Hak Untuk Privasi, Anda Rapuh! Google, Twitter, WhatsApp, Lainnya Menghadapi Kemarahan Mahkamah Agung Atas Kekhawatiran Privasi Data
Diterbitkan: 2017-09-08Badan Kehakiman Tertinggi Negara Telah Menyampaikan Kekhawatiran Tentang Berbagi Data Dengan Entitas Lintas Batas
Mahkamah Agung India dilaporkan telah mengeluarkan pemberitahuan ke Google dan Twitter, mengacu pada petisi litigasi kepentingan publik yang diajukan terhadap raksasa Internet atas masalah privasi data oleh Pallav Mongia , seorang Advokat di Mahkamah Agung. Petisi tersebut, menurut sumber, telah menimbulkan kekhawatiran tentang kurangnya kontrol atas berbagi data dengan entitas perusahaan lintas batas, yang berpotensi menjadi pelanggaran hak privasi warga negara India. Privasi data semakin menjadi area perhatian di negara ini, dengan raksasa seperti Facebook, WhatsApp, dan Monster India juga diperiksa karena diduga berbagi data pengguna dengan entitas pihak ketiga.
Pemberitahuan tersebut dikeluarkan oleh majelis konstitusi Mahkamah Agung yang dibentuk oleh Ketua Mahkamah Agung Dipak Misra dan Hakim AK Sikri, Amitava Roy, AM Khanwilkar, dan M Shantanagoudar. Sebagai bagian dari pemberitahuan, badan peradilan tertinggi negara itu, Mahkamah Agung, telah meminta Google dan Twitter untuk berbagi pandangan hukum mereka tentang masalah tersebut.
Mengomentari perkembangan tersebut, advokat dan pendiri CriTaxCorp Kanishk Agarwal mengatakan kepada Inc42, “Setelah keputusan baru-baru ini oleh Mahkamah Agung India yang Terhormat yang memegang “Hak atas Privasi” sebagai salah satu Hak Fundamental, setiap entitas diharuskan mengambil hak milik pengguna persetujuan sebelum membagikan atau menjual informasi pribadi apa pun dari pengguna itu, karena dia mungkin tidak menyadari, pada saat memberikan informasi pribadi tersebut, bahwa informasi tersebut dapat dijual atau disalahgunakan.”
Pemohon diwakili oleh advokat senior Mahesh Jethmalani, advokat Ravi Sharma, Abhinav Goyal, Pankaj Kumar Singh, dan Gunjan Mangla. Dalam permohonannya ke Mahkamah Agung, Mongia juga menggugat keabsahan konstitusional Aturan Teknologi Informasi (Praktik dan prosedur keamanan yang wajar dan data atau informasi pribadi yang sensitif), 2011 (Aturan Privasi) serta klarifikasi tertanggal 24 Agustus 2011 yang dikeluarkan oleh Kementerian Komunikasi dan Informatika.
Petisi itu berbunyi, “Pembacaan klarifikasi dengan jelas menunjukkan bahwa aturan privasi tidak berlaku untuk badan hukum di luar India seperti Facebook, Twitter, dan Google. Situasi ini mengkhawatirkan karena cabang India dari badan-badan korporat ini telah menyatakan bahwa mereka tidak memiliki kendali atas konten/data/informasi yang dihasilkan dari India dan berkaitan dengan pengguna India. Konten, situs web, dan data/informasi yang dihasilkan di facebook.com, twitter.com, dan Google.com dikendalikan oleh Facebook Inc, Twitter Inc, dan Google Inc yang semuanya merupakan badan hukum di luar India dan dikecualikan dari Aturan Privasi 2011.”
Facebook Milik WhatsApp Juga Dalam Masalah Besar
Dalam perkembangan terkait, lima anggota Mahkamah Agung India dilaporkan telah memerintahkan dua raksasa Internet lainnya, Facebook dan Whatsapp, untuk mengajukan pernyataan tersumpah, apakah mereka telah mengambil bagian dalam segala jenis kegiatan berbagi data dengan entitas pihak ketiga. . Ini terjadi setelah dua siswa mendekati pengadilan atas perubahan yang dibuat dalam kebijakan privasi WhatsApp setelah diakuisisi oleh Facebook.
