Paket 'Privasi berdasarkan Desain' FTC: Apa yang perlu Anda ketahui

privasi operator-iq

Komisi Perdagangan Federal (FTC) dilepaskan hari ini laporan terakhirnya tentang privasi. Versi laporan awal yang diperbarui dan direvisi yang dirilis FTC pada bulan Desember 2010, laporan baru (pdf), yang dijuluki “Melindungi Privasi Konsumen di Era Perubahan yang Cepat,” menguraikan undang-undang yang ada di dalamnya buku tentang privasi pengguna, dan merinci kerangka kerja tentang bagaimana bisnis AS dapat melindungi pengguna dengan lebih baik data. Meskipun laporan ini tidak menetapkan peraturan baru, laporan ini memberikan gambaran komprehensif tentang bagaimana pemerintah federal berupaya menangani privasi di era Web dan aplikasi. Daripada memaksa Anda membaca laporan lengkapnya, berikut adalah rincian bagian terpenting yang dapat berdampak pada kehidupan online Anda.

Siapa yang masuk, siapa yang keluar

Kerangka kebijakan yang digariskan oleh FTC berlaku untuk hampir semua perusahaan “yang mengumpulkan atau menggunakan data konsumen yang dapat dikaitkan secara wajar dengan konsumen tertentu, komputer, atau perangkat lain.” Karena beban finansial dari proposal yang terkenal, FTC telah memperbarui versi final laporan ini untuk mengecualikan bisnis yang mengumpulkan data dari kurang dari 5.000 pelanggan per tahun, dan jangan “berbagi data dengan pihak ketiga.” Dengan kata lain, proposal tersebut berlaku untuk hampir semua layanan itu Kau gunakan.

Video yang Direkomendasikan

Privasi berdasarkan desain

Inti dari rekomendasi FTC adalah perusahaan harus membangun perlindungan privasi dalam bisnis dan layanan mereka sejak awal. Hal ini mencakup “keamanan data, batasan pengumpulan yang wajar, praktik penyimpanan dan pembuangan yang baik, serta keakuratan data.” Selain itu, FTC merekomendasikan agar perusahaan mempertahankan standar pengelolaan data ini selama masa pakai produk atau melayani.

Terkait

  • Anda mempunyai masalah privasi, kata komisaris FTC kepada Apple dan Facebook

Jangan-Lacak

Meskipun meminta perusahaan untuk membangun dengan mempertimbangkan privasi jelas merupakan saran yang bagus, namun hal tersebut gagal untuk mengatasi semuanya bisnis yang sudah berdiri dan berjalan dengan kekuatan penuh, dan tidak banyak membantu melindungi pengguna diri. Di situlah Do Not Track berperan. Bagi Anda yang tidak tahu apa-apa, Do Not Track adalah teknologi yang memungkinkan pengguna untuk memilih agar aktivitas Web mereka tidak dilacak oleh situs web yang tidak mereka kunjungi. FTC mengatakan pengguna web akan memiliki opsi Jangan Lacak yang “mudah digunakan dan efektif” pada akhir tahun ini.

Peramban: FTC mengatakan “kemajuan signifikan” telah dicapai dalam penerapan Do Not Track, dengan Mozilla, Microsoft, dan Apple semuanya merilis versi terbaru browser mereka dengan teknologi Do Not Track dibangun di. Firefox Mozilla untuk Android juga menyertakan Do Not Track.

Aliansi Periklanan Digital: Aliansi Periklanan Digital, atau DAA, yang mewakili sekitar 90 persen dari seluruh situs web yang menggunakan iklan, telah setuju untuk menghormati Jangan Lacak, serta pengaturan browser yang mencegah data koleksi. Selain itu, DAA telah membuat ikon yang akan muncul di iklan yang berafiliasi dengan DAA, yang dapat diklik pengguna untuk melihat jenis data apa yang dikumpulkan. Terakhir, DAA telah setuju untuk membatasi penggunaan sekunder atas data yang dikumpulkan dalam laporan kredit, dan pemeriksaan latar belakang pemberi kerja.

