Facebook, Google, dan privasi data pribadi

Data gratis untuk semua

Para ahli yang kami ajak bicara sepakat mengenai hal ini: bisnis yang menggunakan data pribadi kami tidak memberikan prioritas yang cukup tinggi untuk mencegah penyalahgunaannya atau memberi kami kendali atas data tersebut.

Seperti yang dikatakan Lauren Solomon, CEO Pusat Penelitian Kebijakan Konsumen (CPRC) yang berbasis di Melbourne, "ilmu data dan pengkodean para ahli biasanya tidak diberikan pelatihan dalam etika atau bidang yang mungkin berhubungan dengan cara data mereka diolah digunakan".

"Data yang mungkin dibagikan dengan satu pihak untuk tujuan tertentu yang dirasakan dapat dengan cepat berakhir digunakan dalam sektor lain untuk tujuan yang sama sekali berbeda." Itulah tepatnya yang terjadi di Cambridge Analytica. baru-baru ini skandal.

Profesor Longbing Cao dari Advanced Analytics Institute di University of Technology Sydney, menggemakan hal itu. "Perusahaan yang memiliki data kami dapat menggunakannya sesuka mereka, meskipun kebijakan privasi mereka mungkin memberi tahu kami sesuatu yang berbeda.

“Tidak ada pihak ketiga, peraturan pemerintah atau mekanisme lain untuk memeriksa kepatuhan. Dan jika kami tidak mengizinkan akses ke data kami, kami mungkin tidak dapat menggunakan layanan ini dengan baik."

Profesor Emeritus Margaret Jackson dari RMIT University, yang telah meneliti Facebook dan Google secara ekstensif, juga tidak terkesan dengan komitmen platform terhadap perlindungan konsumen.

"Umumnya, baik Facebook maupun Google tidak melindungi privasi pengguna, karena model bisnis utama mereka adalah untuk mengumpulkan data pribadi sebanyak mungkin tanpa benar-benar menawarkan hak kepada pengguna untuk memberikan informasi izin. Tak satu pun dari kedua organisasi tersebut menawarkan cara mudah untuk mengontrol data yang Anda serahkan kepada mereka."

Kritik ini digaungkan dalam hasil survei kami terhadap 2698 anggota CHOICE – yang umumnya lebih sadar akan hak konsumen mereka daripada orang lain – tentang masalah privasi data.

Hanya tiga persen yang mempercayai Facebook untuk melindungi privasi kami, dan hanya 10% yang mempercayai Google.

Cambridge Analytica: pengumpulan data legal?

Perusahaan dapat menggunakan data kami dengan cara yang mungkin tidak kami setujui. Baru-baru ini sejumlah besar data Facebook digunakan dalam upaya untuk mempengaruhi pemilihan AS dan pemungutan suara tentang apakah Inggris akan tetap menjadi bagian dari UE (Brexit).

Meskipun tidak jelas seberapa besar dampak yang sebenarnya dimainkan oleh data Facebook di salah satu dari peristiwa ini, perusahaan tersebut terjebak dalam skandal tersebut – yang berbasis di Inggris Cambridge Analytica – mendapatkan sekitar 87 juta profil Facebook dan dipekerjakan oleh kampanye Trump untuk membuat pro-Trump yang ditargetkan pesan.

Apakah Facebook terlibat dalam penyalahgunaan semua data pribadi ini? Pakar digital internal kami dan kepala unit inovasi in-house CHOICE, Viveka Weiley, menganggap mereka

Raksasa media sosial, yang memiliki 2,2 miliar pengguna aktif dan terus bertambah, telah mengetahui tentang masalah Cambridge Analytica sejak 2015 tetapi secara membabi buta memercayai perusahaan untuk menghapus data sesuai dengan kebijakan Facebook (aplikasi diizinkan untuk mengambil data Facebook tetapi tidak membagikannya dengan – atau menjualnya ke – ketiga Para Pihak).

