- Dalam investigasi FTC selama 4 tahun, 9 platform media sosial dan video seperti Facebook, YouTube, dan X secara luas mengumpulkan dan membagikan data pribadi untuk iklan perilaku online, dan konsumen sulit mengendalikannya dengan layak
- Cakupan pengumpulan melampaui aktivitas di dalam platform ke aktivitas di situs web dan aplikasi lain, informasi tentang non-pengguna, serta informasi yang dibeli dari broker data pihak ketiga, dan beberapa perusahaan bahkan tidak dapat menjelaskan secara akurat sumber data
- Sebagian besar perusahaan membagikan data pribadi ke pihak ketiga, tetapi sebagian bahkan tidak dapat menyediakan daftar lengkap seluruh pihak yang menerima data, dan hampir tidak ada verifikasi pihak ketiga maupun pemeriksaan kepatuhan atas pembatasan penggunaan
- Pengawasan berlangsung di balik layar, dan pengaturan privasi sering tidak transparan atau efektivitasnya terbatas, sehingga beberapa perusahaan tidak benar-benar menghapus data pengguna bahkan setelah ada permintaan penghapusan
- EFF menilai model bisnis iklan perilaku sebagai tekanan mendasar di balik pengawasan komersial, dan menyerukan undang-undang privasi federal yang kuat yang mencakup minimalisasi data, hak pengguna, larangan iklan perilaku online, dan hak gugatan perdata pribadi
Skala pengawasan komersial yang terungkap lewat investigasi FTC
- Laporan baru FTC mendukung peringatan lama EFF bahwa perusahaan teknologi besar telah mengumpulkan dan membagikan data pribadi untuk bisnis iklan perilaku online
- Investigasi ini selama 4 tahun membahas praktik data dari 9 platform media sosial dan video, termasuk Facebook, YouTube, dan X (sebelumnya Twitter)
- Tidak semua perusahaan yang diselidiki melanggar privasi dengan cara yang sama, tetapi secara keseluruhan terlihat struktur yang lebih mengutamakan keuntungan daripada privasi
Pengumpulan data pribadi yang melampaui ekspektasi pengguna
- Perusahaan tidak hanya melacak aktivitas di dalam platform mereka sendiri
- Mereka memantau aktivitas di situs web dan aplikasi lain
- Mereka juga mengumpulkan informasi tentang non-pengguna
- Mereka membeli data pribadi dari broker data pihak ketiga
- Beberapa perusahaan tidak dapat atau tidak mau memberi tahu FTC secara tepat dari mana data pengguna mereka berasal
- Data yang dikumpulkan mencakup situs web yang dikunjungi, data lokasi, informasi demografis, dan minat
- Minat itu bahkan mencakup minat sensitif seperti “divorce support” dan “beer and spirits”
- Beberapa perusahaan hanya dapat melaporkan atribut pengguna yang mereka lacak dalam penjelasan tingkat tinggi, sementara perusahaan lain menyerahkan spreadsheet berisi ribuan atribut
Berbagi dengan pihak ketiga dan ketiadaan verifikasi
- Sebagian besar perusahaan melaporkan bahwa mereka membagikan data pribadi kepada pihak ketiga
- Beberapa perusahaan mengklaim bahwa mereka membagikan data pribadi terlalu luas sehingga tidak dapat menyediakan daftar semua penerima pihak ketiga
- Daftar dari perusahaan yang dapat mengidentifikasi penerima mencakup aparat penegak hukum dan perusahaan lain di dalam maupun luar Amerika Serikat
- Sebagian besar perusahaan tidak memiliki prosedur untuk memverifikasi pihak ketiga sebelum membagikan data, dan tidak ada perusahaan yang secara berkelanjutan memeriksa kepatuhan terhadap pembatasan penggunaan data
- Sekalipun perusahaan menyatakan tujuan yang tampak kurang invasif seperti analitik, tidak ada jaminan bahwa data hanya digunakan untuk tujuan itu
- Ketiadaan perlindungan seperti ini membuat konsumen terekspos pada risiko privasi yang serius
Pemrosesan data yang sulit dipahami konsumen
- Kurang transparansi mengenai bagaimana data pribadi dikumpulkan, dibagikan, dan digunakan
- Jika perusahaan bahkan tidak dapat memberi tahu FTC kepada siapa mereka membagikan data, sulit berharap mereka akan menjelaskannya secara jujur kepada pengguna
- Pelacakan dan pembagian data terjadi di balik layar, sehingga pengguna sulit mengetahui seberapa besar privasi yang mereka korbankan pada tiap platform
- Perusahaan mengumpulkan bukan hanya data dari platform mereka sendiri, tetapi juga aktivitas pengguna di seluruh web dan informasi tentang non-pengguna
- Hampir mustahil bagi individu untuk menghindari terseretnya data mereka ke dalam jaringan pengawasan digital raksasa
- Bahkan ketika kontrol privasi disediakan, sering kali kontrol itu tidak transparan atau efektivitasnya terbatas
