Pengadilan Tinggi Kerala telah memerintahkan pemerintah pusat untuk membuat Dewan Perlindungan Data India berfungsi dalam delapan minggu. Menurut The Hindu, pengadilan menyatakan privasi warga negara sedang dikompromikan, dan kekhawatiran yang dipertimbangkannya mencakup bagaimana data penumpang ditangani di bandara. Perintah Dewan Perlindungan Data Pengadilan Tinggi Kerala menetapkan tenggat waktu bagi sebuah badan yang menjadi sandaran Undang-Undang Perlindungan Data Pribadi Digital (DPDP) 2023 untuk penegakannya.

Pemberitaan yang tersedia singkat, jadi tulisan ini berpegang pada apa yang telah dikonfirmasi dan menjelaskan mengapa hal itu penting.

Apa yang diperintahkan Pengadilan Tinggi Kerala

Pengadilan memerintahkan Pemerintah Pusat untuk mengaktifkan Dewan Perlindungan Data dalam delapan minggu. Perintah ini muncul di tengah kekhawatiran privasi atas data penumpang di bandara, dan pengadilan mengamati bahwa privasi warga negara sedang dikompromikan.

Perintah tersebut tidak menciptakan hukum baru atau kewajiban baru. Perintah itu meminta pemerintah untuk menempatkan institusi yang sudah dijelaskan oleh hukum yang ada. Perbedaan itu penting: kerangka hukumnya sudah ada, tetapi pengadilan memberi sinyal bahwa kerangka tanpa badan penegak yang berfungsi tidak melindungi siapa pun dalam praktiknya.

Mengapa Dewan Perlindungan Data penting bagi UU DPDP

UU DPDP 2023 menetapkan aturan tentang bagaimana organisasi menangani data pribadi. Aturan di atas kertas hanya berarti jika ada yang dapat memeriksa keluhan, menilai pelanggaran, dan menindaklanjutinya. Dewan Perlindungan Data dimaksudkan menjadi badan tersebut.

Sampai badan itu berfungsi, orang yang percaya datanya telah disalahgunakan tidak memiliki regulator yang sepenuhnya beroperasi untuk mengadukan keluhan tersebut. Organisasi, pada gilirannya, menghadapi sedikit tekanan praktis untuk mengubah cara mereka mengumpulkan dan menyimpan informasi. Inilah inti dari celah penegakan yang ditunjukkan oleh perintah pengadilan: sebuah undang-undang dapat disahkan dan tetap sebagian besar tidak dapat ditegakkan.

Jendela delapan minggu adalah ujian yang konkret. Pembaca dapat mengamati apakah Dewan benar-benar dioperasionalkan pada tenggat waktu, dan kekuasaan serta kepegawaian apa yang dimilikinya setelah itu.

Bagaimana pengumpulan data penumpang bandara menempatkan wisatawan pada risiko

Bandara adalah titik tekanan bagi data pribadi. Wisatawan menyerahkan dokumen identitas, itinerari perjalanan, dan pada beberapa sistem informasi biometrik sebagai bagian dari pemrosesan rutin. Kekhawatiran dalam kasus ini berpusat pada data penumpang di bandara, dan mudah untuk memahami mengapa: orang tidak punya banyak pilihan tentang memberikan data itu, dan mereka jarang tahu di mana data itu disimpan, siapa yang dapat mengaksesnya, atau berapa lama data itu disimpan.

Kumpulan data besar dan terpusat seperti ini adalah target yang menarik dan hanya seaman kontrol di sekitarnya. Tanpa regulator yang mampu menyelidiki keluhan atau memeriksa praktik, wisatawan memiliki upaya hukum yang terbatas jika terjadi sesuatu yang salah. Insiden terkini di tempat lain menunjukkan seperti apa paparan itu. Pelanggaran portal paspor ANTS Prancis melibatkan lembaga di balik dokumen identitas aman negara tersebut, dan pelanggaran registri negara Lituania memengaruhi catatan yang dipegang oleh negara itu sendiri.

Bagaimana celah penegakan India dibandingkan dengan rezim privasi lain

Banyak rezim privasi memasangkan hak hukum dengan otoritas yang dapat menerima keluhan dan menjatuhkan konsekuensi. Perbedaannya dalam kasus India, seperti yang disorot oleh perintah pengadilan, adalah bahwa undang-undang telah disahkan sementara badan yang dimaksudkan untuk menegakkannya belum berfungsi. Kami belum melihat rincian dalam pemberitaan sumber tentang bagaimana Dewan akan distrukturkan, jadi perbandingan harus dilakukan dengan hati-hati.

Yang dapat dikatakan adalah bahwa teks yang kuat saja tidak mencegah paparan. Basis data yang dipegang pemerintah telah dikompromikan di negara lain. Pelanggaran data Meksiko yang mengekspos 195 juta identitas dan 10 juta catatan yang bocor dari Catatan Sipil Chile menunjukkan apa yang bisa terjadi ketika data warga negara disimpan dalam skala besar dan dilindungi dengan buruk.

Apa Artinya Ini Bagi Anda

Jika Anda bepergian melalui bandara India, perintah tersebut tidak mengubah apa yang dikumpulkan dari Anda saat ini. Yang dilakukannya adalah meningkatkan tekanan untuk regulator yang berfungsi yang pada akhirnya dapat memeriksa praktik-praktik tersebut dan mendengar keluhan.

Bagi wisatawan dan penduduk secara lebih luas, poin praktisnya adalah Anda tidak dapat mengandalkan regulator untuk melindungi data yang sudah dikumpulkan. VPN tidak membantu dengan data yang Anda serahkan di konter check-in atau meja perbatasan, jadi fokusnya harus pada membatasi apa yang Anda bagikan dan mengamankan akun Anda sendiri.

Poin tindakan yang dapat dilakukan

  • Bagikan hanya informasi pribadi yang diperlukan, dan tanyakan apa yang dikumpulkan dan mengapa jika Anda bisa.
  • Simpan salinan dokumen perjalanan dan identitas Anda dengan aman, dan hindari mengirimkannya melalui saluran yang tidak terenkripsi.
  • Gunakan kata sandi unik dan autentikasi multi-faktor pada akun maskapai, pemesanan, dan layanan pemerintah.
  • Perhatikan pemberitahuan pelanggaran data yang memengaruhi layanan yang Anda gunakan, dan segera ubah kredensial jika Anda terdampak.
  • Pantau apakah Dewan Perlindungan Data beroperasi setelah tenggat waktu delapan minggu berlalu.

Perintah Dewan Perlindungan Data Pengadilan Tinggi Kerala adalah pengingat bahwa hak di atas kertas membutuhkan institusi di belakangnya. Penegakan yang lemah dikombinasikan dengan basis data besar yang dipegang pemerintah menyebabkan paparan nyata, seperti yang ditunjukkan oleh pelanggaran Meksiko dan Chile. Sampai Dewan India berfungsi, perlakukan data Anda dengan hati-hati dan bagikan dengan hemat.