Tiga perusahaan persiapan pajak online besar telah memberikan data pembayar pajak pribadi ke Meta.
getty
Jutaan informasi pribadi pembayar pajak dibagikan oleh layanan pengajuan pajak online populer ke Meta, Google, dan perusahaan Teknologi Besar lainnya, menurut hasil penyelidikan kongres baru-baru ini. Probe dibuka oleh Senator Elizabeth Warren (D-MA), Ron Wyden (D-OR), Richard Blumenthal (D-CT), Tammy Duckworth (D-IL), Bernie Sanders (I-VT), Sheldon Whitehouse (D -RI) dan Perwakilan Katie Porter (D-CA). Investigasi mengikuti berita 22 November 2022 di The Markup yang mengatakan penyedia layanan pengarsipan termasuk H&R Block, TaxAct, dan TaxSlayer menggunakan sepotong kode komputer yang disebut Meta Pixel untuk mengirimkan informasi pembayar pajak ke Meta dan perusahaan Teknologi Besar lainnya.
Informasi yang dikirimkan termasuk nama pembayar pajak dan alamat e-mail dan, dalam beberapa kasus, informasi tentang pendapatan, status pengarsipan, jumlah pengembalian dana, tanggungan, dan informasi beasiswa perguruan tinggi. Laporan kongres menyimpulkan, “Berbagi data pembayar pajak dengan Meta telah membahayakan privasi pembayar pajak dan tampaknya merupakan pelanggaran undang-undang privasi pembayar pajak.”
Brad Messner, Agen Terdaftar dan mitra di M&J Tax Service, sebelah timur Pittsburgh, Pennsylvania, secara teratur mengajarkan profesional pajak tentang keamanan informasi dan tanggung jawab mereka kepada klien mereka saat menggunakan atau mengungkapkan informasi untuk tujuan selain persiapan pengembalian. Messner mencatat, “Ini adalah dunia yang menakutkan tempat kita hidup di mana produk perangkat lunak yang dipercaya dan diandalkan oleh jutaan pengguna untuk persyaratan pengarsipan tahunan dapat secara terang-terangan dan tidak bertanggung jawab membagikan data pengguna.” Laporan kongres menggunakan kata “sembrono” untuk menggambarkan praktik berbagi data perusahaan.
Bagian 7216 dari Internal Revenue Code menyatakan bahwa merupakan pelanggaran pidana bagi setiap orang yang terlibat dalam bisnis menyiapkan pengembalian pajak (atau menyediakan layanan sehubungan dengan persiapan pengembalian) untuk secara sadar atau ceroboh mengungkapkan informasi yang diberikan kepada mereka untuk tujuan mempersiapkan pengembalian untuk “tujuan apa pun selain untuk mempersiapkan, atau membantu mempersiapkan” pemulangan dan mengenakan denda dan/atau hukuman penjara atas pelanggaran hukum.
Profesional pajak harus mendapatkan persetujuan tertulis untuk mengungkapkan atau menggunakan informasi wajib pajak yang diberikan sehubungan dengan persiapan pengembalian untuk tujuan lain. Selain itu, bentuk persetujuan tertulis diatur oleh peraturan Departemen Keuangan yang mengharuskan persetujuan diberikan sebagai dokumen terpisah, tidak terkubur dalam perjanjian lisensi pengguna akhir atau pengungkapan serupa, dan bahkan lebih jauh dengan mendikte ukuran bahasa dan font tertentu. untuk pengungkapan.
Laporan Markup asli mencatat bahwa ia mencari pengungkapan bahwa perusahaan yang bersangkutan berbagi data pembayar pajak dengan Meta tetapi tidak menemukannya. Laporan tersebut mencatat, “Sebaliknya, beberapa perusahaan memasukkan perjanjian pengungkapan yang relatif luas.” Perjanjian tersebut tidak sesuai dengan Peraturan Perbendaharaan yang mengatur penggunaan dan pengungkapan informasi wajib pajak.
Terlalu Besar Untuk Gagal?
Laporan Markup juga mengingatkan pembaca, “Pembayar pajak Amerika memiliki sedikit pilihan selain beralih ke perusahaan swasta untuk mengajukan pengembalian mereka.” Memang, menurut laporan Departemen Keuangan, banyak individu (sering setengah dari pembayar pajak Amerika) menggunakan penyedia berbayar untuk mengajukan pengembalian pajak penghasilan tahunan mereka. Tetapi apakah peraturan yang harus dipatuhi oleh pembuat upah yang dibayar diberlakukan sama untuk perusahaan besar dan kecil? Itu masih harus dilihat.
Menurut Messner, “Akuntabilitas perlu terjadi, atau ini membuka pintu besar bagi siapa pun yang tertarik dengan informasi identitas pribadi untuk mengabaikan persyaratan hukum kerahasiaan serta perlindungan etis yang harus diberlakukan. Sayangnya, insiden seperti ini semakin sering terjadi dan pengguna baru saja mulai menerima bahwa data mereka tidak aman atau terjamin. Dan itu adalah penerimaan yang benar-benar absurd dan tidak masuk akal.”
Messner melanjutkan dengan menyatakan, “Seharusnya ada dampak yang signifikan dan sangat publik atas pelanggaran berat terhadap kepercayaan pengguna dan kepatuhan federal ini. Jika seorang praktisi kecil menyebabkan pelanggaran, bahkan secara tidak sengaja, mereka akan dimarahi secara terbuka oleh media lokal, dan hukuman dalam biaya pemulihan akan memaksa mereka ditutup.”
Asuransi kewajiban profesional yang dibeli oleh banyak praktisi kecil sering bertanya apakah situs web perusahaan mengumpulkan informasi identitas pribadi atau lainnya karena ini merupakan risiko tambahan bagi penyedia asuransi. Akibatnya, banyak perusahaan kecil sangat rajin tentang bagaimana informasi klien mereka dikumpulkan dan digunakan karena mereka tidak ingin melanggar hukum dan mereka ingin menjaga biaya asuransi mereka serendah mungkin.
Perusahaan lokal yang lebih kecil atau lebih juga mungkin telah mengembangkan hubungan dengan klien mereka yang membuat mereka sangat enggan untuk terlibat dalam praktik yang dapat merugikan klien atau mengekspos mereka pada pencurian identitas. Memang, Albert J. Campo, CPA-pemilik AJC Accounting Services di New Jersey, merekomendasikan untuk menggunakan firma kecil lokal daripada salah satu penyedia ritel online populer karena firma kecil “benar-benar peduli dengan Anda”.
Investigasi kongres menimbulkan pertanyaan apakah perusahaan penyiapan pajak ritel besar, yang dikutip dalam laporan menggambarkan pembagian informasi mereka sebagai “di mana-mana” dan “praktik industri umum,” harus menghadapi tingkat pengawasan dan konsekuensi yang sama seperti praktisi yang lebih kecil ketika itu. datang ke bagaimana mereka mengumpulkan, menggunakan, dan mengungkapkan informasi klien. Apakah raksasa industri persiapan pengembalian ini terlalu besar untuk gagal? Demi pembayar pajak, tentu tidak diharapkan.