Cara Setup Role dan Hak Akses di HRIS: Siapa Boleh Lihat Gaji, Siapa Hanya Boleh Approve Cuti, dan Bagaimana Mengaturnya

Satu kebocoran data gaji bisa lebih mahal dari satu tahun langganan HRIS — dan di Indonesia, risikonya baru saja naik drastis.

Sejak UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) berlaku efektif, perusahaan yang gagal melindungi data pribadi karyawan — termasuk data gaji, nomor rekening, dan informasi kesehatan untuk BPJS — bisa dikenai sanksi administratif hingga 2% dari pendapatan tahunan. Untuk UKM dengan omzet Rp 10 miliar, itu berarti potensi denda Rp 200 juta. Bukan angka yang bisa diabaikan.

Yang ironis: sebagian besar tutorial implementasi HRIS mengajarkan cara input data dan generate slip gaji — tapi hampir tidak ada yang membahas hak akses HRIS: siapa yang boleh melihat apa, siapa yang hanya boleh approve cuti, dan bagaimana mengatur role management HRIS secara benar sejak hari pertama.

Jawaban Singkat

Di HRIS, yang boleh melihat data gaji karyawan secara penuh adalah HR Admin dan Payroll Admin — bukan manajer divisi, bukan karyawan lain, dan tentu bukan semua user. Manajer divisi umumnya hanya perlu akses untuk approve cuti dan melihat kehadiran tim mereka. Karyawan biasa mengakses data mereka sendiri via Employee Self-Service (ESS). Cara mengaturnya: buka modul User Management atau Role & Permission di HRIS Anda, buat role terpisah untuk setiap level, lalu assign permission secara granular per modul — bukan per orang satu per satu. FirstPayroll menyediakan role management berbasis hierarki yang bisa dikonfigurasi dalam waktu kurang dari 15 menit untuk tim hingga 200 karyawan.

Kenapa Setting Hak Akses HRIS Sering Diabaikan (dan Kenapa Itu Berbahaya)

PT Karya Maju Bersama, perusahaan distribusi FMCG di Surabaya dengan 78 karyawan, baru saja selesai implementasi HRIS baru mereka. Semua berjalan lancar — sampai seorang supervisor gudang tidak sengaja menemukan bahwa ia bisa membuka laporan payroll seluruh perusahaan karena admin IT memberikan akses "superuser" sementara saat proses migrasi data, dan lupa mencabutnya.

Kejadian seperti ini lebih umum dari yang dikira. Dalam proses implementasi HRIS yang terburu-buru, tim IT atau vendor sering memberikan akses luas ke banyak user untuk mempercepat setup — dan akses itu tidak pernah di-review ulang.

Menurut laporan Verizon Data Breach Investigations Report 2023, 74% dari seluruh insiden kebocoran data melibatkan faktor manusia — termasuk akses yang diberikan secara tidak tepat. Dalam konteks HRIS, "faktor manusia" ini paling sering berbentuk: satu akun dengan terlalu banyak permission.

So what untuk HR Anda? Jika HRIS Anda belum pernah di-audit dari sisi hak akses sejak implementasi, kemungkinan besar ada user yang memiliki akses lebih dari yang mereka butuhkan. Langkah pertama yang paling mudah: minta laporan active users dari HRIS Anda hari ini, dan cek apakah ada akun yang sudah tidak aktif tapi masih punya akses penuh.

Tiga Level Akses yang Wajib Ada di Setiap HRIS UKM

Sebelum masuk ke cara setting teknisnya, penting untuk memahami arsitektur role yang ideal untuk UKM Indonesia dengan 10–200 karyawan. Tidak perlu rumit — tiga level ini sudah cukup untuk sebagian besar kasus:

Level 1: HR Admin / Payroll Admin (Akses Penuh ke Data Sensitif)

Ini adalah role dengan akses paling luas. HR Admin bisa melihat dan mengedit seluruh data karyawan, menjalankan proses payroll, mengakses laporan gaji, dan mengatur konfigurasi sistem. Di UKM dengan tim HR kecil, satu orang bisa memegang role ini — tapi tetap harus ada audit trail setiap perubahan yang dilakukan.

Data yang bisa diakses: Gaji pokok, tunjangan, potongan, data BPJS, nomor rekening, riwayat payroll, laporan pajak PPh 21.

Level 2: Manajer Divisi / Supervisor (Akses Terbatas ke Tim Sendiri)

Manajer divisi perlu cukup akses untuk mengelola timnya — tapi tidak perlu tahu gaji rekan manajer lain atau karyawan di divisi berbeda. Role ini biasanya mencakup: approve/reject cuti, melihat rekap kehadiran tim, dan melihat jadwal shift.

Data yang TIDAK boleh diakses: Nominal gaji karyawan lain, laporan payroll perusahaan, data rekening bank karyawan.

Level 3: Karyawan (ESS — Employee Self-Service)

Karyawan hanya boleh melihat dan mengelola data mereka sendiri: slip gaji pribadi, pengajuan cuti, data profil, dan riwayat kehadiran. ESS yang baik justru mengurangi beban HR karena karyawan bisa update data sendiri — tapi dengan batasan yang jelas.

