Kegiatan setelah Asesmen Akhir Semester: 15 Ide Bermakna
15 ide kegiatan setelah asesmen akhir semester agar hari-hari menjelang rapor tetap bermakna: refleksi, remedial, proyek mini, literasi, dan kegiatan sosial.
Software pondok pesantren menyimpan data yang sangat sensitif: identitas anak, kontak orang tua, riwayat kesehatan, catatan pelanggaran, dan keuangan keluarga. Karena itu, dua pertanyaan teknis yang paling penting setelah "cocok atau tidak" adalah "seberapa aman data santri?" dan "siapa yang membantu bila ada masalah?". Artikel ini membahas keduanya untuk tiga model software (web, Android, dan instal di server pondok), lengkap dengan daftar cek yang bisa dipakai saat menilai penyedia.
Perbandingan umum ketiga model dari sisi internet, listrik, dan biaya ada di artikel "Software Pesantren: Web, Android, atau Instal di Server?".
Mengapa keamanan data santri tidak bisa ditawar
UU 27/2022 tentang Pelindungan Data Pribadi menggolongkan data anak sebagai data pribadi spesifik. Pemrosesannya memerlukan persetujuan orang tua atau wali, dan bila terjadi kegagalan pelindungan, pengendali data wajib memberi tahu paling lambat 3 x 24 jam. Pondok, sebagai pihak yang mengumpulkan data, ikut bertanggung jawab memilih software yang melindunginya.
Di luar aturan, ada alasan yang lebih sederhana: kepercayaan wali. Satu kebocoran data, misalnya daftar santri beserta nomor HP orang tua tersebar ke penipu, bisa merusak nama baik pondok yang dibangun puluhan tahun.
Lima lapis keamanan yang perlu diperiksa
1. Hak akses per peran
Tidak semua pengurus perlu melihat semua data. Musyrif perlu data kamar dan izin, bukan rincian keuangan keluarga. Bendahara perlu data tagihan, bukan catatan konseling. Software yang baik memungkinkan pengaturan peran sehingga setiap orang hanya melihat yang ia perlukan.
2. Cara masuk (login)
Kata sandi yang lemah atau dipakai bersama adalah pintu masuk kebocoran paling umum. Periksa apakah software mendukung login yang lebih aman, misalnya kode sekali pakai (OTP) atau masuk dengan akun Google, dan apakah setiap pengurus punya akun sendiri.
3. Penyimpanan dan enkripsi
Tanyakan di mana data disimpan, apakah koneksi terenkripsi (alamat diawali https), dan siapa di pihak penyedia yang bisa mengakses data.
4. Cadangan dan pemulihan
Data harus dicadangkan rutin dan bisa dipulihkan. Tanyakan juga apakah data yang terhapus tidak sengaja bisa dikembalikan.
5. Jejak aktivitas
Software yang mencatat siapa mengubah apa dan kapan membantu menelusuri kesalahan atau penyalahgunaan.
Keamanan per model software
| Aspek | Web (cloud) | Android | Instal di server pondok |
|---|---|---|---|
| Penanggung jawab server | Penyedia | Penyedia (lewat server web) | Pondok |
| Pembaruan keamanan | Otomatis | Lewat toko aplikasi | Dipasang manual |
| Risiko fisik | Kecil | Ponsel hilang | Komputer dicuri, rusak, terkena banjir |
| Cadangan | Diurus penyedia | Mengikuti server | Diurus pondok |
| Risiko utama | Kata sandi bocor | Ponsel tanpa kunci layar | Server tidak pernah diperbarui |
Model instal sendiri sering dianggap lebih aman karena "data ada di pondok". Kenyataannya, keamanan bergantung pada perawatan. Server yang tidak pernah diperbarui, tanpa cadangan, dan dikunci dengan kata sandi bawaan justru lebih rawan.
Dukungan teknis: siapa yang membantu?
Software terbaik pun akan menemui masalah: lupa kata sandi, data salah impor, atau fitur yang membingungkan. Dukungan yang baik menentukan apakah masalah selesai dalam sejam atau berminggu-minggu.
| Bentuk dukungan | Yang perlu ditanyakan |
|---|---|
| Panduan tertulis | Apakah tersedia panduan per fitur yang mudah dicari? |
| Pelatihan | Apakah ada kursus atau video untuk pengurus dan ustaz baru? |
| Kanal bantuan | Lewat apa: tiket, surel, WhatsApp, forum? |
| Waktu respons | Berapa lama biasanya pertanyaan dijawab? |
| Dukungan prioritas | Apakah tersedia, dan berapa biayanya? |
| Catatan perubahan | Apakah pembaruan diumumkan terbuka? |
Untuk model instal sendiri, tanyakan juga: siapa yang datang bila server rusak, dan berapa biaya kunjungannya.
