Skip to main content

data

3 Mei 2022

 

Ketika pengontrol data Anda adalah Snoop Dogg

Metaverse adalah pengumpulan data tentang steroid, yang menimbulkan pertanyaan tentang privasi, keamanan, dan etika.

Caroline Louveaux

Chief Privacy Officer, Mastercard

Derek Ho

Assistant General Counsel, Privacy and Data Protection, Mastercard

Apa yang dimaksud dengan metaverse? Menurut beberapa akun, ini adalah kehidupan virtual yang paralel, imersif, dan meresap di mana Anda dapat hidup di antara avatar lain, membeli dan memperdagangkan barang virtual, serta berpartisipasi dalam konser digital dan jam koktail. Bagi yang lain, visi utamanya adalah bahwa metaverse bukanlah satu tempat, melainkan beragam dunia digital yang ditawarkan oleh berbagai platform yang berbeda, beberapa di antaranya menyatu dengan dunia nyata.

Dan untuk ukuran yang baik, Hollywood menawarkan beberapa contoh distopia: "The Matrix," dengan versi realitas ersatz-nya yang berfungsi sebagai penjara bagi umat manusia, dan platform permainan dan sosial yang masif dan kacau dalam "Ready Player One."

Apa pun yang Anda pikirkan, ide, teknologi, dan platform terkait metaverse didukung oleh investasi miliaran dolar, dan pasar yang dapat dituju diperkirakan mencapai triliunan dolar. Ini akan menjadi area yang berkembang pesat dan kompleks dengan banyak sekali kasus penggunaan potensial. Dari bermain game hingga berbelanja, kebugaran hingga pendidikan, semuanya dapat dimungkinkan oleh konvergensi teknologi dasar dan saling terkait - blockchain, 5G/6G, kecerdasan buatan, komputasi spasial, komputasi awan, dan komputasi edge.

Platform yang mencakup semuanya dan kuat seperti itu akan menciptakan data pribadi dalam jumlah besar - dan menimbulkan pertanyaan etika, privasi, dan keamanan yang signifikan, baik yang baru maupun yang sudah dikenal.

Jika pengalaman kolektif dunia dengan (salah) penggunaan data hingga saat ini adalah instruktif, kita perlu lebih memahami implikasi dari pilihan-pilihan kita di dunia virtual ini, terutama mengingat kompleksitas dan kemunculan banyak teknologi pendukung metaverse. Jika kita tidak membuat kontrol dan pagar pembatas data yang jelas, hal ini dapat mengekspos orang-orang yang menggunakan metaverse terhadap pengumpulan data yang berlebihan dan penyalahgunaan data dan privasi mereka.

Lebih banyak pembuatan dan pengumpulan data - lebih banyak lagi

Teknologi yang digunakan dalam metaverse akan memperluas pengumpulan dan penggunaan data yang tersebar luas saat ini. Platform dan perangkat ini dapat menciptakan profil individu yang lebih intim, termasuk informasi fisiologis - seperti ukuran tangan Anda, bagaimana mata Anda bergerak saat menggulir halaman, apa yang dilakukan gelombang otak Anda sebagai respons - dan data perilaku. Informasi yang dikumpulkan dari sistem ini tidak hanya dapat menunjukkan preferensi, tetapi juga dapat, misalnya, membuat prediksi, mengidentifikasi awal kondisi medis. Metaverse akan mengumpulkan data tentang steroid.

Tingkat pengumpulan data yang diperluas ini juga diharapkan "selalu aktif". Sebagai contoh, kacamata resep dengan fungsi augmented reality tidak hanya memberikan tampilan head-up real-time dan hamparan informasi, tetapi juga memiliki kamera tipe selfie yang melacak apa yang dilihat oleh mata Anda: Lihatlah ke arah sebuah restoran Italia dan Anda akan disuguhkan tawaran untuk dibawa pulang dari bisnis tersebut. Di sisi lain dari lensa augmented reality, orang-orang di sekitar pemakainya akan khawatir (seperti halnya regulator) tentang apakah seseorang sedang direkam dan dikenai pengenalan wajah tanpa sepengetahuan mereka. Beberapa organisasi - perusahaan, rumah sakit, pemerintah - mungkin juga ingin melarang perangkat semacam itu dari area sensitif untuk membatasi kebocoran data atau masalah kerahasiaan.

Data juga akan terus mengalir antara dunia virtual dan fisik. Informasi atau preferensi dunia nyata yang secara tidak sengaja diungkapkan atau ditampilkan oleh avatar Anda di dunia maya atau oleh transaksi yang tercermin pada blockchain publik dapat digunakan untuk mengidentifikasi Anda di dunia nyata, dan sebaliknya. Seperti halnya knalpot digital yang saat ini Anda hasilkan saat berselancar di web, Anda bisa saja membagikan informasi pribadi yang jauh lebih banyak daripada yang Anda maksudkan saat berinteraksi di metaverse.

