Karyawan Keluar? Cabut Akses CCTV-nya Hari Itu Juga

Saat operator CCTV berhenti, tutup semua jalan masuknya ke kamera pada hari terakhir ia bekerja. Nonaktifkan akun pribadinya, putus login yang masih terbuka di ponsel atau komputer ruang kontrol, ganti kata sandi perekam yang ia tahu, keluarkan ia dari aplikasi ponsel, dan simpan riwayat aktivitasnya untuk diperiksa.

Kebanyakan tim berhenti di langkah pertama. Nama orang itu hilang dari daftar pengguna, semua merasa urusan selesai. Padahal dari rumah ia masih bisa membuka perekam dengan kata sandi admin yang dihafal semua petugas shift malam.

Kenapa menghapus akun saja belum cukup?

Akses CCTV jarang tersimpan di satu tempat. Biasanya ada aplikasi pengelola video (VMS) tempat operator menonton dan memutar ulang rekaman, satu atau beberapa perekam (NVR) dengan login sendiri, kamera dengan login sendiri, dan sering juga aplikasi ponsel yang tersambung ke perekam lewat cloud milik pabrikan. Mengeluarkan seseorang dari satu tempat tidak otomatis menutup tempat lain.

Hari terakhir kerja justru termasuk saat yang rawan. Pada September 2025, lembaga perizinan petugas keamanan swasta di Selandia Baru mencabut sertifikat seorang teknisi. Pada hari terakhirnya bekerja, ia membuka rekaman kecelakaan kerja dari sistem keamanan milik klien, lalu mengirimkannya ke dua temannya. Salah satu teman menyebarkannya, dan video itu beredar luas di media sosial. Nama baik bekas perusahaannya dan klien perusahaan itu ikut tercoreng (1News, 2 September 2025). Teknisi itu mengaku tidak berniat jahat. Kerugiannya tetap terjadi, dan semua itu dilakukan dengan akses yang saat itu masih sah.

Di Indonesia, rekaman yang memperlihatkan orang yang bisa dikenali umumnya termasuk data pribadi. Pasal 39 UU Pelindungan Data Pribadi mewajibkan pengendali data mencegah data pribadi diakses secara tidak sah (UU 27/2022). Bekas karyawan yang masih bisa login ke sistem CCTV jelas termasuk akses semacam itu.

Dari mana saja bekas operator masih bisa masuk?

Periksa semua jalurnya sebelum hari terakhir, jangan sesudahnya. Tabel ini berisi tempat yang biasanya saya periksa di lokasi.

Dua baris perlu perhatian lebih.

Login yang masih terbuka. Banyak aplikasi membiarkan Anda tetap masuk selama aplikasinya terus dipakai. Pada proyek manajemen CCTV Pantau, sesi (keadaan "sudah masuk" setelah kata sandi diketik) memperpanjang dirinya sendiri selama masih digunakan. Peramban yang dibiarkan terbuka di ruang kontrol tidak akan pernah kedaluwarsa dengan sendirinya. Karena itu, di Pantau semua sesi milik seseorang langsung gugur ketika akunnya dihapus atau kata sandinya diganti. Produk lain bisa berbeda, jadi ujilah: setelah akun dinonaktifkan, muat ulang layar yang terakhir ia pakai dan pastikan sistem meminta kata sandi.

Akun cloud di aplikasi ponsel. Sebagian perekam bisa diikat ke akun di aplikasi ponsel pabrikan. Pemilik akun itu bisa menonton kamera dari mana saja dan membagikan akses ke orang lain. Kalau seorang karyawan mengikat perekam kantor ke akun pribadinya, praktis dialah yang memegang akses jarak jauh. Hikvision menjelaskan bahwa mengembalikan perangkat ke setelan pabrik tidak melepaskannya dari akun Hik-Connect; perangkat harus dilepas atau dihapus dari akun itu sendiri (dukungan Hikvision). Ikat perangkat ke akun milik perusahaan, jangan ke akun pribadi karyawan.

Akun dinonaktifkan atau dihapus?

Nonaktifkan dulu. Hapus belakangan, kalau memang perlu.

Akun yang dinonaktifkan tidak bisa dipakai login, tetapi namanya tetap muncul di riwayat aktivitas: siapa menonton kamera mana, siapa memutar ulang rekaman, siapa mengekspor potongan video. Riwayat itulah yang Anda butuhkan jika tiga minggu setelah seseorang keluar, sebuah rekaman muncul di media sosial.

Di sebagian sistem, menghapus pengguna ikut menghapus catatan yang terkait, atau membuat catatan itu kehilangan pemiliknya. Tanyakan ke vendor, atau coba dengan akun uji. Pantau menyimpan nama operator di setiap baris catatan aktivitas, sehingga riwayatnya tetap utuh walaupun akunnya sudah dihapus. Saat menilai sistem lain, tanyakan hal yang sama.