Contoh skenario: ponsel musyrif hilang
Seorang musyrif di pondok fiktif di Tasikmalaya kehilangan ponsel yang dipakai mencatat izin dan kesehatan santri. Pada software berbasis web dan Android dengan akun pribadi, langkahnya jelas: koordinator mencabut akses akun musyrif tersebut dari kantor, musyrif mengganti kata sandi dari perangkat lain, dan data tetap aman di server karena tidak tersimpan permanen di ponsel.
Bandingkan bila semua musyrif memakai satu akun bersama. Mencabut akses berarti mengganggu semua musyrif, sehingga sering kali akses dibiarkan saja. Di sinilah aturan satu orang satu akun membuktikan manfaatnya.
Kebiasaan aman di pondok
Software yang aman tetap bisa bocor karena kebiasaan pengguna. Terapkan aturan sederhana berikut:
- satu orang satu akun, tidak berbagi kata sandi,
- kunci layar ponsel ustaz dan musyrif yang dipakai untuk mencatat,
- cabut akses pengurus yang sudah tidak bertugas pada hari yang sama,
- jangan mengirim daftar data santri lewat grup percakapan,
- tunjuk satu orang yang bertugas meninjau hak akses setiap semester.
Daftar cek keamanan dan dukungan
- Hak akses bisa diatur per peran
- Setiap pengurus punya akun sendiri
- Tersedia login yang lebih aman dari sekadar kata sandi
- Koneksi terenkripsi dan lokasi data jelas
- Ada cadangan rutin dan pemulihan data terhapus
- Ada kebijakan privasi dan jaminan data tidak dijual
- Panduan, pelatihan, dan kanal bantuan tersedia
- Pembaruan dan catatan perubahan terbuka
Pertanyaan yang sering diajukan
Bagaimana menilai keamanan software pondok pesantren?
Periksa hak akses per peran, cara login, enkripsi dan lokasi penyimpanan, cadangan, serta jejak aktivitas. Tanyakan juga kebijakan privasi penyedia.
Apakah data santri lebih aman di server pondok sendiri?
Hanya bila server dirawat dengan baik: diperbarui, dicadangkan, dan dikunci. Tanpa perawatan, risikonya justru lebih tinggi.
Apa yang harus dilakukan bila terjadi kebocoran data?
Segera hentikan sumber kebocoran, ganti kata sandi, hubungi penyedia, dan beri tahu pihak yang terdampak. UU PDP mengatur pemberitahuan paling lambat 3 x 24 jam.
Dukungan seperti apa yang dibutuhkan pondok kecil?
Panduan tertulis yang jelas, pelatihan singkat untuk pengurus baru, dan kanal bantuan yang menjawab dalam waktu wajar.
Apakah software pondok pesantren perlu aplikasi Android?
Sangat membantu untuk ustaz dan wali santri. Pastikan ponsel yang dipakai mencatat data dikunci dan aplikasinya diunduh dari toko resmi.
ASIS: Data Santri Terlindungi, Bantuan Mudah Dicari
Pondok sering harus memilih antara software yang mudah tetapi asal-asalan soal keamanan, atau sistem yang aman tetapi menuntut tenaga IT sendiri. Ketika ada masalah, pengurus juga bingung harus bertanya ke mana.
ASIS memiliki 45 peran pengguna sehingga tiap orang hanya melihat menu dan data yang ia perlukan, login lewat OTP WhatsApp atau SMS dan akun Google, data murid atau santri yang terhapus bisa dipulihkan, serta presensi wajah yang bisa berjalan di server lokal agar data wajah tidak dikirim ke luar. Data tidak dijual dan tanpa iklan. Untuk dukungan, tersedia Panduan ASIS, kursus di Akademi ASIS, forum, dan dukungan prioritas mulai paket Pro. Wali santri memakai Basmalah dari Google Play.
ASIS gratis untuk semua sekolah, dan Basmalah gratis untuk pesantren, madrasah diniyah, dan TPQ. Periksa sendiri dengan daftar cek di atas di asis.id.
Sumber: UU 27/2022 tentang Pelindungan Data Pribadi, JDIH BPK.
