Mengubah Definisi Identitas Dari Berbasis Data Menjadi Berbasis Entitas: Fondasi Identitas Digital Modular

Government Digital Transformation Series #8

Topik: Identitas

Paradigma: ID: Data-based → Entity based

Abstrak: Transformasi digital pemerintah menuntut redefinisi fundamental tentang bagaimana identitas dipahami dan dikelola. Paradigma tradisional yang berbasis data — di mana identitas ditentukan oleh ketersediaan dataset di suatu instansi — telah menciptakan fragmentasi, inefisiensi, dan silo informasi. Artikel ini menguraikan pergeseran krusial menuju Identitas Berbasis Entitas. Pendekatan ini memposisikan entitas (orang, organisasi, maupun objek) sebagai objek tunggal yang stabil (baku, benar, dan tidak sering berubah), diidentifikasi oleh data inti yang melekat, sementara data fungsional dan dinamis lainnya diperlakukan sebagai atribut atau kredensial terpisah. Pergeseran ini mendefinisikan ulang identitas, dari sekadar kumpulan data yang harus disatukan menjadi sebuah struktur relasi logis antara entitas, atribut, dan kredensial. Ini adalah fondasi untuk mencapai konsistensi data, interoperabilitas sistem, dan arsitektur Digital ID yang fleksibel dan aman.

Keywords: Identitas Berbasis Entitas, Identitas Berbasis Data, Satuan Identitas, Data Inti, Konsistensi Data, Interoperabilitas, Digital ID, Kredensial, ID Proof, Penduduk.

Pendahuluan: Pergeseran Paradigma dari Data ke Relasi

Dalam konteks transformasi digital global, sistem identitas konvensional yang terfragmentasi dan berorientasi pada dokumen fisik tidak lagi memadai untuk mendukung layanan publik yang cepat, aman, dan terintegrasi. Pembentukan Digital ID yang efektif memerlukan perubahan mendasar pada cara identitas dipahami, distrukturkan, dan dikelola. Tulisan ini menyajikan kerangka pikir utuh mengenai Identitas Berbasis Entitas, sebuah fondasi modular yang relevan untuk ekosistem pemerintahan digital yang modern dan terintegrasi.

Identitas dalam ekosistem digital tidak dapat lagi dipandang hanya sebagai “data” atau “nomor” tunggal yang statis, tetapi sebagai seperangkat informasi terstruktur tentang entitas (orang, organisasi, maupun objek) yang dapat dikomposisi dan digunakan lintas layanan. Pergeseran ini sangat krusial karena memindahkan fokus dari media fisik (kartu) ke model data logis dan relasi antar-entitas.

Kerangka ini menggeser cara berpikir dari “ID = data penduduk” menjadi “ID = relasi antara entitas, atribut, dan kredensial yang dapat diorkestrasi untuk berbagai kebutuhan layanan digital.” Ini adalah inti dari pendekatan baru terhadap identitas.

Keterbatasan Paradigma Identitas Berbasis Data

Paradigma konvensional yang berbasis data — di mana identitas ditentukan oleh ketersediaan dataset di suatu instansi, yang biasanya diperoleh sejak era non-teknologi — upaya sering difokuskan pada “pemadanan” atau “penyatuan” atau “penunggalan” data dari berbagai instansi (misalnya, menyatukan data NIK, NPWP, dan SIM). Pendekatan ini memiliki kelemahan struktural utama:

1. Fragmentasi Identitas: Identitas yang sama memiliki representasi berbeda di berbagai instansi, memaksa adanya proses pendataan atau pemadanan ID yang berulang dan rentan kesalahan atau perbedaan antar lembaga.
2. Ketergantungan Data dan Ketidakstabilan: Identitas menjadi tidak stabil karena terlalu bergantung pada data sumber yang mungkin berubah atau tidak lengkap (misalnya, alamat).
3. Silo Informasi dan Rendahnya Interoperabilitas: Fokus pada data instansi menghambat pandangan holistik terhadap entitas dan mendorong instansi untuk fokus pada data mereka sendiri, bukan pada objek (entitas) yang mereka layani.

