- Apa itu Perjanjian Pengguna?
- Apa itu Kebijakan Privasi?
- Mengapa Orang-Orang Tidak Membaca Syarat dan Ketentuan?
- Resiko Privasi dalam Perjanjian Pengguna dan Kebijakan Privasi
- Peraturan tentang Perjanjian Pengguna dan Kebijakan Privasi
- Cara Melindungi Privasi Saya dari Perjanjian Pengguna
- Melindungi Privasi Anda Saat Online
Apakah Anda tahu bahwa Instagram punya izin untuk melakukan apapun yang mereka inginkan dengan foto Anda? Atau bahwa Tiktok tidak perlu memberi tahu pengguna saat terjadi pelanggaran data?
Beberapa orang membaca ketentuan layanan dan kebijakan privasi dari aplikasi dan media sosial favorit mereka. Sulit untuk menyalahkan mereka. Membaca dokumen-dokumen ini kelihatannya seperti tugas yang tidak ada habisnya. Namun, menyetujui perjanjian ini tanpa membacanya dapat berakibat pada resiko privasi yang serius.
Lagipula, dengan melakukan itu, Anda sering kali memberikan izin bagi perusahaan untuk:
- Mengumpulkan data Anda
- Menggunakan data ini di hampir setiap cara yang mereka nilai cocok
- Membagikan data Anda dan bahkan memberikan izin perusahaan lain untuk menggunakan data Anda
Meskipun dokumen-dokumen ini menyulitkan, Anda dapat mengambil langkah-langkah untuk melindungi diri dengan membaca perjanjian pengguna (atau rangkuman mereka!) dan memasang pengaturan privasi Anda dengan benar. Anda juga harus mempelajari peraturan privasi data di wilayah Anda, seperti CalOPPA untuk warga California atau GDPR untuk warga Uni Eropa.
Berapa banyak dari kita yang pernah klik “setuju” pada syarat dan ketentuan tanpa membacanya terlebih dahulu? Bagi beberapa orang, hal ini dilakukan karena dokumennya sangat panjang dan membingungkan. Bagi orang lain, mereka melakukannya karena mereka tidak punya waktu untuk membacanya. Lalu tentunya, semakin kita terbiasa dengan tidak membaca dokumen-dokumen ini, semakin kecil motivasi kita untuk membaca dokumen selanjutnya yang kita temukan…
Masalahnya adalah, dengan secara buta menyetujui ketentuan-ketentuan ini, kita akhirnya membahayakan privasi online diri sendiri.
Mengapa perjanjian lisensi dan kebijakan privasi sangat sulit untuk dibaca? Apa tujuan mereka sebenarnya, dan mengapa kita sebaiknya meluangkan waktu untuk mempelajarinya? Dalam artikel ini, kami membahas semua hal yang perlu diketahui tentang syarat dan ketentuan dan kebijakan privasi, termasuk peraturan yang mengatur mereka dan cara Anda dapat melindungi diri dari istilah berbahaya yang bersembunyi di dokumen-dokumen tersebut.
Apa itu Perjanjian Pengguna?
Juga dikenal sebagai terms and conditions (T&Cs), terms of service (ToS), end-user license agreement (EULA) dan banyak nama lainnya, sebuah perjanjian pengguna atau lisensi pada dasarnya merupakan sebuah kontrak antara Anda dan pihak yang menyediakan Anda layanan atau perangkat lunak.
Dokumen ini menjelaskan layanan yang disediakan bagi Anda. Dokumennya juga harus menjelaskan hal yang boleh Anda lakukan dengan aplikasi, perangkat lunak, atau layanan tersebut.
Secara umum, ada juga sebuah bagian tentang izin yang Anda berikan kepada pihak perusahaan supaya mereka dapat menawarkan layanan mereka dengan benar. Contohnya, Google Maps perlu akses ke data lokasi Anda supaya layanannya bisa memperlihatkan arah jalan bagi Anda.
Sebagian besar aplikasi mobile, perangkat lunak komputer, dan situs media sosial yang Anda gunakan memiliki perjanjian pengguna. Anda diminta untuk menyetujuinya sebelum atau pada saat proses pemasangan atau pendaftaran.
