ICS Dihukum karena Pengawasan Privasi yang Lalai

Artikel ini terakhir diperbarui pada Januari 16, 2024

ICS Dihukum karena Pengawasan Privasi yang Lalai

Keputusan AP untuk Menghukum ICS

Otoritas Perlindungan Data Belanda, yang dikenal sebagai AP (Autoriteit Persoonsgegevens), baru-baru ini mengenakan denda yang besar sebesar €150.000 pada perusahaan kartu kredit populer, International Card Services (ICS). Hukuman tersebut diakibatkan oleh kelalaian perusahaan dalam melakukan pemeriksaan privasi wajib sebelum menggunakan sejumlah besar data pribadi. Pengawasan ini menandai pelanggaran hukum privasi, seperti yang dinyatakan AP.

ICS dan Jangkauan Konsumennya

ICS adalah perusahaan terkenal yang bertanggung jawab atas penerbitan, pengawasan, dan administrasi kartu kredit. Berbagai perusahaan ternama seperti ABN Amro, American Express, dan Bunq memanfaatkan layanan yang ditawarkan ICS. Pada tahun 2019, ICS memulai proses penyaringan digital yang mencakup sekitar 1,5 juta pelanggan di seluruh Belanda. Proses ini melibatkan pemanfaatan informasi sensitif seperti nama, alamat, nomor telepon, dan email. Selanjutnya, pelanggan diminta untuk mengambil dan mengirimkan foto mereka melalui perangkat seluler atau webcam. Foto-foto ini digunakan oleh ICS untuk verifikasi silang dengan salinan identitas.

Lembaga Keuangan dan Masalah Privasi

Meskipun merupakan mandat hukum bagi lembaga keuangan, termasuk ICS, untuk memverifikasi identitas nasabahnya, mereka diwajibkan untuk menangani informasi yang diproses dengan sangat hati-hati. ICS gagal mengintegrasikan jaminan privasi tambahan dan dengan demikian melanggar kewajibannya untuk menjaga, yang menurut AP merupakan tindakan yang tidak bijaksana. Pentingnya organisasi melakukan pemeriksaan awal terhadap potensi risiko dijelaskan oleh Katja Mur, anggota dewan AP. Dia menekankan bahwa pencurian identitas adalah akibat yang mungkin terjadi jika salinan paspor jatuh ke tangan yang tidak berwenang, oleh karena itu pemeriksaan ini wajib dilakukan.

Denda yang Dikenakan AP

AP mempunyai kewenangan untuk memungut denda mulai dari €120.000 hingga €500.000. Dalam hal ini, mengingat pelanggaran tersebut disebabkan oleh kelalaian dan bukan karena kesengajaan, maka denda uang yang dikenakan pada ICS relatif rendah.

ICS Menanggapi Sanksi tersebut

Menanggapi sanksi yang dijatuhkan, ICS mengkonfirmasi kepada NOS (lembaga penyiaran layanan publik Belanda) bahwa pihaknya tidak akan menentang sanksi tersebut. Meskipun mengakui kesalahan yang dilakukan, ICS meyakinkan bahwa perusahaan telah memperbaiki situasi tersebut. Seorang juru bicara lebih lanjut mengklarifikasi bahwa evaluasi risiko dilakukan pada tahun 2021 di mana tidak ada potensi ancaman keselamatan yang teridentifikasi.

Kesimpulan

Kasus ICS menjadi pengingat berharga bagi perusahaan lain tentang pentingnya pemeriksaan privasi dan bagaimana kelalaian dapat mengakibatkan hukuman yang besar.

ICS Dihukum