Relasi sebagai Fondasi Modularitas Identitas Berbasis Entitas

Kerangka Identitas Berbasis Entitas mengatasi masalah pada pendefinisian identitas konvensional dengan membangun identitas sebagai sebuah struktur berlapis yang terhubung melalui relasi logis. Secara garis besar strukturnya adalah sebagai berikut:

1. Entitas dan Foundational ID: Entitas (individu, organisasi, objek) adalah objek yang stabil. Ia memiliki Foundational ID yang berfungsi sebagai jangkar identitas tunggal yang stabil dan tidak berubah. Foundational ID ini terikat pada Data Inti (biometrik, data kelahiran).
2. Functional ID sebagai Relasi: Functional ID (seperti NIK atau NPWP) tidak diciptakan untuk mengidentifikasi ulang entitas, melainkan untuk mengidentifikasi relasi antara Entitas tersebut dengan suatu fungsi layanan atau status. Contoh: Functional ID (NPWP) adalah penanda unik yang secara logis merujuk kembali ke Foundational ID dan mengikatkan Atribut Tersier (status Wajib Pajak).
3. ID Proof sebagai Bukti Relasi: ID Proof (KTP, Kartu NPWP) adalah kemasan fisik atau digital yang membuktikan bahwa relasi fungsional tersebut sah dan terikat pada Foundational ID yang benar.

Komponen Kerangka Identitas Berbasis Entitas

Pendekatan Identitas Berbasis Entitas memisahkan secara jelas tiga komponen utama yang saling terkait untuk mengatasi batasan ini:

1. Entitas dan Atributnya: Bahan baku dasar yang mendefinisikan siapa atau apa entitas tersebut. Ini adalah lapisan fondasi yang harus stabil dan unik.
2. Tipe ID yang Modular: Model data logis yang mengelompokkan atribut untuk tujuan tertentu, memungkinkan fleksibilitas tanpa mengubah fondasi.
3. ID Proof (OECD: ID Solution): Biasa dikenal juga sebagai Tanda Pengenal. Yaitu kemasan fisik atau digital yang sah, yang menggabungkan identitas dan kredensial untuk verifikasi dan otentikasi di titik layanan.

Pendekatan modular ini bertujuan membuat sistem identitas menjadi lebih fleksibel, mudah diintegrasikan, dan mampu berkembang seiring evolusi teknologi (seperti Verifiable Credentials atau Digital Wallets) tanpa harus mendesain ulang fondasi identitas setiap kali ada perubahan.

I. Entitas dan Atribut Identitas: Bahan Baku Universal

A. Entitas dan Data Inti

1. Entitas adalah inti dari kerangka pemikiran tentang identitas, yaitu pengakuan bahwa identitas selalu melekat pada entitas. Entitas tidak hanya terbatas pada individu, tetapi juga mencakup organisasi (perusahaan, sekolah, rumah sakit), dan objek (tanah, bangunan, kendaraan). Setiap entitas mempunyai data inti. Setiap entitas juga dijelaskan oleh atribut masing-masing. Atribut ini dikelompokkan menjadi tiga kategori konseptual. Pemisahan ini penting untuk memahami tingkat stabilitas, sensitivitas, dan konteks penggunaan data.
2. Data inti adalah sekumpulan data yang melekat (inherent) pada Entitas dan berfungsi sebagai jangkar identifikasi yang stabil. Data ini harus bersifat esensial, minimal, dan tidak sering berubah. Untuk Entitas Orang, data inti mencakup biometrik (sidik jari, wajah) dan data kelahiran (nama, tanggal lahir). Data inti adalah bukti fisik atau biologis dari Entitas.

