Privasi: Tanggung Jawab Hukum dalam Era Drone
Drone dengan kamera dapat mengumpulkan data dalam jumlah besar - foto, video, lokasi, bahkan data biometrik. Dengan kemampuan ini datang tanggung jawab hukum untuk melindungi privasi individu dan data pribadi. Pelanggaran privasi dapat mengakibatkan denda besar, tuntutan hukum, dan kerusakan reputasi.
Kerangka Hukum Privasi
Undang-Undang Perlindungan Data Pribadi (UU PDP)
Indonesia memiliki UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi:
- Data Pribadi: Informasi yang dapat mengidentifikasi individu (nama, wajah, lokasi, dll).
- Persetujuan: Pengumpulan data pribadi memerlukan persetujuan eksplisit dari individu.
- Tujuan Terbatas: Data hanya boleh digunakan untuk tujuan yang dinyatakan.
- Keamanan Data: Data harus dilindungi dari akses tidak sah.
- Hak Individu: Individu memiliki hak akses, koreksi, dan penghapusan data mereka.
Hukum Privasi Lainnya
- KUHP: Pasal tentang pelanggaran privasi dan penguntitan.
- UU ITE: Perlindungan data elektronik dan transaksi.
- Regulasi Sektoral: Regulasi khusus untuk sektor tertentu (kesehatan, keuangan).
Apa yang Dianggap Data Pribadi
Data Pribadi Umum
- Identitas Visual: Foto atau video wajah yang dapat mengidentifikasi individu.
- Lokasi: Data GPS yang menunjukkan lokasi individu atau properti pribadi.
- Properti Pribadi: Foto interior rumah, halaman pribadi, area privat.
- Aktivitas Pribadi: Rekaman aktivitas individu di area privat.
- Kendaraan: Plat nomor kendaraan yang dapat diidentifikasi.
Data Pribadi Sensitif
- Informasi kesehatan (misalnya, rekaman di rumah sakit)
- Data biometrik (pengenalan wajah, iris)
- Data anak-anak (perlindungan ekstra)
- Informasi keuangan
- Data agama, etnis, orientasi seksual
Prinsip Pengumpulan Data yang Sah
Dasar Hukum Pengumpulan
Data pribadi hanya boleh dikumpulkan jika ada salah satu dari:
- Persetujuan: Individu memberikan persetujuan eksplisit.
- Kontrak: Diperlukan untuk memenuhi kontrak dengan individu.
- Kewajiban Hukum: Diperlukan untuk mematuhi hukum.
- Kepentingan Vital: Diperlukan untuk melindungi kehidupan individu.
- Kepentingan Publik: Diperlukan untuk tugas kepentingan publik (dengan batasan ketat).
- Kepentingan Sah: Untuk kepentingan sah operator, tapi tidak override hak privasi individu.
Minimisasi Data
- Kumpulkan Hanya yang Diperlukan: Jangan kumpulkan data lebih dari yang diperlukan untuk tujuan.
- Resolusi Sesuai: Gunakan resolusi kamera yang sesuai - tidak perlu 4K jika 1080p cukup.
- Framing: Frame shot untuk menghindari menangkap area privat yang tidak relevan.
- Blur/Redact: Blur wajah atau plat nomor jika tidak diperlukan untuk tujuan.
Persetujuan dan Pemberitahuan
Kapan Persetujuan Diperlukan
- Properti Pribadi: Terbang di atas atau mengambil gambar properti pribadi (kecuali dari public airspace dengan no expectation of privacy).
- Individu Teridentifikasi: Foto/video yang dapat mengidentifikasi individu spesifik.
- Area Privat: Mengambil gambar area dengan reasonable expectation of privacy.
- Penggunaan Komersial: Menggunakan gambar individu untuk tujuan komersial.
Cara Mendapatkan Persetujuan
- Tertulis: Persetujuan tertulis adalah yang terbaik (email, form).
- Informed: Jelaskan apa data yang dikumpulkan, untuk apa, berapa lama disimpan.
- Specific: Persetujuan untuk tujuan spesifik, bukan blanket consent.
- Revocable: Individu harus dapat menarik persetujuan kapan saja.
- Documented: Simpan bukti persetujuan.
Pemberitahuan Publik
- Signage: Untuk operasi di area publik, pertimbangkan signage yang memberitahu operasi drone.
- Announcement: Untuk acara, umumkan bahwa drone akan digunakan.
- Contact Info: Sediakan kontak untuk pertanyaan atau keluhan privasi.
Operasi di Area Publik vs Privat
Area Publik
- Ekspektasi Privasi Rendah: Individu di tempat publik umumnya memiliki ekspektasi privasi lebih rendah.
- Crowd Shots: Foto crowd di acara publik umumnya acceptable.
- Batasan: Tetap tidak boleh fokus pada individu spesifik tanpa persetujuan atau menggunakan untuk tujuan yang invasive.
- Surveillance: Surveillance berkelanjutan bahkan di tempat publik dapat melanggar privasi.
Area Privat
- Ekspektasi Privasi Tinggi: Rumah, halaman pribadi, area tertutup.