- Beberapa perusahaan tidak benar-benar menghapus data pengguna bahkan setelah merespons permintaan penghapusan
- Skala dan kerahasiaan pengawasan komersial yang dibahas FTC menunjukkan bahwa beban perlindungan privasi tidak bisa diletakkan hanya pada konsumen individu
Tekanan yang diciptakan model bisnis iklan perilaku
- Pelanggaran privasi bukan kesalahan satu kali, melainkan masalah yang melekat pada model bisnis iklan perilaku online
- Perusahaan mengumpulkan data dalam jumlah besar untuk membuat profil pengguna yang rinci demi iklan bertarget
- Pendapatan dari penargetan iklan berbasis data pribadi mendorong perusahaan mengembangkan metode pengumpulan data yang lebih invasif
- FTC menilai bahwa model bisnis sebagian besar perusahaan yang diselidiki memang mendorong pelanggaran privasi
Legislasi privasi federal yang dituntut EFF
- Tanpa adanya undang-undang privasi federal, perusahaan dapat mengumpulkan dan membagikan data pribadi miliaran pengguna dengan perlindungan yang nyaris tidak ada
- Laporan FTC menegaskan bahwa swakelola industri telah gagal
- Kebijakan privasi data internal perusahaan tidak konsisten dan tidak memadai
- Kondisi ini membiarkan perusahaan memprioritaskan keuntungan di atas privasi
- FTC menyatakan bahwa “tanpa langkah-langkah yang berarti, tidak diragukan lagi ekosistem pengawasan komersial akan menjadi lebih buruk”
- Ada tiga elemen legislasi yang dituntut EFF
- Minimalisasi data dan hak pengguna: perusahaan seharusnya tidak boleh memproses data melebihi yang diperlukan untuk menyediakan layanan yang diminta pengguna, dan pengguna harus memiliki hak untuk mengakses, memindahkan, memperbaiki, dan menghapus data
- Larangan iklan perilaku online: untuk menangani akar utama pengawasan komersial, iklan perilaku harus dilarang; jika tidak, perusahaan akan terus mencari cara mengakali undang-undang privasi demi tetap meraih keuntungan dari pengumpulan data yang invasif
- Penegakan yang kuat, termasuk hak gugatan perdata pribadi: ketika sumber daya penegakan pemerintah terbatas, individu harus dapat menggugat perusahaan yang melanggar privasi mereka agar pelanggaran undang-undang privasi tidak terus berlangsung secara luas
Respons yang bisa dilakukan sekarang dan batasannya
- Menggunakan layanan online seharusnya tidak berarti menyerahkan data pribadi kepada banyak perusahaan untuk digunakan sesuka hati
- Saat membuat akun di situs web, orang seharusnya tidak perlu khawatir bahwa pihak ketiga yang acak akan menerima informasinya atau bahwa setiap klik diawasi demi penyajian iklan
- Ekstensi Privacy Badger dari EFF dapat membantu memblokir sebagian teknologi pelacakan yang disebut dalam laporan FTC
- Skala pengawasan komersial yang terungkap lewat investigasi FTC sulit diatasi hanya dengan alat individual, dan membutuhkan undang-undang privasi federal yang kuat
1 komentar
Opini Hacker News
Baru-baru ini ada sebuah perusahaan yang mendemonstrasikan bahwa mereka bisa melihat riwayat pekerjaan, laporan kredit, dan saldo bank pengunjung situs yang ditanami kode pelacak dalam 500 ms
Mereka bilang informasi ini dipakai dalam produk penyaringan prospek untuk tim penjualan, agar tim penjualan tahu siapa yang hanya akan membuang waktu jika dikejar dan siapa yang tidak
Benar-benar membuat merinding, dan para pendirinya tampak tidak punya keberatan etis untuk membeli, menjual, dan memakai data seperti ini
Bank tidak menjual data saldo rekening yang terikat informasi pribadi ke agregator mencurigakan
Yang lebih menarik sekaligus absurd adalah betapa banyak agregator yang berhasil menjual data sampah seperti itu
Cukup integrasikan hal semacam ini dengan data pelat nomor, catatan properti, pengenalan orang, dan lokasi real-time
Ketika mobil otonom mendeteksi bahwa ia lepas kendali dan tak bisa menghindari tanggung jawab yang akan segera terjadi, ia bisa menanyakan API yang menyediakan skor penghindaran untuk tiap konsumen dan properti di sekitar, lalu melakukan analisis biaya-manfaat untuk setiap calon korban
Berdasarkan skor itu, kendaraan bisa mencari rute dengan tanggung jawab paling kecil, dan target yang tidak teridentifikasi diberi skor 0 sehingga mendorong konsumen untuk terhubung ke layanan semacam ini
Usia 22 tahun, tinggi dan berat badannya seimbang, tetapi kemampuan mengambil keputusannya kurang
Bagaimana kalau putra Anda?