B. Kategori Atribut: Stabilitas dan Konteks

1. Atribut Primer (intrinsic — “what I am”):

• Deskripsi: Ciri yang melekat pada diri entitas dan sangat sulit berubah. Atribut ini berfungsi sebagai penjamin keunikan dan integritas entitas. Dalam konteks digital, atribut primer sering digunakan untuk otentikasi biometrik tingkat tinggi dan merupakan dasar dari non-repudiation.
• Contoh untuk Orang: Ciri fisik dan biometrik, seperti sidik jari, pola wajah, retina, atau bahkan pola perilaku unik seperti pola ketikan (typing pattern) atau suara (voice recognition).
• Contoh untuk Objek: Karakteristik fisik atau teknis yang permanen, seperti koordinat lokasi tanah yang terikat pada sertifikat, nomor rangka mesin kendaraan, atau ciri struktural bangunan yang tercatat dalam IMB.

2. Atribut Sekunder (assigned — “what I have”):

• Deskripsi: Ciri yang diberikan melalui proses administratif dan dianggap unik, tetapi bisa berubah seiring waktu, perubahan status hukum, atau perubahan alamat. Atribut ini membentuk identitas legal dan administratif yang diakui oleh negara.
• Contoh untuk Orang: Nama legal, tanggal lahir, status pernikahan, alamat administratif resmi, nomor identitas nasional (NIK), dan kunci kriptografi (cryptographic keys) yang diberikan oleh otoritas untuk akses digital.
• Contoh untuk Objek: Nomor sertifikat kepemilikan (SHM), Nomor Pokok Wajib Pajak (NPWP) entitas, BPKB, nomor registrasi bangunan/kendaraan, dan dokumen legal resmi lainnya yang membuktikan kepemilikan atau status legal.

3. Atribut Tersier (contextual — “what I know”):

• Deskripsi: Ciri yang diasosiasikan dengan entitas bergantung pada konteks, waktu, atau relasi sosial. Atribut ini paling dinamis, sering berubah, dan paling sensitif terhadap konteks layanan. Atribut tersier adalah kunci untuk menentukan eligibility atau hak akses.
• Contoh untuk Orang: Status pekerjaan, keanggotaan organisasi, status sebagai penerima program sosial (bansos), riwayat transaksi, atau jejak digital (digital footprint) yang mencerminkan perilaku.
• Contoh untuk Objek: Status sengketa hukum, fungsi bangunan saat ini (rumah, kantor, gudang), status operasional kendaraan (misalnya, sedang disewa atau tidak), atau hubungan kepemilikan/sewa dengan pihak tertentu.

Pemisahan ini memastikan bahwa sistem dapat membedakan antara identitas inti yang stabil (Primer dan Sekunder) dengan identitas kontekstual yang dinamis (Tersier). Tiga kelompok atribut ini menjadi komponen yang akan dikemas secara logis ke dalam berbagai tipe ID.

II. Klasifikasi / Tipe ID: Struktur Modular Berbasis Entitas

Untuk mengatasi kompleksitas dan memastikan reuse data, atribut-atribut identitas dikelompokkan dan disusun ke dalam tiga tipe ID utama. Tipe-tipe ID ini adalah modul logis, bukan fisik, yang memungkinkan orkestrasi identitas yang efisien dan mendukung prinsip minimasi data.

A. Foundational ID (Identitas Dasar)

Foundational ID adalah lapisan paling dasar dan stabil dari identitas. Ini adalah jangkar identitas yang harus dikelola oleh otoritas tunggal (seperti Dukcapil untuk penduduk).

• Fungsi: Mewakili identitas dasar dan relatif stabil dari suatu entitas. Ini adalah fondasi yang menjamin keunikan entitas dan menjadi jangkar bagi semua tipe ID lainnya.
• Komposisi: Mengandalkan kombinasi kuat dari atribut primer (untuk keunikan) dan atribut sekunder (data administratif resmi), serta terikat pada Data Inti Entitas. Atribut tersier hampir tidak digunakan di lapisan ini.
• Cakupan Entitas: Umumnya terkait dengan entitas dasar yang diakui secara hukum, seperti person (penduduk), keluarga, perusahaan/bisnis, atau institusi dasar (rumah sakit, sekolah).
• Contoh Data: Data Administrasi Kependudukan (Adminduk), akta lahir, kartu keluarga, data legal dasar perusahaan.

