Panduan ini hanya membahas Indonesia dan terakhir ditinjau pada 24 Agustus 2026. Isinya merupakan informasi umum, bukan nasihat hukum. Jawaban untuk suatu rapat bergantung pada siapa yang merekam, hubungan para peserta, tujuan rekaman, isi pembicaraan, aturan organisasi, dan penggunaan audio atau transkrip setelahnya.
Pisahkan dua pertanyaan sejak awal. Pertama, apakah seorang peserta berwenang membuat rekaman dalam situasi tersebut? Kedua, apakah perusahaan, instansi, atau pihak lain memproses data di dalam rekaman secara sah? UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi mengatur pertanyaan kedua. UU PDP tidak memberi izin umum kepada peserta untuk merekam diam-diam dan tidak mendukung kesimpulan bahwa setiap rekaman peserta otomatis merupakan tindak pidana.
Praktik paling aman tetap sederhana: jelaskan tujuan, minta persetujuan semua orang, tawarkan catatan manual, jeda untuk pembahasan sensitif, batasi akses, simpan hanya selama diperlukan, lalu bagikan notulen yang sudah diperiksa alih-alih audio mentah.
Jawaban singkat untuk rapat di Indonesia
| Pertanyaan | Jawaban praktis |
|---|---|
| Bolehkah peserta merekam? | Jangan mengandalkan UU PDP sebagai izin. Periksa kontrak, kerahasiaan, aturan kerja, profesi, dan sektor; minta persetujuan semua peserta sebagai pilihan paling aman |
| Apakah rekaman memuat data pribadi? | Dapat memuat data pribadi jika suara, nama, jabatan, pendapat, transkrip, atau informasi lain mengidentifikasi seseorang |
| Apakah persetujuan selalu menjadi dasar pemrosesan? | Tidak. Pasal 20 memuat enam dasar; organisasi harus memilih, mendokumentasikan, dan menerapkan dasar yang tepat |
| Apa kewajiban organisasi? | Batasi tujuan dan data, berikan informasi yang transparan, jaga keamanan dan kerahasiaan, kelola akses, retensi, penghapusan, pengungkapan, prosesor, dan transfer |
| Apa yang dilakukan jika ada keraguan? | Jangan merekam. Gunakan notulis dan minta tim privasi atau penasihat hukum Indonesia menilai situasinya |
Apakah seorang peserta boleh merekam rapat?
UU PDP bukan undang-undang yang memberi izin menyeluruh untuk membuat rekaman. Undang-undang tersebut juga bukan dasar yang cukup untuk menyatakan bahwa setiap perekaman rapat tanpa persetujuan pasti merupakan kejahatan. Kewenangan peserta perlu dinilai dari fakta dan aturan lain yang relevan.
Periksa setidaknya hal berikut:
- apakah rapat tunduk pada kontrak atau kewajiban kerahasiaan;
- apakah kebijakan perusahaan melarang atau membatasi rekaman;
- apakah pembicaraan menyangkut ketenagakerjaan, kesehatan, hukum, keuangan, anak, atau data lain yang dilindungi secara khusus;
- apakah aturan profesi, sektor, penyelidikan, pengadilan, atau instansi menetapkan prosedur tersendiri;
- apakah rekaman akan dipakai sebagai catatan internal, bukti, materi pelatihan, atau dibagikan kepada pihak lain.
Risiko tidak berhenti pada tombol rekam. Mengirim klip ke grup besar, mengunggahnya ke layanan lain, memakai kutipan di luar konteks, atau mempertahankan audio tanpa batas dapat menimbulkan masalah yang berbeda dari pembuatan rekaman itu sendiri.
Jika tidak ada aturan atau nasihat hukum yang jelas untuk fakta rapat tersebut, jangan menebak. Minta persetujuan semua peserta atau gunakan catatan manual.
Kapan UU PDP berlaku pada rekaman rapat?
UU PDP berlaku pada pemrosesan data tentang orang yang teridentifikasi atau dapat diidentifikasi, baik secara langsung maupun setelah digabungkan dengan informasi lain. Rekaman suara dapat mengungkap nama, identitas penutur, jabatan, pendapat, keputusan, atau informasi pribadi lain. Transkrip, ringkasan, label pembicara, dan catatan turunan juga perlu dinilai.
Pasal 16 mendefinisikan pemrosesan secara luas. Rangkaian itu mencakup pengumpulan, analisis, penyimpanan, penampilan, pengungkapan, transfer, penghapusan, dan pemusnahan. Karena itu, kepatuhan bukan pekerjaan satu kali saat peserta berkata setuju. Seluruh siklus rekaman perlu dikelola.