Saya pernah melihat kalimat seperti ini ditawarkan kepada anak muda yang membayar sewa: “Flex membantu Anda membayar sewa sesuai jadwal yang lebih cocok dengan anggaran bulanan dan menjaga arus kas.”
“Membantu Anda membayar sewa tepat waktu, meningkatkan arus kas, dan membangun riwayat kredit.”
Itu di Prancis sebelum GDPR, dan mereka bermitra dengan berbagai aplikasi seperti aplikasi cuaca untuk mengakses lokasi pengguna
Saya tidak ingat persis skalanya, tetapi itu mencakup sebagian besar populasi Prancis
Mereka menampilkan peta Paris dan memperlihatkan rute yang diambil pengguna tertentu setelah meninggalkan rumah, berapa lama ia berhenti di depan toko tertentu, bahkan berapa lama ia berada di dalam toko lain
Atasan saya saat itu menganggapnya sangat menarik
Akhirnya. Semua orang “tahu” bahwa perusahaan secara harfiah mengutamakan laba di atas segalanya
Senang melihat FTC kembali, dan tampaknya kemajuan yang berarti hanya terjadi ketika ada regulasi yang kuat
Contoh besar lainnya adalah EPA. Sebelum regulasi dan penegakan diterapkan, polusi begitu parah sampai ada masa ketika orang di beberapa kota harus memakai masker gas di luar ruangan, dan emisi CFC juga serupa
Perkembangan internet terutama dipercepat di bawah kepemimpinan konservatif yang menggulung balik regulasi, dan meski selama itu ada banyak inovasi, saya pikir kita bisa mencapai jauh lebih banyak jika tidak berfokus pada lingkungan yang mengutamakan laba seperti ini
Mereka tidak menolak bekerja di perusahaan seperti ini, dan menghasilkan banyak uang dengan mengimplementasikan sistem semacam ini
Ini tidak akan menjadi solusi yang mudah atau cepat, dan publik harus lebih banyak terlibat agar undang-undang dan regulasi yang diperlukan bisa disahkan
Apakah ada contoh dampak yang sama spesifiknya akibat kurangnya regulasi pengumpulan data?
Kadang saya benar-benar tidak percaya ada orang yang dengan tulus berpendapat bahwa “itu tidak perlu dicegah”
Tautan laporan ada di bagian awal artikel:
https://www.ftc.gov/news-events/news/press-releases/2024/09/...
https://www.ftc.gov/system/files/ftc_gov/pdf/Social-Media-6b...
Edit: menambahkan tautan PDF
Lucu juga, mereka bisa menggali kelompok iklan dengan sangat rinci berdasarkan segala macam minat dan konteks, tetapi belum mampu menyempurnakan teknologi untuk menentukan apakah seseorang adalah anak-anak
Pasti itu teknologi yang sangat elusive yang sudah mereka upayakan siang malam selama bertahun-tahun
Sepertinya mereka mendapat keuntungan dari berpura-pura tidak tahu
Seolah-olah mereka melakukan investigasi 4 tahun hanya untuk memberi tahu kita hal yang sudah kita ketahui
Pertanyaan sebenarnya adalah apa yang akan dilakukan pemerintah federal, atau siapa pun, terhadap hal ini
Dalam penelitian ilmiah pun sama, sehingga bisa terlihat seperti pemborosan uang
Namun sampai hal itu benar-benar dilakukan, kita belum benar-benar tahu
Ilmuwan dan pejabat publik tidak bisa mengutip akal sehat, dan meskipun kesimpulannya benar, detail tetap penting
Skala itu penting, dan mekanisme kerjanya juga penting
Karena pemerintah juga ingin melakukan pengawasan yang tidak bisa mereka lakukan secara langsung menurut hukum
Jika pengawasan korporat ada, pemerintah juga bisa memanfaatkannya, jadi itu juga menguntungkan pemerintah
Yang secara realistis saya harapkan hanyalah membatasi pengawasan yang sangat invasif pada perusahaan yang dikendalikan di dalam negeri
Ini sama sekali bukan sekadar “memberi tahu kita hal yang sudah kita ketahui”
Investigasi ini adalah langkah awal yang penting untuk memastikan apa yang sedang terjadi sebelum pemerintah menggunakan kekuasaan negara, dan itu hal yang baik
Penggunaan kekuasaan negara berdasarkan suasana atau rumor bukanlah hal yang diinginkan
FTC di era Biden cukup agresif menanggapi berbagai praktik anti-konsumen di seluruh perekonomian, dan tindakan semacam itu cenderung mengikuti laporan seperti ini
Saya rasa tindakan akan muncul relatif segera
