Ringkasan
- Hukum perlindungan data modern seperti GDPR, CCPA, dan UU No. 27 Tahun 2022 Indonesia memberikan Anda hak konkret untuk mengakses, memindahkan, dan menghapus data pribadi Anda dari perusahaan.
- Anda dapat menarik persetujuan untuk pelacakan dan penggunaan data kapan saja, dan perusahaan diwajibkan memberi tahu Anda jika data Anda diretas.
- Meskipun hak ini ditegakkan melalui hukum, kepatuhan masih bervariasi di antara platform, dan Anda harus secara aktif mengelola pengaturan privasi akun Anda sendiri.
- Pelanggaran hukum perlindungan data dapat mengakibatkan denda besar bagi perusahaan dan membentuk cara startup dan perusahaan teknologi menangani data Anda.
Setiap kali Anda membuat akun, berbelanja online, atau mengunduh aplikasi, data pribadi Anda dikumpulkan oleh perusahaan teknologi. Selama dekade terakhir, negara dan region di seluruh dunia menyadari bahwa pengguna memerlukan kontrol nyata atas informasi mereka. Hasilnya adalah gelombang hukum perlindungan data yang memberikan hak konkret kepada individu. Di Indonesia, Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi mulai berlaku penuh pada Oktober 2023, membawa perubahan signifikan dalam cara perusahaan menangani data Anda.
Hak Akses: Mengetahui Data Apa yang Perusahaan Miliki tentang Anda
Hukum perlindungan data modern memberikan Anda hak fundamental untuk mengetahui informasi apa saja yang perusahaan simpan tentang Anda. Regulasi Uni Eropa (GDPR, 2018) menetapkan bahwa organisasi harus merespons permintaan akses data dalam 30 hari. Undang-Undang Perlindungan Data Pribadi Indonesia mengikuti standar serupa, meminta perusahaan merespons dalam jangka waktu tertentu.
Dalam praktik, hak akses ini berarti Anda dapat meminta file lengkap data pribadi dari Google, Facebook, atau layanan lainnya. File tersebut biasanya berisi riwayat pencarian, lokasi yang Anda kunjungi, konten yang Anda lihat, dan bahkan profil yang dibuat sistem tentang minat dan perilaku Anda. Platform seperti Google menawarkan fitur “Download your Data” di pengaturan akun, memungkinkan Anda mengekspor data kapan saja tanpa harus mengirim permintaan formal.
Praktik di Platform Besar
Meta (pemilik Facebook dan Instagram) memberikan alat untuk mengunduh foto, pesan, dan informasi profil Anda. Amazon memungkinkan pelanggan mengakses riwayat pembelian, preferensi, dan data interaksi dengan Alexa. Namun, beberapa perusahaan teknologi lebih lambat dalam merespons permintaan akses data dari pengguna di negara dengan hukum yang lebih ketat, menunjukkan bahwa hak ini hanya seefektif penegakan hukumnya.
Hak Portabilitas: Pindahkan Data Anda Antara Layanan
Salah satu hak paling praktis yang datang dengan hukum modern adalah portabilitas data. GDPR memperkenalkan “hak untuk portabilitas” yang memungkinkan Anda meminta data dalam format yang dapat dibaca mesin dan memindahkannya ke penyedia lain. UU Perlindungan Data Pribadi Indonesia juga mencakup prinsip serupa.
Dalam kehidupan sehari-hari, ini berarti Anda dapat mengekspor kontak, kalender, atau dokumen dari satu layanan cloud ke layanan lain tanpa kehilangan data. Jika Anda ingin beralih dari Gmail ke layanan email alternatif, Anda dapat mengunduh semua email, label, dan kontak dalam format standar dan mengimpornya ke penyedia baru. Demikian pula, foto dari Google Photos dapat diekspor dan dipindahkan ke layanan penyimpanan cloud lain dengan metadata yang masih utuh.