Bagaimana dengan kata sandi yang dipakai bersama?

Akun bersama tidak bisa dihapus hanya untuk satu orang. Satu-satunya jalan adalah mengganti kata sandinya setiap kali ada orang yang tahu kata sandi itu keluar. Katalog kontrol keamanan pemerintah Amerika Serikat menyebutnya terang-terangan: kata sandi akun bersama atau akun kelompok diganti ketika ada anggota yang dikeluarkan dari kelompok itu (NIST SP 800-53 Rev. 5, kontrol AC-2).

Di perekam, urusan ini lebih repot dari kelihatannya. Akun admin biasanya tidak bisa dihapus. Kata sandinya sering juga tersimpan di VMS, di server analitik, dan di integrasi lain yang mengambil video. Kalau kata sandi hanya diganti di perekam, sambungan-sambungan itu putus, kadang tanpa tanda apa-apa. Perekaman bisa berhenti dan baru ketahuan saat rekamannya dibutuhkan. Jadi, urutannya begini:

1. Catat semua sistem yang login ke tiap perekam dan kamera memakai kata sandi itu.
2. Ganti kata sandinya, lalu langsung perbarui di tiap sistem tadi.
3. Pastikan tayangan langsung dan putar ulang masih jalan di setiap perekam.

Kata sandi curian masih termasuk jalan masuk utama penyerang. Laporan Verizon 2026 Data Breach Investigations Report, yang mencakup insiden November 2024 sampai Oktober 2025, mencatat celah perangkat lunak (31% kebocoran) baru tahun ini menyalip kredensial curian sebagai jalan masuk paling umum (Verizon DBIR 2026). Kata sandi yang masih diingat bekas karyawan pada dasarnya sama dengan kata sandi yang bocor, hanya belum dipakai.

Penyelesaian jangka panjangnya adalah berhenti berbagi kata sandi. Beri setiap operator akun pribadi di VMS, dan biarkan kata sandi perekam dipegang sistem, bukan orang. Dengan begitu, operator yang keluar cukup dicabut di satu tempat, dan kata sandi perekam hanya perlu diganti saat administrator yang keluar. Cara membagi akses menurut tugas ada di panduan hak akses CCTV.

Apa urutan mencabut aksesnya?

Untuk karyawan yang mengundurkan diri secara terencana, jalankan daftar ini di akhir shift terakhirnya. Untuk pemberhentian mendadak, sepakati waktunya dengan HRD supaya akses ditutup saat pembicaraan berlangsung, bukan setelahnya. Pindah tugas juga perlu diperlakukan sama. Supervisor yang pindah ke gudang tidak lagi perlu melihat kamera lobi.

Apa yang dicari di riwayat aktivitasnya?

Periksa beberapa minggu terakhir untuk hal yang tidak biasa: ekspor atau unduhan rekaman, putar ulang di area yang bukan tugasnya, login di luar jam shift, dan perubahan hak akses. Biasanya tidak ada temuan apa-apa. Kalaupun ada, lebih baik Anda tahu lebih dulu sebelum potongan rekaman muncul di tempat umum.

Pemeriksaan ini hanya bisa dilakukan jika sistemnya memang mencatat tindakan-tindakan itu. Tanyakan ke vendor tindakan apa saja yang tercatat, dan lihat contoh catatannya sebelum Anda benar-benar membutuhkannya.

Masukkan ke daftar periksa keluar dari HRD

Pencabutan akses sering gagal karena bergantung pada ingatan seseorang. Tambahkan satu baris di daftar periksa karyawan keluar: "Akses CCTV sudah dicabut dan dicek oleh [nama]". Simpan juga daftar sederhana berisi siapa memegang akses CCTV apa, termasuk kata sandi bersama, supaya orang yang mencabut tahu apa saja yang harus diganti. Risiko pengetahuan yang hanya dipegang satu orang dibahas di artikel tentang bus factor.

Jika sistem Anda sekarang menyulitkan langkah-langkah ini, misalnya login dipakai bersama, tidak ada riwayat aktivitas, atau perekam terikat ke aplikasi pribadi, biasanya masih bisa dibenahi lewat pengaturan sebelum ada yang perlu diganti. Untuk menghubungkan perekam yang sudah terpasang dengan sistem yang mengikuti susunan tim Anda, lihat pengembangan sistem IoT.

Ceritakan cara akses CCTV dikelola di lokasi Anda. Diskusi awal 15 menit tidak dipungut biaya. Survei, konfigurasi, dan pengembangan ditentukan lingkupnya setelah membahas kondisi lokasi.