W3C: World Wide Web Consortium (W3C), badan standar internasional untuk Internet, telah sepakat untuk mengerjakan standar yang dikembangkan industri teknologi Do Not Track, yang akan mempermudah penerapannya, dan diharapkan meniadakan perlunya undang-undang yang mewajibkan penggunaan Do Not Melacak.

Kebijakan privasi yang lebih baik

FTC menyimpulkan bahwa sebagian besar kebijakan privasi “umumnya tidak efektif” dalam menjelaskan kepada pengguna jenis informasi apa yang mereka serahkan kepada perusahaan karena sebagian besar “terlalu panjang, sulit dipahami, dan kurang seragam”. Oleh karena itu, FTC mengusulkan agar semua kebijakan privasi “harus lebih jelas, lebih pendek, dan lebih banyak lagi terstandarisasi.” Penyederhanaan dan pemendekan kebijakan privasi terutama direkomendasikan untuk layanan yang diakses melalui perangkat seluler yang berukuran lebih kecil layar. Sayangnya, saat ini, terdapat perbedaan pendapat yang luas di industri mengenai cara mencapai hal ini.

Peningkatan transparansi pada pialang data

FTC mengatakan mereka akan mendorong “undang-undang yang ditargetkan” yang akan mewajibkan semua pialang data – perusahaan bayangan yang mengumpulkan dan menjual dana yang mengejutkan (terkadang meresahkan) berbagai data pengguna kepada pemasar, organisasi media, pemerintah, dan lainnya — untuk memudahkan pengguna melihat bagaimana dan apa informasi tersebut dikumpulkan. Sebagai bagian dari rencana ini, Komisi berupaya untuk menciptakan situs web terpusat di mana pialang data dapat “mengidentifikasi diri mereka sendiri konsumen dan menjelaskan cara mereka mengumpulkan dan menggunakan data konsumen,” serta memberikan rincian tentang siapa yang dapat mengaksesnya informasi.

Selain memungkinkan pengguna melihat data pribadi apa yang dikumpulkan, FTC juga mengusulkan agar pengguna dapat mengakses data, dan memperbaiki kesalahan, atau mengubah ketidakkonsistenan. Mengenai kebijakan privasi, sebagian besar perusahaan yang diajak bicara oleh FTC mengatakan bahwa ini adalah ide yang bagus, namun tidak setuju tentang cara mewujudkannya.

Banyak perusahaan dan organisasi yang diajak bicara oleh FTC juga ingin membatasi kemampuan akses pengguna dan mengedit semua jenis data, alih-alih membatasi fitur ini untuk catatan keuangan dan data “sensitif” lainnya data. Mereka mengatakan memberi pengguna kemampuan untuk mengakses semua data akan terlalu mahal. FTC setuju bahwa akses terhadap data harus “sebanding dengan sensitivitas dan tujuan penggunaan data tersebut.”

Akankah laporan ini mengubah sesuatu?

Tidak dengan sendirinya. Sebagaimana dijelaskan oleh FTC, proposal ini hanyalah sekedar seperangkat ide tentang bagaimana segala sesuatunya harus berjalan, bukan seperangkat aturan. Artinya, laporan tersebut tidak mempunyai dampak langsung terhadap perusahaan atau cara data Anda diperlakukan; tidak ada mekanisme penegakan hukum yang ditetapkan. Namun tujuannya adalah untuk menjelaskan kepada industri teknologi apa yang pemerintah federal harapkan agar mereka lakukan secara sukarela, dan undang-undang seperti apa yang Komisi harapkan akan disahkan oleh Kongres untuk membantu melindungi konsumen dari data yang berlebihan kolektor.

Kami sangat menyarankan semua orang membaca keseluruhan laporan (pdf) sendiri — ini agak panjang, dan mungkin membosankan. Namun laporan ini memberikan gambaran terbaik mengenai kondisi privasi online, dan ke mana arahnya.

Rekomendasi Editor

  • Apa itu Vudu? Inilah semua yang perlu Anda ketahui
  • Apa itu Libra? Inilah yang perlu Anda ketahui tentang mata uang kripto baru Facebook