Mengapa Privasi Data Penting

Data pribadi adalah informasi apa pun yang berkaitan dengan orang yang telah diidentifikasi atau dapat diidentifikasi. Data pribadi jauh lebih luas daripada nama dan nomor ID.

• Email, telepon, alamat
• Alamat IP, ID perangkat, kuki
• Riwayat lokasi
• Foto, rekaman suara
• Data perilaku dan pembelian

Jika data dapat mengidentifikasi seseorang secara khusus, baik secara langsung maupun jika digabungkan dengan data lain, data tersebut merupakan data pribadi.

Beberapa kategori memiliki risiko yang lebih tinggi dan aturan yang lebih ketat:

• Data kesehatan dan genetik
• Data biometrik
• Asal ras atau etnis
• Keyakinan agama atau politik
• Orientasi seksual

Berdasarkan GDPR dan KVKK, data ini disebut data kategori khusus. Pemrosesannya umumnya memerlukan persetujuan eksplisit atau dasar hukum tertentu serta perlindungan yang lebih kuat.

Privasi dan keamanan saling terkait, tetapi berbeda.

• Keamanan: melindungi data dari akses yang tidak sah
• Privasi: mengatur data apa yang dikumpulkan, alasannya, dan cara penggunaannya, bahkan oleh pihak yang berwenang

Anda dapat memiliki keamanan yang kuat tetapi tetap melanggar privasi, misalnya dengan menyimpan data secara sah tetapi menggunakannya untuk tujuan yang tidak pernah disetujui oleh orang tersebut.

Dampak privasi benar-benar nyata dan bersifat pribadi:

• Pencurian identitas akibat kredensial yang bocor
• Penipuan keuangan
• Penguntitan dan ancaman terhadap keselamatan fisik akibat lokasi yang bocor
• Diskriminasi akibat pembuatan profil
• Kerusakan reputasi

Setelah data pribadi bocor, data tersebut tidak dapat ditarik kembali. Sifat yang tidak dapat dipulihkan inilah yang membuat pencegahan menjadi sangat penting.

Bagi organisasi, penanganan data yang buruk menimbulkan:

• Denda dari regulator (GDPR hingga 4% omzet global)
• Hilangnya kepercayaan pelanggan
• Biaya penanganan kebocoran dan perkara hukum
• Kerusakan merek dan reputasi

Praktik privasi yang baik merupakan kewajiban hukum sekaligus keunggulan kompetitif.

Titik data yang secara individual tidak berbahaya dapat mengidentifikasi seseorang ketika digabungkan. Berbagai penelitian menunjukkan bahwa tanggal lahir, gender, dan kode ZIP saja dapat mengidentifikasi sebagian besar populasi.

Inilah alasan anonimisasi naif gagal. Menghapus nama tidak cukup jika pengenal kuasi tetap ada dan dapat ditautkan silang dengan kumpulan data lain.

Dua teknik utama dengan status hukum yang berbeda:

• Anonimisasi: menghapus pengenal secara tidak dapat dibalik sehingga seseorang tidak dapat diidentifikasi ulang. Data yang benar-benar anonim berada di luar cakupan hukum privasi.
• Pseudonimisasi: mengganti pengenal dengan token, yang dapat dibalik menggunakan kunci terpisah. Data ini tetap merupakan data pribadi berdasarkan GDPR.

Web melacak pengguna secara luas melalui kuki, piksel, sidik jari perangkat, dan pengenal lintas situs, lalu membangun profil perilaku yang digunakan untuk penargetan dan pengambilan keputusan otomatis.

Pembuatan profil menimbulkan kekhawatiran tentang keadilan dan transparansi, terutama ketika hal itu memengaruhi akses ke kredit, pekerjaan, atau layanan. Hukum privasi memberikan hak kepada orang-orang terkait pengambilan keputusan yang sepenuhnya otomatis.

Privasi sejak Perancangan berarti menanamkan privasi ke dalam sistem sejak awal, bukan menambahkannya kemudian.

• Kumpulkan data minimum yang diperlukan
• Jadikan pengaturan yang paling melindungi privasi sebagai bawaan
• Enkripsi dan terapkan kontrol akses secara bawaan
• Jadikan aliran data transparan

Hal ini merupakan persyaratan hukum berdasarkan Pasal 25 GDPR, bukan sekadar praktik yang baik.

Insinyur dan staf keamanan membuat keputusan sehari-hari yang memengaruhi privasi: apa yang perlu dicatat, berapa lama data disimpan, siapa yang boleh membuat kueri terhadap suatu tabel, dan apakah SDK analitik diperlukan.

Perlakukan data pribadi sebagai beban yang harus diminimalkan, bukan aset untuk ditimbun. Data yang paling aman adalah data yang tidak pernah Anda kumpulkan.

Menimbun data terasa gratis, tetapi menimbulkan biaya tersembunyi. Setiap kolom dan rekaman tambahan adalah sesuatu yang harus Anda amankan, kelola, simpan, dan mungkin laporkan ketika terjadi kebocoran.

• Dampak kebocoran yang lebih luas
• Lebih banyak permintaan subjek data yang harus dipenuhi
• Beban kepatuhan dan audit yang lebih tinggi
• Paparan risiko regulasi yang lebih besar

Mengubah cara pandang terhadap data sebagai beban, bukan aset, akan memperbaiki keputusan perancangan.

Uji pemahaman Anda tentang anonimisasi.

Anda telah mempelajari alasan privasi penting:

• Data pribadi memiliki cakupan luas; data kategori khusus memerlukan perlindungan yang lebih kuat
• Privasi dan keamanan berbeda: akses yang sah tetap dapat menjadi pelanggaran privasi
• Agregasi memungkinkan identifikasi ulang; anonimisasi naif gagal
• Data yang dipseudonimkan tetap merupakan data pribadi
• Privasi sejak Perancangan dan minimalisasi data merupakan pertahanan inti

Selanjutnya: kerangka hukum GDPR dan KVKK.