B. Functional ID (Identitas Fungsional)

Functional ID adalah identitas yang bersifat kontekstual, spesifik untuk layanan tertentu, dan dikelola oleh otoritas sektoral (misalnya, Kementerian Keuangan untuk NPWP, Kepolisian untuk SIM).

• Fungsi: Mewakili identitas dalam konteks fungsi, peran, atau hak tertentu dalam suatu sistem, program, atau layanan. Ini memungkinkan entitas untuk berinteraksi dalam peran spesifik.
• Komposisi: Functional ID selalu mengambil subset atribut dari Foundational ID (untuk memastikan “siapa orangnya” atau “entitas dasarnya”), lalu menambahkan atribut tersier yang spesifik. Atribut tersier ini menggambarkan hak, kewajiban, status keikutsertaan, atau eligibility dalam suatu program.
• Contoh: Nomor pajak (NPWP), ID layanan kesehatan (peserta jaminan kesehatan), Surat Izin Mengemudi (SIM), ID penerima bansos, atau hak pilih (Voter ID). NIK (Nomor Induk Kependudukan) diklasifikasikan sebagai Functional ID karena strukturnya mengandung PII (Kode Wilayah, Tanggal Lahir) dan secara desain terikat pada fungsi kependudukan.

C. Object ID (Identitas Objek)

Object ID memperluas konsep identitas dari individu ke aset fisik, memungkinkan registrasi dan pelacakan aset dalam ekosistem digital.

• Fungsi: Mewakili identitas untuk objek non-person, yang juga merupakan entitas penting dalam ekosistem digital (misalnya, untuk registrasi aset, manajemen rantai pasok, atau penentuan pajak properti).
• Komposisi: Menggunakan atribut primer objek (lokasi, ukuran) dan atribut sekunder (sertifikat kepemilikan, nomor registrasi). Atribut tersier menjelaskan konteks (pemilik saat ini, fungsi bangunan, status sengketa hukum).
• Cakupan Entitas: Tanah, bangunan, kendaraan, dan aset lain yang memerlukan identifikasi unik dan legal.

Dengan tiga modul ini, setiap entitas (orang, organisasi, objek) dapat memiliki satu atau lebih tipe ID yang menggambarkan “siapa/apa dia” (Foundational), “berperan sebagai apa” (Functional), dan “mewakili objek apa” (Object). Konsep ini memungkinkan reuse modul yang sama di banyak konteks, mengurangi duplikasi dan konflik skema identitas.

III. ID Proof / ID Solution: Pengikat Identitas dan Kredensial

Sementara Foundational, Functional, dan Object ID adalah model data logis, Digital ID adalah kumpulan terstruktur dari tipe-tipe ID tersebut. Langkah berikutnya adalah membungkusnya menjadi sesuatu yang dapat ditunjukkan, dibawa, dan diverifikasi, yang disebut ID Proof (oleh OECD disebut ID Solution) atau bahasa awamnya Pengenal Identitas.

A. ID Proof sebagai Amplop Kredensial

ID Proof berfungsi sebagai pengikat (binder) yang mengemas kombinasi tipe ID (Foundational, Functional, Object) yang diperlukan untuk suatu layanan. Ini adalah titik interaksi antara identitas logis dan dunia nyata/digital.

ID Proof terdiri dari dua komponen utama:

1. Identitas: Komposisi satu atau lebih tipe ID yang relevan.
2. Kredensial: Bukti kriptografis/administratif yang dikeluarkan oleh otoritas yang berwenang (issuer), yang menyatakan bahwa identitas tersebut sah. Kredensial ini bisa berupa tanda tangan digital, sertifikat elektronik, atau mekanisme keamanan lain.

Tanpa kredensial dari otoritas yang sah, kumpulan data identitas hanyalah informasi; ia belum berstatus ID Proof yang dapat dipakai untuk keperluan formal. Mengenai ID Proof ini akan dibahas di dalam artikel berikutnya.