Batasan dalam Praktik
Meski demikian, portabilitas data di dunia nyata masih menghadapi hambatan. Format data yang digunakan setiap perusahaan berbeda, dan tidak semua fitur atau algoritma rekomendasi dapat dipindahkan begitu saja. Platform media sosial seperti TikTok dan Instagram membuatnya rumit untuk mengekspor data grafik sosial Anda (daftar teman dan pengikut) dalam format yang benar-benar portabel. Hukum terus berkembang untuk mengatasi kesenjangan ini, tetapi dalam praktik saat ini, portabilitas data sebagian besar terbatas pada informasi struktural seperti file, kontak, dan riwayat.
Hak Penghapusan: Menghapus Data Pribadi Anda
Hak untuk dihapus, sering disebut “hak dilupakan”, adalah salah satu dari hak-hak paling kuat yang diberikan hukum privasi modern. GDPR memungkinkan individu meminta penghapusan data pribadi dalam kondisi tertentu, misalnya ketika data tidak lagi diperlukan untuk tujuan pengumpulannya. UU Perlindungan Data Pribadi Indonesia memberikan hak serupa untuk meminta penghapusan data yang tidak perlu lagi atau yang dikumpulkan tanpa persetujuan.
Namun, hak penghapusan tidak bersifat mutlak. Perusahaan dapat menolak jika data diperlukan untuk kepatuhan hukum, pertahanan hukum, atau kepentingan publik lainnya. Dalam industri perbankan, misalnya, lembaga keuangan harus menyimpan data transaksi selama bertahun-tahun untuk tujuan anti-pencucian uang. Layanan berbasis langganan mungkin menyimpan riwayat pembayaran Anda untuk rekonsiliasi akun meskipun Anda telah membatalkan layanan tersebut.
Mekanisme Penghapusan di Platform Utama
Google memungkinkan pengguna menghapus akun dan semua data terkait melalui pengaturan keamanan akun. Ketika akun dihapus, sebagian besar data pribadi akan dihapus dari server dalam beberapa minggu, meskipun salinan cadangan mungkin masih ada untuk waktu yang lebih lama. Facebook menawarkan opsi untuk menghapus akun secara permanen atau sekadar menonaktifkan sementara. Layanan seperti Spotify dan LinkedIn juga memungkinkan penghapusan data akun pengguna, tetapi dengan jangka waktu tunggu tertentu sebelum penghapusan final.
Kontrol Konten dan Penarikan Persetujuan
Hukum privasi modern memerlukan perusahaan untuk mendapatkan persetujuan eksplisit sebelum mengumpulkan dan memproses data pribadi Anda untuk tujuan tertentu. Lebih penting lagi, Anda memiliki hak untuk menarik persetujuan tersebut kapan saja. Jika Anda memberikan izin kepada aplikasi mobile untuk mengakses lokasi Anda, Anda dapat mencabut izin tersebut dari pengaturan privasi kapan saja tanpa menghapus akun.
Di tingkat praktis, ini berarti Anda dapat menolak pelacakan untuk iklan yang dipersonalisasi, menonaktifkan akses kamera atau mikrofon untuk aplikasi tertentu, atau memilih untuk tidak menerima email marketing. Di iOS, Apple menempatkan transparansi pelacakan di depan dan di tengah, menampilkan prompt ketika aplikasi ingin melacak aktivitas Anda di aplikasi dan situs web lain. Pengguna dapat dengan mudah menolak dari pengaturan privasi.
Transparansi dan Notifikasi Pelanggaran
Hukum privasi modern juga mewajibkan perusahaan untuk transparan tentang bagaimana mereka menggunakan data Anda. Kebijakan privasi harus jelas, tertulis dalam bahasa yang dapat dipahami, dan mudah diakses. Jika terjadi pelanggaran data yang mengekspos informasi pribadi Anda, perusahaan harus memberi tahu Anda dalam jangka waktu tertentu. GDPR memerlukan notifikasi dalam 72 jam setelah pelanggaran ditemukan. UU Perlindungan Data Pribadi Indonesia mengatur persyaratan notifikasi yang serupa.
