Pada 28 Februari, Presiden Joe Biden mengeluarkan keputusan perintah eksekutif dengan tujuan melindungi data pribadi orang Amerika dari ancaman asing.

Data yang dimaksud terutama adalah informasi sensitif dan pribadi seperti data biometrik, kesehatan pribadi, geolokasi, informasi keuangan, dan informasi pengenal pribadi (PII). Informasi semacam ini, jika berada di tangan pelaku jahat, dapat digunakan untuk penipuan dan pemerasan, untuk pengawasan, dan gangguan privasi lainnya, yang berpotensi menyebabkan masalah keamanan nasional yang tidak diinginkan.

Sekarang Saatnya Regulasi Privasi Data, Tapi Mengapa?

Semakin banyak perusahaan yang mengumpulkan data pribadi, kemudian secara legal – atau terkadang bahkan ilegal – menjual atau menjual kembali data tersebut. 

Baru sebulan terakhir ini, Komisi Perdagangan Federal (FTC) menyatakan hal itu Avast mengumpulkan data penelusuran konsumen dan menyimpannya tanpa batas waktu tanpa pemberitahuan atau persetujuan, kemudian menjual dan melisensikan data penjelajahan Web kepada pihak ketiga — semuanya dengan tujuan untuk melindungi konsumennya dari tindakan ini. 

Meskipun hal ini mungkin ilegal, melacak dan menjual data pribadi yang dikumpulkan dari konsumen dan warga negara secara legal tidaklah jauh berbeda, dan hal ini lebih umum daripada yang mungkin disadari oleh kebanyakan orang.

“Ada permintaan bagi pengiklan dan pasar untuk mendapatkan daftar pelanggan dan hal ini telah menciptakan pasar bagi pialang data,” kata Aloke Chakravarty, mitra di firma hukum Snell & Wilmer. Dia adalah salah satu ketua kelompok praktik investigasi, penegakan hukum, dan perlindungan kerah putih firma hukum tersebut, serta kelompok praktik keamanan siber, perlindungan data, dan privasi firma tersebut.

“Gagasan di Amerika mengenai pembelian dan penjualan daftar pelanggan sebenarnya adalah model bisnis yang sangat lama dan sering kali sah,” tambahnya.

Apa pun yang terjadi, setelah data dikumpulkan oleh perusahaan atau pialang data, mereka kemudian dapat menjual data tersebut ke negara-negara yang disebut sebagai negara yang menjadi perhatian. sebagaimana tercantum dalam lembar fakta EO — negara-negara termasuk Tiongkok, Korea Utara, Iran, Kuba, dan Venezuela, yang telah memiliki sejarah mengumpulkan data tentang orang Amerika.

Setelah berada di tangan operator asing, data ini dapat digunakan oleh badan intelijen lain, militer, atau entitas yang berfungsi di bawah pemerintah asing, sehingga menimbulkan kekhawatiran terhadap keamanan nasional dan kontra intelijen. Negara-negara ini dapat mengumpulkan informasi tentang “aktivis, akademisi, jurnalis, pembangkang, tokoh politik, dan anggota organisasi non-pemerintah dan komunitas yang terpinggirkan” untuk mengintimidasi atau memeras oposisi mereka, lembar fakta memperingatkan.

Privasi & Integritas Pemilu

Namun, ada juga kekuatan-kekuatan tertentu yang berperan. 

Sebagaimana disampaikan oleh Direktur FBI Christopher Wray pada Konferensi Internasional tentang Keamanan Siber (ICCS) awal tahun ini, diperkirakan akan terjadi kekacauan dalam hal ini. pemilu presiden 2024 mendatang dan potensi campur tangan perang siber dari luar negeri seperti Rusia, Iran, dan Tiongkok — yang terakhir ini menampung para peretas yang telah mencuri lebih banyak data pribadi dan perusahaan milik Amerika dibandingkan data gabungan negara lain. 

“Ada pemilu tahun ini, dan membiarkan informasi warga AS ditambang atau digunakan untuk tujuan mempengaruhi pemilu merupakan perhatian utama pemerintah,” kata Chakravarty. “Saya tidak mengatakan ini semua soal politik, tapi integritas pemilu adalah salah satu faktornya.”

