Apa Itu GDPR? Panduan Sederhana untuk Pembuat Aplikasi

GDPR (General Data Protection Regulation) adalah undang-undang perlindungan data utama Uni Eropa. Undang-undang ini mengatur bagaimana organisasi mengumpulkan, menggunakan, menyimpan, dan membagikan data pribadi, yaitu informasi apa pun tentang orang hidup yang dapat diidentifikasi, serta memberi orang hak atas data mereka sendiri, misalnya untuk melihatnya atau menghapusnya. Berlaku sejak 25 Mei 2018, dan bisa berlaku untuk bisnis di luar UE jika mereka melayani orang di dalamnya.

Bukan nasihat hukum. Panduan ini adalah penjelasan umum untuk membantumu memahami dasarnya dan mengajukan pertanyaan yang lebih baik. Panduan ini bukan pengganti nasihat tentang situasimu. Untuk rincian yang otoritatif, lihat halaman perlindungan data Komisi Eropa dan panduan Dewan Perlindungan Data Eropa untuk usaha kecil.

Mengapa ini penting saat membangun dengan AI

AI builder membuat pengumpulan data menjadi mudah. Satu prompt memberimu form pendaftaran, form kontak, analitik, unggahan file, dan dashboard admin yang mencantumkan setiap pengguna. Masing-masing mengumpulkan data pribadi, dan GDPR memedulikan semuanya.

Kabar baiknya, sebagian besar yang diminta GDPR juga merupakan praktik produk yang baik:

• Kumpulkan hanya yang benar-benar kamu butuhkan.
• Beri tahu orang untuk apa datanya digunakan.
• Jaga keamanannya.
• Hapus ketika tidak lagi dibutuhkan.
• Biarkan orang melihat, memperbaiki, atau menghapus data mereka.

Hal-hal ini jauh lebih mudah dirancang sejak awal daripada ditambahkan setelah peluncuran. Mengajukan pertanyaan yang tepat kepada AI builder sejak dini menghemat pembangunan ulang yang menyakitkan di kemudian hari.

Analogi sehari-hari

Bayangkan data pribadi sebagai barang bawaan yang ditinggalkan orang bersamamu, seperti penitipan mantel, tetapi untuk informasi. GDPR adalah aturan rumah untuk penitipan mantel itu:

• Hanya ambil apa yang disetujui orang untuk ditinggalkan, untuk alasan yang mereka pahami.
• Jangan mengobrak-abrik saku untuk keperluan lain.
• Jaga ruangannya tetap terkunci.
• Kembalikan barang, atau buang, ketika diminta atau ketika kamu tidak lagi membutuhkannya.
• Jika ada yang dicuri, beri tahu pihak yang tepat dengan segera.

Kamu bertanggung jawab atas mantel-mantel itu selama berada dalam pengelolaanmu, bahkan jika kamu mempekerjakan orang lain untuk menjalankan ruangannya.

Ide-ide inti

Apa yang dihitung sebagai data pribadi

Komisi Eropa mendefinisikan data pribadi sebagai informasi apa pun yang berkaitan dengan individu hidup yang teridentifikasi atau dapat diidentifikasi. Definisinya luas. Ini mencakup nama, alamat email, alamat rumah, alamat IP, ID cookie, dan foto. Data yang sudah "dipseudonimkan", misalnya nama yang diganti dengan kode, tetap bisa menjadi data pribadi jika masih bisa dihubungkan kembali ke seseorang.

Beberapa kategori mendapat perlindungan ekstra, termasuk data kesehatan, data biometrik, asal ras atau etnis, dan pandangan politik.

Siapa yang terkena

Menurut Komisi, GDPR berlaku bagi organisasi yang berdiri di UE, dan bagi organisasi di luar UE yang menawarkan barang atau jasa kepada orang di UE (berbayar maupun gratis) atau memantau perilaku mereka. Startup dari AS atau UEA dengan pelanggan Eropa bisa jadi termasuk. Inggris memiliki versinya sendiri, UK GDPR, yang sangat mengacu pada GDPR.

Prinsip-prinsipnya

GDPR dibangun di atas daftar prinsip yang singkat. Dengan bahasa sederhana:

Dasar hukum

Kamu membutuhkan alasan hukum, yaitu "dasar hukum", untuk setiap cara kamu menggunakan data pribadi. GDPR mencantumkan enam: persetujuan, pelaksanaan kontrak, kewajiban hukum, kepentingan vital, tugas publik, dan kepentingan yang sah. Persetujuan hanya salah satunya. Memproses pesanan agar bisa dikirim, misalnya, biasanya berkaitan dengan kontrak, bukan persetujuan. Dasar mana yang sesuai adalah penilaian yang perlu diperiksa dengan panduan resmi.

Hak-hak orang

Komisi mencantumkan hak-hak berikut bagi individu:

• Untuk diberi tahu tentang bagaimana datanya digunakan
• Untuk mengakses datanya
• Untuk memperbaikinya
• Untuk menghapusnya
• Untuk membatasi pemrosesan
• Untuk portabilitas data (mendapatkannya dalam format yang bisa dipakai)
• Untuk menolak
• Hak terkait pengambilan keputusan otomatis dan pemrofilan

Pelanggaran data

Jika data pribadi bocor dan pelanggaran itu kemungkinan membahayakan hak dan kebebasan orang, organisasi umumnya harus memberi tahu otoritas perlindungan datanya tanpa penundaan yang tidak semestinya dan, jika memungkinkan, dalam waktu 72 jam sejak mengetahuinya. Dalam beberapa kasus, orang yang terdampak juga harus diberi tahu.

