Views: 80
Mari kenali proses dan terma paling penting dalam dunia pendigitalan identiti kini
“eKYC” adalah singkatan untuk “electronic Know Your Customer“. (Kenali Pelanggan Anda secara elektronik).
Ia merujuk kepada proses pengesahan identiti pelanggan secara digital/elektronik tanpa perlu hadir secara fizikal ke kaunter atau pejabat.
Konsep asas eKYC:
- “KYC” ialah prosedur piawai dalam sektor kewangan, telekomunikasi, insurans, dan perkhidmatan digital untuk mengenali, mengesahkan, dan merekod maklumat pelanggan.
- “e” menunjukkan proses ini dijalankan melalui teknologi digital seperti aplikasi mudah alih, laman web, atau sistem automasi.
Komponen utama eKYC:
- Pengenalan dokumen – imbasan kad pengenalan, pasport, atau lesen memandu menggunakan kamera telefon/komputer.
- Biometrik – pengecaman wajah, cap jari, atau suara untuk pastikan pengguna ialah individu sebenar.
- Liveness detection – sistem membezakan antara wajah hidup dengan gambar/video palsu.
- Verifikasi data – semakan dengan pangkalan data rasmi (contohnya JPN, CCRIS, atau sistem kawal selia).
Kelebihan eKYC:
- Cepat (proses boleh selesai dalam beberapa minit).
- Mudah (hanya guna telefon atau komputer).
- Selamat (kurang risiko pemalsuan berbanding cara manual).
- Jimat kos operasi bagi syarikat.
Contoh penggunaan di Malaysia adalah dalam proses pembukaan akaun bank digital (MAE, CIMB Octo, TNG eWallet), pendaftaran telco prabayar, insurans online, malah juga untuk perkhidmatan kerajaan digital. Kad pengenalan digital Malaysia, MyDigitalID juga menggunakan proses eKYC untuk mengesahkan maklumat individu.
Namun begitu, eKYC juga tetap hadir dengan cabaran dan risikonya sendiri di samping aspek kemudahan akses yang diberikan.
Risiko & Cabaran eKYC
- Kebocoran Data Peribadi
- Semua maklumat sensitif (IC, pasport, wajah, biometrik) disimpan dalam sistem digital.
- Jika sistem digodam atau data tidak dilindungi dengan baik → boleh berlaku kebocoran dan dijual di pasaran gelap.
- Penipuan Identiti (Identity Theft)
- Penjenayah mungkin guna dokumen palsu berkualiti tinggi atau wajah tiruan (deepfake) untuk melepasi sistem eKYC.
- Jika kawalan keselamatan lemah, akaun boleh dibuka atas nama orang lain tanpa pengetahuan pemilik asal.
- Kesilapan Algoritma (False Positive / False Negative)
- Sistem AI mungkin salah mengenal pasti pelanggan.
- Contoh: wajah kembar, pencahayaan buruk, atau pengguna yang wajahnya berubah (misalnya selepas pembedahan) → gagal verifikasi walaupun sah.
- Kebimbangan Privasi
- Ada pengguna risau maklumat biometrik (wajah, cap jari, suara) disimpan terlalu lama atau disalah guna.
- Isu ini memerlukan undang-undang dan garis panduan ketat.
- Keterbatasan Infrastruktur
- Di kawasan luar bandar dengan internet lemah, eKYC sukar dilakukan.
- Tidak semua orang ada telefon pintar dengan kamera berkualiti tinggi.
- Kos Implementasi Tinggi
- Bagi syarikat, teknologi eKYC yang lengkap (AI, enkripsi, integrasi dengan pangkalan data kerajaan) memerlukan pelaburan besar.
Langkah Mengurangkan Risiko:
- Guna enkripsi data tahap tinggi.
- Amalkan multi-factor authentication (MFA), bukan hanya biometrik.
- Audit berkala oleh pihak ketiga.
- Pematuhan dengan undang-undang (contoh: Akta Perlindungan Data Peribadi 2010 di Malaysia).
- Pendidikan pengguna tentang cara kenal pasti penipuan.
eKYC kini adalah proses pengesahan identiti untuk urusan yang memerlukan dokumen pengenalan diri. Jika dulu, kita perlu ke kaunter perkhidmatan untuk membuat urusan, kini tidak wajib lagi. Hanya dengan telefon pintar, urusan boleh dilakukan terus dari rumah hanya dengan menggunakan talian internet.