Pasal 2 mengecualikan pemrosesan oleh orang perseorangan dalam kegiatan pribadi atau rumah tangga. Jangan langsung menerapkan pengecualian itu pada rapat kerja. Rekaman yang dibuat untuk pekerjaan, atas nama organisasi, atau untuk dibagikan dalam sistem perusahaan dapat berada di luar konteks pribadi atau rumah tangga.
Apa bedanya persetujuan merekam dan dasar pemrosesan?
Persetujuan peserta untuk menyalakan perekam membantu menjawab harapan dan otoritas dalam rapat. Dasar pemrosesan menjawab mengapa pengendali boleh mengumpulkan, mentranskripsikan, menyimpan, dan menggunakan data pribadi. Keduanya berhubungan, tetapi tidak dapat saling menggantikan.
Pasal 20 menyediakan enam dasar pemrosesan:
- persetujuan sah secara eksplisit untuk tujuan tertentu;
- pemenuhan kewajiban perjanjian atau permintaan sebelum perjanjian;
- pemenuhan kewajiban hukum pengendali;
- pelindungan kepentingan vital subjek data;
- tugas kepentingan umum, pelayanan publik, atau kewenangan berdasarkan peraturan; dan
- kepentingan sah lain dengan mempertimbangkan tujuan, kebutuhan, serta keseimbangan hak.
Organisasi tidak boleh memilih dasar hanya karena paling mudah ditulis dalam kebijakan. Dasarnya harus sesuai dengan tujuan dan fakta pemrosesan, kemudian dapat dipertanggungjawabkan. Jika persetujuan menjadi dasar, Pasal 21–24 mengatur informasi yang diberikan, bentuk persetujuan tertulis atau terekam, bahasa yang jelas, dan bukti persetujuan.
Di tempat kerja, ketimpangan posisi antara perusahaan dan karyawan juga perlu dipertimbangkan saat menilai apakah persetujuan benar-benar dapat diberikan secara bebas. Tim privasi atau penasihat hukum perlu menentukan dasar yang tepat. Meskipun organisasi memakai dasar selain persetujuan untuk pemrosesan, hal itu tidak otomatis memberi seorang peserta kewenangan untuk merekam diam-diam.
Apa yang perlu dijelaskan sebelum rekaman dimulai?
Gunakan pemberitahuan yang dapat dipahami tanpa membuka dokumen panjang. Jelaskan:
- siapa pengendali atau pihak yang bertanggung jawab;
- tujuan khusus rekaman dan hasil yang akan dibuat;
- jenis data yang ditangkap, termasuk audio, transkrip, label pembicara, dan ringkasan;
- siapa yang dapat mengakses dan menerima hasilnya;
- penyedia atau prosesor yang terlibat serta lokasi pemrosesan;
- masa simpan audio, transkrip, dan catatan;
- apakah hasil akan dipakai kembali untuk tujuan lain;
- cara peserta meminta akses, koreksi, pembatasan, atau penghapusan sesuai ketentuan yang berlaku;
- pilihan catatan manual jika seseorang tidak ingin direkam.
Berikan pemberitahuan sebelum perekaman, bukan setelah percakapan sensitif sudah tersimpan. Ulangi untuk peserta yang datang terlambat. Jika agenda berubah ke isu disiplin, kesehatan, nasihat hukum, atau topik lain yang tidak tercakup tujuan awal, jeda dan nilai kembali kebutuhan merekam.
Apakah bot AI atau indikator platform sudah cukup?
Ikon rekaman, bunyi otomatis, atau nama bot membantu memberi pemberitahuan teknis. Ketiganya belum menunjukkan bahwa setiap orang memahami tujuan, penerima, masa simpan, dan pilihannya.
Gunakan dua lapisan. Biarkan platform menampilkan indikatornya, lalu jelaskan dengan suara yang terdengar semua peserta. Tunggu jawaban sebelum pembahasan utama. Catat waktu dan bentuk persetujuan bila organisasi mengandalkannya sebagai dasar pemrosesan.
Untuk rapat tatap muka, letakkan ponsel di tempat yang terlihat. Jangan menyalakan perekam lebih dahulu untuk menangkap persetujuan secara diam-diam. Mulai setelah penjelasan diberikan sesuai prosedur organisasi.
Bagaimana organisasi mengelola akses, penyimpanan, dan berbagi?
Pasal 16 mengharuskan pengumpulan terbatas dan spesifik, pemrosesan sesuai tujuan, keamanan, transparansi, serta pertanggungjawaban. Pasal 35–39 menambah kewajiban keamanan, kerahasiaan, pengawasan pihak yang terlibat, dan pencegahan akses tidak sah.
Terapkan aturan praktis berikut:
- Batasi pengumpulan. Rekam hanya rapat yang mempunyai tujuan dokumentasi yang jelas. Jangan merekam seluruh hari kerja.
- Batasi akses. Berikan akses kepada orang yang menyiapkan, memeriksa, atau menggunakan catatan untuk tujuan yang sudah dijelaskan.