"Facebook dengan putus asa mengklaim bahwa itu tidak dihitung sebagai 'pelanggaran' karena tidak ada tindakan perlindungan teknis yang dilewati," kata Weiley. "Sebaliknya, mereka tidak memiliki tindakan perlindungan yang serius."

Data yang disebarkan Cambridge Analytica sebenarnya berasal dari aplikasi kuis kepribadian bernama "thisisyourdigitallife". Menggunakan aplikasi, 270.000 pengguna Facebook memberikan izin untuk mengakses informasi profil mereka, termasuk suka, ulang tahun, dan lokasi.

Tetapi kebijakan Facebook pada saat itu juga memungkinkan aplikasi untuk mengambil data dari profil 270.000 teman pengguna, memperpanjang total pengambilan data menjadi 87 juta profil. (Ini mengubah kebijakannya untuk membatasi izin tersebut pada tahun 2014.)

Sebagian besar profil yang diakses adalah milik pengguna Facebook AS, meskipun sekitar 311.000 dilaporkan berbasis di Australia dan hanya 53 pengguna yang tampaknya menggunakan aplikasi tersebut.

Bagaimana reaksi Facebook

Tanggapan awal Facebook lambat, tetapi pada awal April tahun ini perusahaan mengambil tindakan berikut:

• dikenakan batasan baru pada aplikasi data dapat mengakses
• menambahkan pembaruan keamanan
• berkomitmen untuk menghubungi semua 87 juta pengguna yang profilnya diperoleh oleh Cambridge Analytica dengan pemberitahuan 'melindungi informasi Anda'
• disediakan tautan sehingga pengguna dapat memeriksa untuk melihat apakah Cambridge Analytica memiliki data mereka mengeluarkan pernyataan yang membuatnya syarat layanan sedikit lebih jelas (setidaknya untuk non-pengacara) dan menegaskan kembali kebijakan datanya.

CEO Facebook Mark Zuckerberg kemudian meminta maaf kepada Kongres AS, di mana dia mengakui bahwa mungkin sedikit regulasi privasi data tidak akan menjadi hal yang buruk.

Lauren Solomon dari CPRC setuju bahwa diperlukan lebih banyak regulasi, terutama dalam konteks Australia.

"Menyesuaikan pengaturan privasi pada ponsel dan browser adalah beberapa langkah awal yang baik, tetapi pada kenyataannya ini hanya berjalan sangat kecil untuk memberikan konsumen Australia kontrol yang lebih besar atas data apa yang dikumpulkan dan bagaimana data itu digunakan," Solomon mengatakan.

"Sebagian dari masalah ini adalah kurangnya transparansi dan terminologi yang tidak jelas yang saat ini diizinkan di Australia oleh undang-undang privasi kami. Sementara UE telah memperkenalkan perlindungan yang jauh lebih besar melalui Peraturan Perlindungan Data Umum (GDPR), Australia saat ini tertinggal. Perlu ada lompatan kuantum dalam transparansi dan kontrol data konsumen di Australia."

Pergeseran global dalam regulasi data

GDPR akan mulai berlaku di UE pada 25 Mei 2018, sebuah perkembangan yang disambut baik oleh CHOICE.

"GPDR membuat beberapa perubahan besar pada cara kebijakan privasi harus disajikan," kata kepala kampanye dan kebijakan CHOICE Sarah Agar.

"Kebijakan harus ramah pengguna dan informatif, dan dapat digabungkan dengan 'pemberitahuan privasi' singkat yang menyatakan dalam bahasa yang jelas mengapa informasi pribadi tertentu dikumpulkan. Setiap langkah untuk membuat syarat dan ketentuan lebih jelas, lebih singkat, dan lebih bermanfaat bagi orang-orang adalah positif."

CHOICE telah lama mendukung prinsip bahwa konsumen harus dapat mengakses data mereka sendiri, termasuk data seputar penggunaan kartu kredit dan bagaimana data memengaruhi premi asuransi.

Mengetahui bagaimana bisnis menggunakan data ini akan lebih baik.

"Sementara GDPR menetapkan beberapa aturan baru yang akan menguntungkan konsumen, GDPR mengabaikan beberapa hal penting di pasar berbasis data saat ini," kata Agar.

