Facebook Akan Menyelesaikan Hukuman Terbesar FTC Karena Melanggar Privasi Pengguna dan Menetapkan Beberapa Perlindungan Di WhatsApp dan Instagram?

Facebook dan Komisi Perdagangan Federal AS (FTC) akan menyelesaikan denda terbesar yang pernah dikenakan pada platform digital mana pun. Bersamaan dengan sanksi moneter, Facebook juga harus melakukan perombakan besar-besaran atas praktik dan protokol privasi pengguna. Perubahan besar-besaran harus dilakukan di semua platform yang saat ini dimiliki dan dioperasikan Facebook, termasuk platform media sosial paling populer, WhatsApp, dan Instagram. Penyelesaian besar-besaran $ 5 Miliar Facebook dengan FTC juga menghapus CEO Mark Zuckerberg sebagai satu-satunya pembuat keputusan privasi Facebook.

Setelah penyelidikan selama setahun dan di tengah spekulasi yang intens, FTC akhirnya mengumumkan penyelesaian besar-besaran dengan Facebook. Selain denda besar sebesar $5 Miliar, FTC juga telah mengumumkan banyak persyaratan penyelesaiannya dengan raksasa media sosial tersebut. Dengan keputusan tersebut, Facebook akhirnya secara terbuka dipanggil untuk masalah privasi signifikan yang telah lama diangkat di berbagai platform resmi, tidak resmi, dan legal. Program privasi komprehensif yang diamanatkan oleh FTC tidak hanya mencakup WhatsApp dan Instagram milik Facebook tetapi juga platform sosial eponymous Facebook.

Mengapa Facebook Didenda Oleh FTC Dan Apa Artinya?

Investigasi FTC mendapatkan momentum setelah skandal Cambridge Analytica yang terkenal, di mana Facebook diduga menggunakan "pengungkapan dan pengaturan yang menipu untuk merusak preferensi privasi pengguna" pada beberapa kesempatan atau berulang kali. Bahkan lebih memprihatinkan untuk dicatat bahwa Facebook telah secara khusus mempertahankan pada tahun 2012 bahwa ia telah mengambil langkah-langkah yang memadai untuk melindungi privasi pengguna. FTC lebih lanjut mengklaim bahwa raksasa media sosial itu berulang kali bersikap lunak dengan aplikasi dan platform web yang diketahui perusahaan dengan baik, melanggar kebijakannya yang berkaitan dengan privasi dan kerahasiaan data.

“Taktik ini memungkinkan perusahaan untuk membagikan informasi pribadi pengguna dengan aplikasi pihak ketiga yang diunduh oleh ‘teman’ Facebook pengguna. FTC menuduh bahwa banyak pengguna tidak menyadari bahwa Facebook membagikan informasi tersebut, dan oleh karena itu tidak mengambil langkah-langkah yang diperlukan untuk memilih keluar dari berbagi.”

Berbicara tentang penyelesaian, ketua FTC, Joe Simons, mengatakan melalui pernyataan resmi, “Meskipun berulang kali berjanji kepada miliaran penggunanya di seluruh dunia bahwa mereka dapat mengontrol bagaimana informasi pribadi mereka dibagikan, Facebook merusak pilihan konsumen. Besarnya denda sebesar $5 miliar dan pembebasan denda belum pernah terjadi sebelumnya dalam sejarah FTC. Bantuan tersebut dirancang tidak hanya untuk menghukum pelanggaran di masa depan, tetapi yang lebih penting, untuk mengubah seluruh budaya privasi Facebook untuk mengurangi kemungkinan pelanggaran yang berkelanjutan. Komisi memperlakukan privasi konsumen dengan serius, dan akan menegakkan perintah FTC sepenuhnya sesuai hukum.”

Apa Arti Denda Dan Ketentuan Penyelesaian FTC Untuk Facebook Dan Platform Media Sosial Terkait?

Penyelesaian $ 5 Miliar itu sendiri yang terbesar dalam sejarah FTC. Denda terbesar yang FTC telah dikenakan sebelumnya adalah di Google pada tahun 2012. Tetapi pada $ 22,5 juta, itu cukup kecil dibandingkan. Kebetulan, Facebook juga telah mencapai penyelesaian $ 100 juta dengan Komisi Sekuritas dan Bursa AS (SEC) karena "membuat pengungkapan yang menyesatkan mengenai risiko penyalahgunaan data pengguna Facebook." SEC menyatakan bahwa raksasa media sosial menyadari penyalahgunaan data pengguna pada tahun 2015. Namun, Facebook berusaha untuk mengecilkan keparahan kerentanan dan paparan data pengguna dan privasi selama sekitar dua tahun.