Regulasi privasi data belum pernah mencapai prevalensi nasional seperti ini di masa lalu, setidaknya di Amerika Serikat. Sementara negara lain memiliki undang-undang privasi dan keamanan seperti Peraturan Perlindungan Data Umum (GDPR) untuk mengatur privasi data dan hak-hak individu, AS tertinggal dalam aspek ini. Ada keharusan untuk menerapkan pengamanan untuk melindungi warga negara sesegera mungkin, kata Chakravarty, terutama pada saat risiko terhadap data pribadi mencapai titik didih.

Rencana Privasi Data Pemerintahan Biden

Pemerintah merinci beberapa arahan bagi lembaga dan departemen pemerintah untuk mengeluarkan peraturan dan menentukan peraturan serta keputusan perizinan, yang beberapa di antaranya lebih jelas dibandingkan yang lain. Departemen Kehakiman (DoJ), misalnya, diharapkan untuk menetapkan “perlindungan yang jelas terhadap data pribadi sensitif warga Amerika” dan “akan mencegah transfer data tersebut dalam skala besar ke negara-negara yang menjadi perhatian.” Definisi cakupan dan volume “transfer skala besar” masih belum jelas.

Selain itu, Departemen Kehakiman diharapkan untuk memberikan perlindungan yang lebih besar terhadap data sensitif dan, bersama dengan Keamanan Dalam Negeri, mencegah akses terhadap data warga Amerika melalui cara komersial oleh negara-negara yang menjadi perhatian, seperti melalui investasi atau hubungan kerja.

Departemen Kesehatan dan Layanan Kemanusiaan, Pertahanan, dan Urusan Veteran juga akan terlibat secara kolektif untuk memastikan keamanan data kesehatan yang sensitif. Dan, Komite Penilaian Partisipasi Asing di Sektor Jasa Telekomunikasi Amerika Serikat telah diperintahkan untuk mempertimbangkan potensi ancaman ketika meninjau izin kabel bawah laut. Dalam satu tahun, sekretaris departemen-departemen ini, serta direktur National Science Foundation, akan melapor kepada presiden untuk merinci kemajuan mereka dalam menerapkan langkah-langkah privasi data seputar informasi. 

Masa Depan yang Tidak Diketahui

Bagaimana perintah presiden ini akan mempengaruhi hubungan luar negeri di masa depan masih belum pasti, meskipun Chakravarty mengatakan hal ini hanya akan memperburuk “perang dingin dunia maya” yang sedang terjadi secara geopolitik.

“Setiap kali Anda melakukan diskriminasi terhadap suatu negara, hal itu akan berdampak buruk pada hubungan bilateral Anda, serta dinamika multilateral dan sinyal yang Anda kirimkan ke dunia,” kata Chakravarty, “baik dari sudut pandang kebijakan luar negeri. serta perspektif komersial.”

Namun, ia mencatat bahwa pemerintah AS tidak serta merta menghindar dari peringatan publik terhadap negara-negara musuh dan taktik siber mereka di masa lalu.

“Fakta bahwa ini adalah perintah eksekutif menambah formalitas pada hal itu. … Saya kira hal ini tidak akan [mendorong] tanggapan yang kuat,” kata Chakravarty, “tetapi hal ini mungkin sebenarnya meresmikan beberapa kebijakan anti-Amerika yang mungkin muncul di beberapa yurisdiksi lain.”

• Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
• PlatoData.Jaringan Vertikal Generatif Ai. Berdayakan Diri Anda. Akses Di Sini.
• PlatoAiStream. Intelijen Web3. Pengetahuan Diperkuat. Akses Di Sini.
• PlatoESG. Karbon, teknologi bersih, energi, Lingkungan Hidup, Tenaga surya, Penanganan limbah. Akses Di Sini.
• PlatoHealth. Kecerdasan Uji Coba Biotek dan Klinis. Akses Di Sini.
• Sumber: https://www.darkreading.com/cyber-risk/biden-administration-unveils-data-privacy-executive-order