"Memungkinkan konsumen untuk mengetahui data apa yang dimiliki perusahaan tentang mereka dan mengapa mereka mengumpulkannya penting, tetapi yang lebih penting dari ini adalah mengetahui apa yang mereka lakukan dengan data, dan bagaimana itu mempengaruhimu."

Regulasi data di Australia

Ada beberapa langkah baru-baru ini menuju regulasi pengumpulan data digital di Australia, terutama setelah adanya laporan bahwa Google telah diam-diam mengumpulkan data pribadi sekitar 10 juta pengguna perangkat seluler Android Australia dan menjualnya ke pengiklan. Pengunduhan setara dengan gigabyte data per bulan, dengan biaya gabungan sebesar $580 juta atau lebih bagi pengguna dalam setahun dalam biaya data.

Menurut raksasa perangkat lunak AS Oracle, Google telah mengumpulkan lokasi dan data pribadi lainnya dari perangkat Australia bahkan ketika layanan lokasi dinonaktifkan dan tidak ada kartu SIM atau aplikasi yang masuk menggunakan.

Selain perkembangan terakhir ini, ACCC sedang menyelidiki apakah Google, Facebook, dan Apple News secara tidak sah merusak persaingan di pasar media Australia.

Pada tahun 2014 Google menyumbang 40% dan Facebook untuk 12% rujukan ke situs berita dan hiburan utama. Pada tahun 2016 mereka menyumbang gabungan 75% dari rujukan (Facebook 40%, Google 35%).

Dengan dominasi pasar seperti ini, kurang dari seperempat pengguna internet di Australia langsung membuka situs web atau aplikasi.

Selain itu, komisaris privasi Australia sedang menyelidiki apakah Facebook melanggar Privasi Bertindak dengan membuat data pengguna Facebook Australia tersedia untuk Cambridge Analytica, secara tidak sengaja atau sebaliknya.

Solomon mengakui bahwa data besar dapat memiliki manfaat, tetapi berpendapat bahwa pengumpulan dan penggunaannya perlu diatur dengan lebih baik untuk melindungi konsumen.

"Data dapat digunakan untuk meningkatkan pengalaman konsumen, mengurangi kerumitan, dan mendorong penyampaian layanan yang lebih baik," katanya. "Namun, yang juga jelas adalah di mana praktik penggabungan data dan pembuatan profil ini mengakibatkan konsumen berpotensi menjadi dikecualikan dari produk tertentu atau ditargetkan dengan produk yang tidak sesuai dengan kebutuhan mereka, ini bisa datang dengan konsumen yang signifikan reaksi."

"Ada manfaat besar yang dapat diperoleh dari berbagi data, tetapi itu perlu terjadi dengan perlindungan yang tepat dan dengan konsumen pada akhirnya di kursi pengemudi."

Orang ingin privasi lebih mudah

Penelitian kami menyarankan banyak pengguna Facebook dan Google (termasuk Google Penelusuran, Chrome, Gmail, Maps, dan YouTube) tidak tahu tentang, apalagi menggunakan, setelan privasi yang memungkinkan mereka membatasi apa yang mereka bagikan di platform.

Dalam survei baru-baru ini terhadap anggota CHOICE, sekitar 90% pengguna Facebook dan Google menyadari bahwa platform tersebut mengumpulkan data pribadi mereka. Jumlah responden yang mengkhawatirkan hal ini hampir sama tingginya (79% untuk Facebook dan 71% untuk Google).

Tetapi hanya 51% responden yang mengatakan bahwa mereka telah mengubah pengaturan privasi Facebook mereka untuk membatasi akses ke informasi pribadi; untuk Google angkanya adalah 35%.

Itu mungkin karena pengaturan privasi bisa sangat sulit ditemukan. Sebagian besar pengambil survei kami (98% untuk Facebook, 96% untuk Google) percaya bahwa platform harus memudahkan konsumen untuk memahami bagaimana data mereka dikumpulkan dan digunakan.

