Setiap kali sebuah perusahaan mengalami kebocoran data atau tertangkap menyalahgunakan informasi pribadi, pertanyaan yang sama cenderung menyusul: apa yang sebenarnya bisa dilakukan oleh orang-orang yang terdampak? Jawabannya terletak pada serangkaian perlindungan hukum yang dikenal sebagai hak GDPR, yang berlaku bagi siapa saja yang data pribadinya dikumpulkan, disimpan, atau diproses oleh organisasi yang beroperasi di Inggris atau UE.

Penjelasan terbaru dari Prospect360 menguraikan perlindungan ini berdasarkan UK GDPR, mencakup segala hal mulai dari hak untuk mengakses data Anda sendiri hingga hak untuk menghapusnya. Memahami hak-hak ini bukan sekadar latihan hukum. Ini adalah alat praktis bagi siapa saja yang menginginkan lebih banyak kendali atas bagaimana informasi pribadi mereka digunakan, terutama karena kebocoran data dan denda regulasi terus menjadi berita utama.

Hak Apa yang Dimiliki Individu Berdasarkan GDPR

UK GDPR memberikan individu, yang sering disebut subjek data, berbagai hak atas data pribadi mereka. Ini termasuk hak untuk mengetahui data apa yang disimpan organisasi tentang mereka, hak untuk meminta salinannya, dan hak untuk memperbaiki informasi yang tidak akurat. Mungkin yang paling terkenal adalah hak untuk penghapusan, yang kadang disebut hak untuk dilupakan, yang memungkinkan orang untuk meminta organisasi menghapus data pribadi mereka dalam keadaan tertentu.

Hak-hak lain mencakup bagaimana data digunakan, bukan hanya apa yang disimpan. Individu dapat menolak jenis pemrosesan tertentu, meminta agar data mereka dibatasi dari penggunaan lebih lanjut sementara sengketa diselesaikan, dan dalam beberapa kasus meminta agar data mereka ditransfer ke penyedia lain. Hak-hak ini ada secara khusus karena data pribadi, setelah dikumpulkan, dapat digunakan dengan cara yang memengaruhi orang lama setelah mereka menyerahkannya, baik itu iklan yang ditargetkan, pengambilan keputusan otomatis, atau sekadar dijual kepada pihak ketiga tanpa persetujuan yang jelas.

Mengapa Hak-Hak Ini Penting: Pelajaran dari Insiden Terbaru

Hak GDPR bukanlah konsep hukum yang abstrak. Hak-hak ini menjadi sangat relevan setiap kali sebuah perusahaan kehilangan kendali atas data pelanggan atau terbukti menyalahgunakannya. Regulator di seluruh Eropa telah menunjukkan kesediaan mereka untuk menjatuhkan hukuman yang signifikan ketika organisasi gagal menghormati perlindungan ini. Keputusan Otoritas Perlindungan Data Belanda untuk mendenda Uber €825 juta atas pelanggaran GDPR pengemudi adalah salah satu contoh terbaru yang paling jelas tentang bagaimana lembaga penegak hukum memperlakukan pelanggaran hak subjek data dengan serius.

Kebocoran yang melibatkan penyedia telekomunikasi dan layanan kesehatan menggambarkan mengapa hak-hak ini penting bagi orang biasa, bukan hanya perusahaan. Kebocoran data Odido yang mengekspos 6,2 juta catatan membuat detail rekening bank pelanggan yang dicuri jatuh ke tangan penyerang, sementara kebocoran penagihan Unimed yang memengaruhi pasien di rumah sakit universitas Jerman mengekspos informasi medis sensitif melalui vendor pihak ketiga. Dalam kedua kasus tersebut, individu yang terdampak memiliki hak untuk mengetahui data apa yang terlibat, dan untuk menuntut jawaban tentang bagaimana data tersebut digunakan dan dilindungi.

Bahkan sistem yang dijalankan pemerintah pun tidak kebal. Kebocoran portal paspor ANTS Prancis menunjukkan bahwa infrastruktur dokumen identitas dapat menjadi sasaran semudah basis data perusahaan swasta, memperkuat alasan mengapa hak GDPR berlaku luas di semua sektor, bukan hanya perusahaan teknologi.

Cara Menggunakan Hak GDPR Anda

Menggunakan hak-hak ini biasanya dimulai dengan permintaan langsung kepada organisasi yang menyimpan data Anda, yang sering disebut Permintaan Akses Subjek saat meminta untuk melihat informasi apa yang disimpan. Organisasi secara hukum diwajibkan untuk merespons dalam jangka waktu yang ditentukan dan tidak dapat begitu saja mengabaikan atau menunda tanpa batas permintaan ini. Jika perusahaan gagal mematuhi, individu di Inggris dapat meningkatkan masalah tersebut ke Kantor Komisaris Informasi, regulator yang bertanggung jawab untuk menegakkan UK GDPR.

Membantu untuk bersikap spesifik saat membuat permintaan, baik itu meminta salinan semua data yang disimpan, koreksi catatan yang tidak akurat, atau penghapusan total akun. Menyimpan catatan tertulis dari permintaan dan tanggapan apa pun yang diterima juga memperkuat posisi Anda jika pengaduan diperlukan kemudian.

Apa Artinya Ini Bagi Anda

Jika Anda menggunakan layanan online apa pun, dari aplikasi berbagi tumpangan hingga portal penagihan penyedia layanan kesehatan, Anda sudah memiliki hak atas data yang disimpan perusahaan tentang Anda. Anda tidak perlu menunggu kebocoran untuk menggunakan hak-hak tersebut. Meminta salinan data Anda, memeriksanya untuk keakuratan, atau meminta perusahaan menghapus informasi yang tidak lagi Anda inginkan untuk disimpan adalah semua tindakan yang tersedia saat ini, terlepas dari apakah organisasi tersebut pernah menjadi berita.

Ketika kebocoran benar-benar terjadi, seperti yang terlihat pada pencurian data farmasi yang memengaruhi data uji klinis Novo Nordisk, mengetahui hak GDPR Anda berarti Anda lebih siap untuk menuntut transparansi tentang apa yang terekspos dan apa yang dilakukan perusahaan sebagai tanggapan.

Poin-Poin Utama

Memahami hak GDPR Anda menempatkan kekuatan nyata kembali ke tangan Anda sebagai individu, daripada menyerahkan perlindungan data sepenuhnya kepada perusahaan dan regulator. Tinjau kebijakan privasi sebelum mendaftar layanan baru, ajukan Permintaan Akses Subjek jika Anda tidak yakin data apa yang disimpan perusahaan tentang Anda, dan jangan ragu untuk meningkatkan masalah yang belum terselesaikan ke Kantor Komisaris Informasi. Tetap terinformasi tentang hak GDPR adalah salah satu cara paling sederhana untuk melindungi informasi pribadi Anda di lanskap di mana kebocoran dan denda regulasi semakin umum terjadi.