Pengadilan menolak klaim Verizon bahwa penjualan data lokasi tanpa persetujuan adalah legal

• Pengadilan memutuskan bahwa Verizon tidak bertindak legal saat menjual data lokasi tanpa persetujuan pelanggan
• Verizon mengajukan penafsiran hukum tentang cakupan data lokasi, tetapi pengadilan menilai bahwa data lokasi termasuk dalam informasi jaringan pelanggan
• Terungkap pada 2018 bahwa Securus Technologies secara tidak semestinya menyediakan data lokasi tanpa persetujuan kepada aparat penegak hukum
• Verizon membayar denda dan melepaskan hak atas persidangan juri, yang oleh pengadilan dinilai sebagai konsekuensi dari pilihannya sendiri
• Ditekankan bahwa penanganan FCC sah secara hukum, mengingat perbedaan antara hukum telekomunikasi AS dan hukum sekuritas

---

Ringkasan putusan

• Pengadilan menyatakan bahwa Verizon, alih-alih memberi pemberitahuan kepada pelanggan atau memperoleh persetujuan langsung, sebagian besar mendelegasikan fungsi ini melalui kontrak
• Laporan The New York Times pada 2018 mengungkap celah keamanan dalam program layanan berbasis lokasi milik operator besar seperti Verizon
• Securus Technologies, penyedia layanan komunikasi untuk fasilitas pemasyarakatan, menjalankan program secara tidak semestinya sehingga aparat penegak hukum bisa mengakses data lokasi pelanggan tanpa izin hanya dengan mengunggah surat perintah atau dokumen hukum
• Seorang sheriff di negara bagian Missouri dapat mengakses data pelanggan tanpa proses hukum, karena tidak ada prosedur peninjauan atas dokumen yang diajukan

Isu hukum dan pertimbangan pengadilan

Penafsiran hukum atas data lokasi

• Verizon berargumen bahwa ‘Section 222 of the Communications Act’ hanya mencakup data lokasi panggilan suara
• Namun pengadilan menegaskan bahwa data lokasi juga termasuk dalam ketentuan ‘informasi jaringan milik pelanggan’
• Pengadilan juga menyatakan bahwa karena data tersebut hanya diberikan pelanggan melalui hubungannya dengan operator, data lokasi perangkat juga termasuk dalam ketentuan itu

Pembayaran denda Verizon dan hak atas persidangan juri

• Verizon menyatakan bahwa denda FCC melanggar haknya atas persidangan juri, tetapi pengadilan memutuskan bahwa dengan memilih membayar denda, Verizon secara sukarela melepaskan hak tersebut
• Berbeda dengan pandangan dalam putusan AS lain (AT&T) yang menyebut FCC inkonstitusional karena menjalankan sekaligus peran jaksa, juri, dan hakim dalam proses penjatuhan denda
• Pengadilan Banding Sirkuit Kedua menekankan bahwa prosedur administratif FCC sah, dengan menunjuk perbedaan antara hukum telekomunikasi dan hukum sekuritas

Pembedaan dari putusan Jarkesy

• Dalam putusan SEC v. Jarkesy, ada preseden bahwa hak atas persidangan juri diwajibkan untuk sanksi administratif atas penipuan sekuritas
• Pengadilan menyatakan bahwa FCC tidak dapat langsung mengeksekusi pembayaran uang hanya dengan denda, dan penegakannya tetap memerlukan proses gugatan terpisah, sehingga keputusan denda administratif saja tidak menimbulkan masalah Amandemen Ketujuh

Ringkasan

• Putusan ini kembali menegaskan pesan penting bahwa di AS, penjualan data lokasi pelanggan tanpa persetujuan adalah ilegal bagi operator telekomunikasi
• Putusan ini juga memberi patokan tentang sejauh mana hak atas persidangan juri dijamin terhadap tindakan lembaga administratif, tergantung pada cara denda dibayar dan banding diajukan
• Ini adalah preseden penting bagi startup dan industri TI yang berkaitan dengan operator telekomunikasi, data lokasi, privasi, dan penafsiran hukum

[GN⁺]

Komentar Hacker News

• Saya menduga alasan Verizon menggugat denda ini bukan karena dampak nyatanya, melainkan karena mereka ingin menguji apakah ke depannya mereka bisa melakukan hal seperti ini tanpa masalah hukum
  Verizon membukukan pendapatan lebih dari 9 miliar dolar pada kuartal terakhir, jadi denda 40 juta dolar hanyalah biaya operasional
  Namun saya heran kenapa tidak ada gugatan class action ketika data dijual tanpa persetujuan pengguna
  Saya penasaran di mana hak-hak pihak yang dirugikan berada
  Lihat juga