Dalam praktik, pelanggaran data sering diumumkan melalui email ke alamat terdaftar Anda atau melalui pemberitahuan di dalam aplikasi. Perusahaan yang lebih besar, seperti Microsoft atau Apple, memiliki tim respons insiden khusus dan riwayat mempublikasikan laporan transparansi tahunan yang menunjukkan berapa banyak permintaan data pemerintah yang mereka terima dan tanggapi.
Pengaruh pada Bisnis Teknologi dan Startup
Hukum perlindungan data telah mengubah cara startup dan perusahaan teknologi beroperasi. Penugasan Chief Privacy Officer menjadi standar di perusahaan yang menangani data pribadi skala besar. Biaya kepatuhan privasi data dapat mencapai miliaran rupiah untuk perusahaan multinasional. Meta dan Google telah dikenai denda ratusan juta dolar oleh regulator UE karena melanggar GDPR sejak diberlakukan pada 2018.
Di Indonesia, Otoritas Jasa Keuangan dan badan regulasi lainnya mulai menerapkan standar perlindungan data yang ketat. Startup fintech yang bermitra dengan bank harus memastikan kepatuhan penuh terhadap UU Perlindungan Data Pribadi. Kegagalan untuk melakukannya dapat mengakibatkan denda administratif hingga Rp5 miliar untuk pelanggaran tertentu, menurut peraturan yang berlaku.
Bagaimana Melindungi Data Anda Sekarang
Meskipun hukum memberikan perlindungan, tanggung jawab untuk melindungi data Anda juga terletak pada Anda sebagai pengguna. Langkah pertama adalah mengetahui hak Anda dan secara aktif mengelola pengaturan privasi di akun Anda. Sebagian besar platform utama memiliki pusat privasi atau pengaturan keamanan di mana Anda dapat mengontrol apa yang dikumpulkan dan bagaimana data digunakan.
Gunakan autentikasi dua faktor untuk melindungi akun dari akses yang tidak sah. Tinjau izin aplikasi secara berkala dan cabut akses yang tidak lagi diperlukan. Jika Anda ingin mengetahui data apa yang perusahaan miliki tentang Anda, kirim permintaan akses data formal kepada organisasi tersebut, yang mereka wajibkan untuk merespons berdasarkan hukum perlindungan data. Pertimbangkan menggunakan layanan virtual private network (VPN) untuk enkripsi lalu lintas internet Anda dan browser yang memprioritaskan privasi seperti Firefox atau Brave untuk mengurangi pelacakan pihak ketiga.
Pertanyaan yang Sering Diajukan
Bagaimana cara saya meminta salinan data pribadi saya dari perusahaan?
Sebagian besar platform besar seperti Google, Meta, dan Amazon menawarkan alat bawaan untuk mengunduh data Anda dari pengaturan privasi atau keamanan akun. Jika tidak tersedia, Anda dapat mengirim permintaan akses data formal ke perusahaan, yang diwajibkan merespons dalam 30 hari berdasarkan GDPR dan hukum perlindungan data lainnya.
Apa yang terjadi jika perusahaan tidak mematuhi hak privasi saya?
Jika perusahaan tidak mematuhi permintaan akses, penghapusan, atau portabilitas data Anda, Anda dapat mengajukan keluhan kepada otoritas privasi lokal. Di UE, ini bisa menghasilkan denda hingga 4 persen dari pendapatan global tahunan perusahaan. Di Indonesia, Anda dapat melaporkan ke Komisi Perlindungan Data Pribadi.
Apakah perusahaan dapat menolak untuk menghapus data saya?
Ya. Perusahaan dapat menolak penghapusan data jika diperlukan untuk kepatuhan hukum, pertahanan hukum, atau kepentingan publik. Bank harus menyimpan rekam transaksi untuk tujuan anti-pencucian uang, dan perusahaan dapat menyimpan data untuk keperluan akuntansi atau resolusi perselisihan.
