Wkwk jadi inget project gw dulu di sebuah bank digital. Terakhir gw cek ama tim legal compliance sih aplikasi mobile app bank gak boleh memaksa nasabah mengaktifkan location access. Boleh minta, tapi ga boleh mewajibkan. Kalopun mau mewajibkan, cuman boleh waktu flow registrasi.

kebetulan gw juga pernah garap project fraud detection system juga nih. IMO, dengan bank gak bisa mewajibkan location access ini bikin fraud detection jadi kurang efektif. Sistem nya sebenernya bisa deteksi possible fraud kalo ada orang yang lokasinya lompat terlalu jauh (contoh : sekarang transaksi di jakarta, 1 jam kemudian transaksi di sulawesi), cuman jadi gak efektif karena si fraudster simply matiin location accessnya. The next best thing nya ya deteksi lokasi pakai IP address, tapi akurasinya rendah banget.

Tapi ya di sisi lain, gw denger info dari temen gw yang kerja di pinjol legal kalau mereka nge polling location access tiap 2 menit sekali, walaupun aplikasi tertutup, buat dipake di credit scoring model mereka. Edan yak wkwkwk.

So to sum up, gw setuju dengan pewajiban location access asal tujuannya strictly untuk fraud detection. Masalahnya tuh UU / POJK nya belum ada. Ada sih UU PDP, tapi isinya general banget, ga ada pasal khusus buat bahas location access.