Bagaimana TikTok memenuhi komitmen perlindungan data AS?

Berjuang untuk menepati janji

Para eksekutif TikTok telah berjanji secara terbuka untuk secara sukarela melindungi data pengguna AS dan mengundang para insinyur serta pihak ketiga untuk memastikan bahwa algoritma aplikasi tersebut mendistribusikan konten tanpa gangguan dari Tiongkok, tempat perusahaan induknya, ByteDance, berkantor pusat. Sejauh ini, TikTok masih kesulitan memenuhi janji-janji tersebut.

TikTok telah secara terbuka berjanji untuk secara sukarela melindungi data pengguna AS. Foto: Bloomberg News

Unit independen dengan nama sandi Project Texas ini dibentuk oleh TikTok untuk memantau konten dan rekomendasi data AS di aplikasinya. Para manajer terkadang mengarahkan karyawan untuk berbagi data dengan rekan kerja di bagian lain perusahaan dan dengan karyawan ByteDance tanpa melalui jalur resmi, menurut karyawan TikTok saat ini dan mantan karyawan serta dokumen internal yang dilihat oleh The Wall Street Journal. Data tersebut terkadang mencakup informasi pribadi seperti alamat email, tanggal lahir, dan alamat IP pengguna.

Sementara itu, karyawan ByteDance di Tiongkok memperbarui algoritma TikTok begitu sering sehingga karyawan Project Texas kesulitan menguji setiap perubahan dan khawatir tidak akan menemukan masalah jika mereka melakukannya.

TikTok telah berjanji untuk menyediakan laptop dan perangkat lunak milik unitnya sendiri, bukan milik ByteDance, kepada karyawan di Project Texas. Namun, bagi banyak dari mereka, perangkat baru datangnya lambat. Beberapa karyawan khawatir bahwa peralatan dan perkakas milik ByteDance tidak aman.

Perjuangan TikTok dalam unit Project Texas menggambarkan tantangan yang dihadapi perusahaan dalam melindungi data Amerika pada aplikasi media sosial global.

Para pemimpin Project Texas telah menjanjikan perubahan. Dalam sebuah memo yang dilihat oleh Wall Street Journal pada bulan Desember, para petinggi Project Texas memberi tahu karyawan bahwa mereka berencana meluncurkan perangkat baru untuk berbagi data dan berkomunikasi dengan rekan kerja. Mereka juga mengingatkan karyawan tentang aturan seputar berbagi data.

Seorang juru bicara TikTok mengatakan algoritma aplikasi AS tersebut dihosting oleh mitra AS-nya, Oracle. Algoritma ini dilatih menggunakan data pengguna AS dan diawasi oleh staf di unit yang sebelumnya bernama Keamanan Data TikTok AS, atau USDS. "Selama setahun terakhir, kami telah mengambil langkah yang belum pernah terjadi sebelumnya dengan memberikan Oracle akses penuh ke kode sumber dan algoritma kami," ujar juru bicara TikTok tersebut.

Masalah penanganan data menjadi kekhawatiran terbaru bagi karyawan TikTok, beberapa di antaranya khawatir raksasa media sosial itu tidak menepati komitmennya untuk melindungi pengguna Amerika. Karyawan TikTok sebelumnya telah mengajukan keluhan tentang pelacakan pengguna yang menonton konten gay oleh TikTok dan perpindahan sejumlah eksekutif dari kantor pusat ByteDance di Beijing ke posisi puncak di TikTok di AS.

Proyek Texas - proyek yang menantang

TikTok meluncurkan Proyek Texas untuk menenangkan anggota parlemen AS yang khawatir tentang hubungannya dengan pemerintah China dan membangun kepercayaan dengan lebih dari 150 juta pengguna aplikasi tersebut di AS.

TikTok telah berdiskusi selama beberapa tahun dengan komite eksekutif bernama Komite Investasi Asing di Amerika Serikat mengenai apakah aplikasi tersebut dapat tetap beroperasi di negara tersebut, tetapi belum mencapai kesepakatan. TikTok telah berulang kali menyatakan bahwa mereka tidak membagikan data dengan pemerintah Tiongkok.

Proyek Texas merupakan proyek yang menantang: TikTok harus memisahkan data pengguna AS dari data perusahaan lainnya agar konten dan rekomendasi data AS tetap berada di luar jangkauan Beijing. Data AS hanya akan keluar dari unit tersebut dalam kasus yang jarang terjadi dan dalam bentuk agregat.

