Havedev
Kompromi Privasi dan Keamanan Tidak Bisa Hanya Berupa Janji
CEO Flock Safety, Garrett Langley, mengatakan Amerika perlu mencari kompromi antara privasi dan keamanan. Pernyataan ini muncul ketika perusahaan pengawasan tersebut menghadapi kritik yang semakin besar atas kamera, drone, dan teknologi pembaca pelat nomor yang mereka sediakan.
Di permukaan, argumennya terdengar masuk akal. Tidak banyak orang yang ingin hidup di kota yang tidak aman. Tidak banyak juga yang ingin seluruh pergerakannya bisa dicari, disimpan, dan disalahgunakan.
Masalahnya, kompromi tidak cukup disebut. Kompromi harus terlihat dalam desain sistem, aturan akses, batas penyimpanan data, audit, dan konsekuensi ketika teknologi dipakai secara keliru.
Kasus Flock menjadi penting bukan hanya karena satu perusahaan sedang dikritik. Ia menunjukkan persoalan yang lebih luas: ketika teknologi pengawasan tumbuh lebih cepat daripada tata kelola, publik diminta percaya dulu, sementara mekanisme kontrol sering datang belakangan.
The Core Update
Flock Safety sedang berada di tengah tekanan publik dan politik. Perusahaan ini menyediakan teknologi pengawasan seperti kamera, drone, dan license plate recognition untuk membantu penegakan hukum dan keamanan publik.
Garrett Langley mengatakan pembicaraan tentang privasi atau keamanan tidak seharusnya hanya memilih salah satu. Menurutnya, yang perlu dicari adalah kompromi: bagaimana masyarakat tetap aman tanpa mengorbankan privasi secara berlebihan.
Namun kritik terhadap Flock tidak berhenti pada teori. The Washington Post melaporkan 46 kasus polisi yang dituduh memakai teknologi Flock untuk tujuan tidak sah, termasuk untuk menguntit pasangan, mantan pasangan, atau orang dekat mereka.
Langley meminta maaf setelah mendengar cerita salah satu korban. Ia juga mengatakan bahwa Flock tidak menciptakan penyalahgunaan oleh polisi, tetapi justru membantu membuka masalah itu dan membangun alat untuk menemukannya.
Flock kemudian mengumumkan beberapa perubahan. Default retensi data dikurangi dari 30 hari menjadi tujuh hari. Pengguna juga perlu memasukkan case code sebelum mengakses data.
Tetapi perubahan ini masih punya celah. Retensi data dapat diperpanjang lewat fitur seperti Evidence Mode. Karena itu, ACLU menilai perubahan tersebut mungkin langkah ke arah yang benar, tetapi belum cukup untuk menjawab risiko sipil yang lebih besar.
Di sisi politik, kritik datang dari dua arah. Beberapa politisi Demokrat menyoroti risiko pengawasan massal. Beberapa politisi Republik mendorong pembatasan pembelian sistem pengawasan otomatis oleh pemerintah federal, termasuk teknologi berbasis facial recognition, biometric ID, dan license plate recognition.
Ini membuat isu Flock tidak lagi sekadar debat teknologi. Ia sudah masuk ke wilayah kepercayaan publik, hukum, dan batas kekuasaan institusi.
The Reality Check
Klaim kompromi antara privasi dan keamanan sering terdengar bagus, tetapi sering gagal karena terlalu abstrak.
Privasi bukan hanya soal apakah data dijual atau tidak. Keamanan bukan hanya soal apakah kamera membantu menangkap pelaku kejahatan. Dalam sistem seperti ini, pertanyaan yang lebih konkret adalah: siapa bisa mengakses data, untuk alasan apa, berapa lama data disimpan, siapa mengawasi akses itu, dan apa konsekuensinya jika terjadi penyalahgunaan?
Tanpa jawaban operasional, kata kompromi hanya menjadi bahasa PR.
Banyak teknologi pengawasan punya pola yang sama. Awalnya dijual untuk kasus yang mudah diterima publik: pencarian kendaraan curian, investigasi kriminal, keamanan lingkungan, atau respons cepat. Setelah sistem tersebar, cakupan penggunaan bisa melebar. Data yang tadinya terasa spesifik berubah menjadi infrastruktur pencarian pergerakan.
Di titik itu, risiko tidak lagi hanya berasal dari perusahaan. Risiko juga datang dari pengguna internal, lembaga publik, aturan lokal yang lemah, integrasi antar-sistem, dan budaya organisasi yang tidak disiplin.