Aspek yang paling signifikan tentang penyelesaian, selain hukuman moneter, adalah menanggalkan beberapa hak dan kekuasaan pendiri Facebook, CEO, dan pemegang hak suara mayoritas Mark Zuckerberg yang berkaitan dengan privasi pengguna. Intinya, Zuckerberg tidak akan lagi memiliki "kontrol tak terbatas" atas keputusan privasi pengguna. Facebook sekarang harus menanamkan akuntabilitas yang jauh lebih besar di tingkat dewan direksi. Untuk melakukannya, raksasa media sosial harus membentuk "komite privasi independen". Komite ini harus tetap independen dan anggotanya harus ditunjuk oleh komite nominasi independen. Selain itu, anggota komite hanya dapat diberhentikan oleh mayoritas dewan direksi Facebook.

Komite tidak hanya akan menyerahkan sertifikasi triwulanan bahwa Facebook mematuhi mandat penyelesaian, tetapi organisasi pihak ketiga juga akan melakukan pengawasan independen tentang praktik pengumpulan data Facebook, termasuk di Instagram dan WhatsApp. Audit akan dilakukan setiap dua tahun selama 20 tahun.

Sementara pesanan mencakup Facebook, WhatsApp, dan Instagram, penyelesaian juga mencatat bahwa perusahaan harus melakukan tinjauan privasi setiap produk, layanan, atau praktik baru atau yang dimodifikasi sebelum diterapkan. Facebook harus mempertahankan bukti dokumenter yang membuktikan bahwa ia telah memprioritaskan privasi pengguna.

Perbaikan Tindakan Privasi Apa yang Akan Dilakukan Facebook Untuk Melindungi Pengguna Di Semua Platformnya?

Dalam siaran pers resmi, FTC menyebutkan, “Perintah penyelesaian yang diumumkan hari ini juga memberlakukan pembatasan baru yang belum pernah terjadi sebelumnya pada operasi bisnis Facebook dan menciptakan banyak saluran kepatuhan. Perintah tersebut mengharuskan Facebook untuk merestrukturisasi pendekatannya terhadap privasi dari tingkat dewan perusahaan ke bawah, dan menetapkan mekanisme baru yang kuat untuk memastikan bahwa eksekutif Facebook bertanggung jawab atas keputusan yang mereka buat tentang privasi dan bahwa keputusan tersebut tunduk pada pengawasan yang berarti.” FTC telah menekankan bahwa Facebook harus memberlakukan protokol privasi berikut:

Facebook harus melakukan pengawasan yang lebih besar terhadap aplikasi pihak ketiga, termasuk dengan menghentikan pengembang aplikasi yang gagal menyatakan bahwa mereka mematuhi kebijakan platform Facebook atau gagal untuk membenarkan kebutuhan mereka akan data pengguna tertentu;
Facebook dilarang menggunakan nomor telepon yang diperoleh untuk mengaktifkan fitur keamanan (misalnya, otentikasi dua faktor) untuk iklan;
Facebook harus memberikan pemberitahuan yang jelas dan mencolok tentang penggunaan teknologi pengenalan wajah, dan mendapatkan persetujuan pengguna yang tegas sebelum penggunaan apa pun yang secara material melebihi pengungkapan sebelumnya kepada pengguna;
Facebook harus membuat, menerapkan, dan memelihara program keamanan data yang komprehensif;
Facebook harus mengenkripsi kata sandi pengguna dan memindai secara teratur untuk mendeteksi apakah ada kata sandi yang disimpan dalam teks biasa; dan
Facebook dilarang meminta kata sandi email ke layanan lain saat konsumen mendaftar ke layanannya.

Tanggapan Facebook Terhadap Penyelesaian FTC:

Facebook telah secara resmi mengeluarkan tanggapan atas penyelesaian FTC. Melalui posting blog yang ditulis oleh penasihat umum, Colin Stretch, perusahaan mencatat, “Perjanjian tersebut akan membutuhkan perubahan mendasar dalam cara kami mendekati pekerjaan kami dan itu akan menempatkan tanggung jawab tambahan pada orang-orang yang membangun produk kami di setiap tingkat perusahaan. Ini akan menandai perubahan yang lebih tajam menuju privasi, pada skala yang berbeda dari apa pun yang telah kami lakukan di masa lalu.”