B. Komposisi ID Proof yang Fleksibel

Kekuatan utama konsep ini adalah bahwa satu ID Proof dapat tersusun dari satu atau lebih tipe ID. Hal ini memungkinkan fleksibilitas dalam desain layanan dan mendukung prinsip minimasi data:

• KTP (sebagai ID Proof): Menggabungkan Foundational ID (identitas dasar penduduk) + Object ID (alamat tempat tinggal). Status yang dihasilkan: Penduduk.
• Kartu Karyawan: Menggabungkan Foundational ID (identitas dasar pegawai) + Functional ID (entitas perusahaan dan peran). Status yang dihasilkan: Karyawan perusahaan X.

C. Peran Validasi, Verifikasi, dan Otentikasi

ID Proof adalah medium yang memungkinkan tiga proses kunci dalam manajemen identitas berjalan dengan aman. Proses-proses ini memastikan integritas data dan keabsahan pengguna, yang sangat penting untuk layanan digital:

1. Validasi: Memastikan bahwa format dan isi data identitas sesuai dengan aturan yang ditetapkan (misalnya, struktur NIK benar, tanggal lahir masuk akal). Ini adalah pemeriksaan konsistensi internal data.
2. Verifikasi: Membandingkan data identitas dengan sumber resmi (Adminduk, registry perusahaan) untuk memastikan data tersebut akurat dan kredensialnya sah (misalnya, apakah sertifikat digital masih berlaku). Verifikasi adalah proses yang dilakukan oleh penyedia layanan terhadap otoritas registrasi.
3. Otentikasi: Memastikan bahwa subjek yang hadir saat ini benar-benar adalah entitas yang dimaksud oleh identitas tersebut. Ini dilakukan melalui faktor-faktor otentikasi (what I know, what I have, atau what I am).

ID Proof menyediakan medium dan kredensial yang memungkinkan ketiga proses ini berjalan.

D. Dampak Transformasi dan Implikasi Arsitektur

Dengan fokus pada entitas, sistem pemerintahan dapat mencapai Konsistensi dan Single View (satu identitas unik di seluruh sistem) dan Fleksibilitas dan Keamanan Kredensial (atribut dapat diubah tanpa mengganggu identitas inti).

Implikasi arsitektur ini adalah pemisahan domain yang jelas:

1. Pisahkan Domain Data Kependudukan: Data inti (Adminduk) harus stabil dan dikelola secara terpusat.
2. Pisahkan Domain Identitas/Kredensial: Lapisan ini mengelola atribut dan kredensial yang dinamis.
3. Pisahkan Domain Akses/SSO: Lapisan ini menangani autentikasi, verifikasi, dan otorisasi akses ke layanan.

Pemisahan ini memastikan bahwa penambahan solusi baru (misalnya, wallet digital, verifiable credential) dapat dilakukan tanpa mengubah fondasi model entitas dan proses verifikasi.

IV. Kelebihan Konsep Modular: Tata Kelola dan Fleksibilitas

Pendekatan Identitas Berbasis Entitas ini menawarkan beberapa keunggulan penting yang mengatasi keterbatasan sistem identitas tradisional, terutama dalam konteks pemerintahan digital:

1. Modular dan Reusable: Satu Foundational ID dapat dipakai ulang di banyak ID Proof (KTP, kartu karyawan, kartu program sosial, dsb.) hanya dengan mengombinasikannya dengan Functional dan Object ID yang relevan. Ini secara drastis mengurangi duplikasi data dan proses pendaftaran berulang di berbagai layanan, menghemat biaya operasional dan waktu pengguna.
2. Fleksibilitas Desain Layanan dan Minimasi Data: Setiap layanan cukup mendeklarasikan modul identitas apa yang dibutuhkan, alih-alih meminta seluruh data kependudukan. Ini mendukung prinsip minimasi data dan perlindungan privasi, karena data yang tidak relevan tidak perlu diakses atau disimpan oleh penyedia layanan.
3. Kejelasan Governance: Tata kelola identitas menjadi lebih transparan dengan membedakan jelas antara otoritas registrasi (yang mengelola data foundational), otoritas penerbit (yang menerbitkan kredensial), dan penyedia layanan (yang mengonsumsi ID Proof). Hal ini mempermudah akuntabilitas dan audit.
4. Kesiapan Migrasi Digital: Pembedaan antara model identitas (logis) dan ID Proof (fisik/digital) mempermudah transisi bertahap dari kartu fisik ke ekosistem identitas digital (seperti digital wallet atau verifiable credentials), tanpa harus mengubah konsep dasar identitas setiap kali teknologi bergeser.
5. Dampak Transformasi: Dengan fokus pada entitas, sistem pemerintahan dapat mencapai Konsistensi dan Single View (satu identitas unik di seluruh sistem) dan Fleksibilitas dan Keamanan Kredensial (atribut dapat diubah tanpa mengganggu identitas inti).

