Masalah Privasi Tentang Informasi Pribadi yang Dikirim di Situs Web ObamaCare

Apakah situs ObamaCare bisa menjadi langkah lain dalam upaya mengatasi “Big Data” – pengumpulan data besar-besaran tentang warga negara Amerika? Beberapa pakar keamanan siber mengatakan ya.

Untuk mendaftar asuransi kesehatan, situs web HealthCare.gov meminta pendaftar untuk memberikan PII kepada pemerintah – informasi identitas pribadi – termasuk tanggal lahir, nomor Jaminan Sosial, dan informasi pendapatan W-2.

Menurut kebijakan privasi situs, informasi tersebut dibagikan ke banyak lembaga pemerintah, termasuk IRS, Administrasi Jaminan Sosial, dan Departemen Keamanan Dalam Negeri.

Tujuan berbagi data adalah untuk memverifikasi pendapatan dan status imigrasi pendaftar. Namun David Kennedy, presiden perusahaan keamanan internet TrustedSec, mengatakan ini adalah jendela lain bagi pemerintah untuk mengetahui lebih banyak tentang populasi penduduk.

“Ini hanyalah sebuah konfirmasi bahwa jika pemerintah memiliki informasi tersebut, mereka akan menggunakannya atau tujuan lain, bukan hanya untuk bidang medis atau untuk manfaat layanan kesehatan Anda,” kata Kennedy kepada Fox News.

Tidak membantu jika “kode sumber” dalam syarat dan ketentuan situs (yang tidak ada di halaman syarat dan ketentuan utama) berbunyi:

“Anda tidak memiliki harapan yang wajar terhadap privasi sehubungan dengan komunikasi atau data apa pun yang dikirimkan atau disimpan pada sistem informasi ini.”

Menurut jajak pendapat AP/University of Chicago baru-baru ini, 58 persen masyarakat berpendapat bahwa pemerintah melakukan pekerjaan yang “buruk” dalam melindungi hak privasi mereka. Namun bagian lain dari kode sumber mengirimkan pesan yang lebih dingin lagi.

Dikatakan: “Pemerintah dapat kapan saja, dan untuk tujuan pemerintah yang sah, memantau, mencegat dan mencari serta menyita komunikasi atau data apa pun yang dibawa atau disimpan dalam sistem informasi ini.”

Pengintaian pemerintah terhadap situs web ObamaCare tentu saja menimbulkan kekhawatiran. Namun Kennedy mengatakan yang lebih meresahkan adalah — menurut penelitiannya — HealthCare.gov penuh dengan celah keamanan.

“Kita bisa melihat kode di baliknya,” kata Kennedy kepada Fox News, “lihat cara kerjanya. Dan kita bisa melihat bahwa bahkan tidak ada standar minimum yang diterapkan pada aplikasi ini bahkan sebelum diluncurkan.”

Situs web telah membuat beberapa perubahan kosmetik. Pengguna sekarang dapat mencari perkiraan biaya asuransi kesehatan yang sangat kasar tanpa memberikan informasi pribadi. Namun ketika Fox News mencoba melakukan hal yang sama pada hotline ObamaCare, seorang operator mengatakan dia membutuhkan: “Nama Anda, tanggal lahir Anda, alamat surat Anda, jumlah pada formulir W-2 Anda… nomor jaminan sosial Anda dan beberapa nomor telepon.”

Christopher Rasmussen, analis kebijakan di Pusat Demokrasi dan Teknologi, menulis minggu lalu tentang perlunya penjelajahan anonim. Dia mengatakan fakta bahwa hotline telepon masih memerlukan PII untuk meninjau rencana kesehatan adalah sebuah masalah.

“Meminta pemohon untuk memberikan nomor Jaminan Sosial, informasi sensitif sampai mereka benar-benar siap untuk mengajukan rencana tertentu, eh, seharusnya tidak terjadi,” kata Rasmussen kepada Fox News.

Pemerintah menegaskan bahwa privasi informasi yang terdaftar adalah prioritas utama. Administrator Kesehatan dan Layanan Kemanusiaan Marilyn Tavenner mengatakan pada sidang kongres, “Mereka dapat percaya bahwa informasi yang mereka berikan dilindungi dengan standar privasi tertinggi.”

Kennedy tidak setuju. Dia mengatakan, fokus utama pemerintah adalah membenahi ketersediaan dan fungsionalitas website. Ketika seluruh perhatian Anda tercurahkan untuk bekerja di teras depan, mudah bagi seseorang untuk menyelinap melalui pintu belakang.

“Jika saya diizinkan menyerang situs itu sendiri dan saya mendapat izin untuk melakukannya,” katanya kepada Fox News, “akan sangat mudah bagi saya untuk membobolnya, semua informasi yang ada di database, termasuk mencuri semua informasi yang Anda gunakan untuk mendaftar ke situs ini, nomor jaminan sosial — semuanya seperti itu.”