Mohon diingat, karena perjanjian pengguna ini adalah sejenis kontrak, maka sifatnya mengikat secara hukum. Tentu, mungkin ada bagian-bagian dan ketentuan dalam perjanjian yang tidak akan diterapkan oleh pengadilan man pun, tapi pada prinsipnya, ini merupakan sebuah dokumen hukum dengan implikasi nyata bagi kedua belah pihak.
Apa itu Kebijakan Privasi?
Kebijakan privasi mirip dengan perjanjian pengguna tapi punya tujuan sebaliknya: kebijakan ini melindungi Anda, bukan perusahaan di balik perangkat lunak atau layanannya. Kebijakan privasi harus mencegah pelanggaran privasi client.
Dokumen ini menyatakan data pengguna apa saja yang dikumpulkan dan diolah perusahaan, serta cara data tersebut digunakan, durasi penyimpanannya, dan dengan siapa data tersebut dibagikan.
Menurut peraturan privasi data di banyak wilayah yurisdiksi (seperti CalOPPA di California atau GDPR di Eropa), perusahaan yang mengolah data pengguna dengan cara apapun harus memiliki kebijakan privasi. Oleh karena sebagian besar situs dan aplikasi jaman sekarang melayani audiens internasional, perusahaan di baliknya sering kali menyederhanakan situasi mereka dengan menyediakan sebuah kebijakan privasi bagi siapapun yang menggunakan layanan mereka.
Mengapa Orang-Orang Tidak Membaca Syarat dan Ketentuan?
Bukan rahasia bahwa syarat dan ketentuan sering kali dilongkap dan diabaikan. Meskipun ini bagian dari tanggung jawab individu untuk membaca setiap kontrak yang diberikan, tetap sulit untuk berharap orang-orang akan mempelajari perjanjian pengguna dan kebijakan privasi yang panjang, rumit, dan tidak jelas.
1. Ukuran panjang
Masalah utama dari perjanjian-perjanjian ini adalah panjangnya. Contohnya, Ketentuan Penggunaan dan Kebijakan Privasi Facebook berisi 4.200 kata masing-masingnya. Memang, bagian yang membahas privasi Anda tidak sepanjang itu (hanya 1.100 kata). Meskipun begitu, sebagian besar orang tidak ingin membaca dokumen yang sangat panjang hanya untuk mengetahui apa yang akan terjadi pada data mereka.
Facebook hanya salah satu dari banyak layanan dengan perjanjian pengguna yang panjang. Menurut sebuah riset tahun 2018, rata-rata jumlah kata kebijakan privasi dari 20 aplikasi mobile (dalam bahasa Inggris) yang paling banyak digunakan adalah sekitar 4.000 kata.
2. Kompleksitas
Kalimat panjang, frase yang tidak jelas, dan jargon rumit menjadikan dokumen-dokumen ini tidak menarik untuk dibaca. Hal ini dikarenakan banyak dokumen yang ditulis dengan tujuan untuk melindungi perusahaan pada saat terjadi sengketa hukum. Mereka tidak ditulis untuk mengutamakan pengguna pada umumnya.
Contohnya di bawah ini. Sulit untuk yakin bahwa seseorang yang tidak ahli soal peraturan hak cipta akan memahami kutipan kebijakan privasi Facebook ini saat pertama kali membacanya:
“Khususnya, saat Anda membagikan, memposting, atau mengunggah konten yang dilindungi oleh hak kekayaan intelektual atau sehubungan dengan produk kami, Anda memberikan kami izin yang non eksklusif, dapat dialihkan, dapat disublisensikan, bebas royalty, dan berlaku di seluruh dunia untuk hosting, menggunakan, mendistribusikan, memodifikasi, menjalankan, menyalin, melakukan atau menampilkan secara publik, menerjemahkan, dan membuat karya turunan dari konten Anda (sesuai dengan pengaturan privasi dan aplikasi Anda).”
3. Dokumentasi yang tertunda
Saat Anda membayar untuk perangkat lunak, sering kali Anda hanya bisa melihat syarat dan ketentuannya pada saat pemasangan. Ini artinya Anda sudah membayar untuk suatu hal tanpa tahu syarat dan ketentuan dari pembelian Anda. Penundaan pemberian dokumen ini merupakan tindakan yang merugikan bagi pelanggan. Ini seperti saat membeli rumah atau mobil dan hanya bisa melihat kontraknya setelah pembeliannya.