CPRC melacak kebiasaan digital 1001 orang Australia selama setahun dan menemukan tingkat pelepasan yang serupa dengan opsi privasi. NS riset, yang dilakukan oleh Roy Morgan, menemukan bahwa hanya enam persen yang telah membaca semua syarat dan ketentuan kebijakan privasi untuk semua produk yang mereka daftarkan, dan 73% mengatakan mereka menerima syarat dan ketentuan karena diperlukan untuk mengakses produk.

Sembilan puluh lima persen orang Australia yang disurvei mengatakan mereka ingin platform memungkinkan mereka untuk memilih keluar dari pengumpulan data, dan 85% keberatan dengan informasi pribadi seperti kontak telepon dan pesan yang bersama.

Mengatasi undang-undang privasi setempat

Profesor Jackson dari RMIT mengatakan baik Facebook maupun Google tidak berusaha keras untuk membantu pengguna mengontrol apa yang mereka bagikan.

"Facebook memang memungkinkan Anda untuk membatasi jumlah orang yang dapat membaca posting Anda dengan menggunakan pengaturan privasi, tetapi itu tidak menghentikan Facebook untuk mengumpulkan data ini," kata Jackson.

"Google tidak menawarkan pengaturan pribadi, meskipun memungkinkan Anda untuk menghapus riwayat penjelajahan Anda, serta menghapus cookie dan data situs."

Dan meskipun Google dan Facebook memiliki fitur yang memungkinkan pengguna melihat data yang telah dikumpulkan tentang mereka, fitur tersebut hanya berfungsi sejauh ini.

"Yang masih sulit, jika bukan tidak mungkin, adalah mengakses informasi ini untuk memperbaikinya atau menghapusnya," kata Jackson.

"Umumnya, permintaan untuk mengubah data dan untuk mendapatkan informasi lebih lanjut tentang data apa yang disimpan ditolak."

Jackson juga mengatakan bahwa Google dan Facebook mengklaim bahwa undang-undang privasi di masing-masing negara tidak berlaku untuk operasi mereka.

Misalnya, Komisioner Privasi Selandia Baru baru-baru ini menetapkan bahwa Facebook tidak patuh dengan Privacy Act, "tetapi Facebook menyangkal bahwa Undang-undang tersebut berlaku untuk itu, meskipun mengumpulkan data dari pengguna NZ," Jackson mengatakan.

"Keduanya mengklaim bahwa mereka telah memperoleh persetujuan pengguna untuk mengumpulkan, menyimpan, menggunakan, dan mengungkapkan data mereka. Mereka juga mengandalkan argumen bahwa data pribadi telah 'dibagikan' dengan mereka yang menyiratkan persetujuan. Persetujuan berarti prinsip privasi tidak berlaku."

Jackson mengatakan Facebook dapat mengharapkan peningkatan pengawasan dari regulator di seluruh dunia setelah pelanggaran Cambridge Analytica dan pelanggaran sebelumnya.

"Facebook mengetahui akses tidak sah ke data pengguna dan teman pengguna pada tahun 2015 tetapi gagal mematuhi kewajiban untuk memberi tahu perwakilan pemerintah dan individu tentang suatu data melanggar. Ini akan menjadi area litigasi di masa depan."

Cara mengetahui informasi apa yang Anda bagikan

Anda dapat lebih mengenal diri digital Anda dengan melihat fungsi "aktivitas saya" di akun Google Anda atau fungsi serupa di Facebook (lihat di bawah).

Seorang pengguna Facebook yang rajin yang baru-baru ini menggali datanya dan membagikannya dengan CHOICE tercengang dengan ukuran file tersebut. "Mereka tahu segalanya," katanya. Daftar riwayat keterlibatan iklannya saja terbaca seperti profil poin demi poin dari minat dan kekhawatirannya yang bertahan lama.

Memberikannya secara gratis

Bukan rahasia lagi bahwa model bisnis Google dan Facebook menjual data Anda kepada pengiklan. Pertanyaannya adalah apakah kita memberikan lebih dari yang kita dapatkan sebagai balasannya.

