Privasi data menjelaskan serangkaian prinsip dan pedoman untuk memastikan pemrosesan, perlindungan, dan penanganan data sensitif yang terkait dengan seseorang secara terhormat. Ini konsep ikatan dengan siapa yang dapat mendefinisikan, mengamati, menggunakan, dan mengendalikan informasi seseorang dan bagaimana caranya.

Biasanya, privasi mencakup dua jenis tingkatan: aturan implisit dan undang-undang tertulis. Aturan implisit mencakup norma, perilaku, dan nilai-nilai tentang kerahasiaan yang dipahami orang namun belum tentu dinyatakan. 

Spesifikasinya berbeda-beda, bergantung pada budaya, kebutuhan sosial, dan peraturan. Namun, terdapat prinsip-prinsip umum, sebagaimana dicatat oleh Organisasi untuk Kerja Sama dan Pembangunan Ekonomi (OECD), termasuk:

• Membatasi pengumpulan data umum
• Menjaga kualitas data yang tinggi
• Mengumpulkan data hanya untuk tujuan tertentu
• Menggunakan data hanya untuk tujuan tertentu
• Memberlakukan perlindungan keamanan pada data sensitif
• Menjaga informasi tentang proses data sensitif tetap terbuka dan transparan
• Memungkinkan individu untuk mempertanyakan keakuratan data yang berkaitan dengan dirinya, atau mereka
• Meminta pertanggungjawaban organisasi untuk mengikuti pedoman ini

Seiring dengan kemajuan teknologi yang pesat, pelanggan menjaga itikad baik perusahaan dengan mengikuti prinsip-prinsip ini. Namun, meningkatnya kebingungan, pelanggaran data, dan penyalahgunaan pada tahun 2000an dan 2010 mendorong pemerintah untuk mengambil tindakan. 

Akibatnya, undang-undang privasi data meluas negara 120.

Privasi Data Ditetapkan

Banyak definisi privasi data yang menekankan compliant berperilaku sesuai dengan hukum, peraturan, dan standar setempat. Seperti teknologi dan peraturan baru muncul, perusahaan harus menyadarinya ketika membangun kemampuan mereka.

Deskripsi lain menyoroti kepercayaan disediakan oleh penyedia ke konsumen. Banyak organisasi secara aktif meningkatkan kepercayaan dengan melakukan demonstrasi transparansi dan menggunakan otomatisasi untuk menangani permintaan privasi.

Kemampuan untuk mengontrol data pribadi adalah konsep umum lainnya yang diungkapkan ketika menjelaskan privasi data. IBM menetapkan bahwa privasi informasi menganut “prinsip yang harus dimiliki seseorang kontrol atas data mereka.” Akses kontrol dan fitur manajemen persetujuan menonjol dalam definisi privasi data, terutama ketika membahas perangkat lunak.

Keamanan mewakili gagasan sentral lainnya ketika sumber lain mendefinisikan privasi data. Wawasan Kepatuhan Perusahaan menghubungkan privasi data dengan respons keamanan siber yang ketat dan kuat. 

Sebuah studi Cisco menyatakan bahwa 94% responden percaya bahwa pelanggan tidak akan dibiarkan tanpa perlindungan privasi data yang memadai. Kepatuhan, kepercayaan, kontrol, dan keamanan mendasari konsep dasar privasi data.

Privasi Data vs. Keamanan Data

Privasi data bersinggungan dengan keamanan data dalam melindungi informasi pribadi. Misalnya, jika lembaga keuangan memperketat keamanan akses digitalnya, informasi rekening individu tetap bersifat rahasia bagi pemiliknya. Ketika seseorang memberikan nomor rekening giro kepada majikannya untuk setoran langsung, mereka berharap informasi tersebut tetap bersifat pribadi dan aman dari pencurian.

Namun, privasi data dan keamanan data menggambarkan dua konsep yang sangat berbeda. Menjaga kerahasiaan informasi pribadi memerlukan persetujuan untuk mengizinkan akses ke data. Misalnya, bertanya kepada seseorang di pesta ulang tahun sebelum mengambil fotonya dengan kamera ponsel merupakan konvensi untuk menghormati privasi data.

Keamanan data memiliki arti berbeda. Diasumsikan bahwa beberapa entitas lain ingin mendapatkan informasi tanpa akses atau persetujuan dari pemiliknya. Jadi, organisasi memerlukan infrastruktur fisik dan operasi bisnis yang melindungi informasi pribadi dari akses tidak sah.

Keamanan data mendasari kemampuan penting perusahaan untuk mencegah pelanggaran data dan melindungi informasi. Untuk mempelajari lebih lanjut, kunjungi privasi data vs. keamanan data Artikel.

