Lena OrtizJawaban singkat: di Amerika Serikat, Inggris, dan sebagian besar negara Uni Eropa, mencari informasi publik tentang nomor telepon adalah legal. Di Indonesia, Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) melindungi data pribadi termasuk nomor telepon, tetapi pemrosesan untuk tujuan pribadi atau rumah tangga murni umumnya diizinkan. Apa yang kemudian Anda lakukan dengan hasilnya adalah tempat hukum benar-benar berlaku - dan bagian itu mendapat perhatian jauh lebih sedikit daripada yang seharusnya.
Ini adalah penjelasan umum, bukan nasihat hukum. Aturan berbeda menurut negara dan berubah; jika keputusan penting, mintalah nasihat yang tepat.
Mengapa pencarian itu sendiri umumnya tidak masalah
Pencarian nomor telepon terbalik mencari sumber yang sudah publik: direktori bisnis, situs web, profil media sosial publik, catatan yang dipublikasikan, berita. Membaca informasi yang tersedia untuk umum bukanlah, dengan sendirinya, aktivitas yang diatur. Jika seorang tukang ledeng mencantumkan nomor ponsel mereka di situs web mereka, menemukannya dengan mencari nomor tersebut tidak berbeda dengan menemukannya dengan mencari "tukang ledeng".
Apa yang memisahkan layanan yang sah dari yang tidak sah adalah sumbernya. Layanan yang menawarkan Anda log panggilan, isi pesan teks, catatan pelanggan operator pribadi, lokasi langsung, atau isi kredensial yang bocor menawarkan sesuatu di luar pencarian informasi publik biasa. Data penomoran berlisensi dapat mengidentifikasi operator, jenis saluran, dan wilayah penugasan tanpa mengungkapkan pelanggan atau lokasi perangkat. Memperoleh catatan pribadi biasanya memerlukan proses hukum, dan membelinya dapat menempatkan Anda di sisi yang salah dari hukum penyalahgunaan komputer dan perlindungan data.
Batasan yang sebenarnya penting: FCRA
Di Amerika Serikat, Fair Credit Reporting Act mengatur laporan yang disediakan oleh lembaga pelaporan konsumen untuk keputusan tentang pekerjaan, kredit, perumahan, asuransi, atau tujuan kelayakan lainnya. Panduan FTC untuk pemberi kerja menjelaskan langkah-langkah yang diperlukan ketika pemberi kerja memperoleh salah satu laporan tersebut dari perusahaan yang menyusun informasi latar belakang.
Perbedaan penting bukan hanya apakah seseorang mencari di web saat membuat keputusan. Ini adalah apakah layanan pihak ketiga menyusun atau menyediakan laporan konsumen untuk tujuan FCRA. Kerangka kerja itu membawa kewajiban yang tidak dirancang untuk dipenuhi oleh produk pencarian web publik umum:
- subjek harus menyetujui pemeriksaan pekerjaan
- subjek memiliki hak untuk melihat apa yang dilaporkan tentang mereka
- subjek memiliki hak untuk membantah ketidakakuratan dan menyelidikinya
- pengguna harus mengikuti prosedur tindakan merugikan sebelum menolak seseorang
Pencarian web publik tidak memenuhi satupun dari ini. Tidak ada langkah persetujuan, tidak ada mekanisme sengketa, tidak ada jaminan akurasi. Inilah mengapa layanan seperti kami menyatakan dengan jelas bahwa mereka bukan lembaga pelaporan konsumen dan tidak boleh digunakan untuk keputusan tersebut - dan mengapa penafian itu adalah batasan nyata daripada boilerplate.
Jadi: mencari nomor yang menelepon Anda adalah penggunaan pribadi biasa. Jika Anda memerlukan laporan latar belakang pihak ketiga untuk membuat keputusan pekerjaan, perumahan, kredit, asuransi, atau kelayakan serupa, gunakan penyedia yang dirancang untuk mematuhi hukum pemeriksaan yang relevan dan ikuti proses persetujuan dan pemberitahuan yang diperlukan. DeepSearch bukan penyedia seperti itu dan melarang penggunaan tersebut. Catatan keputusan yang lebih panjang adalah Hasil pencarian orang bukan laporan konsumen.
Eropa dan Inggris: publik tidak berarti tidak terbatas
Berdasarkan GDPR dan UK GDPR, data pribadi dilindungi apakah dapat diakses publik atau tidak. "Saya menemukannya di situs web publik" bukan dasar hukum dengan sendirinya. Panduan ICO saat ini mengharuskan organisasi yang mengandalkan kepentingan sah untuk mengidentifikasi kepentingan, menunjukkan pemrosesan diperlukan, dan menyeimbangkannya dengan hak dan kebebasan orang tersebut.
Bagi sebagian besar individu ini kurang penting daripada kedengarannya, karena ada pengecualian rumah tangga: pemrosesan data pribadi untuk tujuan pribadi atau rumah tangga murni berada di luar regulasi. Memeriksa apakah orang yang Anda temui dari aplikasi kencan itu nyata adalah tujuan pribadi.
Pengecualian itu hilang saat aktivitas menjadi profesional atau organisasi. Jika Anda meneliti orang sebagai bagian dari bisnis - pemeriksaan, uji tuntas, generasi prospek, jurnalisme - Anda memerlukan dasar hukum, biasanya kepentingan sah, dan Anda perlu memikirkan proporsionalitas. Anda mungkin juga berhutang pemberitahuan kepada orang tersebut bahwa Anda menyimpan data tentang mereka.