Menurut salah satu pakar Big Data AS, Nathan Newman, jawabannya adalah ya.

"Pengguna meremehkan data pribadi yang mereka berikan dan sebagian besar pengguna bahkan tidak tahu bahwa data mereka dibagikan kepada pihak ketiga" tulis Newman dalam makalah penelitian 2014, menambahkan bahwa "nilai ekonomi konten dan aliran data sebagian besar gratis ke platform data besar" dan pengguna "sebagian besar tidak berdaya dari menuntut perlindungan untuk mereka pribadi".

Data menjadi buruk: profil perilaku

Salah satu cara utama data digunakan oleh pengiklan pihak ketiga untuk merugikan konsumen adalah melalui profil perilaku, menurut Newman. Beberapa contoh:

• Diskriminasi harga: Pengiklan menawarkan barang dengan harga berbeda tergantung pada profil data Anda (tempat tinggal Anda, jenis mobil apa yang Anda kendarai, siapa teman Anda adalah, apakah Anda memiliki gelar universitas, konten online yang Anda konsumsi, dll.), dalam upaya untuk mengekstrak pendapatan maksimum dari masing-masing pelanggan.
• Penipuan yang ditargetkan dan produk cerdik: Perusahaan yang tidak etis menggunakan data untuk mengidentifikasi orang-orang yang mungkin rentan terhadap penipuan keuangan dan penawaran keuangan yang cerdik seperti pinjaman gaji atau konsolidasi utang.

Melindungi privasi Anda di Facebook dan Google

Jika Anda ingin sepribadi mungkin di Facebook atau Google, atau mempelajari data mana yang disimpan tentang Anda, berikut adalah panduan untuk beberapa fitur privasi utama platform bersama dengan beberapa tip.

Facebook

• Untuk membatasi apa yang dikumpulkan Facebook tentang Anda, Anda dapat memilih untuk tidak masuk ke situs dan penyedia lain dengan Kata sandi Facebook dan pertimbangkan apakah Anda ingin informasi yang akan Anda posting dikumpulkan oleh Facebook.
• Facebook memungkinkan Anda mengakses informasi tentang aktivitasmu di situs, tetapi hanya akan menampilkan data yang Anda berikan, bukan apa yang telah dikumpulkan, bagaimana data itu digunakan, dan dengan siapa data tersebut dibagikan.
• Anda juga bisa minta file yang akan menampilkan lebih banyak data yang dimiliki Facebook tentang Anda, termasuk daftar topik iklan yang didasarkan pada suka Anda dan perilaku, daftar Riwayat Iklan yang menampilkan setiap iklan yang Anda klik, dan daftar pengiklan yang dapat dihubungi informasi.
• Anda dapat mengedit pengaturan Privasi untuk aplikasi dan game berbasis Facebook, meskipun ini dapat memengaruhi apakah Anda masih dapat menggunakan aplikasi atau game tersebut.
• Tapi berhati-hatilah: jika Anda menghapus data Facebook Anda, Anda tidak akan bisa masuk ke layanan yang sebelumnya Anda akses dengan login Facebook Anda.
• Jika Anda bukan pengguna Facebook, Anda mungkin terkejut mengetahui bahwa Facebook juga mengumpulkan data tentang Anda. Perusahaan mengklaim orang-orang yang tidak memiliki akun Facebook dapat mengakses data yang dimilikinya tentang Anda dengan mengunduh dan mengirimkan a formulir akses data.