Evolusi Privasi Data dan Perundang-undangannya

Privasi data, sebagai sebuah konsep, dimulai jauh sebelum komputer pribadi pertama di dunia 1970s. Ide tersebut menjadi undang-undang di banyak konstitusi dan Bill of Rights AS pada tahun 1789. 

Seiring kemajuan teknologi informasi, data pribadi menjadi lebih mudah untuk dikirimkan. Pada tahun 1990-an terdapat Petunjuk Perlindungan Data Uni Eropa (UE). AS mengeluarkan peraturan privasi khusus seperti Undang-Undang Portabilitas dan Akuntabilitas Asuransi Kesehatan (HIPAA) dan Undang-Undang Gramm–Leach–Bliley (GLBA) sektor keuangan AS.

Pada tahun 2018, UE mengesahkan Peraturan Perlindungan Data Umum (GDPR). Undang-undang ini meresmikan perlunya kejelasan Izin sebelum menggunakan data seseorang dan menjadi landasan bagi undang-undang perlindungan data yang lebih besar.

Meskipun AS tidak memiliki undang-undang federal yang komprehensif, 15 masing-masing negara bagian mempunyai peraturan privasi, dan California memimpin dengan peraturan tersebut Undang-undang Privasi Konsumen California (CCPA). Di seluruh dunia, undang-undang terus diperluas untuk mencakup kecerdasan buatan atau AI, bersama dengan UE UU AI disahkan dalam 2024.

Jenis Data yang Dicakup

Privasi data mencakup jenis data tertentu yang mengidentifikasi seseorang. Sebaliknya, data yang dianonimkan, seperti email utama biro air setempat, tidak memerlukan perlindungan privasi data dan dianggap bersifat publik. Dengan meningkatnya penggunaan data besar, terutama melalui AI dan komputasi awan, perusahaan menyembunyikan data melalui anonimisasi data.

Di sisi lain, data pribadi, yang dijelaskan dalam beberapa kategori, memerlukan penanganan rahasia. Yang paling menonjol meliputi:

• Informasi Identifikasi Pribadi (PII): PII mendeskripsikan data yang secara unik dapat membedakan atau menelusuri identitas individu. PII mencakup nilai seperti nama lengkap, nomor jaminan sosial, tanggal lahir, atau tempat lahir.
• Informasi Pribadi (PI): Informasi PI mencakup seluruh data PII dan data yang dapat dikaitkan secara langsung atau tidak langsung dengan konsumen atau rumah tangga. Contoh data PI yang bukan data PII mencakup alamat IP, lokasi, foto, dan informasi kriminal.
• Informasi Pribadi Sensitif: Data pribadi sensitif bisa dihubungkan kepada individu dengan data lain dan menyebabkan kerugian. Misalnya, seseorang dapat memilih agama dari beberapa pilihan yang ada. Menelusuri kembali data ini ke seseorang dapat menempatkan mereka dalam bahaya kejahatan rasial.

Meskipun ketiga jenis data rahasia ini merupakan sebagian besar informasi yang memerlukan pemrosesan yang aman, konteks, lokasi, dan industri yang berbeda memerlukan perlindungan tambahan. Misalnya saja menjaga anak-anak rekaman suara tanpa batas waktu dan kegagalan menyediakan mekanisme yang memadai untuk menghapus data tersebut melanggar Aturan Perlindungan Privasi Daring Anak AS. 

Kegiatan ini berujung pada tuntutan hukum dengan perusahaan Amazon. Namun, perusahaan dapat menyimpan rekaman suara dewasa tanpa batas waktu kecuali seseorang meminta untuk menghapus informasinya dengan persetujuan. Jika tidak yakin apakah akan mengamankan data, konsultasikan dengan pemilik data atau pakar peraturan privasi data untuk mendapatkan saran.

Mengapa Tata Kelola Data Penting dalam Menangani Privasi Data

Tata Kelola Data sangat penting dalam menangani privasi data karena ini adalah program bisnis yang memformalkan aktivitas data yang selaras di seluruh organisasi. Diskusi tentang standar, proses, dan praktik memperjelas sudut pandang dan alasan departemen di perusahaan, yang mengarah pada pemahaman dan kesepakatan tentang operasi bisnis yang menunjukkan privasi data.

Selain itu, Tata Kelola Data mendukung akses ke data pribadi dengan izin pelanggan. Misalnya, jika seseorang menelepon bank tentang dugaan tuduhan penipuan, rekanan tersebut akan meminta untuk mengakses informasi identitas pribadi untuk penyelidikan. Privasi data bergantung pada keamanan pertukaran ini dan kemudahan berbagi untuk menjalankan bisnis. 