Para pemohon telah menuduh bahwa WhatsApp membagikan semua data penggunanya dengan Facebook setelah merger, sehingga melanggar hak privasi mereka.
Ketika ditanya apakah itu sama dengan berbagi data dengan perusahaan pihak ketiga, Agarwal menyatakan, “Jika informasi pengguna, yang dibagikan oleh pengguna berdasarkan kebijakan privasi setuju dengan Whatsapp, dibagikan dengan akuisisi pos Facebook, tetapi tanpa mendapatkan persetujuan pengguna dengan memperbarui kebijakan privasi yang menyatakan bahwa sekarang data akan dibagikan dengan Facebook, maka pembagian informasi tersebut serupa dengan berbagi informasi dengan pihak ketiga mana pun karena modifikasi apa pun pada kebijakan privasi tidak dapat memiliki efek retrospektif.”
Baik WhatsApp dan Facebook, bagaimanapun, telah membantah tuduhan tersebut, menyatakan bahwa tidak ada perusahaan yang membagikan data apa pun dengan entitas asing. Menurut advokat senior Kapil Sibal, yang saat ini mewakili WhatsApp, satu-satunya informasi yang dibagikan aplikasi messenger dengan perusahaan induknya Facebook berkaitan dengan gambar profil pengguna, detail perangkat, detail akses terakhir, dan nomor telepon.
Seperti yang dinyatakan oleh Sibal, detail ini telah dibagikan untuk tujuan komersial yang ditujukan untuk menampilkan iklan dan penawaran yang relevan di Facebook.
Menariknya, halaman Info Hukum WhatsApp dengan jelas menyatakan, “Tidak ada yang Anda bagikan di WhatsApp, termasuk pesan, foto, dan informasi akun Anda, yang akan dibagikan ke Facebook atau keluarga aplikasi kami yang lain untuk dilihat orang lain, dan tidak ada yang Anda posting di aplikasi tersebut. aplikasi akan dibagikan di WhatsApp untuk dilihat orang lain. Kami masih tidak mengizinkan iklan spanduk pihak ketiga di WhatsApp.”
WhatsApp saat ini mengumpulkan informasi pengguna melalui server yang dimiliki oleh perusahaan pihak ketiga, sumber mengungkapkan. Namun, mereka tetap sepenuhnya terenkripsi, artinya informasi tersebut tidak dapat diakses siapa pun selain Facebook dan Whatsapp. Kebijakan privasinya lebih lanjut menambahkan, “Kami telah membangun privasi, enkripsi ujung ke ujung, dan fitur keamanan lainnya ke dalam WhatsApp. Kami tidak menyimpan pesan Anda setelah terkirim. Ketika mereka dienkripsi ujung ke ujung, kami dan pihak ketiga tidak dapat membacanya.”
Kedua perusahaan telah berjanji untuk menyerahkan surat pernyataan, untuk membantu pengadilan memutuskan apakah kasus tersebut memerlukan intervensi segera. Sesuai laporan, sidang lanjutan dari kasus WhatsApp dan Facebook dijadwalkan pada 20 November. Mahkamah Agung juga telah memerintahkan sidang tambahan untuk kasus Google/Twitter pada hari yang sama.
Apakah Monster India Menjual Data Pengguna ke Pihak Ketiga?
Selain Google, Twitter, WhatsApp, dan Facebook, perusahaan lain yang sedang diselidiki atas dugaan pelanggaran privasi data adalah portal pekerjaan Monster.com yang berbasis di AS. Baru-baru ini, pengadilan memerintahkan penyelidikan terhadap Monster India atas tuduhan menjual data pengguna India ke entitas pihak ketiga. Menurut Naresh Kumar Laka, Kepala Hakim Metropolitan (Timur) di Pengadilan Distrik Karkardooma, hak atas privasi menentukan bahwa perusahaan online tidak dapat membagikan informasi pribadi pengguna dengan entitas pihak ketiga tanpa “persetujuan” mereka.