Google

• Google Chrome kontrol privasi memungkinkan Anda menghapus riwayat penjelajahan dan menghapus cookie dan data situs, dan Google pengaturan akun memungkinkan Anda melihat aplikasi mana yang memiliki akses ke akun Anda dan memeriksa status privasi Anda (seperti layanan lokasi).
• Anda dapat menghapus riwayat aktivitas Google Anda dengan membuka myactivity.google.com saat Anda masuk.
• Anda juga dapat menolak tawaran Google untuk menyimpan sandi Anda di situs lain dan menolak memberikan lokasi Anda saat diminta.
• Anda dapat menolak untuk mengizinkan Google mengakses foto yang Anda ambil di ponsel cerdas Anda dan mengubah pengaturan pada aplikasi untuk mengurangi apa yang dapat diakses oleh Google.
• Tetapi jika atasan Anda menggunakan Gmail, semua email yang Anda kirim dan terima, termasuk lampiran, serta kalender dan kontak Anda, dapat diakses oleh Google terlepas dari apakah Anda telah memberikan persetujuan atau tidak.
• Google Dasbor dan Google Takeout memungkinkan Anda melihat dan mengelola informasi yang dikumpulkan Google tentang Anda.

Anggota CHOICE menimbang

Kami menerima komentar di seluruh spektrum dalam survei kami terhadap 2698 anggota CHOICE, mulai dari sangat khawatir hingga 'apa masalahnya?' Banyak responden telah mengambil langkah-langkah untuk melindungi privasi mereka.

Khawatir

"Bagaimana orang bisa yakin akan kepercayaan situs mana pun? Saya sangat prihatin atas kekuatan luar biasa yang dimiliki oleh perusahaan-perusahaan ini."

"Baik Google dan Facebook adalah perusahaan yang sangat arogan, dan mereka begitu besar dan kuat serta rakus akan uang untuk memuaskan pemegang saham sehingga mereka tidak akan berhenti dan melanjutkan penambangan data."

"Saya sangat khawatir mereka melacak saya."

"Saya merasa cukup senang bahwa saya memutuskan bertahun-tahun yang lalu bahwa Facebook terlalu menakutkan untuk digunakan."

"Teman dan keluarga saya menertawakan saya ketika saya membuat akun alias dengan ulang tahun palsu, dll. Sekarang mereka mengerti!"

Tidak begitu khawatir

"Saya sama sekali tidak peduli dengan privasi. Senang menjadi publik tentang hampir semua hal."

"Mari kita bereskan dulu pemerintah. Mereka jauh lebih buruk daripada Google atau Facebook karena Anda dapat memilih untuk tidak menggunakannya atau menggunakan VPN, pemblokiran, dan alat keamanan untuk menghentikannya."

"Orang-orang terobsesi dengan data pribadi mereka yang membosankan. Seberapa pentingkah menurut mereka mereka berada di dunia berpenduduk delapan miliar?"

"Sungguh, saya tidak terlalu khawatir dengan data yang dimiliki Google tentang saya. Tidak ada yang saya sembunyikan."

"Saya pikir Facebook melakukan pekerjaan yang baik dalam memberi Anda alat untuk melindungi privasi Anda dari pengguna lain, dan saya yakin di Google untuk melindungi data saya dari peretasan."

Telah mengambil langkah

"Saya selalu menggunakan VPN dengan anonimitas maksimum saat menjelajah. Aplikasi Google di ponsel Anda juga dapat melacak pergerakan Anda. Satu-satunya cara untuk menghentikan pelacakan apa pun di ponsel Anda adalah dengan melepas baterai."

"Saya merasa tidak nyaman selama beberapa waktu menggunakan Google Chrome. Saya tidak lagi menggunakan Chrome untuk perbankan, Facebook, atau belanja apa pun termasuk eBay/Amazon/Gumtree, dll."

"Sangat penting bagi konsumen untuk mempelajari cara bermain Facebook di game mereka sendiri. Cara terbaik untuk melakukannya adalah dengan membuat beberapa akun untuk tujuan yang berbeda. Saya menggunakan satu akun Facebook, dibuat menggunakan nama pena utama saya (saya punya banyak), untuk masuk dengan mudah ke situs web dan berkomentar."

"Saya telah memodifikasi akun Google saya untuk menghapus data yang dikumpulkan dan mencegah pengumpulan lebih lanjut. Saya berasumsi bahwa Google telah benar-benar mematuhi perubahan pengaturan."

"Saya menggunakan berbagai perangkat lunak untuk membatasi kekuatan Facebook dan Google seperti adblock, blok skrip, dll."