Setiap lembaga keuangan yang melayani nasabah secara digital di Indonesia terikat oleh regulasi OJK dan POJK. Ketidakpatuhan bukan sekadar risiko administratif, sanksinya bisa berupa pencabutan izin usaha, denda miliaran rupiah, hingga tuntutan pidana bagi direksi.
Tahun 2026 membawa perubahan signifikan: OJK memperketat aturan Customer Due Diligence (CDD) digital, mensyaratkan verifikasi biometrik real-time, dan mewajibkan integrasi langsung dengan database kependudukan. Artikel ini menjelaskan apa itu POJK, kewajiban apa saja yang berlaku untuk onboarding digital nasabah, dan bagaimana memastikan kepatuhan tanpa mengorbankan kecepatan akuisisi.
POJK adalah singkatan dari Peraturan Otoritas Jasa Keuangan, regulasi yang diterbitkan oleh OJK (Otoritas Jasa Keuangan) untuk mengatur seluruh sektor jasa keuangan di Indonesia, termasuk perbankan, asuransi, pasar modal, dan fintech.
Dalam konteks onboarding digital nasabah, POJK yang paling relevan mengatur:
CDD adalah inti dari kepatuhan POJK. CDD adalah proses menyeluruh yang dimulai dari identifikasi nasabah, berlanjut ke verifikasi identitas, penilaian risiko, dan monitoring berkelanjutan sepanjang hubungan bisnis.
OJK mengizinkan onboarding nasabah secara digital (tanpa tatap muka fisik) dengan syarat lembaga keuangan memenuhi standar verifikasi yang ketat. Berikut kewajiban utama yang berlaku:
1. Verifikasi identitas terhadap database kependudukan (Dukcapil)
Setiap onboarding digital wajib memverifikasi data identitas nasabah (nama, NIK, tanggal lahir, foto) terhadap database Direktorat Jenderal Kependudukan dan Pencatatan Sipil (Dukcapil). Ini bukan opsional, lembaga keuangan yang tidak terintegrasi dengan Dukcapil tidak memenuhi syarat untuk melakukan eKYC.
Verifikasi Dukcapil memastikan bahwa dokumen identitas yang diserahkan nasabah bukan dokumen palsu. Data yang diekstrak dari KTP melalui OCR dicocokkan secara real-time dengan data kependudukan resmi.
2. Verifikasi biometrik dengan liveness detection
OJK mensyaratkan bahwa verifikasi wajah tidak boleh hanya mencocokkan foto selfie dengan foto KTP. Proses verifikasi harus memastikan bahwa orang yang melakukan verifikasi benar-benar hadir secara fisik (bukan foto, video, atau deepfake).
Standar ini dipenuhi melalui liveness detection, teknologi yang menganalisis apakah wajah yang ditangkap kamera adalah wajah manusia asli yang hadir di depan kamera pada saat itu. Liveness detection terbagi menjadi:
Kombinasi keduanya memberikan tingkat keamanan tertinggi dan memenuhi standar OJK.
3. Customer Due Diligence (CDD) berdasarkan profil risiko
POJK mewajibkan lembaga keuangan untuk melakukan CDD sesuai tingkat risiko nasabah:
Proses CDD harus otomatis dan terintegrasi ke dalam alur onboarding digital — bukan proses manual terpisah yang memperlambat akuisisi nasabah.
4. Penyimpanan bukti verifikasi dan audit trail
Seluruh proses eKYC harus terekam lengkap: gambar KTP yang ditangkap, foto selfie, skor face matching, hasil verifikasi Dukcapil, hasil liveness detection, dan keputusan akhir (diterima, ditolak, atau perlu review manual).
Rekaman ini harus disimpan selama minimum 5 tahun setelah hubungan bisnis berakhir dan harus bisa diakses oleh OJK sewaktu-waktu untuk keperluan audit.
Tantangan 1: Keseimbangan antara kepatuhan dan pengalaman pengguna
Proses verifikasi yang terlalu panjang atau rumit menyebabkan nasabah potensial meninggalkan proses onboarding. Data industri menunjukkan bahwa setiap langkah tambahan dalam proses verifikasi meningkatkan tingkat drop-off sebesar 10-15%.
Solusi: gunakan passive liveness detection yang berjalan di background tanpa memerlukan tindakan tambahan dari nasabah. Verifikasi Dukcapil dan face matching terjadi secara otomatis dan simultan, nasabah hanya perlu memfoto KTP dan mengambil selfie.
Tantangan 2: Serangan fraud yang semakin canggih
Deepfake dan AI-generated selfie semakin sulit dibedakan dari wajah asli. Serangan injection, di mana video palsu disuntikkan langsung ke feed kamera, bisa menembus verifikasi wajah biasa.
Solusi: implementasi liveness detection multilayer yang mencakup passive analysis, active challenge, dan anti-injection detection. Sistem harus mampu mendeteksi bukan hanya apakah wajah itu asli, tapi juga apakah feed kamera itu sendiri legitimate.
Tantangan 3: Integrasi teknis dengan Dukcapil
Akses langsung ke database Dukcapil memerlukan perjanjian kerja sama resmi dan infrastruktur teknis yang sesuai standar keamanan. Tidak semua lembaga keuangan memiliki kapasitas untuk membangun dan memelihara integrasi ini sendiri.
Solusi: gunakan penyedia eKYC yang sudah memiliki integrasi Dukcapil terverifikasi. Pastikan penyedia tersebut memiliki sertifikasi keamanan (ISO 27001) dan lisensi PSrE jika menerbitkan sertifikat elektronik.
Checklist Kepatuhan Onboarding Digital
Gunakan checklist ini untuk mengevaluasi kesiapan proses onboarding digital Anda:
Kesimpulan
Kepatuhan POJK dan OJK untuk onboarding digital bukan pilihan, ini adalah prasyarat untuk beroperasi di sektor keuangan Indonesia. Regulasi 2026 memperjelas bahwa verifikasi identitas harus mencakup pencocokan biometrik dengan liveness detection, validasi terhadap database Dukcapil, dan CDD berbasis risiko yang terintegrasi. Lembaga keuangan yang membangun infrastruktur kepatuhan ini sekarang tidak hanya menghindari sanksi, tapi juga mendapatkan keunggulan kompetitif: onboarding yang cepat, aman, dan dipercaya nasabah.