Jika Anda memiliki website, mungkin tempo hari pernah mendapatkan email pemberitahuan mengenai General Data Protection Regulation (GDPR) ini. Apakah Anda tidak membaca email tersebut karena menganggapnya tak penting? Oh, Anda akan menyesali perbuatan ini. Sebab, GDPR bisa membuat Anda didenda hingga miliaran rupiah.
Namun, Anda tak perlu panik! Di artikel ini kami akan membahas mengenai GDPR serta pengaruhnya kepada Anda. Oleh karena itu, jika Anda mengacuhkan —atau bahkan menghapus— email GDPR, sebaiknya Anda baca artikel ini sampai selesai, ya!
Apa Itu GDPR?
Singkatnya, GDPR adalah peraturan mengenai perlindungan data (data privacy). Di mana data pribadi pengguna tak boleh dimanfaatkan dalam bentuk apapun tanpa seizin pengguna. GDPR ini wajib diikuti oleh semua orang di seluruh dunia yang mengolah, menyimpan, atau memproses data pribadi penduduk dari semua negara Uni Eropa (EU).
Jadi, jika Anda seorang warga Indonesia yang memiliki website berarti juga harus taat kepada GDPR ini. Sebab, website Anda bisa diakses secara publik dan mengumpulkan data dalam bentuk cookies. Tak peduli apakah website Anda itu merupakan toko online, company profile, portofolio atau blog pribadi yang isinya curhatan hidup sekalipun. Selama website bisa diakses secara publik, berarti bisa dikunjungi oleh semua orang dari seluruh dunia—termasuk warga EU.
Apa Saja yang Diatur GDPR?
Seperti peraturan hukum pada umumnya, GDPR ini juga ribet. Namun, Anda bisa bernafas lega karena kami tak akan repot-repot menjelaskan semua seluk beluk GDPR di sini. Melainkan, kami akan berusaha menjabarkan beberapa komponen dasar —tapi tetap penting— dari GDPR.
Inti dari peraturan GDPR adalah untuk menjaga hak privasi dari netizen. Sehingga, GDPR menuliskan berbagai tanggung jawab dari pemilik website supaya privasi netizen bisa terjaga dengan baik.
Nah, hak dan tanggung jawab kedua belah pihak di GDPR itu terbagi menjadi enam komponen dasar:
1. Pemberitahuan Serangan
Anda wajib memberitahu semua pengguna dalam waktu 72 jam apabila website diserang oleh hacker. Ini supaya pengguna segera mengganti password akun mereka. Sebab, data-data pribadi pengguna otomatis terancam keamanannya akibat serangan hacker. Bisa saja hacker mencuri data pribadi tersebut dan memanfaatkannya untuk hal-hal buruk, kan?
2. Hak untuk Mengakses Data
Pengguna berhak tahu tiga hal mengenai data mereka: apakah data pribadinya dikumpulkan, jenis data pribadi apa saja yang diambil, serta bagaimana Anda akan memanfaatkan data tersebut.
Oh ya, selain berhak tahu mengenai tiga hal tersebut, pengguna juga bisa meminta salinan data mereka kapanpun tanpa dipungut biaya sama sekali. Anda sebagai pemilik website harus bisa memberikan data komplit tersebut dalam waktu maksimal satu bulan.
3. Hak untuk Dihapus
Pengguna bisa meminta website untuk tidak mengumpulkan dan membagikan data mereka lagi selamanya. Selain itu, pengguna juga bisa meminta data pribadi mereka untuk dihapus kapanpun sesuai keinginan. Sehingga tak ada jejak mengenai data pribadi pengguna sama sekali.
4. Pemindahan Data
Selain meminta salinan data dalam bentuk yang bisa dibaca, pengguna juga bisa memindah data tersebut ke manapun sesuka hati mereka. Anda tidak boleh mempersulit dan harus menawarkan proses pemindahan data yang sangat mudah kepada pengguna.
5. Privasi Menjadi Fokus Utama Sistem
Sedari awal, fokus utama dibuatnya sistem website haruslah terkait masalah privasi. Bukan hal lainnya. Jadi, sistem harus dibuat untuk bisa mengoleksi data-data yang hanya dibutuhkan saja. Serta, juga mengatur dengan ketat siapa yang bisa mengakses data tersebut.
6. Adanya Pegawai Perlindungan Data
Tak hanya mengoleksi data begitu saja, tapi Anda juga harus mencatatnya. Selain itu, website yang mengoleksi data sensitif (misalnya riwayat kriminal/penyakit) haruslah menunjuk satu atau lebih Pegawai Perlindungan Data (Data Protection Officers). Pegawai ini mempunyai beberapa tanggung jawabnya sendiri yang bisa Anda baca di sini.
Berdasarkan enam komponen di atas, bisa Anda lihat bahwa GDPR itu adalah peraturan yang menciptakan transparansi mengenai pengumpulan data. Di mana pengguna memiliki kendali penuh mengenai data mereka sendiri. Mulai dari apakah mereka ingin datanya dikoleksi, jenis data apa yang dikoleksi, mau dipakai apa, hingga memindahkan data tersebut dan menghapusnya sewaktu-waktu.
Apa Pengaruh GDPR bagi Anda?
Seperti yang Anda ketahui, bagi pengguna, GDPR ini adalah peraturan yang sangat membahagiakan. Bagaimana tidak? Mereka tak perlu was-was mengenai penyalahgunaan data pribadi seperti:
-
Terror mama minta pulsa;
-
Promosi pinjaman online tanpa syarat;
-
Menang hadiah tertentu;
-
Minta sumbangan untuk yayasan fiktif;
-
Mendapat warisan dari seorang pangeran di Afrika.
Namun, bagaimana pengaruh GDPR bagi Anda—sang pemilik website? Hmm… tidak terlalu membahagiakan, sebenarnya. Jika website tidak patuh kepada GDPR, Anda bisa mendapatkan denda yang tidak sedikit. Yakni maksimal 4% dari pemasukkan tahunan atau €20 juta (sekitar Rp. 324 miliar). Tergantung jumlah mana yang lebih besar diantara keduanya. Wow!
Bagaimana kalau Anda adalah warga Indonesia yang tidak tinggal di EU? Jawabannya: tak ada bedanya. General Data Protection Regulation tetap berlaku karena website Anda bisa dibuka oleh semua orang di dunia ini yang mempunyai akses internet—termasuk warga EU tentu saja.
GDPR hanya tidak berlaku apabila website Anda memenuhi semua syarat di bawah ini:
-
Website lokal kecil;
-
Tak mempunyai pengunjung internasional sama sekali;
-
Tak mengoleksi data dalam bentuk apapun.
Namun, jujur saja, sangat jarang ada website yang memenuhi semua syarat tersebut, bukan? Ya kali ada orang yang sudah mengeluarkan uang untuk membuat website tapi tidak ingin website-nya berkembang. Selain itu, cookies atau iklan di website itu juga termasuk praktek koleksi data, lho.
Baca juga: Tugas dan Tanggungjawab Data Protection Officer a.k.a Petugas Perlindungan Data berdasarkan GDPR.