Kasus dugaan penyalahgunaan oleh polisi menunjukkan satu hal penting: teknologi yang kuat tidak cukup diamankan dengan niat baik.
Jika seseorang dapat mencari pelat nomor tanpa alasan yang kuat, masalahnya bukan hanya orang tersebut melanggar aturan. Masalahnya adalah sistem memberi ruang terlalu besar untuk pelanggaran itu terjadi.
Perubahan seperti retensi tujuh hari dan case code memang lebih baik daripada tidak ada perubahan. Tetapi publik wajar bertanya apakah itu kontrol sungguhan atau hanya lapisan administrasi.
Case code berguna jika diverifikasi, diaudit, dan bisa memicu konsekuensi. Jika hanya kolom wajib isi, ia mudah menjadi formalitas. Retensi tujuh hari berguna jika pengecualiannya sempit. Jika Evidence Mode dapat memperpanjang penyimpanan dengan terlalu mudah, default baru tidak banyak berarti.
Inilah bagian yang sering hilang dalam debat teknologi: kontrol bukan fitur yang ditempel setelah masalah muncul. Kontrol harus menjadi bagian dari desain awal.
The Havedev Way
Dari sudut pandang Havedev, pelajaran dari kasus Flock bukan bahwa semua teknologi pengawasan pasti buruk. Pelajarannya lebih sederhana: sistem yang mengumpulkan data sensitif harus punya batas yang jelas sebelum skalanya membesar.
Bisnis, pemerintah, dan penyedia teknologi sering terlalu cepat membahas kemampuan sistem. Kamera bisa membaca apa. AI bisa mengenali apa. Dashboard bisa menampilkan apa. Integrasi bisa menarik data dari mana.
Pertanyaan yang tidak kalah penting sering datang terlambat:
- data apa yang memang perlu dikumpulkan?
- siapa yang boleh mengakses?
- kapan akses dianggap sah?
- berapa lama data disimpan?
- pengecualian apa yang diperbolehkan?
- siapa yang mengaudit penggunaan?
- apa yang terjadi jika ada penyalahgunaan?
Untuk sistem biasa, pertanyaan ini membantu efisiensi. Untuk sistem pengawasan, pertanyaan ini melindungi hak orang.
Kompromi privasi dan keamanan seharusnya tidak dimulai dari slogan. Ia harus dimulai dari batas teknis dan batas operasional yang bisa diuji.
Jika data hanya dibutuhkan untuk investigasi tertentu, aksesnya harus terkait kasus yang valid. Jika data tidak lagi dibutuhkan, retensinya harus pendek. Jika ada mode pengecualian, mode itu harus diawasi lebih ketat, bukan menjadi jalan belakang. Jika sistem dipakai oleh institusi publik, log akses seharusnya dapat diaudit secara independen.
Pendekatan ini juga relevan untuk bisnis yang memakai AI, automation, CRM, CCTV, analytics, atau sistem internal lain. Semakin dekat sistem dengan data pribadi, semakin penting aturan akses dan retensi dibuat sejak awal.
Banyak organisasi menunda tata kelola karena merasa itu urusan nanti. Padahal tata kelola yang datang belakangan biasanya lebih mahal, lebih politis, dan lebih sulit dipercaya.
Teknologi yang sehat bukan hanya teknologi yang bisa melakukan banyak hal. Teknologi yang sehat juga tahu kapan harus membatasi dirinya.
Itulah kompromi yang lebih konkret.
Bukan hanya mengatakan privasi dan keamanan sama-sama penting. Tetapi membuktikannya lewat desain: data lebih sedikit, akses lebih sempit, retensi lebih pendek, audit lebih jelas, dan konsekuensi lebih nyata.
Flock mungkin menjadi contoh besar karena skalanya besar dan kritiknya keras. Tetapi pelajarannya berlaku lebih luas. Setiap organisasi yang mengumpulkan data orang lain perlu bertanya: apakah sistem ini membantu pekerjaan, atau diam-diam menciptakan kuasa yang tidak cukup diawasi?
Kalau jawabannya belum jelas, jangan mulai dari menambah fitur. Mulai dari membatasi risiko.
Dapatkan Audit Teknis Gratis untuk meninjau alur data, automation, dan sistem internal sebelum teknologi yang membantu bisnis berubah menjadi sumber risiko baru.
Sumber referensi berita: TechCrunch