Bangunan Momentum untuk Kebijakan Privasi AS

Penyokong privasi di Washington, DC, telah sibuk dalam beberapa bulan terakhir.

Kelompok seperti Pusat Demokrasi dan Teknologi (CDT), Pusat Demokrasi Digital (CDD) dan Pusat Informasi Privasi Elektronik (EPIC) telah membunyikan alarm pada beberapa masalah terkait privasi sebelum Kongres AS dan lembaga federal.

CDT, yang baru-baru ini bergabung dengan Microsoft dan Google, telah lama mendorong Kongres untuk meloloskan undang-undang privasi komprehensif yang akan menetapkan aturan dasar untuk bisnis yang menangani informasi pribadi. Beberapa anggota parlemen baru-baru ini menyerukan undang-undang privasi yang luas.

Perwakilan Joe Barton, seorang Republik Texas, mengeluhkan tentang kampanye iklan yang ditargetkan selama pidato di sebuah forum tentang privasi Internet awal bulan ini. Meskipun ada keluhan privasi terbaru tentang layanan iklan bertarget yang ditawarkan oleh NebuAd, jaringan iklan online lainnya menempatkan cookie di komputer tanpa memberi tahu pemiliknya, katanya.

"Tidak seorang pun di dunia memiliki hak untuk mengetahui apa pun tentang saya kecuali saya biarkan mereka, "kata Barton.

Tidak ada yang mengharapkan Kongres untuk meloloskan undang-undang privasi utama tahun ini - melewati legislasi besar sulit dalam bulan-bulan menjelang pemilihan nasional, dan RUU privasi yang komprehensif bahkan belum diperkenalkan. Tetapi beberapa pendukung privasi mengatakan momentum untuk undang-undang privasi yang baru tampaknya sedang dibangun, dengan kemungkinan besar mendorong pada tahun 2009.

"Ada pengembangan undang-undang privasi privasi yang sempurna yang harus mendorong tagihan di Kongres berikutnya," kata Jeffrey Chester., Direktur eksekutif CDD.

Di antara isu-isu privasi yang diperdebatkan baru-baru ini di Washington:

- Grup privasi, termasuk CDD dan EPIC, menyuarakan keprihatinan tentang akuisisi jaringan daring online Google DoubleClick pada akhir 2007, dan beberapa juga mempertanyakan privasi implikasi dari kesepakatan periklanan Google baru-baru ini dengan Yahoo saingan.

- Grup privasi dan beberapa anggota parlemen telah memprotes percobaan oleh segelintir penyedia layanan broadband untuk menggunakan layanan iklan yang ditargetkan dari NebuAd. Layanan NebuAd melacak kebiasaan Web pengguna broadband dalam upaya untuk menayangkan lebih banyak iklan yang relevan, tetapi selama beberapa bulan terakhir, grup privasi mengeluhkan bahwa NebuAd menggunakan serangan Internet umum untuk melacak pengguna dan bahwa beberapa penyedia layanan broadband tidak memberi tahu mereka

- Kongres memperdebatkan dan menyampaikan perpanjangan untuk program pengawasan Badan Keamanan Nasional AS yang kontroversial yang menargetkan tersangka teroris dan orang-orang yang berkomunikasi dengan mereka. Undang-undang surveilans baru, diberikan persetujuan akhir bulan ini, memberikan beberapa tambahan pengawasan pengadilan untuk program NSA, tetapi juga kemungkinan akan memberikan kekebalan hukum kepada operator telekomunikasi yang berpartisipasi dalam program saat itu tidak berada di bawah pengawasan pengadilan.

- Beberapa isu terkait privasi lainnya sebelum Kongres: Bagaimana memastikan privasi catatan kesehatan elektronik, apakah mengharuskan perusahaan swasta untuk melaporkan pelanggaran data kepada pelanggan yang informasi pribadinya telah dikompromikan, dan bagaimana meningkatkan cybersecurity dari instansi pemerintah.

Serangkaian pelanggaran data yang dilaporkan pada awal 2005 menciptakan dorongan untuk undang-undang pemberitahuan pelanggaran data, tetapi Kongres telah gagal untuk meloloskan undang-undang. Namun, kontroversi atas penyedia layanan broadband, termasuk Piagam Komunikasi, menguji layanan iklan bertarget NebuAd telah membawa masalah privasi kembali ke permukaan.

Selama sidang pekan lalu, beberapa anggota parlemen mempertanyakan Ketua dan CEO NebuAd Robert Dykes tentang mengapa perusahaan membutuhkan broadband pelanggan untuk memilih keluar dari kebiasaan Web mereka dilacak daripada menggunakan pendekatan di mana mereka memilih layanan iklan yang ditargetkan.

Kontroversi NebuAd telah membantu menciptakan dorongan untuk undang-undang privasi baru, kata Chester CDD. Selain masalah privasi, layanan NebuAd menimbulkan kekhawatiran dari pendukung netralitas jaringan, yang tidak ingin penyedia layanan broadband mengganggu konten Web, Chester mencatat.

