Setiap lembaga keuangan yang melayani nasabah secara digital di Indonesia terikat oleh regulasi OJK dan POJK. Ketidakpatuhan bukan sekadar risiko administratif, sanksinya bisa berupa pencabutan izin usaha, denda miliaran rupiah, hingga tuntutan pidana bagi direksi.
Tahun 2026 membawa perubahan signifikan: OJK memperketat aturan Customer Due Diligence (CDD) digital, mensyaratkan verifikasi biometrik real-time, dan mewajibkan integrasi langsung dengan database kependudukan. Artikel ini menjelaskan apa itu POJK, kewajiban apa saja yang berlaku untuk onboarding digital nasabah, dan bagaimana memastikan kepatuhan tanpa mengorbankan kecepatan akuisisi.
Apa Itu POJK?
POJK adalah singkatan dari Peraturan Otoritas Jasa Keuangan, regulasi yang diterbitkan oleh OJK (Otoritas Jasa Keuangan) untuk mengatur seluruh sektor jasa keuangan di Indonesia, termasuk perbankan, asuransi, pasar modal, dan fintech.
Dalam konteks onboarding digital nasabah, POJK yang paling relevan mengatur:
- Know Your Customer (KYC) dan Customer Due Diligence (CDD) — proses identifikasi dan verifikasi identitas nasabah sebelum memberikan layanan keuangan
- Anti-Pencucian Uang (APU) dan Pencegahan Pendanaan Terorisme (PPT) — kewajiban untuk mendeteksi dan melaporkan transaksi mencurigakan
- Penyelenggaraan layanan keuangan digital — standar keamanan, perlindungan data, dan persyaratan infrastruktur teknologi
CDD adalah inti dari kepatuhan POJK. CDD adalah proses menyeluruh yang dimulai dari identifikasi nasabah, berlanjut ke verifikasi identitas, penilaian risiko, dan monitoring berkelanjutan sepanjang hubungan bisnis.
Kewajiban Kepatuhan untuk Onboarding Digital Nasabah
OJK mengizinkan onboarding nasabah secara digital (tanpa tatap muka fisik) dengan syarat lembaga keuangan memenuhi standar verifikasi yang ketat. Berikut kewajiban utama yang berlaku:
1. Verifikasi identitas terhadap database kependudukan (Dukcapil)
Setiap onboarding digital wajib memverifikasi data identitas nasabah (nama, NIK, tanggal lahir, foto) terhadap database Direktorat Jenderal Kependudukan dan Pencatatan Sipil (Dukcapil). Ini bukan opsional, lembaga keuangan yang tidak terintegrasi dengan Dukcapil tidak memenuhi syarat untuk melakukan eKYC.
Verifikasi Dukcapil memastikan bahwa dokumen identitas yang diserahkan nasabah bukan dokumen palsu. Data yang diekstrak dari KTP melalui OCR dicocokkan secara real-time dengan data kependudukan resmi.
2. Verifikasi biometrik dengan liveness detection
OJK mensyaratkan bahwa verifikasi wajah tidak boleh hanya mencocokkan foto selfie dengan foto KTP. Proses verifikasi harus memastikan bahwa orang yang melakukan verifikasi benar-benar hadir secara fisik (bukan foto, video, atau deepfake).
Standar ini dipenuhi melalui liveness detection, teknologi yang menganalisis apakah wajah yang ditangkap kamera adalah wajah manusia asli yang hadir di depan kamera pada saat itu. Liveness detection terbagi menjadi:
- Passive liveness — menganalisis tekstur kulit, pola refleksi cahaya, dan kedalaman wajah tanpa memerlukan interaksi dari pengguna
- Active liveness — meminta pengguna melakukan tindakan tertentu (seperti menoleh atau berkedip) yang tidak bisa direplikasi oleh foto atau video statis
Kombinasi keduanya memberikan tingkat keamanan tertinggi dan memenuhi standar OJK.
