Kebanyakan orang hanya memikirkan perlindungan privasi hukum mereka setelah sesuatu yang buruk terjadi: sebuah perusahaan kehilangan data mereka, menolak menghapus akun, atau mengirim pemasaran yang tidak pernah mereka setujui. Namun hak perlindungan data UK GDPR sudah ada sebelum semua itu terjadi, dan hak-hak tersebut dapat ditegakkan. Penjelasan terbaru dari The Complaining Cow membahas data pribadi, privasi, permintaan akses subjek, keluhan, dan kata sandi. Tulisan ini mengembangkan materi tersebut dan menempatkannya dalam konteks debat kebijakan Inggris yang lebih luas mengenai VPN, enkripsi, dan keamanan online.

Apa yang Dilindungi UK GDPR dan Apa yang Termasuk Data Pribadi

UK GDPR adalah versi domestik dari General Data Protection Regulation. Regulasi ini mengatur bagaimana organisasi mengumpulkan, menggunakan, menyimpan, dan membagikan informasi tentang individu. Data Protection Act 2018 mendampinginya sebagai hukum nasional yang melengkapi rezim tersebut, dan panduan kami tentang Data Protection Act 2018 dan tujuh prinsipnya menjelaskan bagaimana keduanya saling terkait.

Data pribadi, secara sederhana, adalah informasi yang berkaitan dengan seseorang yang dapat diidentifikasi. Ini mencakup hal-hal yang jelas seperti nama dan alamat Anda, tetapi konsepnya lebih luas daripada yang diasumsikan banyak orang. Apa pun yang dapat dikaitkan kembali kepada Anda dapat masuk dalam cakupannya ketika sebuah organisasi menanganinya. Itulah sebabnya aturan ini penting untuk layanan sehari-hari, dari toko dan bank hingga aplikasi dan situs web.

Kata sandi juga merupakan bagian dari gambaran ini. Kata sandi biasanya bukan data yang dilindungi organisasi untuk kepentingannya sendiri, tetapi kata sandi menjaga akses ke data pribadi di dalam akun Anda. Ketika sebuah organisasi menangani kredensial dengan buruk, konsekuensi privasi dapat menyusul dengan cepat.

Hak Inti Anda: Akses, Penghapusan, dan Keluhan

Panduan pemerintah mencantumkan serangkaian hak bagi individu. Anda dapat diberi tahu tentang bagaimana data Anda digunakan, mengakses data pribadi yang dipegang organisasi, memperbarui data yang salah, menghapus data, dan menghentikan atau membatasi pemrosesan data Anda. Berdasarkan Pasal 16, 17, dan 18 UK GDPR, individu dapat meminta perbaikan, penghapusan, atau pembatasan pemrosesan.

Berikut cara kerja hak-hak ini dalam praktik:

  • Permintaan akses subjek: Anda dapat menanyakan kepada organisasi data pribadi apa yang dipegangnya tentang Anda. Ini sering menjadi langkah pertama terbaik, karena menunjukkan kepada Anda apa yang ada sebelum Anda memutuskan apa yang ingin Anda tantang.
  • Perbaikan: Jika informasi tidak akurat atau tidak lengkap, Anda dapat meminta agar diperbaiki atau dilengkapi.
  • Penghapusan: Kadang disebut hak untuk dilupakan, ini memungkinkan Anda meminta data Anda dihapus dalam keadaan yang tepat. Ini bukan pengesampingan otomatis dalam setiap kasus.
  • Pembatasan: Anda dapat meminta organisasi membatasi bagaimana data Anda digunakan selama sengketa sedang diselesaikan.

Jika sebuah organisasi mengabaikan Anda atau menangani permintaan dengan buruk, Anda dapat mengajukan keluhan. Jalur yang biasa adalah mengangkat masalah tersebut dengan organisasi terlebih dahulu, menyimpan catatan tertulis, lalu meningkatkannya ke regulator perlindungan data jika Anda tidak puas. Menyimpan tanggal, salinan, dan nomor referensi membuat keluhan apa pun lebih mudah ditindaklanjuti.

