Pengambilan keputusan etis dalam penanganan data

GDPR dalam Praktik: Kepatuhan dan Denda

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Peran GDPR dalam pengambilan keputusan etis

Persetujuan itu penting: individu harus diberi informasi jelas dan menyetujui cara data mereka digunakan
Transparansi membangun kepercayaan dengan mengomunikasikan praktik data secara jelas
Minimisasi data memastikan hanya data yang perlu untuk tujuan tertentu yang dikumpulkan

Logo perusahaan kesehatan

Studi kasus: NHS Trusts dan data pasien

Pada 2023, NHS Trusts di Inggris membagikan data pasien yang dianonimkan ke Facebook (Meta) tanpa persetujuan yang semestinya dari pasien
Data yang dibagikan mencakup informasi sensitif tentang kondisi medis, perawatan, dan riwayat kesehatan

Proses anonimisasi tidak memadai, sehingga data berpotensi diidentifikasi ulang saat digabung dengan data publik lain
Data digunakan untuk periklanan, termasuk iklan bertarget terkait kesehatan, yang menimbulkan kekhawatiran tentang eksploitasi data pasien

¹ www.theguardian.com

Studi kasus: NHS Trusts dan data pasien

Meski mengklaim data telah dianonimkan, NHS Trusts gagal memenuhi persyaratan GDPR untuk persetujuan dan transparansi
Reaksi publik: pasien merasa privasinya dilanggar, dan kepercayaan pada sistem kesehatan menurun

data pasien

Kantor Komisioner Informasi Inggris (ICO) membuka investigasi atas praktik berbagi data tersebut
Pelanggaran GDPR: tidak ada persetujuan eksplisit dan kegagalan menganonimkan data sepenuhnya, melanggar hukum perlindungan data

Wawasan dari kasus NHS Trusts

Persetujuan yang diinformasikan sangat penting: pastikan individu benar‑benar memahami dan menyetujui cara data mereka digunakan

Anonimisasi data tidak sempurna: data anonim masih bisa diidentifikasi ulang jika tidak dikelola dengan benar, melanggar privasi

Transparansi penting: organisasi harus transparan tentang penggunaan data, terutama saat pihak ketiga terlibat

Pertimbangan etis: organisasi layanan kesehatan menghadapi dilema etika saat menggunakan data sensitif untuk tujuan komersial dan potensi penyalahgunaan kepercayaan

Wawasan dari kasus NHS Trusts

Kepatuhan GDPR dan kepercayaan: kasus ini menunjukkan peran GDPR dalam menjaga kepercayaan publik pada sistem kesehatan

Menyeimbangkan inovasi dan privasi: organisasi harus menavigasi ketegangan antara memajukan layanan kesehatan dan melindungi data pasien

Berbagi data dengan pihak ketiga: penting untuk memahami dan mengendalikan cara data pasien dibagikan, terutama dengan mitra eksternal seperti platform iklan

Risiko hukum dan reputasi: kegagalan menjaga praktik data yang etis dapat menimbulkan konsekuensi hukum dan merusak reputasi organisasi

Ayo berlatih!

GDPR dalam Praktik: Kepatuhan dan Denda