Menentukan pengontrol data

Beberapa undang-undang privasi menempatkan sebagian besar tanggung jawab kepatuhan pada pengendali data - orang atau entitas yang menentukan tujuan dan cara pengumpulan data. Pengontrol data perlu dibedakan dari pemroses data, yang bertindak berdasarkan instruksi pengontrol data.

Mengidentifikasi siapa pengendali data adalah penting, karena pengendali data perlu memastikan transparansi (seperti memberikan pemberitahuan privasi) dan mendapatkan izin dari pengguna untuk mengumpulkan dan menggunakan data mereka. Pengontrol ini juga harus memungkinkan individu untuk Access, memperbaiki dan menghapus data mereka, dan memberi tahu individu jika terjadi pelanggaran data.

Menentukan siapa yang merupakan pengontrol atau pemroses data di dunia Web 2.0 saat ini cukup sulit, dan Anda akan mendapatkan banyak ketidaksepakatan tentang peran dan tanggung jawab pengontrol atau pemroses data seperti halnya para pengacara di dalam ruangan. Kompleksitas ini hanya akan bertambah ketika berurusan dengan metaverse yang dibangun di atas blockchain publik, mengingat jaringan pihak-pihak dan interaksi yang dapat terjadi.

Katakanlah Snoop Dogg mengadakan konser virtual di Sandbox (real estate digital dan metaverse game yang memungkinkan pengguna untuk membuat, membeli, dan menjual tanah dan aset digital menggunakan blockchain publik), dan Anda membeli tiket (dalam bentuk NFT) menggunakan dompet kripto Anda. Siapa pengendali data di sini - dan karenanya bertanggung jawab atas kepatuhan terhadap undang-undang privasi? Sandbox, penyedia dompet kripto, pasar NFT, atau Snoop sendiri?

Jawabannya bisa jadi semuanya. Penyedia dompet dapat menjadi pengendali data untuk data yang digunakan untuk membuat akun Anda, melakukan "mengetahui pelanggan Anda" pemeriksaan dan mengelola mata uang kripto Anda. Pasar NFT dapat menjadi pengontrol data untuk data di platformnya. Pemilik metaverse game dapat menjadi pengendali data untuk data yang dikumpulkan dari pembuat konten, pengguna, dan pemilik lahan. Pemilik merek di metaverse - misalnya, Snoop Dogg - dapat menjadi pengendali data untuk data yang dikumpulkan terkait dengan peristiwa atau pengalamannya yang terjadi di metaverse dengan cara yang sama seperti halnya merek menjadi pengendali data untuk data pribadi yang dikumpulkan di halaman bisnis mereka di, katakanlah, Facebook.

Mengingat tanggung jawab signifikan yang dipegang oleh pengendali data - termasuk menanggapi permintaan individu untuk penghapusan data pribadi - diperlukan lebih banyak panduan dari regulator.

Menavigasi metaverse dengan mata terbuka

Akan ada pertanyaan-pertanyaan baru lainnya - dan pertanyaan yang tidak asing lagi - yang harus dihadapi. Sebagai contoh, kita belum sepenuhnya menghargai dampak perangkat realitas yang diperluas pada persepsi kita tentang realitas. Seberapa besar kita akan menerima informasi begitu saja dalam dunia realitas virtual, dan masuk akalnya informasi yang disajikan (yaitu, "merespons seolah-olah itu nyata")? Menemukan penipuan dan email palsu di dunia saat ini cukup sulit, jadi mungkin kita harus mulai mempersiapkan diri untuk menghadapi para penipu yang menggunakan avatar palsu dalam metaverse.

Keamanan akan terus menjadi sekuat mata rantai terlemah. Serangan phishing dasar masih akan menjadi masalah, seperti yang terlihat pada kampanye email phishing baru-baru ini yang menargetkan pemilik NFT.

Ada beberapa pendekatan yang dapat kita lakukan untuk mengatasi potensi jebakan. Hal ini dapat mencakup penerapan pendekatan Privacy by Design dan Security by Design, yang dipandu oleh rasa tanggung jawab data yang kuat dan memberikan transparansi serta kontrol terperinci kepada setiap individu atas penggunaan data mereka. Produsen juga dapat mempertimbangkan untuk menetapkan standar umum untuk perangkat realitas yang diperluas untuk mengenali zona tanpa film.

Selain itu, dan yang paling penting, potensi kompleksitas dari metaverse berarti bahwa menangani masalah etika, privasi, dan keamanan akan membutuhkan diskusi yang melibatkan berbagai pandangan dan disiplin ilmu - mulai dari hukum, keamanan, teknologi, psikologi, ahli etika, ekonom, pembuat peraturan, dan komunitas yang lebih luas.

Kita berjalan tanpa sadar memasuki era internet. Berinvestasi dalam diskusi, analisis, dan tata kelola yang diperlukan akan membantu memastikan bahwa kita tidak berjalan tanpa sadar ke dalam metaverse, versi apa pun yang pada akhirnya kita buat.