Gambaran Pertengahan Tahun Tren Perlindungan Data UE dan Inggris
Tinjauan pertengahan tahun baru dari firma hukum internasional Finnegan, Henderson, Farabow, Garrett & Dunner telah mengumpulkan serangkaian keputusan penting yang dikeluarkan di seluruh UE dan Inggris tahun ini, menawarkan panduan baru tentang bagaimana regulator dan pengadilan menafsirkan prinsip-prinsip inti perlindungan data. Laporan ini berfokus pada tiga tema yang berulang: bagaimana organisasi memperoleh dan mendokumentasikan persetujuan, bagaimana subjek data dapat menggunakan hak-hak mereka, dan aturan yang mengatur kapan data pribadi dapat dipublikasikan.
Meskipun tinjauan ini ditulis terutama untuk bisnis dan praktisi hukum, tinjauan ini juga memberikan sinyal yang berguna bagi pengguna internet sehari-hari. Hukum perlindungan data UE dan Inggris jarang berubah melalui satu reformasi dramatis. Sebaliknya, hukum tersebut berkembang melalui akumulasi keputusan pengadilan, panduan regulasi, dan tindakan penegakan yang stabil yang secara bertahap membentuk kembali apa yang diizinkan bagi perusahaan untuk dilakukan dengan informasi pribadi. Pembaruan pertengahan tahun ini pada dasarnya adalah titik pemeriksaan pada evolusi yang sedang berlangsung tersebut.
Persetujuan, Hak Subjek Data, dan Aturan Publikasi Menjadi Sorotan Utama
Menurut tinjauan tersebut, persetujuan tetap menjadi salah satu area paling diperdebatkan dalam kepatuhan perlindungan data. Regulator dan pengadilan terus meneliti apakah mekanisme persetujuan benar-benar bersifat informatif, diberikan secara bebas, dan cukup spesifik untuk memenuhi standar GDPR dan UK GDPR. Ini adalah tema yang telah berulang kali terjadi dalam tindakan penegakan hukum di seluruh Eropa, di mana otoritas telah menolak alur persetujuan yang mengubur pengungkapan penting dalam ketentuan yang padat atau mengarahkan pengguna secara default ke berbagi data yang tidak pernah mereka setujui secara aktif.
Hak subjek data, termasuk kemampuan untuk mengakses, mengoreksi, atau meminta penghapusan informasi pribadi, juga menjadi sorotan utama dalam pembaruan ini. Hak-hak ini adalah mekanisme praktis yang memungkinkan individu untuk mengetahui data apa yang dimiliki perusahaan tentang mereka dan menolak ketika data tersebut tidak akurat atau berlebihan. Perhatian tinjauan pada area ini menunjukkan bahwa pengadilan terus menyempurnakan sejauh mana hak-hak ini berlaku dan seberapa cepat organisasi harus merespons.
Tema ketiga, publikasi data pribadi, berbicara tentang area ketidakpastian hukum yang semakin berkembang: kapan sah bagi sebuah organisasi, badan publik, atau bahkan individu untuk mempublikasikan informasi pribadi seseorang? Pertanyaan ini menjadi semakin relevan seiring dengan meluasnya pengenalan wajah, pelacakan biometrik, dan pengumpulan data lokasi ke ruang publik dan semi-publik.
Penegakan Dunia Nyata Sudah Mencerminkan Tren Ini
Tema-tema yang disorot dalam pembaruan pertengahan tahun ini tidak bersifat abstrak. Tema-tema tersebut sudah terjadi dalam tindakan penegakan konkret di seluruh Eropa dan Inggris. Di Italia, Garante mendenda penyedia aplikasi perbankan setelah menemukan alat pemantauan perangkat invasif yang tertanam di dalam aplikasi mereka, sebuah kasus yang sangat bergantung pada pertanyaan tentang persetujuan dan apakah pengguna benar-benar memahami data apa yang dikumpulkan. Sementara itu, pendekatan Italia terhadap penyimpanan data biometrik wajah dari kamera publik telah memicu kembali perdebatan tentang berapa lama data pribadi sensitif dapat disimpan dan atas dasar hukum apa.
Di Inggris, ketegangan serupa muncul seputar penggunaan van pengenalan wajah di ruang publik, di mana pertanyaan tentang transparansi dan pemberitahuan publik menggema isu publikasi dan hak subjek data yang ditandai dalam tinjauan Finnegan. Regulator juga memeriksa bagaimana platform memverifikasi identitas dan usia pengguna, seperti yang terlihat dalam penyelidikan Ofcom terhadap sistem inferensi usia TikTok, yang secara langsung menyentuh persetujuan dan penanganan yang tepat dari data biometrik yang digunakan untuk membuat keputusan otomatis tentang pengguna.
Apa Artinya Ini Bagi Anda
Jika Anda menggunakan aplikasi, menjelajahi web, atau berinteraksi dengan teknologi yang menghadap publik seperti kamera pengenalan wajah di UE atau Inggris, perkembangan ini lebih penting daripada yang mungkin ditunjukkan oleh bahasa hukumnya. Penafsiran yang lebih kuat tentang aturan persetujuan berarti perusahaan berada di bawah tekanan yang semakin besar untuk membuat pilihan pengumpulan data lebih jelas dan lebih mudah untuk ditolak. Hak subjek data yang diperluas berarti Anda memiliki alat nyata yang dapat ditegakkan untuk menanyakan kepada perusahaan apa yang mereka ketahui tentang Anda dan untuk meminta koreksi atau penghapusan. Dan aturan publikasi yang berkembang berarti regulator secara aktif menyusun batas-batas seputar data biometrik dan lokasi yang dikumpulkan di ruang publik, sebuah masalah yang memengaruhi siapa pun yang berjalan melewati jalan yang dilengkapi kamera atau menggunakan aplikasi yang meminta izin perangkat.
Tidak ada yang perlu dikhawatirkan dari semua ini. Ini mencerminkan sistem hukum yang secara aktif bekerja, kasus demi kasus, untuk mengikuti perkembangan teknologi baru.
Langkah-Langkah yang Dapat Diambil
Pantau terus bagaimana hukum perlindungan data UE dan Inggris berkembang dengan memperhatikan panduan regulasi dan keputusan penegakan di negara Anda. Baca permintaan izin aplikasi dan prompt persetujuan dengan hati-hati daripada menerimanya secara default. Jika Anda yakin sebuah organisasi memiliki data yang tidak akurat atau berlebihan tentang Anda, ingatlah bahwa permintaan akses subjek data adalah hak hukum, bukan bantuan. Dan perhatikan bagaimana sistem pengenalan wajah publik dan biometrik diatur di wilayah Anda, karena ini tetap menjadi salah satu area paling aktif dan belum stabil dalam hukum perlindungan data UE dan Inggris.