Komponen tata kelola interaktif ini sangat penting dan sering diabaikan oleh dunia usaha. Misalnya, Amazon menggunakan pemindai genggam pekerja tidak hanya untuk melacak inventaris tetapi juga untuk memantau aktivitas karyawan tanpa mereka persetujuan pekerja. Pada awal tahun 2024, regulator Prancis mendenda perusahaan tersebut sekitar $34.7 juta.

Kasus ini menunjukkan betapa mudahnya teknologi yang dialokasikan untuk tujuan bisnis yang masuk akal dapat menimbulkan masalah tambahan tanpa mempertimbangkan implikasi privasi. Dengan Tata Kelola Data yang solid kerangka yang terkini dan dapat digunakan serta memiliki komunikasi yang baik, kecil kemungkinannya perusahaan akan menghadapi kejutan-kejutan ini.

Kasus Penggunaan Privasi Data

• Organisasi berkontribusi pada Hari Privasi Data acara pada tanggal 28 Januari untuk mendidik konsumen dan bisnis tentang cara mengelola informasi identitas pribadi dengan lebih baik.
• Portland, Oregon, sedang menciptakan a inventarisasi teknologi pengawasan sebagai tanggapan terhadap audit kota yang memperhatikan kesenjangan privasi selama protes. Sebagai bagian dari resolusi, informasi pengawasan akan menghormati privasi dengan bersikap lebih transparan kepada warga tentang data yang dikumpulkan dan digunakan.
• Meningkatnya kekhawatiran tentang privasi dan peraturan telah menyebabkan Google menghentikan penggunaan pihak ketiga kue, yang melacak aktivitas dan preferensi penjelajahan sebagai bagian dari iklan web. Pada tahun 2024, Google memperkirakan cookie pihak ketiga akan berakhir.
• Sebagai konvensi, pengguna tidak membagikan kata sandinya kepada orang lain untuk melindungi privasi. Latihan ini rutin. Manajer yang mencari pekerja berbagi kata sandi mereka telah memecat mereka.
• Organisasi perlu melatih model AI untuk mengidentifikasi aktivitas transaksi penipuan, tetapi dalam kehidupan nyata, data ini sensitif. Jadi, organisasi berkembang dan menggantikannya data sintetis yang mensimulasikan kejahatan keuangan ini. Pendekatan ini menghormati privasi data sekaligus meningkatkan keamanan sistem. 

Manfaat Privasi Data

Menghormati privasi data memberikan banyak manfaat bagi bisnis, termasuk:

• Kepercayaan dengan Pelanggan: Bisnis ingin klien mereka kembali untuk mendapatkan produk dan layanan tambahan. Klien menuntut perlindungan data, dan 79% menyatakan hal tersebut mendasari kepercayaan mereka pada perusahaan dan lebih dari itu 80% akan berhenti berbisnis dengan perusahaan yang mengalami pelanggaran data.
• Kepatuhan Hukum: Jumlah setelan tindakan kelas dan akhir karena ketidakpatuhan terhadap peraturan privasi data telah meningkat selama beberapa tahun terakhir. Perusahaan harus menangani data pribadi dan sensitif dengan baik untuk menghindari menghabiskan waktu di pengadilan dan kehilangan uang.
• Manajemen risiko: Organisasi akan berhasil ketika operasi bisnis berjalan sesuai harapan dan memasuki mode panik ketika mereka tidak lagi mengontrol datanya. Mengambil tindakan pencegahan seputar privasi data akan meningkatkan kepercayaan organisasi terhadap proses dan aktivitas.
• Calon Klien Menjadi Pelanggan: Perusahaan perlu menonjol secara positif di pasar yang kompetitif dengan sumber daya ekonomi yang semakin menipis. Perusahaan yang menunjukkan transparansi dan kepercayaan dapat menarik 56% kontak awal yang penuh rasa tidak percaya. Sedangkan 44% konsumen paling nyaman berbagi informasi keuangan atau kesehatan, perusahaan yang menunjukkan transparansi dan kepercayaan berpotensi menarik 56% konsumen yang tidak percaya. Banyak dari mereka yang skeptis akan memulai sebagai prospek.

• Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
• PlatoData.Jaringan Vertikal Generatif Ai. Berdayakan Diri Anda. Akses Di Sini.
• PlatoAiStream. Intelijen Web3. Pengetahuan Diperkuat. Akses Di Sini.
• PlatoESG. Karbon, teknologi bersih, energi, Lingkungan Hidup, Tenaga surya, Penanganan limbah. Akses Di Sini.
• PlatoHealth. Kecerdasan Uji Coba Biotek dan Klinis. Akses Di Sini.
• Sumber: https://www.dataversity.net/what-is-data-privacy/