Contoh nyata: aplikasi booking studio yoga

Anggaplah kamu membangun aplikasi booking untuk studio yoga dengan pelanggan di Jerman. Begini GDPR membentuk aplikasinya.

Kumpulkan lebih sedikit. Form pendaftaran meminta nama, email, dan nomor telepon opsional. Draf pertama juga meminta tanggal lahir dan alamat rumah, tetapi tidak ada yang digunakan aplikasi, sehingga keduanya dihapus.

Data kesehatan perlu kehati-hatian. Studio ingin menanyakan tentang cedera. Itu adalah data kesehatan, kategori khusus dengan aturan yang lebih ketat. Studio memutuskan untuk menanganinya secara langsung, sehingga aplikasi tidak mengumpulkannya.

Bersikap transparan. Kebijakan privasi menjelaskan apa yang dikumpulkan, mengapa, berapa lama disimpan, siapa lagi yang memprosesnya (penyedia hosting, layanan email, penyedia pembayaran), dan cara menghubungi studio.

Pemasaran terpisah. Memesan kelas tidak otomatis mendaftarkan seseorang ke newsletter. Ada kotak centang terpisah yang belum dicentang untuk itu.

Hak di dalam produk. Pelanggan bisa melihat dan mengedit profil mereka, mengunduh riwayat booking, dan meminta penghapusan dari halaman akun mereka.

Retensi. Akun yang tidak aktif ditandai setelah periode tertentu dan dihapus jika pelanggan tidak merespons. Studio yang memilih periodenya.

Cookie. Cookie login diperlukan. Analitik hanya dimuat setelah pengunjung menerimanya. Lihat apa itu cookie.

Keamanan. Password di-hash, area admin mewajibkan autentikasi dua faktor, dan hanya pemilik yang bisa mengekspor daftar pelanggan.

Istilah yang dijelaskan

Kesalahan dan kesalahpahaman umum

• "Kami tidak di UE, jadi tidak berlaku." Bisa tetap berlaku berdasarkan di mana pengguna kamu berada.
• "GDPR berarti persetujuan untuk segalanya." Persetujuan adalah salah satu dari enam dasar hukum, dan sering kali bukan yang tepat.
• "Banner cookie membuat kami patuh." Cookie hanyalah bagian kecil. Pengumpulan data, keamanan, hak, dan retensi jauh lebih penting.
• "Host kami sesuai GDPR, jadi kami juga." Penyedia membantu, tetapi kamu yang memutuskan apa yang dikumpulkan dan dilakukan aplikasimu.
• Mengumpulkan "untuk jaga-jaga". Setiap field tambahan berarti lebih banyak yang harus dilindungi, dijelaskan, dan dihapus.
• Menyalin kebijakan privasi situs lain. Kebijakan itu harus menjelaskan apa yang sebenarnya dilakukan aplikasimu.
• Membuat penghapusan menjadi mustahil. Jika tidak ada yang bisa menghapus pengguna tanpa developer, permintaan hak akan berubah menjadi keadaan darurat.

Yang bisa kamu minta dari AI builder

• "Daftar setiap data pribadi yang dikumpulkan aplikasi ini, di mana disimpannya, dan mengapa dibutuhkan."
• "Hapus field form apa pun yang tidak kita gunakan."
• "Tambahkan halaman akun tempat pengguna bisa melihat, mengedit, dan mengunduh datanya, serta meminta penghapusan."
• "Buat aksi admin yang menghapus pengguna dan record terkait secara penuh, atau menganonimkan record yang wajib kita simpan."
• "Jadikan pendaftaran pemasaran sebagai kotak centang terpisah yang belum dicentang."
• "Jangan muat script analitik atau pemasaran sebelum ada persetujuan."
• "Daftar setiap layanan pihak ketiga yang menerima data pengguna, agar bisa kumasukkan ke kebijakan privasi."
• "Batasi ekspor admin hanya untuk peran pemilik dan catat siapa yang mengekspor apa."

Lalu baca cara menulis syarat layanan dan kebijakan privasi dan cara menambahkan persetujuan cookie.

GDPR dan Mythex

Mythex memberi kamu blok bangunan, bukan sertifikat kepatuhan. Data aplikasimu berada di database project dan penyimpanan file milikmu sendiri ketika kamu mengaktifkannya, kamu memiliki kodenya, dan di Pro kamu bisa mengekspor project jika perlu memindahkannya. Apa yang dikumpulkan aplikasimu, berapa lama disimpan, dan bagaimana orang menggunakan haknya adalah keputusan yang kamu buat, dan yang kamu minta agent untuk bangun. Halaman dokumentasi tentang kepemilikan data menjelaskan apa yang di-host Mythex, dan keamanan untuk aplikasi yang kamu bangun memperingatkan terhadap klaim kepatuhan yang tidak kamu miliki. Jika kamu memerlukan rincian seperti lokasi penyimpanan data atau perjanjian pemrosesan data, tanyakan ke dukungan Mythex sebelum meluncurkan.

Pertanyaan