- Periksa hasil. Betulkan nama, angka, keputusan, dan penanggung jawab sebelum membagikan ringkasan.
- Pisahkan bahan mentah dan catatan. Audio memiliki risiko berbeda dari notulen yang sudah diperiksa. Jangan mengirim audio hanya karena notulen dibagikan.
- Tetapkan masa simpan. Akhiri pemrosesan dan hapus atau musnahkan data ketika tujuan atau masa retensinya berakhir, kecuali ada kewajiban arsip atau instruksi penyimpanan karena proses hukum yang sah.
- Kelola hak subjek data. Siapkan proses untuk permintaan akses, koreksi, pembatasan, penarikan persetujuan, atau penghapusan sesuai UU PDP dan pengecualiannya.
- Awasi vendor. Tentukan instruksi, tujuan, keamanan, subprosesor, lokasi, penghapusan, dan bantuan penanganan insiden dalam kontrak dengan prosesor.
Pada Meeting.ai, rekaman dapat dihapus sementara transkrip dan catatan tetap ada, atau dijadwalkan untuk dihapus otomatis setelah diproses melalui kontrol privasi. Organisasi tetap bertanggung jawab menentukan konfigurasi yang sesuai dengan tujuan, jadwal retensi, dan kewajibannya.
Bagaimana dengan transfer ke luar Indonesia?
Server, pencadangan, dukungan teknis, dan akses jarak jauh dapat membuat data melewati batas negara meskipun semua peserta berada di Indonesia. Petakan pengendali, prosesor, subprosesor, lokasi penyimpanan, dan setiap pihak yang dapat membuka rekaman atau transkrip.
Pasal 56 menetapkan urutan untuk transfer data pribadi ke luar Indonesia. Pengendali perlu memastikan tingkat pelindungan yang setara atau lebih tinggi; jika tidak, memastikan pelindungan yang memadai dan mengikat; dan jika kedua kondisi itu tidak terpenuhi, mendapatkan persetujuan subjek data. Penerapan untuk arsitektur tertentu perlu dinilai oleh tim privasi atau penasihat hukum.
Jika ada peserta di luar Indonesia, hukum lokasi mereka dapat menambah aturan tentang pembuatan rekaman, pemantauan pekerja, data pribadi, atau transfer. Nilai setiap aturan yang mungkin berlaku secara terpisah; standar internal yang lebih protektif tidak menentukan hukum mana yang berlaku. Bila lokasi, hukum yang berlaku, atau jalur data belum jelas, gunakan catatan manual sampai tim privasi atau penasihat hukum menyelesaikan penilaiannya.
Kalimat yang dapat dipakai sebelum merekam
Gunakan bahasa langsung:
“Saya ingin merekam rapat ini agar notulen dan tindak lanjutnya akurat. Rekaman dipakai untuk membuat serta memeriksa catatan, aksesnya dibatasi, dan audio dihapus sesuai jadwal retensi. Notulen yang sudah diperiksa akan dibagikan kepada peserta. Apakah semua setuju? Jika ada yang tidak setuju, saya akan membuat catatan manual.”
Jika seseorang menolak, hormati pilihannya. Jangan menekan peserta untuk setuju hanya agar rapat dapat dimulai. Gunakan notulis, lanjutkan tanpa rekaman, atau jadwalkan ulang bagian yang memang memerlukan penilaian hukum.
Apa yang dilakukan setelah rapat?
Periksa transkrip dan notulen sebelum dibagikan. Pastikan usulan tidak berubah menjadi keputusan, orang yang tepat menjadi penanggung jawab, dan informasi sensitif tidak masuk ke ringkasan yang lebih luas daripada tujuan awal.
Bagikan hasil yang paling sedikit namun tetap berguna: keputusan, tindakan, penanggung jawab, tenggat, dan pertanyaan terbuka. Gunakan kontrol akses untuk transkrip. Audio mentah sebaiknya hanya tersedia bagi pihak yang benar-benar membutuhkannya.
Terapkan jadwal retensi, kewajiban arsip, dan instruksi penyimpanan karena proses hukum yang sah. Ketika audio tidak lagi diperlukan, hapus sesuai prosedur dan pastikan vendor atau salinan lain ikut ditangani. Dokumentasikan keputusan penting agar organisasi dapat menunjukkan tujuan, dasar, akses, masa simpan, dan perlindungan yang dipilih.
Izin seorang peserta untuk merekam, kepatuhan pemrosesan data, dan kepercayaan di tempat kerja adalah tiga hal yang berbeda. Jika fakta rapat tidak cocok dengan aturan yang jelas, jangan membuat kesimpulan pidana atau perdata sendiri. Tunda perekaman dan minta nasihat hukum Indonesia yang sesuai dengan situasinya.