  • Jika hukuman untuk kejahatan hanya berupa denda, itu pada dasarnya cuma layanan berlangganan agar orang kaya bisa melanggar hukum
    Saya penasaran apa yang akan terjadi kalau dendanya dinaikkan ke level 40 miliar dolar
    Kalau perlu tindakan yang lebih keras, bisa juga dipikirkan sanksi seperti mencabut hak beroperasi di AS selama 12 bulan jika denda tidak dibayar dalam waktu 1 tahun
    Ini masalah yang perlu ditangani dengan tenang, tetapi dengan cara yang benar-benar terasa menyakitkan

  • Selain total pendapatan kuartal terakhir, saya ingin tahu persis berapa banyak uang yang mereka hasilkan dari penjualan data lokasi

  • Verizon adalah operator telekomunikasi, jadi mereka berada di industri yang diatur
    Karena dilindungi oleh tarif, pada dasarnya hampir mustahil untuk menggugat mereka
    Bahkan gugatan class action sejak awal tidak bisa diajukan terhadap perusahaan seperti ini

  • Saya ingin tahu sebenarnya kerugian nyata apa yang dialami

• Saya penasaran apakah perlindungan seperti ini juga akan berlaku untuk produsen mobil, aplikasi mobile, dan mobile OS
  Saya sudah melihat tak terhitung banyaknya jalur data lokasi mengalir ke data broker

  • Pada praktiknya perlindungan seperti ini hampir tidak berarti
    Paling hanya menambah satu baris lagi ke syarat layanan 50 halaman yang harus disetujui demi kontrak

  • Putusan kali ini hanya berlaku berdasarkan undang-undang lama yang hanya diterapkan pada operator yang menyediakan "layanan telekomunikasi"
    Bahkan istilah "layanan telekomunikasi" sendiri hanya berarti layanan panggilan suara, dan tidak mencakup data seluler atau SMS
    Dulu FCC pernah mencoba mengklasifikasi ulang akses internet sebagai layanan telekomunikasi, tetapi berkali-kali dihalangi oleh pengadilan

• Pengadilan memang mengakui bahwa penjualan data lokasi tanpa persetujuan oleh Verizon itu ilegal, tetapi saya rasa pengadilan tidak memutuskan bahwa tindakan seperti ini harus dibuat tidak menguntungkan secara finansial
  Setelah melanggar hukum pada 2018, mereka kemungkinan sudah meraup keuntungan yang jauh lebih besar daripada jumlah dendanya
  Bahkan sekarang pun mereka mungkin masih menjual data dengan cara lain
  Pada praktiknya mereka tidak pernah berhenti menyediakan data kepada aparat penegak hukum, dan selama ada perintah pengadilan atau subpoena formal, penjualan itu tetap berlangsung

• Saya suka bagian ini

Verizon punya kesempatan untuk menjalani persidangan juri di pengadilan federal, tetapi mereka melepaskannya

• Ini bisa jadi strategi hukum yang cukup cerdas
  Menjual data lokasi tanpa persetujuan jelas tidak etis dan seharusnya dikategorikan sebagai tindakan ilegal
  Kalau ada juri, mereka besar kemungkinan akan menilai berdasarkan rasa keadilan dan hasilnya merugikan, jadi dengan menyerahkannya pada hakim, mungkin ada peluang hasil yang lebih menguntungkan lewat kelihaian hukum
  Menurut saya ini harus mengarah pada hukuman pidana, yaitu hukuman berat seperti penjara bagi perusahaan dan para eksekutifnya

• Saya jadi melihat perusahaan ini seperti polisi melihat tersangka kriminal saat diinterogasi
  "Kalau tidak melakukan kesalahan, kenapa perilakumu mencurigakan sekali, Verizon?"

• Tautan ke teks asli opini
  PDF asli

• Opini terkait Sprint, T-Mobile vs FCC
  Link asli

• Jika Verizon kalah dalam perkara ini, saya menduga mereka akan segera beralih ke cara "memaksa penjualan data lokasi lewat syarat kontrak bisnis"
  Membuat saya cuma bisa menghela napas

• Saya ingin tahu berapa banyak pendapatan yang mereka peroleh dari penjualan data, dan bagaimana perbandingannya dengan jumlah denda
  Sekarang denda cuma jadi salah satu pos biaya operasional

• Kalau Verizon merilis paket yang lebih murah dengan imbalan berbagi data lokasi tanpa persetujuan, saya penasaran cara apa yang bisa dipakai untuk menipu atau memalsukan data lokasi itu seperti umpan palsu

  • Mungkin sesuatu seperti GPS spoofer bisa dipakai