lari kuantum

KREDIT GAMBAR:

iStock

Privasi dan peraturan biometrik: Apakah ini batas hak asasi manusia terakhir?

Ketika data biometrik menjadi lebih umum, lebih banyak bisnis yang diamanatkan untuk mematuhi undang-undang privasi baru.

Penulis:
nama penulis
Pandangan ke Depan Quantumrun
Juli 19, 2022

Ringkasan wawasan

Meningkatnya ketergantungan pada biometrik untuk akses dan transaksi menggarisbawahi perlunya peraturan yang ketat, karena penyalahgunaan dapat menyebabkan pencurian identitas dan penipuan. Undang-undang yang ada bertujuan untuk melindungi data sensitif ini, mendorong dunia usaha untuk mengadopsi langkah-langkah keamanan yang kuat dan mendorong peralihan ke layanan yang sadar akan privasi. Lanskap dinamis ini juga dapat mendorong munculnya industri padat data, yang berdampak pada keamanan siber, preferensi konsumen, dan pembuatan kebijakan pemerintah.

Konteks privasi dan peraturan biometrik

Data biometrik adalah segala informasi yang dapat mengidentifikasi seseorang. Sidik jari, pemindaian retina, pengenalan wajah, irama pengetikan, pola suara, tanda tangan, pemindaian DNA, dan bahkan pola perilaku seperti riwayat penelusuran web adalah contoh data biometrik. Informasi tersebut sering kali digunakan untuk tujuan keamanan, karena sulit untuk dipalsukan atau dipalsukan karena pola genetik unik setiap individu.

Biometrik telah menjadi hal yang umum untuk transaksi penting, seperti akses informasi, gedung, dan aktivitas keuangan. Oleh karena itu, data biometrik perlu diatur karena merupakan informasi sensitif yang dapat digunakan untuk melacak dan memata-matai individu. Jika data biometrik jatuh ke tangan yang salah, data tersebut dapat digunakan untuk pencurian identitas, penipuan, pemerasan, atau aktivitas jahat lainnya.

Terdapat berbagai undang-undang yang melindungi data biometrik, termasuk Peraturan Perlindungan Data Umum (GDPR) Uni Eropa, Undang-Undang Privasi Informasi Biometrik Illinois (BIPA), Undang-Undang Privasi Konsumen California (CCPA), Undang-Undang Perlindungan Informasi Konsumen Oregon (OCIPA) , dan Undang-undang Hentikan Peretasan dan Peningkatan Keamanan Data Elektronik di New York (Undang-undang SHIELD). Undang-undang ini mempunyai persyaratan yang berbeda-beda, namun semuanya bertujuan untuk melindungi data biometrik dari akses dan penggunaan tidak sah dengan memaksa perusahaan untuk meminta persetujuan konsumen dan memberi tahu konsumen tentang bagaimana informasi mereka digunakan.

Beberapa peraturan ini melampaui biometrik dan mencakup Internet dan informasi online lainnya, termasuk penelusuran, riwayat pencarian, dan interaksi dengan situs web, aplikasi, atau iklan.

Dampak yang mengganggu

Dunia usaha mungkin perlu memprioritaskan langkah-langkah perlindungan yang kuat untuk data biometrik. Hal ini memerlukan penerapan protokol keamanan seperti enkripsi, perlindungan kata sandi, dan membatasi akses hanya kepada personel yang berwenang. Selain itu, perusahaan dapat menyederhanakan kepatuhan terhadap undang-undang privasi data dengan menerapkan praktik terbaik. Langkah-langkah ini termasuk menjelaskan dengan jelas semua area di mana data biometrik dikumpulkan atau digunakan, mengidentifikasi pemberitahuan yang diperlukan, dan menetapkan kebijakan transparan yang mengatur pengumpulan, penggunaan, dan penyimpanan data. Pembaruan rutin terhadap kebijakan-kebijakan ini dan penanganan yang hati-hati terhadap perjanjian rilis juga mungkin diperlukan untuk memastikan kebijakan-kebijakan tersebut tidak membatasi layanan penting atau pekerjaan dalam rilis data biometrik.

Namun, masih terdapat tantangan dalam mencapai kepatuhan privasi data yang ketat di seluruh industri. Khususnya, sektor kebugaran dan perangkat yang dapat dikenakan sering kali mengumpulkan sejumlah besar data terkait kesehatan, termasuk segala hal mulai dari jumlah langkah hingga pelacakan geolokasi dan pemantauan detak jantung. Data tersebut sering kali dimanfaatkan untuk iklan bertarget dan penjualan produk, sehingga menimbulkan kekhawatiran mengenai izin pengguna dan transparansi penggunaan data.

Selain itu, diagnostik di rumah menimbulkan tantangan privasi yang kompleks. Perusahaan sering kali mendapatkan izin dari pelanggan untuk menggunakan informasi kesehatan pribadi mereka untuk tujuan penelitian, sehingga memberi mereka kebebasan yang signifikan dalam memanfaatkan data ini. Khususnya, perusahaan seperti 23andMe, yang menyediakan pemetaan leluhur berdasarkan DNA, telah memanfaatkan wawasan berharga ini, memperoleh pendapatan besar dengan menjual informasi terkait perilaku, kesehatan, dan genetika kepada perusahaan farmasi dan bioteknologi.

Implikasi privasi dan peraturan biometrik

Implikasi yang lebih luas dari privasi dan peraturan biometrik dapat mencakup:

Meningkatnya penyebaran undang-undang yang memberikan pedoman komprehensif untuk pengambilan, penyimpanan, dan pemanfaatan data biometrik, terutama dalam layanan publik seperti transportasi, pengawasan massal, dan penegakan hukum.
Peningkatan pengawasan dan hukuman yang dikenakan pada perusahaan teknologi besar atas penggunaan data yang tidak sah, berkontribusi terhadap peningkatan praktik perlindungan data dan kepercayaan konsumen.
Akuntabilitas yang lebih besar dalam sektor-sektor yang mengumpulkan volume data harian yang besar, memerlukan pelaporan berkala mengenai prosedur penyimpanan dan penggunaan data untuk memastikan transparansi.
Munculnya industri yang lebih padat data, seperti bioteknologi dan layanan genetika, menuntut peningkatan pengumpulan informasi biometrik untuk operasi mereka.
Mengembangkan model bisnis dengan pergeseran ke arah penyediaan layanan biometrik yang aman dan sadar privasi untuk melayani basis konsumen yang lebih berpengetahuan dan berhati-hati.
Evaluasi ulang terhadap preferensi konsumen, ketika individu menjadi lebih cerdas dalam membagikan informasi biometrik mereka, mengarah pada tuntutan untuk meningkatkan transparansi dan kontrol atas data pribadi.
Potensi peningkatan ekonomi di sektor keamanan siber seiring dengan investasi bisnis pada teknologi dan keahlian canggih untuk melindungi data biometrik.
Semakin besarnya pengaruh data biometrik terhadap keputusan politik dan pembuatan kebijakan, karena pemerintah memanfaatkan informasi ini untuk tujuan seperti verifikasi identitas, pengendalian perbatasan, dan keselamatan publik.
Perlunya penelitian dan pengembangan berkelanjutan dalam teknologi biometrik, yang memacu kemajuan yang meningkatkan keamanan dan kenyamanan, sekaligus mengatasi masalah etika dan privasi.