Tentunya, jaman sekarang Anda dapat menemukan banyak perjanjian pengguna di internet. Namun, tidak semua orang mungkin cukup cakap soal teknologi untuk menemukan perjanjian perizinan terbaru bagi produk mereka dalam bahasa mereka.
4. Ketidakjelasan
Banyak kebijakan privasi yang sangat tidak jelas perihal data yang mereka kumpulkan, cara mereka menggunakannya, dan khususnya tentang pihak lain yang mereka bagikan datanya dan untuk tujuan apa. Untuk menggambarkan poin terakhir, lihat salah satu klausa Snapchat tentang pembagian data Anda:
“Kami dapat membagikan informasi tentang Anda, seperti informasi perangkat dan penggunaan, untuk membantu kami dan orang lain dalam mencegah penipuan.”
Klausa di atas muncul di bagian tentang pembagian data Anda dengan “pihak lain.” Klausa ini tidak menjelaskan siapa “pihak lain” tersebut dan batasan dari klausanya. Lebih dari itu, istilah “informasi penggunaan” terdengar seperti cara yang halus untuk mengatakan bahwa Snapchat secara virtual dapat membagikan apapun terkait aktivitas Anda di perangkat Anda kepada pihak lain.
Resiko Privasi dalam Perjanjian Pengguna dan Kebijakan Privasi
Benar bahwa perusahaan menggunakan data Anda dengan cara-cara yang membantu Anda untuk mendapatkan pengalaman terbaik dari perangkat lunak atau layanan mereka. Namun, mereka juga sering kali menggunakan data Anda untuk iklan, pelacakan, dan pembagian data dengan pihak lain.
Dengan demikian, penting untuk berhati-hati dengan klausa-klausa berbahaya dalam perjanjian pengguna dan kebijakan privasi supaya Anda tidak membahayakan privasi Anda. Kami menyediakan beberapa contoh klausanya di bawah ini.
Instagram dapat mengunggah gambar Anda di mana pun mereka inginkan
Menurut Ketentuan Layanan Instagram, mereka dapat mengunggah foto-foto Anda di internet sesuai keinginan mereka. Dengan menyetujui perjanjian ini saat mendaftar, Anda telah memberikan mereka “izin yang dapat dialihkan, dapat disublisensikan, dan berlaku di seluruh dunia” untuk melakukannya. Dan fakta bahwa izin ini “dapat dialihkan” memiliki arti bahwa mereka dapat memberikan pihak lain hak atas foto-foto Anda juga.
Facebook dapat menjual data Anda ke pemasang iklan
Beberapa orang akan berargumen bahwa Facebook tidak benar-benar menjual data Anda. Namun, bagian dari perjanjian transaksi saat seseorang membeli ruang iklan di FB adalah sebagai berikut: “Kami menyediakan bagi pemasang iklan laporan tentang jenis-jenis orang yang melihat iklan mereka…”
Mereka lalu menjelaskan bahwa mereka tidak membuat datanya sangat spesifik sampai Anda bisa dikenali. Namun, bagaimanapun cara Anda melihatnya, Facebook tetap menerima uang dengan cara memberikan informasi tentang Anda kepada pemasang iklan. Lebih dari itu, bahkan jika data yang mereka jual tidak mencantumkan nama Anda, dalam era big data, ada orang-orang yang cukup ahli untuk mengaitkan petunjuk-petunjuk itu sendiri.
YouTube, Amazon, dan Instagram dapat mengubah ketentuan kapan saja
YouTube, Amazon, Instagram, dan banyak perusahaan lain dapat mengubah ketentuan mereka kapan saja mereka inginkan. Bahkan jika Anda menemukan sebuah perusahaan yang tidak melanggar privasi Anda, tidak ada jaminan bahwa hal tersebut akan berlaku selamanya.