Di Indonesia, UU PDP No. 27/2022 memberikan hak kepada subjek data termasuk hak untuk menerima informasi tentang pemrosesan data, melengkapi atau memperbaiki data yang tidak akurat, mengakses dan memperoleh salinan data pribadi mereka, meminta penghentian pemrosesan atau penghapusan data, dan menarik kembali persetujuan. Pengendali data yang mengalami kegagalan perlindungan data pribadi harus memberikan pemberitahuan tertulis dalam 3×24 jam kepada subjek data dan lembaga pengawas (Pasal 46). Pelanggaran dapat dikenai sanksi administratif hingga 2% dari pendapatan tahunan atau pidana hingga 5 tahun penjara dan/atau denda hingga Rp5.000.000.000 untuk memperoleh atau mengumpulkan data pribadi orang lain secara melawan hukum dengan maksud menguntungkan diri sendiri dan merugikan subjek data (Pasal 67).
Uji praktis: bisakah Anda menjelaskan tujuan Anda kepada orang yang Anda cari dan membuat mereka menerimanya sebagai wajar? Jika jawaban jujurnya tidak, analisis hukum mungkin akan mengarah ke arah yang sama.
Di mana hal itu berhenti menjadi legal terlepas dari sumbernya
Beberapa penggunaan tidak sah tidak peduli seberapa publik informasi yang mendasarinya. Ini bukan kasus tepi; mereka adalah alasan mengapa seluruh kategori ini menarik pengawasan:
Penguntitan dan pelecehan. Berulang kali menghubungi, mengikuti, atau memantau seseorang yang tidak menginginkannya. Menyusun informasi publik menjadi profil yang memungkinkan hal itu adalah bagian dari pelanggaran di banyak yurisdiksi, bukan tindakan netral terpisah.
Doxxing. Mempublikasikan alamat rumah, tempat kerja, atau rincian kontak seseorang dengan efek mengekspos mereka pada pelecehan. Fakta individual yang publik bukan pembelaan; agregasi dan publikasi adalah kerugiannya.
Peniruan identitas dan pretexting. Berpura-pura menjadi orang lain - bank, kolega, pemegang akun - untuk mengekstrak informasi. Di AS, Telephone Records and Privacy Protection Act mengkriminalisasi perolehan curang atau pengungkapan tidak sah informasi catatan telepon rahasia.
Akses tidak sah. Mencoba masuk ke akun yang bukan milik Anda, dengan cara apa pun. Ilegal pada dasarnya di mana-mana.
Uji yang dapat diterapkan sebelum Anda mencari
Tiga pertanyaan, secara berurutan:
- Mengapa saya menginginkan ini? Jika Anda tidak dapat mengatakan tujuannya dalam satu kalimat sederhana tanpa ragu-ragu, berhenti.
- Apakah ini salah satu keputusan yang diatur? Pekerjaan, kredit, perumahan, asuransi, penyewaan - jika ya, gunakan penyedia pemeriksaan yang tepat dengan persetujuan.
- Apa yang akan saya lakukan dengannya? Memverifikasi bahwa penelepon itu sah adalah penggunaan. Menghubungi seseorang yang telah meminta Anda untuk tidak melakukannya bukan.
Penggunaan yang secara langsung tidak masalah
Untuk memperjelas bahwa jawabannya bukan "tidak ada yang diizinkan", ini adalah biasa dan sah di sebagian besar tempat:
- mengidentifikasi penelepon yang tidak dikenal atau berulang
- memeriksa bahwa penjual atau pembeli online adalah entitas perdagangan nyata
- mengonfirmasi orang yang Anda temui online adalah siapa yang mereka klaim, sebelum bertemu secara langsung
- memeriksa rincian publik bisnis sebelum mengirim uang
- terhubung kembali dengan seseorang yang telah Anda hilangkan kontak, menghormati respons mereka
- jurnalisme dan penelitian untuk kepentingan publik, dalam aturan yurisdiksi Anda
Di Indonesia, jika Anda menerima panggilan atau pesan yang mencurigakan dari nomor yang tidak dikenal, Anda dapat memeriksa apakah nomor tersebut telah dilaporkan sebelumnya untuk dugaan penipuan melalui aduannomor.id yang dioperasikan oleh Kementerian Komunikasi dan Informatika. Jika Anda mengalami kerugian finansial atau menjadi korban kejahatan, Anda dapat melaporkan nomor tersebut dengan bukti seperti tangkapan layar atau rekaman suara; laporan juga dapat disampaikan melalui call center 159. Pada tahun 2023, dari 57.459 laporan yang masuk, 15.362 nomor diverifikasi dan diblokir, sementara sekitar 28.459 laporan ditolak karena kurangnya bukti.
Apa yang kami lakukan tentang hal itu
Karena wajar untuk bertanya apa yang sebenarnya ditegakkan oleh perusahaan yang menjual ini: kami menggunakan sumber publik, metadata operator dan penomoran berlisensi, dan indeks pemberitahuan pelanggaran publik yang menyebutkan insiden tanpa mengekspos kata sandi, hash, atau isi catatan yang dilanggar. Kami tidak menawarkan isi panggilan atau pesan, catatan pelanggan pribadi, atau lokasi langsung, dan ketentuan kami mengatakan hasil tidak boleh digunakan untuk keputusan yang dicakup FCRA. Klaim web publik menautkan ke sumbernya sehingga Anda dapat memeriksanya daripada mempercayainya.
Kombinasi itu disengaja. Alat yang tidak dapat menunjukkan dari mana fakta berasal tidak dapat diverifikasi, dan alat yang tidak dapat diverifikasi tidak boleh dipercaya dengan keputusan tentang seseorang.