So what untuk HR Anda? Jika saat ini semua manajer divisi di perusahaan Anda bisa melihat gaji seluruh karyawan karena "memang sudah dari dulu begitu" — ini saatnya mengubah konfigurasi tersebut. Bukan karena tidak percaya pada manajer, tapi karena ini adalah standar tata kelola data yang benar dan kewajiban hukum.

Cara Setup Role dan Permission di HRIS: Panduan Langkah demi Langkah

Kembali ke PT Karya Maju Bersama di Surabaya. Setelah insiden akses berlebihan tadi, HR Manager mereka, Ibu Ratna, memutuskan untuk melakukan audit dan rekonfigurasi hak akses dari nol. Ini yang dilakukannya — dan ini bisa Anda replikasi:

Langkah 1: Inventarisasi Semua User Aktif

Buka modul User Management di HRIS Anda. Export daftar semua user aktif beserta role yang dimiliki saat ini. Cari:

• Akun karyawan yang sudah resign tapi belum di-deactivate
• Akun dengan role "Admin" yang seharusnya hanya butuh akses terbatas
• Akun vendor atau konsultan eksternal yang masih aktif

Langkah 2: Definisikan Role Berdasarkan Fungsi, Bukan Nama Jabatan

Kesalahan umum: membuat role berdasarkan nama jabatan ("Manager Marketing", "Staff Finance"). Yang benar: buat role berdasarkan fungsi akses yang dibutuhkan.

Langkah 3: Setting Permission Secara Granular

Di HRIS yang baik, permission tidak hanya "bisa akses" atau "tidak bisa akses" — tapi bisa dibagi menjadi:

• View: Bisa melihat data
• Edit: Bisa mengubah data
• Create: Bisa membuat entri baru
• Delete: Bisa menghapus data
• Export: Bisa mengunduh data ke file

Contoh konkret: Manajer Divisi boleh View data kehadiran timnya, tapi tidak boleh Edit atau Export. Ini penting karena data yang bisa di-export bisa dengan mudah disebarkan ke luar sistem.

Langkah 4: Aktifkan Audit Trail

Setiap perubahan data sensitif — terutama perubahan gaji, data rekening, dan data BPJS — harus tercatat secara otomatis: siapa yang mengubah, kapan, dan apa yang diubah. Ini bukan hanya untuk keamanan internal, tapi juga untuk kepatuhan terhadap PP No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik, yang mewajibkan sistem elektronik yang mengelola data pribadi untuk memiliki kemampuan rekam jejak (logging).

Langkah 5: Review Berkala Setiap 6 Bulan

Hak akses bukan konfigurasi sekali jalan. Setiap ada karyawan yang promosi, pindah divisi, atau resign — akses mereka harus diupdate. Jadwalkan review hak akses setiap 6 bulan sebagai bagian dari kalender HR rutin.

So what untuk HR Anda? Langkah 4 (audit trail) adalah yang paling sering dilewati UKM karena dianggap "fitur enterprise". Padahal, tanpa audit trail, Anda tidak bisa membuktikan siapa yang mengubah data gaji karyawan jika terjadi sengketa — dan ini bisa menjadi masalah serius dalam konteks UU PDP 2022.

Risiko Hukum Jika Data Gaji Bocor: Apa yang Perlu HR Ketahui

Data gaji karyawan termasuk dalam kategori data pribadi yang dilindungi UU PDP 2022. Lebih spesifik lagi, data keuangan pribadi masuk dalam kategori data pribadi yang bersifat spesifik (Pasal 4 ayat 2), yang mendapat perlindungan lebih ketat.

Implikasi praktisnya untuk HR:

1. Karyawan berhak tahu siapa yang mengakses data gaji mereka. Jika ada karyawan yang meminta informasi ini, perusahaan wajib bisa menjawab — dan HRIS dengan audit trail yang baik adalah satu-satunya cara untuk menjawabnya dengan akurat.

2. Kebocoran data gaji ke pihak tidak berwenang — termasuk sesama karyawan — bisa dianggap pelanggaran. Jika seorang manajer bisa melihat gaji seluruh tim karena konfigurasi HRIS yang salah, dan informasi itu tersebar, perusahaan bisa dimintai pertanggungjawaban.

3. Vendor HRIS Anda juga punya kewajiban. Berdasarkan UU PDP 2022, vendor yang memproses data pribadi atas nama perusahaan Anda (sebagai "prosesor data") harus memiliki perjanjian pemrosesan data yang jelas. Pastikan kontrak dengan vendor HRIS Anda mencakup klausul ini.

Konteks tambahan: Permenaker No. 5 Tahun 2021 tentang Tata Cara Penyelenggaraan Program JKK dan JKM juga menegaskan bahwa data karyawan yang digunakan untuk keperluan program jaminan sosial — termasuk data yang dikirim ke BPJS Ketenagakerjaan — harus dikelola dengan standar keamanan yang memadai. Ini berarti akses ke modul BPJS di HRIS Anda juga perlu dibatasi hanya ke personel yang berwenang.