Direkomendasikan untukmu:
Bagaimana Metaverse Akan Mengubah Industri Otomotif India
Apa Arti Ketentuan Anti-Profiteering Bagi Startup India?
Bagaimana Startup Edtech Membantu Tenaga Kerja India Meningkatkan Keterampilan & Menjadi Siap Masa Depan...
Saham Teknologi Zaman Baru Minggu Ini: Masalah Zomato Berlanjut, EaseMyTrip Posting Stro...
Startup India Mengambil Jalan Pintas Dalam Mengejar Pendanaan
Platform Pemasaran Digital Logicserve Bags Pendanaan INR 80 Cr, Berganti Nama Sebagai LS Dig...
Untuk memanfaatkan layanan oleh perusahaan-perusahaan ini, pengguna sering diminta untuk menerima daftar panjang syarat dan ketentuan serta kebijakan privasi sebelum mendaftar. Namun, bukan berarti perusahaan bebas menjual atau membagikan data pengguna kepada pihak ketiga, tambah CMM Laka.
CMM Laka menyatakan, “Pada saat memasukkan informasi atau data pribadi, pencari kerja tidak mengetahui bahwa data tersebut dapat dijual kepada orang ketiga atau dapat disalahgunakan. Dengan demikian, persetujuan nyata dari pemohon/individu tersebut tidak dapat dikatakan sebagai persetujuan yang bebas, sukarela atau berdasarkan informasi.”
Dengan menuduh bahwa Monster India telah menjual data pengguna secara tidak sah ke perusahaan pihak ketiga yang, pada gilirannya, telah menipu ribuan pencari kerja, pengadilan telah menginstruksikan polisi untuk melakukan penyelidikan menyeluruh terhadap portal tersebut.
“Sudah menjadi rahasia umum bahwa ketika seseorang melamar pekerjaan di internet, dia memberikan informasi pribadi yang meliputi nama, alamat, dan nomor ponsel. Menurut hemat saya, data tersebut sebagai informasi pribadi tidak dapat ditransfer/dibagikan/dijual kepada pihak ketiga tanpa persetujuan dari orang tersebut,” kata pengadilan.
Monster India, bagaimanapun, telah menolak semua tuduhan pelanggaran privasi data, mempertahankan keputusannya untuk menjual data ke perusahaan pihak ketiga sebagai hal yang sah. Menurut juru bicara Monster India, kontraknya dengan perusahaan yang bersangkutan didasarkan pada penerimaan kesepakatan antara portal dan pencari kerja yang menggunakan platform tersebut.
Hak Atas Privasi Integral Dengan Kebebasan Pribadi: Mahkamah Agung India
“Hak atas privasi dilindungi sebagai bagian intrinsik dari hak untuk hidup dan kebebasan pribadi berdasarkan Pasal 21 dan sebagai bagian dari kebebasan yang dijamin oleh Bagian III Konstitusi.”
Itulah kesimpulan utama dari keputusan bersejarah yang dibuat oleh Mahkamah Agung India (SCI) sehubungan dengan kasus Hakim KS Puttaswamy (Purn.) Vs Union of India baru-baru ini. Forum peradilan tertinggi negara itu menolak penilaian delapan hakim dalam kasus MP Sharma dan enam hakim hakim dalam kasus Kharak Singh, yang keduanya telah memutuskan bahwa privasi bukanlah Hak Fundamental.