"Upaya ceroboh oleh Piagam … untuk masuk ke bisnis iklan online telah menciptakan lapisan oposisi baru yang serius untuk pemasaran online dan pengumpulan data," katanya. "Salah satu aspek dari bisnis iklan online - pemantauan ISP - telah membantu berpotensi membuat koalisi bipartisan untuk meloloskan beberapa bentuk legislasi. Ironisnya, kita sekarang mungkin dapat menetapkan standar untuk tagihan di mana keikutsertaan menjadi aturan untuk semua - tidak hanya untuk ISP. "

Selama dua sidang bulan ini, Dykes membela layanan NebuAd, mengatakan bahwa itu tidak mengumpulkan data pribadi yang dapat dikaitkan dengan pengguna tertentu. NebuAd juga menganonimkan informasi yang dikumpulkannya, dan bahkan pemerintah AS pun tidak dapat memperoleh akses ke data itu, katanya.

Dykes, yang menghadapi pertanyaan dari anggota parlemen minggu lalu, tidak akan berkomitmen untuk mengubah layanannya untuk ikut serta. Alih-alih izin memilih, "jauh lebih penting bahwa konsumen mendapat informasi yang baik," katanya.

Tapi Dykes tampaknya menerapkan undang-undang privasi yang komprehensif ketika ia menyerukan serangkaian hukum "konsisten" yang mengatur bagaimana bisnis harus menangani informasi pribadi. "Saya tidak berpikir satu set perusahaan harus dihukum," katanya.

Perwakilan dari Microsoft dan Google mengulangi panggilan mereka untuk undang-undang privasi baru yang luas. Microsoft telah mendorong untuk satu sejak 2005, tetapi terlalu sering, Kongres telah berfokus pada isu-isu sempit, seperti spyware, pemberitahuan pelanggaran atau catatan kesehatan, kata Mike Hintze, penasihat umum asosiasi di Microsoft, dalam sebuah wawancara.

"Lebih dan lebih banyak perusahaan telah menyadari bahwa ada … banyak peraturan di luar sana, tetapi retak dan tidak konsisten, "katanya. "Garis-garis industri tradisional menyatu dan menyatu, dan tumpang tindihnya undang-undang itu, sebagai akibatnya, sangat tidak jelas bagaimana itu berlaku untuk model bisnis baru dan teknologi baru."

Chester CDD menyarankan bahwa Google dan Microsoft mungkin mencoba untuk keluar. posisi satu sama lain dalam perdebatan privasi. "Google ingin undang-undang privasi karena itu benar-benar membuat mereka pusing secara politik," katanya. "Tapi saya yakin mereka ingin melihat undang-undang yang relatif lemah diberlakukan yang menciptakan rezim opt-out dan menyita tindakan negara yang lebih kuat. Microsoft melihat keunggulan kompetitif potensial dalam menjadi perusahaan Google yang lebih baik daripada Google."

Pablo Chavez, penasihat kebijakan senior di Google, membantah pembacaan perdebatan privasi oleh Chester. Google telah menyerukan undang-undang yang akan menciptakan hukuman yang kuat bagi perusahaan yang melanggar undang-undang privasi, katanya dalam sebuah wawancara.

"Apa yang kami cari adalah standar nasional yang memberikan perlindungan seragam bagi konsumen di seluruh negeri," katanya..

Namun, bertanya apakah semua perusahaan online harus mendapatkan izin keikutsertaan sebelum mereka mengumpulkan data pribadi, Chavez mengatakan ada perbedaan antara model NebuAd dan banyak situs lain atau jaringan iklan yang mengumpulkan data pribadi. Sementara NebuAd mencegat kebiasaan pengguna internet broadband, banyak situs lain mengikuti cara pengumpulan data yang diterima secara umum, katanya.

Kebijakan yang kuat dan jelas memungkinkan pengguna Web untuk memilih keluar dari pengumpulan data "sesuai untuk iklan pihak ketiga, "Chavez berkata.

Di luar perdebatan tentang opt-in versus opt-out, ada banyak masalah yang perlu diselesaikan sebelum Kongres dapat meloloskan undang-undang privasi komprehensif," kata Brock Meeks, direktur komunikasi untuk CDT. Beberapa industri, termasuk sektor keuangan, telah menyuarakan keprihatinan tentang bagaimana undang-undang privasi baru akan mempengaruhi mereka, katanya dalam sebuah wawancara email.

"Kami masih menghadapi rintangan yang tinggi," kata Meeks. "Meskipun sekelompok perusahaan yang baik telah setuju pada prinsipnya bahwa dasar tagihan privasi diperlukan, tidak ada banyak kesepakatan tentang bagaimana jenis undang-undang yang harus dibuat. Ini masalah yang sangat kompleks, banyak bagian yang bergerak. Kita mungkin memiliki berhasil mendapatkan semua potongan itu menjadi satu kotak, tetapi kami jauh dari meletakkan teka-teki itu bersama. "