Kesalahan Umum Setup Hak Akses HRIS yang Sering Dilakukan UKM

Berdasarkan pola yang sering ditemukan saat onboarding UKM ke sistem HRIS baru, ini adalah kesalahan yang paling sering terjadi:

1. Memberikan akses "Admin" ke semua orang yang terlibat dalam implementasi awal — dan tidak pernah mencabutnya setelah go-live.

2. Tidak membedakan antara "bisa lihat" dan "bisa export" — padahal data yang bisa di-download jauh lebih berisiko dari data yang hanya bisa dilihat di layar.

3. Menggunakan satu akun bersama untuk tim HR — misalnya satu username/password yang dipakai bergantian oleh 3 orang admin. Ini membuat audit trail tidak berguna karena tidak bisa diidentifikasi siapa yang melakukan perubahan.

4. Tidak menonaktifkan akun karyawan yang resign — akun yang masih aktif setelah karyawan keluar adalah celah keamanan yang nyata.

5. Tidak pernah melakukan review hak akses — konfigurasi yang dibuat saat implementasi 2 tahun lalu mungkin sudah tidak relevan dengan struktur organisasi saat ini.

Pertanyaan yang Sering Ditanyakan

Apakah manajer divisi boleh melihat gaji karyawan di timnya?

Secara default, tidak — dan ini adalah praktik terbaik yang direkomendasikan. Manajer divisi cukup memiliki akses untuk approve cuti, melihat kehadiran, dan mengelola jadwal tim. Akses ke data gaji sebaiknya dibatasi hanya ke HR Admin dan Payroll Admin. Jika ada kebutuhan khusus (misalnya manajer perlu melihat total biaya tim untuk budgeting), buat laporan agregat tanpa menampilkan gaji individual.

Berapa banyak role yang ideal untuk UKM dengan 50 karyawan?

Untuk UKM dengan 50 karyawan, 3–4 role sudah cukup: HR Admin, Manajer/Supervisor, dan Karyawan (ESS). Jika ada fungsi payroll yang terpisah dari HR umum, tambahkan role Payroll Admin. Jangan membuat terlalu banyak role karena justru menyulitkan manajemen dan review berkala.

Bagaimana cara setting user permission di software HR jika tidak ada modul khusus?

Jika HRIS yang Anda gunakan tidak memiliki modul role management yang granular, ini adalah sinyal bahwa sistem tersebut belum siap untuk kebutuhan keamanan data yang serius. Sebagai solusi sementara, batasi jumlah user yang punya akses admin dan pastikan setiap user punya akun individual (bukan akun bersama). Untuk jangka panjang, pertimbangkan migrasi ke HRIS yang mendukung permission berbasis role. FirstPayroll menyediakan role management granular dengan audit trail bawaan, tersedia mulai dari Rp 0 untuk tim hingga 5 karyawan.

Apakah karyawan boleh melihat slip gaji karyawan lain via ESS?

Tidak — ESS yang dikonfigurasi dengan benar hanya menampilkan data milik karyawan yang login. Setiap karyawan hanya bisa mengakses slip gaji, data kehadiran, dan riwayat cuti mereka sendiri. Jika HRIS Anda memungkinkan karyawan melihat data rekan kerja, ini adalah bug konfigurasi yang harus segera diperbaiki.

Kapan hak akses HRIS perlu di-review ulang?

Minimal setiap 6 bulan sebagai review rutin. Selain itu, review wajib dilakukan setiap ada: karyawan yang resign atau promosi, perubahan struktur organisasi, penambahan modul baru di HRIS, atau setelah ada insiden keamanan data. Jadwalkan ini sebagai agenda tetap di kalender HR Anda.

Action Items: Mulai dari Mana Hari Ini

Jika Anda baru menyadari bahwa hak akses HRIS di perusahaan Anda belum pernah dikonfigurasi dengan benar, ini urutan prioritasnya:

1. Hari ini: Export daftar semua user aktif di HRIS Anda. Identifikasi akun yang sudah tidak relevan (karyawan resign, vendor lama) dan nonaktifkan.
2. Minggu ini: Audit role yang ada — apakah ada user dengan akses lebih dari yang mereka butuhkan? Fokus pada akses ke modul payroll dan laporan gaji.
3. Bulan ini: Rancang struktur role yang baru berdasarkan fungsi (bukan jabatan), implementasikan, dan aktifkan audit trail.
4. Setiap 6 bulan: Jadwalkan review hak akses sebagai agenda rutin HR.
5. Segera: Pastikan kontrak dengan vendor HRIS Anda mencakup klausul pemrosesan data sesuai UU PDP 2022.

Jika Anda sedang mencari HRIS yang sudah menyediakan role management granular, audit trail bawaan, dan ESS yang aman sejak hari pertama, coba gratis di FirstPayroll — setup role untuk tim hingga 200 karyawan bisa selesai dalam satu sesi kerja.

Lebih dari 1.000 karyawan telah dikelola di FirstPayroll oleh UKM Indonesia sejak peluncuran — dan salah satu fitur yang paling sering dikonfigurasi pertama kali oleh HR Manager baru adalah modul role & permission ini.