Privasi sejak desain

GDPR dalam Praktik: Kepatuhan dan Denda

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Studi kasus: Pelanggaran privacy by design Clearview AI

Basis data ilegal:

  • Clearview AI mengumpulkan lebih dari 30 miliar foto dari internet, termasuk media sosial, tanpa persetujuan$^1$

 

Denda DPA:

  • Otoritas Perlindungan Data Belanda (DPA) menjatuhkan denda €30,5 juta atas pembuatan basis data pengenalan wajah yang melanggar GDPR

Pelanggaran GDPR:

  • Clearview AI tidak mematuhi prinsip inti GDPR, termasuk minimisasi data dan transparansi

Pelanggaran

1 tsaaro.com
GDPR dalam Praktik: Kepatuhan dan Denda

Tekanan global: Clearview AI disorot

 

Sorotan global:

  • Clearview menghadapi denda serupa di Prancis, Italia, dan Inggris atas pemrosesan data yang melanggar hukum

Ketidakpatuhan lintas batas:

  • Meski ada pembelaan hukum, tindakan Clearview tetap melanggar standar privasi internasional

 

Kekhawatiran pengenalan wajah:

  • Tindakan hukum ini menyoroti kekhawatiran global atas pelanggaran privasi, kurangnya persetujuan, dan penyalahgunaan data biometrik

sorotan.png

GDPR dalam Praktik: Kepatuhan dan Denda

Sisi gelap pengenalan wajah

 

Risiko privasi:

  • Pengenalan wajah berisiko pencurian identitas, penipuan, dan pengawasan tanpa dasar

Kurang keamanan:

  • Kebocoran data mengekspos data wajah ke peretas, dengan dampak keamanan dan finansial besar

Populasi rentan:

  • Pemasaran predator dapat menargetkan individu rentan dengan menganalisis ekspresi atau emosi
GDPR dalam Praktik: Kepatuhan dan Denda

Pasal yang tak boleh diabaikan

Pelanggaran Pasal 5:

  • Clearview melanggar asas keabsahan, pembatasan tujuan, dan minimisasi data dengan mengumpulkan data tanpa persetujuan atau kebutuhan

Pelanggaran Pasal 6:

  • Tidak memenuhi dasar hukum pemrosesan data dan mengabaikan persetujuan individu

Pelanggaran Pasal 9 & 12:

  • Data biometrik diproses tanpa persetujuan tegas, melanggar kategori khusus dan ketentuan transparansi data GDPR
GDPR dalam Praktik: Kepatuhan dan Denda

Dampak regulasi: Pelajaran dari Clearview AI

Momentum regulasi:

  • Kasus Clearview bagian dari tren aksi regulasi global terhadap perusahaan teknologi

Dampak global:

  • Regulasi privasi, termasuk GDPR dan Undang-Undang Perlindungan Data Pribadi Digital India (DPDPA), menjadi preseden tata kelola data pribadi

Implikasi ke depan:

  • Kasus ini menegaskan perlunya perlindungan privasi yang kuat dalam AI dan meningkatnya kekhawatiran privasi global
GDPR dalam Praktik: Kepatuhan dan Denda

Ayo berlatih!

GDPR dalam Praktik: Kepatuhan dan Denda

Preparing Video For Download...