugas.<\/p>\n

Dasar Hukum e-KYC di Indonesia<\/h2>\n

Tidak ada satu undang-undang khusus berjudul “e-KYC”. Praktiknya berdiri di atas beberapa regulasi yang saling mengunci.<\/p>\n

Di sisi kewajiban mengenal nasabah, POJK Nomor 8 Tahun 2023 tentang Penerapan Program APU, PPT, dan PPPSPM di Sektor Jasa Keuangan mewajibkan penyedia jasa keuangan melakukan CDD, dan membuka ruang bagi verifikasi tanpa tatap muka melalui sarana elektronik sepanjang keandalannya terjaga. Untuk perbankan, POJK Nomor 12\/POJK.03\/2018 tentang Penyelenggaraan Layanan Perbankan Digital sejak awal mengatur pembukaan rekening melalui kanal digital, termasuk keharusan memverifikasi calon nasabah terhadap data kependudukan.<\/p>\n

Akses ke data Dukcapil sendiri berlandaskan UU Administrasi Kependudukan beserta aturan turunannya, antara lain Permendagri Nomor 102 Tahun 2019 tentang pemberian hak akses dan pemanfaatan data kependudukan. Lembaga jasa keuangan tidak mengambil data itu sesukanya; ada perjanjian kerja sama dan pembatasan pemanfaatan yang harus dipatuhi.<\/p>\n

Lalu ada UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Data biometrik masuk kategori data pribadi bersifat spesifik, sehingga pemrosesannya menuntut dasar hukum yang jelas, umumnya persetujuan eksplisit, ditambah pembatasan tujuan dan masa retensi. Selfie yang diambil saat onboarding bukan aset bebas pakai; ia data spesifik dengan konsekuensi hukum bila bocor atau disalahgunakan.<\/p>\n

Terakhir, ujung dari onboarding hampir selalu berupa penandatanganan perjanjian. Di titik inilah UU ITE dan PP 71\/2019 bekerja, dengan pembedaan antara tanda tangan elektronik tersertifikasi dan tidak tersertifikasi yang pernah kami bahas dalam ulasan keabsahan hukum tanda tangan elektronik menurut UU ITE dan PP 71\/2019<\/a>.<\/p>\n

Cara Kerja Verifikasi Identitas Digital, Lapis demi Lapis<\/h2>\n

Alur e-KYC yang matang tersusun dari beberapa lapisan pemeriksaan, dan tiap lapisan menangkal modus penipuan yang berbeda. Menghilangkan satu lapisan berarti membuka satu pintu.<\/p>\n\n\n\n\n\n\n\n\n\n
Lapisan verifikasi<\/th>\nYang diperiksa<\/th>\nModus yang ditangkal<\/th>\n<\/tr>\n<\/thead>\n
Pembacaan KTP-el (OCR)<\/td>\nNIK, nama, tanggal lahir terbaca konsisten dari foto dokumen<\/td>\nDokumen rusak, salah ketik, formulir diisi asal<\/td>\n<\/tr>\n
Verifikasi ke Dukcapil<\/td>\nNIK dan data demografis cocok dengan database kependudukan<\/td>\nKTP palsu, identitas karangan (synthetic identity)<\/td>\n<\/tr>\n
Pencocokan biometrik wajah<\/td>\nSelfie dibandingkan dengan foto rujukan Dukcapil<\/td>\nPemakaian KTP asli milik orang lain<\/td>\n<\/tr>\n
Liveness detection<\/td>\nSubjek hadir langsung di depan kamera, bukan media rekaan<\/td>\nFoto cetak, replay video, topeng, deepfake<\/td>\n<\/tr>\n
Penerbitan sertifikat elektronik<\/td>\nIdentitas terverifikasi diikat ke pasangan kunci kriptografi<\/td>\nPenyangkalan tanda tangan di kemudian hari<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Liveness detection layak dicermati lebih jauh karena di sinilah perlombaan dengan pelaku fraud paling terasa. Standar internasional ISO\/IEC 30107-3 menjadi acuan pengujian ketahanan sistem terhadap presentation attack, mulai dari foto yang dicetak sampai layar ponsel kedua yang memutar video korban. Metodenya ada yang aktif, meminta pengguna berkedip atau menoleh, dan ada yang pasif, menganalisis tekstur serta pantulan cahaya tanpa instruksi apa pun. Vendor yang serius biasanya mengombinasikan keduanya dan mengantongi hasil uji laboratorium independen, bukan sekadar klaim akurasi di materi pemasaran.<\/p>\n

Peran PSrE: dari Verifikasi Menuju Tanda Tangan yang Sah<\/h2>\n

Verifikasi identitas hanyalah setengah perjalanan. Nasabah yang sudah terbukti asli tetap harus menandatangani perjanjian pembukaan rekening, akad pembiayaan, atau polis. Kalau tanda tangannya sekadar coretan jari di layar tanpa ikatan kriptografis ke identitas, hasil e-KYC yang susah payah dibangun kehilangan sebagian nilainya di ruang sengketa.<\/p>\n

Di sinilah Penyelenggara Sertifikasi Elektronik masuk. Sebagaimana dijelaskan dalam artikel kami tentang PSrE dan perannya dalam ekosistem tanda tangan digital<\/a>, PSrE tersertifikasi yang diakui Kementerian Komunikasi dan Digital berwenang menerbitkan sertifikat elektronik setelah memverifikasi identitas pemohon. Tilaka (PT Tilaka Sibernusa Teknologi) adalah salah satu PSrE tersertifikasi tersebut, dan yang menarik bagi tim digital lembaga keuangan: proses e-KYC dan penerbitan sertifikatnya tersedia sebagai satu rangkaian API.<\/p>\n

Artinya, alur yang sama yang memverifikasi NIK ke Dukcapil, mencocokkan wajah, dan menjalankan liveness detection dapat langsung berujung pada penerbitan sertifikat elektronik atas nama nasabah, lalu penandatanganan dokumen dengan tanda tangan elektronik tersertifikasi. Satu sesi onboarding, satu persetujuan nasabah, dua hasil sekaligus: identitas terverifikasi dan perjanjian yang ditandatangani dengan kekuatan pembuktian tertinggi. Perbandingan bobot hukumnya bisa Anda baca di ulasan TTE tersertifikasi vs tidak tersertifikasi untuk bank<\/a>. Bagi integrator seperti DTI, pola ini yang biasanya kami rekomendasikan: verifikasi tanpa penandatanganan menyisakan risiko repudiasi, penandatanganan tanpa verifikasi kuat menyisakan risiko pemalsuan identitas.<\/p>\n

Yang Sering Terlewat Saat Implementasi e-KYC<\/h2>\n

Beberapa pelajaran dari proyek integrasi yang jarang muncul di brosur vendor:<\/p>\n