Key Takeaways
- FTC memperingatkan perusahaan dan aplikasi agar tidak menyalahgunakan data yang mereka kumpulkan tentang penggunanya.
- Ini juga menjanjikan tindakan terhadap pelanggar tersebut dan mereka yang membuat klaim palsu tentang pengumpulan data.
- Pakar industri menyambut baik langkah tersebut, dengan mengatakan bahwa memerintah para pelanggar akan menjadi dorongan besar untuk memastikan privasi orang.
The Federal Trade Commission (FTC) tidak ingin aplikasi dapat melanggar privasi Anda. Dalam surat yang tegas, FTC memperingatkan bahwa mereka akan mengambil tindakan tegas jika menemukan perusahaan teknologi dan aplikasi menggunakan dan membagikan data sensitif penggunanya secara ilegal. Itu juga bersumpah untuk turun berat jika menangkap perusahaan atau aplikasi yang membuat klaim palsu tentang anonimisasi data.
“Komitmen FTC untuk menegakkan undang-undang privasi di seluruh perangkat pintar dan aplikasi adalah berita fantastis bagi konsumen,” Tony Pepper, CEO vendor keamanan Egress, mengatakan kepada Lifewire melalui email, “Setiap perusahaan yang ditemukan melanggar dapat mengharapkan untuk menghadapi konsekuensi yang ditetapkan dalam undang-undang yang mereka langgar, seperti ancaman perintah pengadilan dan hukuman finansial.”
Untuk Rakyat
Dalam surat tersebut, Kristin Cohen, Pjs Associate Director of Privacy & Identity Protection FTC, menjelaskan bahwa lokasi tepat seseorang dan informasi tentang kesehatannya adalah dua kategori data paling sensitif yang sering dikumpulkan oleh perangkat yang terhubung. termasuk smartphone, mobil pintar, dan perangkat yang dapat dikenakan.
Bahkan dengan sendirinya, data tersebut menimbulkan "risiko yang tak terhitung" untuk privasi seseorang, Cohen beralasan, menambahkan bahwa ketika digabungkan untuk tujuan menghasilkan uang, risiko balon menjadi "gangguan yang belum pernah terjadi sebelumnya."
Meskipun banyak konsumen mungkin dengan senang hati menawarkan data lokasi mereka sebagai imbalan atas saran dari orang banyak yang real-time tentang rute pulang tercepat, mereka mungkin berpikir secara berbeda tentang identitas online mereka yang tersamar terkait dengan frekuensi kunjungan mereka ke terapis atau dokter kanker,” jelas Cohen mengilustrasikan jenis penyalahgunaan yang dibicarakan FTC.
Melatih senjatanya tentang agregator data dan pialang yang mengumpulkan informasi dari berbagai sumber untuk dijual kepada penawar tertinggi, Cohen menunjukkan studi mereka tahun 2014 yang menunjukkan bahwa pialang data dapat menggunakan data untuk membuat kesimpulan sensitif, seperti mengkategorikan konsumen sebagai "Calon Orang Tua."
Gil Dabah, salah satu pendiri dan CEO Piiano, sebuah perusahaan yang membantu melindungi PII pelanggan dengan membantu pengembang mematuhi peraturan privasi yang berkembang, percaya bahwa memegang teguh organisasi untuk perlindungan privasi adalah pendekatan yang tepat.
"Apakah siapa pun yang bukan pengacara berpikir bahwa orang akan membaca pengungkapan privasi dan mempertimbangkan risiko mereka terkait akses cepat ke aplikasi?" Dabah bertanya kepada Lifewire secara retoris. "Seolah-olah mereka bahkan bisa memahami risikonya."
Lebih penting lagi, Dabah berpendapat bahwa mengamankan data sensitif seperti itu dengan benar adalah menantang dan memuji FTC karena menunjukkan bahwa 'penganoniman' saja tidak cukup untuk melindungi informasi pengenal pribadi (PII) tentang orang-orang.
Kekuatan Rakyat
Menambahkan beberapa konteks, Pepper menunjukkan bahwa perubahan undang-undang privasi data dalam beberapa tahun terakhir telah menempatkan konsumen di kursi pengemudi.
“Mengakui nilai dan komoditisasi data pribadi, undang-undang baru dan yang diperbarui membuat konsumen kembali mengendalikan data pribadi mereka,” kata Pepper, “melalui aspek-aspek seperti persetujuan berdasarkan informasi tentang data apa yang dikumpulkan, transparansi yang lebih besar dari bagaimana data digunakan dan dibagikan, dan hak data untuk dianonimkan, diubah, dan dihapus.”
Mengacu pada catatan Cohen, ia menambahkan, sayangnya, tidak semua perusahaan mengikuti aturan ini.
Menjelaskan kekhawatiran FTC, Pepper mengatakan bahwa, sebagai permulaan, komisi adalah setelah aplikasi yang mengumpulkan 'terlalu banyak' data tentang penggunanya, misalnya, melacak lokasi individu bahkan ketika mereka tidak aktif menggunakan aplikasi dan bertentangan dengan izin yang telah mereka tetapkan.
Selanjutnya adalah perusahaan yang mengidentifikasi ulang individu untuk keuntungan finansial, seperti penyedia kesehatan atau kebugaran yang menggabungkan data geo dengan data aplikasi kesehatan untuk menargetkan individu tertentu dengan layanan atau penawaran lokal.
Mengakui nilai dan komoditisasi data pribadi, undang-undang yang baru dan diperbarui mengembalikan kendali konsumen atas data pribadi mereka.
“Pemberitahuan FTC baru ini membantu penegakan ketika data dibagikan secara sengaja tetapi melanggar undang-undang privasi,” Lior Yaari, CEO dan salah satu pendiri Grip Security, mengatakan kepada Lifewire melalui email. “Namun, masalah yang lebih besar adalah ketika perusahaan secara tidak sadar membagikan atau salah menangani data yang melanggar hak privasi konsumen.”
Berdasarkan hal itu, Dimitri Shelest, pendiri dan CEO OneRep, sebuah perusahaan privasi online yang membantu orang menghapus informasi sensitif mereka dari internet, berpendapat bahwa kebutuhan saat ini adalah undang-undang yang mengatur media sosial dan teknologi besar yang membantu memandu bagaimana privasi orang dikelola oleh penyedia teknologi.
“Tentu saja, perusahaan-perusahaan ini dipandu oleh kepentingan komersial, dan tugas kami adalah memasang undang-undang untuk mengelola isu-isu penting secara sosial seperti melindungi privasi konsumen dan mencegah manipulasi informasi yang memengaruhi sikap publik,” pendapat Shelest. “Setiap jenis [tindakan] yang akan membantu mengadvokasi konsumen adalah langkah kuat ke arah yang benar.”