Putusan tersebut didasarkan pada serangkaian petisi yang menantang penggunaan wajib Aadhaar. Pemohon mengatakan bahwa menegakkan penggunaan Aadhaar, yang memberikan ID unik 12 digit untuk setiap warga negara, adalah pelanggaran privasi. Mereka juga menekankan bahwa basis data Aadhaar pada awalnya disajikan sebagai program sukarela murni yang ditawarkan untuk memberikan kartu identitas kepada setiap orang India. Namun, pemerintah saat ini telah bergerak ke arah untuk mewajibkan Aadhaar berbasis biometrik untuk memanfaatkan berbagai manfaat di bawah berbagai skema kesejahteraan sosial.
Pasca putusan ini, lima hakim pengadilan tingkat atas diserahi tugas menguji keabsahan Aadhaar dari aspek privasi sebagai Hak Fundamental.
Mengomentari perkembangan tersebut, Mishi Choudhary, Presiden dan Direktur Hukum SFLC.in, sebuah organisasi layanan hukum yang didukung donor, memuji keputusan tersebut dan menyatakan, “Ini adalah tonggak sejarah besar di seluruh dunia tentang pemahaman tentang hak atas privasi. Demokrasi terbesar di dunia sekarang telah berbicara tentang pertanyaan yang kita semua hadapi karena konstitusi abad ke-20, apalagi konstitusi sebelumnya, tidak cenderung berbicara tentang hak atas privasi dan mereka tentu saja tidak membicarakannya dalam istilah yang memungkinkan penerapannya. dengan kebutuhan manusia dalam masyarakat jaringan abad ke-21. SC India telah mengambil langkah besar yang akan dipandang oleh masyarakat hukum di seluruh dunia dengan sangat penting.”
Apakah Berbagi Data ke Pihak Ketiga Pelanggaran Privasi Data Pengguna?
“Saat ini, rezim hukum India tidak mengamanatkan pelokalan data oleh perusahaan badan asing atau mengatur bagaimana informasi yang dibagikan oleh pengguna India ditangani oleh perusahaan badan asing tersebut, membuat pengguna India rentan terhadap pelanggaran privasi dan tidak memberi mereka kendali tentang bagaimana hal itu terjadi. data akan digunakan oleh perusahaan asing seperti itu,” jelas pendiri CriTaxCorp, Kanishk Agarwal.
Dalam beberapa tahun terakhir, banyak perusahaan mendapat kecaman karena melanggar privasi data. Pada bulan Juli tahun ini, platform kacamata yang berbasis di Delhi, Lenskart, mendapat masalah di media sosial karena mengirim SMS yang tidak diminta kepada pengguna yang menawarkan diskon dan promosi. Beberapa dari pengguna ini menunjukkan bahwa mereka dibombardir dengan SMS ini meskipun terdaftar di registri 'Jangan Menelepon' nasional.
Pada Juni 2016, Komisi Perdagangan Federal pemerintah Amerika Serikat mendenda perusahaan periklanan seluler InMobi $950.000 dalam hukuman perdata atas tuduhan menipu melacak lokasi ratusan juta konsumen, termasuk anak-anak, tanpa sepengetahuan atau persetujuan mereka untuk menayangkan iklan bertarget geografis kepada mereka. Sesuai keluhan, InMobi sebenarnya melacak lokasi konsumen apakah aplikasi yang menggunakan perangkat lunak InMobi meminta izin konsumen untuk melakukannya atau tidak, dan bahkan ketika konsumen menolak izin untuk mengakses informasi lokasi mereka.
Setahun sebelumnya, perusahaan penargetan ulang lintas perangkat yang berbasis di San Francisco dan Gurugram, SilverPush, dituduh melakukan pelanggaran privasi di AS. Menurut sumber, pelanggaran tersebut terjadi melalui teknologi perusahaan yang memungkinkan pengguna untuk menghubungkan smartphone mereka ke pesawat televisi, sebagai cara untuk melacak efektivitas iklan atau kinerja sebuah program.
