Dua belas negara mendesak raksasa media sosial untuk mengatasi pengumpulan data ilegal
Sejumlah negara termasuk Australia, Inggris, dan Kanada mengatakan platform media sosial dan situs web yang menyimpan data pribadi diwajibkan untuk melindungi penggunanya dari pengumpulan data ilegal.
Data pribadi yang dapat diakses publik masih tunduk pada peraturan perlindungan data dan privasi di sebagian besar yurisdiksi, demikian pernyataan bersama tersebut.
Sekelompok 12 negara telah mengeluarkan pernyataan bersama yang memperingatkan terhadap penggunaan teknologi pengikisan data untuk mengumpulkan data pribadi dari platform media sosial dan situs online lainnya, yang diwajibkan oleh undang-undang setempat untuk melindungi informasi penggunanya.
Mereka mencatat bahwa pengumpulan data semakin banyak digunakan untuk mengumpulkan dan memproses informasi pribadi individu dalam jumlah besar dari internet, sehingga meningkatkan kekhawatiran privasi karena teknologi ini dapat dieksploitasi untuk berbagai tujuan. Hal ini termasuk monetisasi melalui penjualan kembali data ke situs web pihak ketiga, penipuan identitas, dan pengumpulan informasi ancaman untuk memfasilitasi serangan dunia maya yang berbahaya, menurut pernyataan itu.
Ke-12 negara tersebut termasuk Australia, Kanada, Inggris, Hong Kong, dan Swiss, yang masing-masing lembaga privasi datanya disebutkan dalam pernyataan tersebut.
Kantor Komisioner Informasi Australia (OAIC) mengatakan dalam beberapa tahun terakhir pihaknya telah mengamati peningkatan laporan pengambilan data massal dari aplikasi media sosial dan situs web lain yang menampung informasi pribadi yang dapat diakses publik. Laporan tersebut merujuk pada kasus tahun 2020 yang melibatkan platform pengenalan wajah AS Clearview AI, yang menurut OAIC dan Kantor Komisaris Informasi Inggris telah melanggar undang-undang privasi Australia.
Berdasarkan Undang-Undang Privasi negara tersebut tahun 1988, organisasi harus mengambil “langkah wajar” untuk melindungi data pribadi yang mereka simpan dari penyalahgunaan, gangguan, kehilangan, akses tidak sah, dan modifikasi. Hal ini termasuk tindakan akibat pengambilan data yang melanggar hukum, kata OAIC, seraya menambahkan bahwa individu yang terkena dampak harus diberitahu ketika pelanggaran data yang melibatkan informasi yang dikumpulkan melalui teknologi pengumpulan data kemungkinan besar akan mengakibatkan kerugian serius bagi individu tersebut.
Data pribadi yang dapat diakses publik masih tunduk pada peraturan perlindungan data dan privasi di sebagian besar yurisdiksi, kata pernyataan itu.
“Perusahaan media sosial dan operator situs web yang menampung data pribadi yang dapat diakses publik mempunyai kewajiban berdasarkan undang-undang perlindungan data dan privasi untuk melindungi informasi pribadi di platform mereka dari pengambilan data yang melanggar hukum,” katanya. “Insiden pengikisan data secara massal yang mengambil informasi pribadi dapat dianggap sebagai pelanggaran data yang dapat dilaporkan di banyak yurisdiksi.”
Ke-12 negara tersebut mengatakan mereka berharap dapat mengumpulkan masukan dari perusahaan-perusahaan yang mengoperasikan platform media sosial, “dalam beberapa minggu mendatang”, tentang bagaimana mereka mematuhi atau membuat rencana untuk mematuhi “harapan dan prinsip” yang diuraikan dalam pernyataan bersama mereka.
Pernyataan tersebut mencakup praktik umum perlindungan data global yang bertujuan membantu melindungi data pribadi dari pengikisan data dan mengurangi dampak terhadap privasi pribadi. Meskipun hal ini diuraikan sebagai rekomendasi, 12 negara tersebut menekankan bahwa banyak dari praktik tersebut merupakan “persyaratan hukum yang jelas” di yurisdiksi tertentu.
Mereka menambahkan bahwa pernyataan bersama mereka telah dikirim langsung ke beberapa situs web tersebut, termasuk YouTube milik Alphabet, TikTok milik ByteDance, platform milik Meta termasuk Facebook dan Threads, Weibo milik Sina, X (sebelumnya bernama Twitter), dan LinkedIn milik Microsoft.
Daftar tindakan yang diharapkan oleh 12 negara untuk diambil oleh situs-situs ini termasuk “pembatasan tingkat” jumlah kunjungan per jam atau hari oleh satu akun ke profil akun lain, dan menunjuk tim atau peran tertentu dalam organisasi untuk mengidentifikasi dan menerapkan kontrol. sebagai respon terhadap aktivitas scraping.
Media sosial dan situs web yang memiliki data pribadi juga harus mengambil langkah-langkah untuk mendeteksi pengikis dengan mengidentifikasi pola aktivitas bot dan mengambil tindakan hukum yang sesuai, seperti mengirimkan surat "berhenti dan berhenti" dan mengharuskan penghapusan data yang tergores, ketika aktivitas pengikisan data ilegal terjadi. diidentifikasi.
Situs-situs ini harus menerapkan “kontrol teknis dan prosedural berlapis untuk mengurangi risiko”, kata 12 negara tersebut.
“Mengingat sifat dinamis dari ancaman pengikisan data, platform media sosial dan situs web lainnya harus terus memantau, dan merespons dengan gesit terhadap, risiko keamanan baru dan ancaman dari pelaku jahat atau tidak sah lainnya terhadap platform mereka,” tambah mereka. “Pengendalian harus diuji secara rutin dan diperbarui untuk memastikan pengendalian tersebut tetap efektif dan mengimbangi perubahan teknologi.”
Situs-situs tersebut juga harus mengumpulkan dan menganalisis metrik dalam mengumpulkan insiden untuk mengidentifikasi bidang-bidang yang perlu ditingkatkan dalam pendekatan pengendalian keamanan mereka, kata negara-negara tersebut.