Informasi yang disimpan oleh biro kredit dan bank jauh lebih menakutkan
Mereka tahu gaji dan tempat tinggal Anda di semua tempat Anda pernah bekerja
Karena kebocoran belakangan ini begitu banyak, kini siapa pun bisa menemukan informasi semacam ini di dark web
Pernyataan itu sudah keluar dari kandang lebih dari 10 tahun lalu
Dulu saya bekerja di keamanan dan perlindungan privasi untuk mengurangi risiko distopia cyberpunk korporat yang akan datang, tetapi sekarang saya melihat monopoli pengawasan oleh pemerintah sebagai hasil terburuk
Solusi sebenarnya adalah memberi status istimewa secara hukum atau mengecualikan kategori tertentu dari informasi pribadi dalam proses perdata dan pidana non-kekerasan, bergantung pada bagaimana data pribadi itu dikumpulkan, serta mewajibkan pengungkapan sumber pengumpulan informasi identitas pribadi yang penting bagi keputusan komersial dalam proposal dan kontrak
Dengan begitu, perusahaan asuransi dan kreditur harus kembali menanggung risiko nyata alih-alih bertindak seperti pemburu rente, polisi harus menjadi pelayan publik, bukan penguasa, dan mereka harus membuktikan bahwa sumber informasi pribadi yang digunakan sebagai bukti berasal dari sumber yang sah dan diatur, termasuk persetujuan eksplisit
Kita tidak bisa menghentikan arus pengumpulan data, tetapi kita bisa memperbaiki hukum yang mengelolanya
Jika pengumpulan data pribadi dilarang begitu saja, itu bisa berlaku bagi negara maupun pengiklan
Informasi adalah kekuasaan, dan jika perusahaan asuransi serta produsen tahu segala hal tentang Anda, Anda akan diperas seperti korban miskin
Pada hari-hari ketika suasana hati saya buruk, saya terkadang percaya bahwa orang yang terlalu banyak membagikan informasi memang mengundang nasib itu sendiri, tetapi tidak banyak argumen yang menentang pengaturan pengumpulan informasi atau membuat pihak yang membocorkannya bertanggung jawab keras lewat denda finansial yang berat
Regulasinya sendiri mungkin tidak akan sulit. Penegakannya memang tidak mudah, tetapi bagi banyak perusahaan risikonya mungkin terlalu besar bahkan untuk mencoba
Saya jadi menganggap industri periklanan jauh lebih buruk daripada kompleks industri-militer, dan saya berharap suatu hari ada kekuatan yang lebih tinggi menghukum para eksekutif terkait dengan pembalasan besar dan murka yang dahsyat
Saya menganggap munafik jika negara mengatur pengawasan oleh perusahaan swasta
Kita punya pilihan untuk tidak menggunakan teknologi pengumpulan data perusahaan-perusahaan itu, tetapi pengawasan negara tidak bisa ditolak
Jangan memainkan permainan yang menjadikan negara sebagai pihak baik dan perusahaan sebagai pihak jahat
Tentu saja, terlepas dari persoalan itu, negara juga tidak seharusnya mengumpulkan informasi semacam ini
Detektif swasta dari sektor swasta hanya menawarkan kubangan iklan tanpa akhir, dan itu membuat saya lelah setiap hari
Jangan pula memainkan permainan yang menjadikan perusahaan sebagai penonton tak bersalah dan negara sebagai musuh jahat
Kita tidak sedang terjebak dalam kegelapan
Ini bukan tahun 2016, dan jika Anda menggunakan perusahaan seperti ini, Anda tahu betul apa yang mereka lakukan
Dewasalah sedikit, ambil tanggung jawab atas penggunaan layanan itu, atau hapus data Anda dan pergi
Saya sama sekali tidak bersimpati kepada orang yang terkejut melihat ini pada 2024
Dan Anda tidak memiliki data Anda sendiri
Gagasan itu sendiri sudah menjadi absurditas yang tidak bermakna
Jika Anda menerimanya, hidup akan jauh lebih sederhana
Jika Anda menginginkan pertumbuhan harga saham dan pekerjaan teknologi, itu bagian dari transaksinya
Bukan saya yang menciptakannya dan bukan pula tanggung jawab saya, tetapi begitulah kenyataannya
Ini akan membuat penetapan harga global yang optimal menjadi dunia yang gila
Semua barang akan dihargai pada jumlah maksimum yang sanggup dibayar masing-masing orang, tetapi orang akan mengonsumsi jauh lebih sedikit dan menjadi lebih sengsara, sehingga seluruh sistem akan runtuh