Di Mana VPN dan Enkripsi Berada di Samping Hak Hukum

Hak hukum dan alat teknis melakukan pekerjaan yang berbeda. Hak perlindungan data UK GDPR memberi Anda daya tawar terhadap organisasi yang sudah memegang informasi Anda. Sebaliknya, VPN mengenkripsi koneksi Anda dan menyembunyikan alamat IP Anda dari situs yang Anda kunjungi, yang mengurangi apa yang terpapar saat transit. Keduanya tidak saling menggantikan.

VPN tidak dapat membuat perusahaan menghapus catatan yang sudah dimilikinya, dan permintaan akses subjek tidak dapat menghentikan penyedia internet Anda melihat lalu lintas yang tidak terenkripsi. Anggap hukum sebagai obat Anda setelah data dikumpulkan, dan alat seperti enkripsi, pengaturan yang cermat, serta kata sandi yang kuat dan unik sebagai cara untuk mengumpulkan lebih sedikit data sejak awal.

Perbedaan ini penting karena debat kebijakan Inggris semakin sering menempatkan VPN, enkripsi, dan aturan keamanan online dalam percakapan yang sama. Memahami apa yang sebenarnya dicakup oleh hak hukum Anda membantu Anda menilai klaim yang dibuat di kedua sisi debat tersebut, tanpa mengasumsikan bahwa satu langkah melakukan pekerjaan yang lain.

Bagaimana Hukum Perlindungan Data Inggris Bisa Berubah

Kerangka hukum tidaklah tetap. Reform UK telah berjanji untuk mencabut GDPR sebagai bagian dari rencana yang lebih luas untuk memangkas birokrasi bisnis, menggantinya dengan apa yang disebut partai itu sebagai pendekatan "sentuhan ringan" terhadap data. Kami menelaah detailnya dalam liputan kami tentang janji pencabutan GDPR Reform UK dan dampaknya terhadap privasi.

Janji bukanlah hukum, dan tidak ada yang berubah bagi hak-hak Anda saat ini sampai undang-undang benar-benar disahkan. Meski demikian, ini adalah pengingat yang berguna bahwa hak-hak yang dijelaskan di atas bergantung pada pilihan politik. Jika kerangka hukum ditulis ulang, perlindungan spesifik untuk akses, penghapusan, dan keluhan bisa terlihat berbeda, itulah sebabnya penting untuk mengetahui apa yang Anda miliki saat ini.

Apa Artinya Ini Bagi Anda

Anda sudah memegang alat praktis berdasarkan UK GDPR. Anda tidak perlu menjadi pengacara untuk menggunakannya: permintaan tertulis yang jelas dan bertanggal sering kali cukup untuk memulai prosesnya. Menggunakan hak Anda tidak bertentangan dengan menggunakan alat privasi. Kedua pendekatan ini saling memperkuat, dan menggabungkannya memberi Anda lebih banyak kendali daripada mengandalkan salah satunya saja.

Poin Penting yang Dapat Ditindaklanjuti

  • Buat permintaan akses subjek kepada organisasi yang Anda curigai memegang lebih banyak data Anda daripada yang seharusnya.
  • Mintalah perbaikan ketika informasi tentang Anda salah, dan minta penghapusan ketika Anda tidak lagi menginginkan akun atau layanan.
  • Simpan catatan tertulis setiap permintaan, balasan, dan tenggat waktu jika Anda perlu mengajukan keluhan.
  • Gunakan kata sandi yang kuat dan unik untuk setiap akun, karena kata sandi melindungi data yang menjadi subjek hak Anda.
  • Perlakukan VPN dan enkripsi sebagai pelengkap hak hukum Anda, bukan pengganti.

Untuk memahami bagaimana kerangka hukum saling terkait, baca penjelasan Data Protection Act 2018 kami, dan ikuti liputan janji GDPR Reform UK kami untuk melihat bagaimana hak perlindungan data UK GDPR bisa berubah di masa depan.