V. Konteks Implementasi di Indonesia: Orkestrasi Solusi

Kerangka modular ini sangat relevan untuk konteks Indonesia, di mana berbagai inisiatif identitas dapat ditempatkan secara harmonis sebagai implementasi spesifik dari model konseptual. Ini membantu meminimalkan konflik dan memaksimalkan interoperabilitas:

1. Dukcapil berperan sebagai sumber data foundational (Adminduk), menyediakan Foundational ID bagi penduduk. Ini adalah otoritas registrasi utama.
2. IKD (Identitas Kependudukan Digital) dan INApass (atau sejenisnya) berperan sebagai lapisan antarmuka/IdP (Identity Provider) dan SSO (Single Sign-On), yang memanfaatkan data kependudukan di belakang layar untuk otentikasi dan verifikasi. Mereka adalah contoh implementasi ID Proof digital.
3. BSrE/PSrE berperan sebagai penyedia sertifikat digital/kredensial untuk kebutuhan tertentu, menambahkan lapisan keamanan dan keabsahan pada ID Proof.

Penting untuk memisahkan domain data kependudukan, domain identitas/kredensial, dan domain akses/SSO, sehingga solusi seperti IKD, INApass, dan sertifikat digital dapat diorkestrasi tanpa saling bersaing, melainkan sebagai implementasi spesifik di titik-titik berbeda dari stack identitas nasional.

VI. Single Identity Number (SIN)

Konsep identitas modular ini memfasilitasi pembentukan Single Identity Number (SIN) Nasional. SIN ini harus netral dan tidak mengandung PII (tidak mengandung data pribadi seperti tanggal lahir atau wilayah). SIN yang netral akan menjadi penanda tunggal yang digunakan oleh semua sistem pemerintahan (Pajak, Kesehatan, dll.) dan berfungsi sebagai proxy identifier yang dapat menunjuk ke satu atau beberapa kombinasi ID Proof, sambil menjaga pemisahan antara identitas hukum, kredensial, dan privasi. Jadi SIN berfungsi sebagai amplop atau dompet dari berbagai ID Proof.

Semua sistem pemerintahan hanya perlu merujuk pada satu nomor SIN untuk mengidentifikasi Entitas Orang, dan kemudian mengambil atribut fungsional yang diperlukan (termasuk NIK, KTP, SIM, NPWP) dari sistem kredensial yang terpisah.

Topik SIN ini juga akan dibahas lebih panjang dalam artikel tersendiri.

Kesimpulan

Secara keseluruhan, konsep ID ini menggarisbawahi perubahan paradigma dari identitas sebagai data statis menjadi identitas sebagai relasi yang modular dan dapat diorkestrasi. Kerangka ini memulai dari entitas dan atribut, mengemasnya dalam tiga tipe ID yang modular (Foundational, Functional, Object), lalu mewujudkannya sebagai ID Proof (fisik atau digital) yang berisi kombinasi identitas + kredensial yang sah.

Entitas → Atribut → Tipe ID (Identitas) → ID Proof → SIN (sebagai wallet)

Struktur berlapis ini memberikan fondasi yang kuat untuk rancangan sistem identitas pemerintahan digital maupun lintas-lembaga, dengan keseimbangan antara fleksibilitas teknis, kejelasan tata kelola, dan kesiapan terhadap evolusi teknologi identitas di masa depan.

Untuk baca artikel lain: klik List of Article — Government Digital Transformation Series