Minggu ini, Gubernur California Gavin Newsom menandatangani undang-undang baru yang akan memberikan warga California kemampuan untuk dengan mudah menolak pengumpulan data digital melalui sebuah portal sederhana yang seharusnya berlaku untuk semua situs web di peramban mereka. Langkah ini berjanji untuk membuat perlindungan privasi digital negara bagian tersebut jauh lebih mudah dinikmati, dan berpotensi menetapkan preseden baru untuk regulasi privasi masa depan.
Dalam siaran pers yang dibagikan minggu ini, kantor Newsom mengumumkan pengesahan dua undang-undang baru, SB 361 dan AB 566, yang akan memperkuat California Consumer Privacy Act (CCPA) yang menjadi tonggak sejarah negara bagian itu. CCPA, yang dibentuk pada tahun 2018, secara signifikan memberikan kemampuan kepada penduduk negara bagian untuk meminta perusahaan membagikan—serta menghapus—informasi yang telah dikumpulkan tentang mereka sebagai bagian dari praktik bisnis.
Pengesahan CCPA merupakan hal yang besar, tetapi, seperti yang sering terjadi dengan undang-undang monumental, pelaksanaannya masih kurang memuaskan. Meskipun CCPA memang memaksa perusahaan—untuk pertama kalinya—untuk memberikan pengguna web kendali tertentu atas data mereka, mekanisme untuk menjalankan kendali tersebut selalu cukup tidak sempurna.
Dengan kata lain, celah-celah dalam undang-undang telah menciptakan situasi di mana setiap kali pengguna web mengunjungi sebuah situs, mereka dipaksa melalui proses yang menjengkelkan untuk memilih preferensi privasi mereka. Dalam beberapa kasus, perusahaan memanfaatkan proses ini dengan membuatnya membingungkan atau sulit dinavigasi, sehingga menguntungkan pihak mereka.
Namun sekarang, berkat disahkannya AB 566, warga California seharusnya—secara teori—dapat menolak semua pengumpulan data melalui portal sederhana yang tersedia di peramban web mereka. Undang-undang ini “membantu konsumen menggunakan hak mereka untuk memilih keluar” di bawah CCPA dengan “mensyaratkan peramban untuk menyertakan pengaturan guna mengirimkan sinyal preferensi penolakan ke situs web, memungkinkan warga California untuk menolak penjualan data mereka ke pihak ketiga sekaligus, bukan di setiap situs web individu,” demikian pernyataan siaran pers Newsom.
Ini merupakan langkah besar menuju pemberian kendali lebih besar bagi pengguna web atas data mereka, meskipun—mengingat RUU ini baru saja disahkan—belum jelas bagaimana regulasi ini akan terwujud bagi konsumen. Semoga saja, ini akan semudah mencentang sebuah kotak di peramban Anda.
Undang-undang ini membuat California jauh lebih unggul dibandingkan negara bagian lain di negara itu dalam hal penegakan privasi digital. Dalam beberapa tahun terakhir, negara bagian ini juga telah berupaya meningkatkan kemampuannya untuk mengawasi dan menghukum perusahaan yang melanggar undang-undang ini. Saat ini, penegakan hukum dioperasikan melalui kantor Jaksa Agung negara bagian. Tahun ini, sejumlah perusahaan—termasuk sebuah perusahaan traktor dan sebuah penerbit informasi kesehatan—didenda lebih dari satu juta dolar karena diduga melanggar CCPA. Namun, pada tahun 2020, negara bagian juga menyetujui pembentukan lembaga baru, California Privacy Protection Agency (atau CPPA—yang dijuluki “polisi privasi” pertama di negara itu), yang bertugas untuk mengelola dan melaksanakan CCPA.
Yang juga ditandatangani menjadi undang-undang minggu ini adalah SB 361, yang dirancang untuk memperkuat registri *data broker* yang sudah ada di California. Undang-undang ini akan memberikan konsumen “lebih banyak informasi tentang informasi pribadi yang dikumpulkan oleh *data broker* dan siapa saja yang mungkin memiliki akses ke data konsumen,” kata kantor Newsom.