Salah satu topik paling kompleks dalam Peraturan Perlindungan Data Umum (GDPR) Uni Eropa yang menjadi tonggak sejarah adalah Hak untuk Dilupakan, juga dikenal sebagai Hak untuk Penghapusan. Pada awalnya, konsep ini tampak sederhana – individu dapat meminta agar data pribadi mereka dihapus jika mereka telah memberikannya kepada pengontrol data, sehingga mereka dapat "dilupakan".
Namun, di dunia data yang terhubung di mana informasi dibagikan di berbagai server, orang, wilayah, dan sebagainya, Hak untuk Dilupakan adalah peraturan yang kompleks yang membuat banyak perusahaan tersandung setelah implementasi GDPR . Meskipun dampak moral dan filosofis dari aturan ini adalah topik yang berbeda, artikel ini mencoba untuk memahami hak ini dan menjelaskan di mana dan kapan hak ini berlaku.
Peran data pribadi
Poin pertama yang perlu diingat adalah bahwa ini bukanlah hak mutlak. Hak untuk Penghapusan atau Hak untuk Dilupakan diberikan kepada semua individu, tetapi hanya jika mereka memenuhi spesifikasi tertentu. Seperti yang dinyatakan dalam Pasal 17 peraturan GDPR :
Subjek data berhak memperoleh penghapusan data pribadi yang berkaitan dengan dirinya dari pengawas data tanpa penundaan yang tidak semestinya, dan pengawas data berkewajiban menghapus data pribadi tanpa penundaan yang tidak semestinya apabila salah satu alasan berikut terpenuhi:
- data pribadi tidak lagi diperlukan sehubungan dengan tujuan pengumpulan atau pemrosesan lainnya;
- subjek data menarik persetujuan yang menjadi dasar pemrosesan sesuai dengan poin (a) dari Pasal 6(1), atau poin (a) dari Pasal 9(2), dan tidak ada dasar hukum lain untuk pemrosesan;
- subjek data keberatan terhadap pemrosesan sesuai dengan Pasal 21(1) dan tidak ada alasan sah yang lebih kuat untuk pemrosesan, atau subjek data berkeberatan terhadap pemrosesan sesuai dengan Pasal 21(2);
- data pribadi telah diproses secara tidak sah;
- data pribadi harus dihapus demi mematuhi kewajiban hukum dalam hukum Uni Eropa atau Negara Anggota yang harus dipatuhi oleh pengendali data;
- data pribadi telah dikumpulkan sehubungan dengan penawaran layanan masyarakat informasi sebagaimana dimaksud dalam Pasal 8(1).
Kriteria yang harus dipenuhi
Hal ini memperjelas bahwa seseorang tidak dapat mengajukan permohonan hak untuk dilupakan secara acak. Mereka harus memenuhi beberapa kriteria, misalnya data pribadi mereka tidak lagi diperlukan sehubungan dengan alasan pengumpulannya, persetujuan telah dicabut, dll. Hal ini merupakan poin yang harus diingat oleh perusahaan ketika mempertimbangkan permohonan hak untuk dilupakan.
Lebih jauh, pasal yang sama juga menjelaskan bahwa perusahaan tidak harus memenuhi permintaan tersebut jika terjadi keadaan berikut:
- untuk melaksanakan hak kebebasan berekspresi dan informasi
- untuk mematuhi kewajiban hukum
- karena alasan kepentingan publik di bidang kesehatan masyarakat
- untuk tujuan pengarsipan demi kepentingan umum, tujuan penelitian ilmiah atau sejarah, atau tujuan statistik
- untuk penetapan, pelaksanaan atau pembelaan tuntutan hukum.
Oleh karena itu, meskipun perusahaan harus mematuhi persyaratan GDPR yang juga mencakup kepatuhan terhadap hak pengguna untuk dilupakan, mereka juga harus bekerja sesuai dengan klausul yang tercantum dalam artikel tersebut. Penting untuk menyadari bahwa GDPR lebih dari sekadar kepatuhan keamanan; ini adalah peraturan dengan konsekuensi hukum dan sosial.