Pengadilan Amerika Serikat telah menetapkan bahwa pelanggan perlu diberi tahu saat ketentuan diubah, seperti pada kasus Rodman v. Safeway, Inc. di tahun 2014. Banyak perusahaan atau organisasi yang memberi tahu pelanggannya tentang perubahan kebijakan. Namun, kenyataannya adalah banyak orang yang tetap melewatkan pengumuman ini jika mereka tidak memperhatikannya.
Beberapa VPN dapat memberikan data Anda ke pihak lain
Ekosistem data saat ini tidak mudah. Hanya karena Anda memberikan izin Perusahaan A untuk mengakses data Anda bukan berarti resikonya berhenti di situ. Kebijakan privasi Perusahaan A mungkin mengizinkan mereka untuk membagikan data Anda dengan banyak perusahaan atau organisasi lain. Dan jika pihak tersebut diretas, selalu ada resiko bahwa data Anda akan berakhir di dark web atau akan digunakan untuk menipu Anda melalui phishing dan teknik lainnya.
Beberapa perusahaan juga diwajibkan untuk menyerahkan data pengguna ke pihak penegak hukum saat diminta. Hal ini khususnya berbahaya jika Anda seorang jurnalis yang terancam hukuman atau seorang warga negara yang pemerintahnya ketat.
Jenis kebijakan seperti ini juga semakin mengkhawatirkan saat digunakan oleh aplikasi yang seharusnya melindungi privasi Anda, seperti virtual private networks (VPN), antivirus, dan pengelola kata sandi. Jika Anda khawatir tentang perangkat lunak keamanan digital yang Anda gunakan saat ini, kami telah membuat daftar VPN yang tidak menyimpan catatan data Anda supaya Anda bisa tetap terlindungi saat browsing online.
Peraturan tentang Perjanjian Pengguna dan Kebijakan Privasi
Seperti yang digambarkan pada kasus di atas, perjanjian pengguna dan kebijakan privasi yang kompleks akan cukup mempersulit Anda untuk melindungi diri sendiri. Maka, masuk akal untuk menanyakan hal berikut: apakah ada peraturan yang membantu melindungi pelanggan? Untungnya, jawabannya adalah ya.
Kebijakan privasi, lebih dibanding perjanjian pengguna, adalah subjek atas peraturan dan regulasi, beberapa di antaranya kami bahas di bawah ini.
Peraturan privasi di Amerika Serikat
Tidak ada peraturan federal spesifik di Amerika Serikat yang mewajibkan adanya perjanjian perizinan — namun beberapa sektor bisnis mewajibkan adanya kebijakan privasi. Peraturan Amerika Serikat kurang lebih setuju bahwa kebijakan privasi harus membahas elemen-elemen berikut:
- Informasi apa saja yang dikumpulkan dan cara pengumpulannya
- Upaya yang diambil untuk melindungi informasi tersebut
- Cara penggunaan informasi yang sudah dikumpulkan
- Apakah informasi yang dikumpulkan akan dibagikan ke pihak lain dan, jika ya, informasi apa yang akan dibagikan dan ke pihak lain yang mana
- Hak konsumen terkait data pribadi Anda
Selanjutnya, menurut panduan Federal Trade Commission (FTC), kebijakan privasi harus ditulis dengan bahasa yang jelas dan dapat dipahami. Namun, Anda akan sadar bahwa peraturan ini tidak menjelaskan tentang panjang dari kebijakan tersebut. Tidak ada penjelasan tentang perlunya membuat kebijakan privasi tersebut mudah digunakan, seperti penggunaan bahasa yang jelas dan ringkas atau penggunaan daftar isi.
Ada juga California Online Privacy Protection Act (CalOPPA) yang terkenal ketat, yang mewajibkan situs-situs komersil dan layanan online untuk memiliki kebijakan privasi jika mereka mengumpulkan jenis informasi pribadi apapun yang dapat dikenali dari warga California.
CalOPPA diterapkan oleh Kejaksaan Agung California. Kantor Kejaksaan Agung sebelumnya berhadapan dengan Delta Airlines atas pelanggaran CalOPPA yang dilakukan oleh pihak perusahaan, namun kasus tersebut akhirnya dibatalkan oleh Pengadilan Appeals California.