3. Customer Due Diligence (CDD) berdasarkan profil risiko
POJK mewajibkan lembaga keuangan untuk melakukan CDD sesuai tingkat risiko nasabah:
- Simplified CDD — untuk nasabah dengan profil risiko rendah (rekening tabungan biasa, transaksi kecil). Verifikasi identitas dasar sudah cukup
- Standard CDD — untuk nasabah dengan profil risiko menengah. Memerlukan verifikasi identitas lengkap, identifikasi sumber dana, dan tujuan pembukaan rekening
- Enhanced CDD — untuk nasabah berisiko tinggi (PEP/Politically Exposed Person, transaksi lintas negara, nilai tinggi). Memerlukan dokumen tambahan, verifikasi sumber kekayaan, dan persetujuan manajemen senior
Proses CDD harus otomatis dan terintegrasi ke dalam alur onboarding digital — bukan proses manual terpisah yang memperlambat akuisisi nasabah.
4. Penyimpanan bukti verifikasi dan audit trail
Seluruh proses eKYC harus terekam lengkap: gambar KTP yang ditangkap, foto selfie, skor face matching, hasil verifikasi Dukcapil, hasil liveness detection, dan keputusan akhir (diterima, ditolak, atau perlu review manual).
Rekaman ini harus disimpan selama minimum 5 tahun setelah hubungan bisnis berakhir dan harus bisa diakses oleh OJK sewaktu-waktu untuk keperluan audit.
Tantangan Implementasi dan Cara Mengatasinya
Tantangan 1: Keseimbangan antara kepatuhan dan pengalaman pengguna
Proses verifikasi yang terlalu panjang atau rumit menyebabkan nasabah potensial meninggalkan proses onboarding. Data industri menunjukkan bahwa setiap langkah tambahan dalam proses verifikasi meningkatkan tingkat drop-off sebesar 10-15%.
Solusi: gunakan passive liveness detection yang berjalan di background tanpa memerlukan tindakan tambahan dari nasabah. Verifikasi Dukcapil dan face matching terjadi secara otomatis dan simultan, nasabah hanya perlu memfoto KTP dan mengambil selfie.
Tantangan 2: Serangan fraud yang semakin canggih
Deepfake dan AI-generated selfie semakin sulit dibedakan dari wajah asli. Serangan injection, di mana video palsu disuntikkan langsung ke feed kamera, bisa menembus verifikasi wajah biasa.
Solusi: implementasi liveness detection multilayer yang mencakup passive analysis, active challenge, dan anti-injection detection. Sistem harus mampu mendeteksi bukan hanya apakah wajah itu asli, tapi juga apakah feed kamera itu sendiri legitimate.
Tantangan 3: Integrasi teknis dengan Dukcapil
Akses langsung ke database Dukcapil memerlukan perjanjian kerja sama resmi dan infrastruktur teknis yang sesuai standar keamanan. Tidak semua lembaga keuangan memiliki kapasitas untuk membangun dan memelihara integrasi ini sendiri.
Solusi: gunakan penyedia eKYC yang sudah memiliki integrasi Dukcapil terverifikasi. Pastikan penyedia tersebut memiliki sertifikasi keamanan (ISO 27001) dan lisensi PSrE jika menerbitkan sertifikat elektronik.
Checklist Kepatuhan Onboarding Digital
Gunakan checklist ini untuk mengevaluasi kesiapan proses onboarding digital Anda:
- Verifikasi identitas terintegrasi dengan Dukcapil secara real-time
- Liveness detection (passive + active) terimplementasi untuk mencegah deepfake dan spoofing
- Proses CDD otomatis berdasarkan profil risiko nasabah (simplified, standard, enhanced)
- Audit trail lengkap tersimpan untuk setiap proses verifikasi
- Rekaman verifikasi disimpan minimum 5 tahun setelah hubungan bisnis berakhir
- Laporan transaksi mencurigakan (STR) bisa dihasilkan secara otomatis
- Platform eKYC memiliki sertifikasi ISO 27001 dan/atau PSrE
Kesimpulan
Kepatuhan POJK dan OJK untuk onboarding digital bukan pilihan, ini adalah prasyarat untuk beroperasi di sektor keuangan Indonesia. Regulasi 2026 memperjelas bahwa verifikasi identitas harus mencakup pencocokan biometrik dengan liveness detection, validasi terhadap database Dukcapil, dan CDD berbasis risiko yang terintegrasi. Lembaga keuangan yang membangun infrastruktur kepatuhan ini sekarang tidak hanya menghindari sanksi, tapi juga mendapatkan keunggulan kompetitif: onboarding yang cepat, aman, dan dipercaya nasabah.
