Organisasi Harus Bersiap untuk Dampak Privasi Tahun Ini

Pada tahun 2022, kami melihat dukungan luas di balik undang-undang privasi federal di Kongres AS. Selagi Undang-Undang Perlindungan Privasi Data Amerika (ADPPA) tidak melihat pena presiden sebelum paruh waktu, fakta bahwa RUU semacam itu melihat pemungutan suara komite di DPR - disetujui 53–2, dengan dukungan bipartisan - dan baik industri maupun advokat mempromosikan pengesahan. Pertanyaannya bukan lagi apakah kita akan melihat undang-undang privasi federal, tetapi kapan. Dan sementara ADPPA mengambil banyak perhatian di AS pada tahun 2022, tahun itu juga membawa Komisi Perdagangan Federal (FTC) yang progresif meluncurkan inisiatif pengaturan yang luas, pertumbuhan berkelanjutan dari masalah privasi negara bagian di California dan sekitarnya, dan pengenalan sebuah perintah eksekutif untuk memperbaiki program Privacy Shield. Pada tahun 2022, AS pribadi sangat panas.  

Tahun lalu juga melihat pertumbuhan yang berkelanjutan di ranah internasional. Undang-undang baru China mulai menunjukkan risiko ketidakpatuhan yang signifikan. India melanjutkan langkah parlementernya menuju pengesahan undang-undang perlindungan data yang komprehensif. Dan Uni Eropa melihat daya tarik yang signifikan dalam aktivitas penegakan hukum. Lebih dari 100 negara sekarang memiliki undang-undang privasi nasional, dan bidang ini berkembang setiap hari.

Tren ini akan berlanjut, dan semakin cepat, pada tahun 2023. Harapkan lebih banyak undang-undang negara bagian di AS, lebih banyak tindakan pengaturan dan penegakan hukum dari Komisi Perdagangan Federal, lingkungan penegakan hukum yang aktif di UE — kasus-kasus besar diperkirakan terjadi di Irlandia, segera — dan berlanjut kedewasaan dan pertumbuhan di seluruh dunia saat para profesional privasi bergulat dengan kerumitan dan risiko undang-undang ini.

Prediksi untuk tahun 2023

2023 akan menjadi tahun yang bergejolak dalam privasi. Hambatan ekonomi dan gangguan dalam industri teknologi dapat menimbulkan seruan untuk perlindungan privasi tambahan dan penegakan hukum yang lebih kuat. Aktivitas M&A dapat menyoroti fakta bahwa kebijakan privasi perusahaan dapat diubah atau diabaikan ketika kepentingan yang bersaing diprioritaskan. Transfer data masih akan menjadi perhatian utama, dengan penilaian kecukupan UE untuk Privacy Shield yang diperbarui muncul di awal tahun baru.

Berikut adalah beberapa tren utama yang harus diperhatikan:

• Anggaran yang lebih ketat, tetapi kumpulan bakat yang lebih ketat. Pemimpin privasi akan berjuang dengan dua tema yang bersaing. Di satu sisi, anggaran privasi, seperti semua jalur pengeluaran dalam organisasi, akan merasakan tekanan dari kekuatan resesi di pasar global. Pemimpin privasi perlu melakukan lebih banyak dengan lebih sedikit dalam banyak kasus. Sebaliknya, kekurangan bakat di bidang privasi akan terus menjadi lebih buruk dengan pro privasi berpengalaman yang memerintahkan tingkat gaji yang lebih tinggi dan perburuan bakat terbaik di seluruh bidang.

• Siapa petugas privasi data (DPO) Anda? Dewan Perlindungan Data UE telah mengumumkan bahwa penunjukan dan peran DPO berdasarkan Peraturan Perlindungan Data Umum (GDPR) akan menjadi prioritas penegakan bersama di seluruh UE untuk tahun 2023. Sekarang adalah saat yang tepat untuk memastikan bahwa: (1) Anda memiliki DPO; (2) Anda telah mendaftarkan mereka secara tepat dengan DPA Anda; (3) mereka cukup terlatih, berpengalaman, dan memiliki sumber daya untuk pekerjaan itu; (4) mereka memiliki independensi dalam tugasnya; dan (5) mereka memiliki akses ke manajemen tingkat atas. Harapkan lebih banyak dari panduan Dewan Perlindungan Data Eropa (EDPB) juga. Kami mungkin melihat ekspektasi muncul seputar kualifikasi, kemandirian, dan konflik yang tepat dalam peran DPO.

• Sesuatu yang lama, sesuatu yang baru. Undang-undang baru mengambil sebagian besar fokus kami di bidang privasi, dan memang demikian. Undang-Undang Perlindungan Privasi Data Amerika (ADPPA), Undang-Undang Perlindungan Data Umum (LGPD) Brasil, dan Undang-undang Perlindungan Informasi Pribadi (PIPL) China, semuanya menghadirkan kompleksitas kepatuhan baru untuk profesional privasi. Namun jangan lupakan sejumlah undang-undang yang sedang diperbarui, bahkan dirombak, di seluruh dunia. Kanada, Australia, Selandia Baru, dan lebih banyak lagi telah menyelesaikan atau memulai reformasi besar dari undang-undang privasi yang ada. Perubahan ini bisa sama konsekuensinya dengan undang-undang baru.

• Penegakan risiko dan kreativitas. Seringkali, kami fokus pada ukuran moneter dari tindakan penegakan hukum. Tapi ada alat penegakan lain yang tersedia untuk regulator di seluruh dunia. Perhatikan munculnya tanggung jawab eksekutif (terkadang kriminal!), pencabutan data, dan kewajiban pengawasan dewan karena regulator berupaya mengubah perilaku perusahaan. Alat-alat ini tidak diragukan lagi mengubah profil risiko privasi dan dapat meningkatkan perhatian ke tingkat tertinggi dalam organisasi.