Peraturan privasi di Uni Eropa
Uni Eropa punya peraturan jelas tentang perjanjian pengguna dan kebijakan privasi. Untuk perjanjian lisensi, mereka menyebutkan tiga persyaratan jelas:
- Perjanjian pengguna tidak bertentangan dengan persyaratan itikad baik.
- Perjanjian lisensi tidak boleh merugikan konsumen dalam hal hak dan kewajiban.
- Ketentuan kontrak harus disusun dalam bahasa yang sederhana dan dapat dimengerti.
Jika ketentuan tertentu dari sebuah layanan tidak sejalan dengan dua persyaratan pertama, Uni Eropa menilai ketentuan tersebut “tidak adil.” Ini berarti ketentuan tersebut, menurut Uni Eropa, tidak mengikat secara hukum.
Kebijakan privasi di Uni Eropa diatur oleh General Data Protection Regulation (GDPR), peraturan privasi yang paling ketat di dunia. Peraturan di GDPR berlaku untuk setiap perusahaan yang mengumpulkan data dari warga Uni Eropa.
GDPR mencantumkan sejumlah informasi yang perlu disertakan dalam kebijakan ini, yang dapat ditemukan pada halaman ini. Singkatnya, kebijakan privasi harus:
- Ditulis dalam bentuk yang ringkas, transparan, dapat dipahami, dan mudah diakses
- Ditulis dengan bahasa yang jelas dan lugas, terutama untuk informasi yang ditujukan khusus kepada anak-anak
- Disampaikan secara tepat waktu
- Disediakan secara gratis
GDPR telah digunakan oleh banyak organisasi sebagai dasar untuk mengutuk perusahaan yang melanggar privasi data. Contohnya, Dutch Data Protection Authority memberikan LocateFamily denda €525.000 di tahun 2021. Baru-baru ini, pengamat privasi Perancis Commission Nationale de l’Informatique et des Libertés (CNIL) mengklaim bahwa Google Analytics melanggar GDPR.
Cara Melindungi Privasi Saya dari Perjanjian Pengguna
Terdapat beberapa cara yang dapat Anda lakukan untuk membatasi resiko privasi dokumen-dokumen ini secara signifikan. Di bawah ini, kami akan membahas tiga cara yang paling penting.
1. Baca perjanjian (atau rangkumannya)
Cara terbaik untuk melindungi diri dari perjanjian yang berbahaya adalah dengan membaca perjanjiannya. Bagi 99% orang yang tidak punya waktu atau energi untuk melakukannya, kami sarankan untuk membaca versi rangkumannya. Berikut tempat di mana Anda dapat menemukan versi perjanjian pengguna yang telah disederhanakan:
- tl;dr Legal — menyediakan lisensi perangkat lunak dalam bahasa Inggris dasar dan menyoroti bagian penting dari dokumennya
- TOSDR — menilai situs-situs dan layanan populer dari A (sangat baik) sampai E (sangat buruk) berdasarkan seberapa baik ketentuan layanan mereka dalam melindungi hak konsumen dan privasi data
- PrivacySpy — menilai dan mengawasi kebijakan privasi layanan populer seperti Facebook, Google, Amazon, Windows, Apple, dan banyak hal lain
2. Cari kata kunci
Saat melihat ketentuan perjanjian atau kebijakan privasi, cari kata-kata kunci penting (menggunakan Ctrl + F atau dengan membaca sekilas), seperti “agree,” “accept,” “third parties,” “adveritisng partners,” “affiliates,” dan “retain.” Dengan melakukan ini, Anda dapat langsung pergi ke bagian perjanjian yang secara spesifik membahas data pengguna, lisensi, dan perizinan.
3. Sesuaikan pengaturan privasi Anda
Cek pengaturan privasi Anda secara rutin untuk memastikan mereka optimal untuk melindungi Anda. Perusahaan sering kali menyatakan dalam kebijakan mereka bahwa Anda dapat mengubah atau mematikan beberapa izin data yang Anda berikan kepada mereka dengan cara mengubah pengaturan privasi di aplikasi atau situs mereka. Bahkan jika Anda menggunakan AWS S3 untuk penyimpanan, pastikan Anda belajar cara mengamankan S3 buckets Anda.
