Cyberthreat.id - WhatsApp memicu protes publik pada bulan Januari terkait kebijakan privasi barunya yang memaksa pengguna agar menyetujui perusahaan berbagi data pengguna dengan perusahaan induknya, Facebook.

Setelah protes merebak, WhatsApp kemudian memundurkan tenggat penerapan kebijakan itu hingga 15 Mei 2021.

Di Afrika Selatan, pada 3 Maret lalu, Regulator Informasi Afrika Selatan (IR) mengatakan mereka memiliki sejumlah kekhawatiran tentang bagaimana kebijakan baru WhatsApp itu  berlaku di Afrika Selatan.

Ini secara khusus menimbulkan kekhawatiran seputar pemrosesan nomor ponsel seperti yang diakses di daftar kontak pengguna 'untuk tujuan selain tujuan pengumpulan nomor tersebut secara khusus'.

Secara sederhana, IR berpendapat bahwa persetujuannya diperlukan untuk penerapan kebijakan privasi yang diperbarui, terlepas dari apakah pengguna WhatsApp secara khusus menyetujui hal ini, kata pakar hukum di Cliffe Dekker Hofmeyr, sebuah firma hukum di Afrika Selatan.

IR juga menyatakan keprihatinan tentang perbedaan dalam pendekatan yang diambil WhatsApp sehubungan dengan pengguna di Eropa dan Afrika, di mana pengguna Eropa menerima 'perlindungan privasi yang jauh lebih tinggi' daripada orang-orang di Afrika dan Afrika Selatan - terlepas dari model undang-undang Afrika Selatan sangat mirip dengan undang-undang privasi di Uni Eropa.

“Pada 1 Juli 2020 sebagian besar bagian yang tidak aktif dari Protection of Personal Information Act (POPIA) mulai berlaku dan, dalam hal pengaturan transisi berdasarkan pasal 114 POPIA, pihak yang bertanggung jawab diberikan waktu hingga 1 Juli 2021 untuk memastikan bahwa semua pemrosesan informasi pribadi sesuai dengan ketentuannya,” kata Cliffe Dekker Hofmeyr seperti diberitakan Businesstech.co.za.

Perusahaan secara khusus menunjuk ke bagian 57 dari POPIA yang mulai berlaku dan membutuhkan pihak yang bertanggung jawab (yaitu WhatsApp) untuk mendapatkan persetujuan sebelumnya dari IR jika bermaksud untuk memproses pengidentifikasi unik dari subjek data (pengguna WhatsApp):

1. Untuk tujuan selain dari tujuan yang secara khusus dimaksudkan oleh pengenal unik dalam pengumpulan; dan

2. Dengan maksud untuk menghubungkan informasi bersama dengan informasi yang diproses oleh pihak lain yang bertanggung jawab (yaitu Facebook).

Dalam konteks saat ini, 'pengenal unik' kemungkinan akan mencakup nomor ponsel, nama pengguna, dan alamat email. POPIA adalah undang-undang baru, sehingga pengadilan kami belum memiliki banyak kesempatan untuk menafsirkan istilah dan ketentuan utamanya, kata Cliffe Dekker Hofmeyr.

“Untuk semakin memperumit masalah, banyak informasi yang salah telah disebarluaskan tentang usulan amandemen Kebijakan Privasi WhatsApp sejak pertama kali diterbitkan pada Januari 2021.”

Menanggapi hal ini, WhatsApp membuat halaman web yang secara khusus menjawab pertanyaan tentang Kebijakan Privasi.

“Sehubungan dengan hal tersebut, WhatsApp memperjelas bahwa mereka tidak membagikan kontak atau daftar kontak penggunanya dengan Facebook yang tampaknya bertentangan dengan masalah utama yang diangkat oleh IR dalam pernyataannya. IR mengatakan bahwa mereka akan mengadakan diskusi meja bundar dengan Facebook SA mengenai Kebijakan Privasi yang baru diusulkan. ”

Perusahaan mencatat bahwa ketidakpatuhan dengan pasal 57 POPIA merupakan pelanggaran dan, berdasarkan pasal 107 (b) POPIA, siapa pun yang dihukum karena pelanggaran tersebut dapat dikenai denda atau penjara untuk jangka waktu tidak lebih dari 12 bulan, atau untuk denda dan penjara.

“Mengingat bahwa WhatsApp - sebagai pihak yang bertanggung jawab yang menentukan tujuan dan sarana untuk memproses informasi pribadi penggunanya - diharuskan untuk memastikan kepatuhan dengan POPIA selambat-lambatnya 1 Juli 2021, kami kemungkinan akan mendengar tentang hasil dari kekhawatiran IR dan mudah-mudahan mendapatkan kepastian yang lebih besar tentang masalah tersebut, dan status Kebijakan Privasi baru, dalam beberapa bulan mendatang.” []