- Persetujuan Wajib: Hampir selalu memerlukan persetujuan pemilik properti.
- Trespass: Terbang di atas properti privat pada ketinggian rendah dapat dianggap trespass.
- Voyeurism: Mengintip ke area privat adalah pelanggaran pidana.
Zona Abu-Abu
- Backyard Visible dari Udara: Jika backyard visible dari public airspace, ekspektasi privasi berkurang - tapi tetap hati-hati.
- Commercial Property: Properti komersial memiliki ekspektasi privasi berbeda dari residential.
- Konsultasi Hukum: Jika ragu, konsultasi dengan pengacara.
Keamanan dan Penyimpanan Data
Selama Pengumpulan
- Encrypted Storage: Gunakan SD card encrypted jika memungkinkan.
- Secure Transmission: Jika data ditransmisikan real-time, gunakan koneksi encrypted.
- Physical Security: Jaga drone dan controller dari akses tidak sah.
Penyimpanan Jangka Panjang
- Access Control: Batasi akses data hanya untuk personel authorized.
- Encryption: Encrypt data at rest (hard drives, cloud storage).
- Backup Security: Backup juga harus di-encrypt dan di-secure.
- Retention Policy: Hapus data setelah tidak lagi diperlukan (jangan simpan selamanya).
- Audit Trail: Log siapa mengakses data dan kapan.
Penghapusan Data
- Secure Deletion: Gunakan secure deletion tools (bukan hanya delete biasa).
- Physical Destruction: Untuk media yang tidak lagi digunakan, physical destruction.
- Verification: Verify data benar-benar terhapus.
Hak Individu
Hak Akses
- Individu berhak tahu data apa yang Anda kumpulkan tentang mereka
- Harus menyediakan copy data dalam format readable
- Respond dalam waktu yang wajar (biasanya 30 hari)
Hak Koreksi
- Individu dapat meminta koreksi data yang tidak akurat
- Anda wajib memperbaiki atau menghapus data yang salah
Hak Penghapusan ("Right to be Forgotten")
- Individu dapat meminta penghapusan data mereka
- Anda wajib menghapus kecuali ada alasan hukum untuk menyimpan
Hak Keberatan
- Individu dapat keberatan terhadap pengumpulan atau penggunaan data mereka
- Anda harus stop kecuali ada kepentingan sah yang override
Kewajiban Operator Komersial
Privacy Policy
- Wajib: Operator komersial harus memiliki privacy policy tertulis.
- Konten: Jelaskan data apa yang dikumpulkan, bagaimana digunakan, berapa lama disimpan, siapa yang memiliki akses.
- Accessible: Policy harus mudah diakses (website, diberikan ke klien).
- Updates: Update policy saat praktik berubah.
Data Processing Agreements
- Dengan Klien: Jika mengumpulkan data untuk klien, agreement harus jelas siapa yang bertanggung jawab atas data.
- Dengan Subkontraktor: Jika data diproses oleh pihak ketiga, harus ada agreement yang melindungi data.
Breach Notification
- Deteksi Breach: Monitor untuk akses tidak sah atau kehilangan data.
- Notifikasi Otoritas: Laporkan breach ke otoritas perlindungan data (biasanya 72 jam).
- Notifikasi Individu: Beritahu individu yang terkena dampak jika breach berisiko tinggi.
- Dokumentasi: Dokumentasikan breach, respons, dan langkah perbaikan.
Best Practices Operasional
Pre-Flight
- Identifikasi area privat dalam flight plan
- Dapatkan persetujuan yang diperlukan sebelum terbang
- Briefing crew tentang privacy considerations. Lihat CRM.
During Flight
- Hindari mengarahkan kamera ke area privat
- Jika tidak sengaja menangkap data privat, hapus segera
- Respond ke keluhan privasi dengan serius
Post-Flight
- Review footage untuk data privat yang tidak disengaja
- Blur atau redact data privat sebelum deliver ke klien atau publish
- Simpan data dengan aman sesuai prosedur logging
Konsekuensi Pelanggaran
Sanksi Hukum
- Denda Administratif: UU PDP memungkinkan denda hingga 2% dari revenue tahunan atau Rp 2 miliar.
- Sanksi Pidana: Pelanggaran serius dapat mengakibatkan hukuman penjara.
- Tuntutan Perdata: Individu dapat menuntut ganti rugi atas pelanggaran privasi.
Konsekuensi Bisnis
- Reputasi: Pelanggaran privasi merusak reputasi bisnis.
- Kehilangan Klien: Klien tidak akan bekerja dengan operator yang tidak dapat dipercaya dengan data.
- Lisensi: Pelanggaran serius dapat mengakibatkan pencabutan lisensi drone.
Kesimpulan
Privasi dan perlindungan data adalah tanggung jawab serius. Operator drone harus memahami kewajiban hukum, menerapkan praktik terbaik, dan menghormati hak privasi individu. Ketika ragu, err on the side of caution - lebih baik meminta persetujuan yang tidak diperlukan daripada melanggar privasi seseorang.