“Pertanggungjawaban yang disyaratkan oleh perjanjian ini melampaui undang-undang AS saat ini dan kami berharap akan menjadi model bagi industri. Ini memperkenalkan proses yang lebih ketat untuk mengidentifikasi risiko privasi, lebih banyak dokumentasi risiko tersebut, dan lebih banyak tindakan menyeluruh untuk memastikan bahwa kami memenuhi persyaratan baru ini. Ke depannya, pendekatan kami terhadap kontrol privasi akan paralel dengan pendekatan kami terhadap kontrol keuangan, dengan proses desain yang ketat dan sertifikasi individu yang dimaksudkan untuk memastikan bahwa kontrol kami berfungsi — dan bahwa kami menemukan dan memperbaikinya saat tidak berfungsi.” Menariknya, Facebook, melalui Short, masih bersikeras Cambridge Analytica skandal penyalahgunaan data adalah “pelanggaran kepercayaan antara Facebook dan orang-orang yang bergantung pada kami untuk melindungi data mereka.”

Facebook Menyelesaikan Dengan FTC Untuk Memiliki Dampak Lebih Besar Pada Perusahaan Teknologi Lain Juga?

Baru minggu ini, Google menyelesaikan dengan FTC atas tuduhan bahwa YouTube melanggar undang-undang yang diberlakukan untuk melindungi anak-anak secara online. Penyelesaian tersebut bermula dari YouTube yang diduga melanggar COPPA (Children’s Online Privacy Protection Act). Kebetulan, jumlah pasti denda belum diungkapkan secara resmi tetapi laporan mengklaim Google akan membayar denda jutaan dolar. Namun, yang lebih penting daripada penalti moneter adalah kondisi dan persyaratan yang tersirat.

Sebagai konsekuensi dari penyelesaian tersebut, Google dapat segera merombak pendekatannya terhadap keamanan data dan privasi pengguna. Raksasa mesin pencari kemungkinan akan memberlakukan beberapa kebijakan yang didefinisikan dengan jelas dan dimaksudkan untuk melindungi data pengguna. Dengan cara yang sama, Facebook juga akan melakukan perombakan besar-besaran terhadap kebijakan dan praktik yang berkaitan dengan privasi pengguna. Apalagi, penyelesaian raksasa media sosial itu tampaknya mencakup beberapa persyaratan ketat yang harus dipenuhi dan kepatuhannya terbukti.

Terlepas dari hukuman yang tampaknya berat, beberapa komisaris memberikan suara menentang penyelesaian tersebut. Salah satu komisaris tersebut adalah Rohit Chopra, yang mencatat, “[Penyelesaian] tidak memperbaiki insentif yang menyebabkan pelanggaran privasi berulang ini” karena gagal menghentikan Facebook dari “terlibat dalam pengawasan atau mengintegrasikan platform. Tidak ada batasan pada taktik pengumpulan data - hanya dokumen. FB harus menandatangani apa yang dapat diterima”. Menariknya, dia juga menyatakan bahwa sebagian besar manajemen senior Facebook ditawari "kekebalan menyeluruh atas peran mereka dalam pelanggaran." Dia, tentu saja, mengacu pada skandal Cambridge Analytica.

“Ketentuan penyelesaian memberikan kekebalan luas bagi Facebook untuk pelanggaran 'yang diketahui' dan 'tidak diketahui'. Apa yang tercakup dalam kesepakatan kekebalan ini? Facebook tahu tetapi publik tidak mengetahuinya. Pelanggaran mencolok Facebook adalah akibat langsung dari model bisnis pengawasan dan manipulasi massal mereka, dan tindakan ini memberkati model ini. Penyelesaian tidak menyelesaikan masalah ini. Sekarang pergi ke pengadilan untuk persetujuan. Kita semua harus peduli bahwa insentif bisnis dari iklan perilaku platform teknologi besar memacu praktik yang memecah-belah masyarakat kita. Ketika perusahaan melanggar hukum dan menyebabkan kerugian besar, mereka harus bertanggung jawab.” dia menyimpulkan.