Berbagi data dengan perusahaan lintas batas adalah bidang perhatian utama lainnya yang saat ini sedang diperhatikan oleh pemerintah India. Kementerian Elektronika dan Teknologi Informasi dilaporkan telah menggandakan pengawasannya terhadap pembuat ponsel pintar yang berbasis di China yang diduga terlibat dalam kebocoran data lintas batas. Badan yang mengatur telah mengarahkan sebanyak 30 produsen ponsel yang beroperasi di negara itu, sebagian besar dari mereka Cina, untuk berbagi rincian proses keamanan mereka yang berkaitan dengan perlindungan pencurian identitas pengguna.
Di antara perusahaan yang telah dikirimi pemberitahuan oleh badan pengatur terkait masalah perlindungan pencurian identitas, adalah pemain global Apple dan Samsung, serta Micromax . Daftar tersebut juga mencakup sejumlah pembuat smartphone China seperti Oppo, Vivo, Xiaomi, Lenovo dan Gionee.
Agarwal mengatakan dalam interaksi baru-baru ini dengan Inc42, “Baru-baru ini setelah kekhawatiran perang dengan China, Pemerintah India meminta merek ponsel seperti Xiaomi dan MI untuk memastikan bahwa data pengguna India disimpan di server yang dapat diakses secara fisik di India. saja dan data tersebut tidak boleh dibagikan dengan entitas asing, pemerintah atau swasta mana pun. Xiaomi dalam balasannya atas penyebab acara tersebut telah setuju untuk menempatkan data mereka di server India tetapi juga menyatakan bahwa data mereka dibagikan di server Amazon Web Services dan jika mereka siap untuk membangun pusat data di India maka Xiaomi tidak memiliki masalah sedangkan MI menyatakan bahwa tidak ada pemberitahuan seperti itu yang diterima oleh mereka.”
Browser UCWeb milik Alibaba adalah nama lain dalam daftar perusahaan China yang diduga mencuri data pengguna India. Sebagai bagian dari penyelidikan, University of Toronto menemukan "beberapa kerentanan privasi dan keamanan utama yang akan secara serius mengekspos pengguna UC Web ke pengawasan dan pelanggaran privasi lainnya."
Peramban, diduga, mempertahankan kendali DNS perangkat pengguna bahkan setelah aplikasi dicopot pemasangannya. Menurut pengaduan, aplikasi tersebut mungkin mengirimkan informasi tentang pengguna India ke China. Jika terbukti bersalah atas pelanggaran privasi data, perusahaan dapat menghadapi risiko dilarang di negara tersebut.
Kesimpulannya
Kita semua pernah mendengar pepatah, "Dengan kekuatan besar, datang tanggung jawab yang besar." Ini sangat relevan di dunia saat ini, di mana satu klik tombol dapat mengubah jalan hidup seseorang dengan sangat baik. Mengingat bahwa lebih dari 2,5 triliun byte data dikonsumsi setiap hari dalam bentuk email, video, gambar, tweet, dan konten, risiko pelanggaran privasi dapat dipahami meningkat pada tingkat yang mengkhawatirkan.
Agarwal menambahkan, “Dengan kemajuan teknologi, pembangunan infrastruktur pemerintah diperlukan untuk kepentingan warganya. Pada saat yang sama, sangat penting untuk memastikan bahwa setiap informasi yang dikumpulkan oleh pemerintah dilindungi dan proses yang ketat untuk melindungi setiap pelanggaran privasi warganya diterapkan. Juga, perlu untuk mengkodifikasi proses berbagi informasi tersebut antara departemen pemerintah untuk memeriksa penyalahgunaan kekuasaan.”
Sementara Mahkamah Agung menjadi semakin waspada dalam memastikan hak privasi warga negara, pemerintah tampaknya terbagi dalam masalah ini, terutama setelah serangan gencar terhadap Aadhaar. Dengan pemain besar seperti WhatsApp, Facebook, Twitter, Google, dan Monster juga menghadapi panas, negara ini diharapkan bergerak menuju sistem hukum yang lebih efisien dan proaktif yang menghapus semua contoh pelanggaran privasi data.