Kantor ByteDance, perusahaan induk TikTok, di Beijing, Tiongkok. Foto: WSJ

TikTok telah memulai kampanye untuk memperkenalkan rencana tersebut kepada anggota parlemen, organisasi masyarakat sipil, dan pengguna. Perusahaan ini telah merilis video tentang Proyek Texas, yang menampilkan gambar animasi dan musik menarik yang ditujukan untuk anak muda.

CEO TikTok, Shou Zi Chew, juga menggembar-gemborkan rencana tersebut dalam sidang kongres pada Maret 2023. "Intinya, ini adalah data Amerika, disimpan oleh perusahaan Amerika di tanah Amerika, dan diawasi oleh karyawan Amerika," ujar Chew. Baru-baru ini, di tengah kemenangan hukum dan lobi dari para pendukung TikTok di AS, tekanan dari Washington terhadap perusahaan tersebut telah mereda.

TikTok mulai mengerjakan Proyek Texas pada awal 2021 dan telah berhenti mengumpulkan data pengguna AS pada awal 2023. Dalam beberapa bulan menjelang kesaksian Chew di Washington, TikTok menerapkan pemisahan ketat antara unitnya, yang memiliki sekitar 2.000 karyawan, dan seluruh TikTok.

Karyawan Project Texas hanya diperbolehkan membagikan data pengguna ke luar unit jika data tersebut agregat dan penting untuk pengoperasian aplikasi TikTok, dan mereka tidak dapat menyimpan data pengguna ke komputer mereka sendiri.

Hal ini menempatkan banyak staf Proyek Texas dalam posisi yang sulit: mereka bergantung pada alat yang hanya berfungsi dengan data yang dapat mereka unduh ke komputer mereka. Tanpa kemampuan untuk menyimpan data, mereka tidak dapat melakukan pekerjaan mereka.

Beberapa karyawan menyampaikan kekhawatiran ini kepada manajer mereka, menurut orang-orang yang mengetahui percakapan tersebut. Karyawan khawatir jika mereka berhenti bekerja, perusahaan akan memasukkan mereka ke dalam program peningkatan kinerja. Namun, melanjutkan bekerja justru melanggar aturan.

Perketat keamanan data lebih lanjut

Aplikasi TikTok beroperasi di seluruh dunia, kecuali di Tiongkok, tempat ByteDance menawarkan versi TikTok yang berbeda. Algoritma yang digunakan TikTok dikembangkan oleh ByteDance di Beijing.

Para eksekutif TikTok telah menyatakan secara internal bahwa mereka terkadang perlu membagikan data AS yang dilindungi kepada ByteDance untuk membantu melatih algoritma atau dengan karyawan di luar Project Texas, menurut sumber yang mengetahui unit tersebut. Sementara itu, karyawan Project Texas yang meninjau perangkat lunak TikTok diinstruksikan untuk memeriksa kode TikTok untuk mencari tanda-tanda campur tangan Tiongkok sebelum mengizinkan pembaruan.

CEO TikTok Shou Zi Chew memperkenalkan Project Texas dalam sidang di hadapan Kongres AS pada Maret 2023. Foto: AFP

Para pekerja Project Texas segera mendapati segunung kode yang menunggu untuk mereka tinjau setiap pagi. Di bawah tekanan untuk bergerak cepat, para karyawan merasa tugas tersebut mustahil dilakukan tanpa staf tambahan, menurut orang-orang yang mengetahui unit tersebut. Sementara itu, algoritma TikTok semakin banyak memuat pembaruan yang belum ditinjau oleh tim Project Texas.

TikTok mengatakan Oracle yang berbasis di Texas — inspirasi nama unit tersebut — memantau semua data yang keluar dari Project Texas dan juga memeriksa setiap baris kode dalam algoritma aplikasi untuk mencari perubahan yang mencurigakan. Namun, Oracle tidak memantau data yang dibagikan karyawan satu sama lain melalui perangkat perpesanan internal TikTok, menurut sumber yang mengetahui pembagian data tersebut.

Dalam memo Desember kepada karyawan, manajer Project Texas mengatakan mereka berencana meluncurkan versi khusus sistem pesan internal ByteDance khusus untuk karyawan, yang mereka harapkan berarti ByteDance tidak akan dapat mengakses data Project Texas.

Nguyen Khanh (menurut Wall Street Journal)

Sumber: https://www.congluan.vn/tiktok-chiu-suc-ep-tu-viec-bao-ve-du-lieu-cua-my-nhu-the-nao-post283096.html