Mohon dicatat bahwa pengaturan ini utamanya berguna untuk melindungi privasi Anda dari pengguna lain dan bukan dari platform itu sendiri. Namun, pengaturan tersebut bisa tetap berguna.
Contoh kasusnya: Facebook diizinkan untuk menggunakan konten Anda bahkan setelah Anda menghapusnya dari akun Anda. Namun, mereka mungkin hanya bisa melakukannya asalkan konten tersebut masih dibagikan oleh pihak lain. Dengan membuat akun Anda private, Anda sangat mengurangi kemungkinan ini terjadi.
Melindungi Privasi Anda Saat Online
Tidak ada cara untuk menghindari perjanjian pengguna dan kebijakan privasi (kecuali Anda dapat berhenti menggunakan semua situs, aplikasi, dan perangkat lunak selamanya). Hal ini mungkin menakutkan dan memakan waktu, tapi membaca syarat dan ketentuan adalah langkah penting dalam menjaga keamanan privasi data Anda. Biasakan untuk membaca perjanjian pengguna, dan ini akan segera menjadi bagian dari rutin Anda.
Untuk tips lain tentang cara menjaga keamanan Anda saat online, kami sarankan artikel-artikel berikut:
- Cek daftar top lima VPN kami di sini. VPN menyembunyikan alamat IP Anda supaya peretas, pemasang iklan, atau pemerintah Anda tidak dapat menemukan IP Anda (dan semua informasi yang terkait hal ini). Anda juga dapat cari tahu lebih banyak tentang alamat IP di sini.
- Browsing secara anonim atau cari tahu cara menelusuri dark web menggunakan browser Tor. Dark web adalah bagian kontroversial di internet di mana situs-situs mencurigakan dan informasi yang tidak disensor dapat ditemukan.
- Cari tahu cara melindungi diri dari penipuan di Facebook Marketplace, Instagram, dan PayPal.
- Cari tahu tentang resiko privasi saat tinggal di kota-kota pintar.
Punya pertanyaan spesifik tentang resiko privasi dalam perjanjian pengguna? Cek bagian FAQ kami di bawah ini untuk melihat jika kami telah menjawab pertanyaan Anda. Jika belum, silahkan tinggalkan komentar pertanyaan Anda, dan kami akan jawab secepat mungkin!
“Ketentuan layanan” adalah nama yang diberikan kepada dokumen yang menjelaskan layanan yang ditawarkan oleh sebuah perusahaan terhadap pelanggannya. Dokumen ini juga mencakup cara pelanggan akan diizinkan untuk menggunakan produk atau layanannya, serta izin apa yang Anda berikan kepada perusahaan terkait pengumpulan data. Anda perlu menyetujui ketentuan layanan produk atau layanan tertentu sebelum Anda dapat menggunakannya.
Kebijakan privasi adalah sebuah dokumen yang menjelaskan jenis-jenis data yang dikumpulkan situs, aplikasi, atau layanan tentang Anda. Kebijakan ini juga membahas cara data dikumpulkan, alasan pengumpulannya, cara penggunaannya, dan ke siapa saja data tersebut dibagikan.
Kebijakan privasi awalnya dibentuk karena pembuat peraturan menginginkan cara untuk melindungi pelanggan dan memberi tahu cara data mereka digunakan. Namun, karena kompleksitas dan ukurannya, mereka sering kali tidak berguna. Kebijakan privasi tidak perlu disetujui sebelum menggunakan sebuah layanan. Namun, dengan melakukan itu, maka Anda dinilai sudah menyetujui kebijakan privasinya.
Masalahnya ada dua kali lipat. Pertama, dokumen-dokumen ini sering kali sangat panjang dan ditulis dengan bahasa hukum yang kompleks yang secara virtual hanya dapat dipahami oleh ahli hukum dengan spesialisi undang-undang data. Kedua, kemungkinan besar dokumen ini dilakukan untuk menyembunyikan klausul privasi yang sangat tidak menguntungkan bagi pelanggan, seperti klausul yang memberikan izin kepada perusahaan untuk mengumpulkan jumlah data yang banyak dari pelanggan. Cek artikel ini tentang resiko privasi dalam perjanjian pengguna untuk informasi lebih lanjut.
