Google กำลังเผชิญกับบทลงโทษด้านความเป็นส่วนตัวที่ใหญ่ที่สุดครั้งหนึ่งในประวัติศาสตร์ หลังจากคณะกรรมการคุ้มครองข้อมูลของไอร์แลนด์ (DPC) สั่งปรับบริษัทเป็นเงิน 403 ล้านยูโร (459 ล้านดอลลาร์) จากวิธีที่บริษัทประมวลผลข้อมูลตำแหน่งที่ตั้งของผู้ใช้ ประเด็นก็คือ ฟีเจอร์ติดตามที่เป็นศูนย์กลางของคดีนี้ reportedly ยังคงทำงานอยู่ในกว่า 30 ประเทศ ซึ่งหมายความว่าการลงโทษเพียงอย่างเดียวยังไม่ได้หยุดการปฏิบัติดังกล่าว สำหรับผู้ใช้ทั่วไป นั่นหมายความว่าความรับผิดชอบในการจำกัดการติดตามประเภทนี้ตกอยู่ที่การตั้งค่าบัญชีของแต่ละบุคคล แทนที่จะเป็นการบังคับใช้กฎระเบียบ

ค่าปรับของ DPC ไอร์แลนด์ครอบคลุมอะไรจริง ๆ

DPC ซึ่งกำกับดูแล Google ภายใต้กฎระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) ของสหภาพยุโรป เนื่องจากสำนักงานใหญ่ประจำยุโรปของบริษัทตั้งอยู่ในไอร์แลนด์ พบว่า Google ละเมิดกฎหมายความเป็นส่วนตัวผ่านวิธีการเก็บรวบรวมและใช้ข้อมูลตำแหน่งที่ตั้งที่เชื่อมโยงกับบัญชีผู้ใช้ เนื่องจาก DPC ทำหน้าที่เป็นหน่วยงานกำกับดูแลหลักของ Google ทั่วสหภาพยุโรป คำตัดสินของจึงมีน้ำหนักเกินขอบเขตของไอร์แลนด์และมักกำหนดทิศทางว่าหน่วยงานคุ้มครองข้อมูลอื่น ๆ จะตอบสนองอย่างไร เราได้ครอบคลุมความเป็นมาเชิงกฎหมายและกฎระเบียบของคดีนี้โดยละเอียดมากขึ้น รวมถึงว่าค่าปรับเกิดขึ้นได้อย่างไร ในรายงานก่อนหน้าของเราเกี่ยวกับค่าปรับ 403 ล้านยูโรของ DPC ไอร์แลนด์ต่อ Google กรณีข้อมูลตำแหน่งที่ตั้ง

สิ่งที่ทำให้ค่าปรับนี้น่าสนใจไม่ใช่แค่ขนาดของมัน แต่เป็นความจริงที่ว่าบทลงโทษในระดับนี้ยังไม่ได้บังคับให้ Google ปิดการปฏิบัติดังกล่าวทุกแห่งในทันที ตามรายงานเกี่ยวกับคดีนี้ ฟีเจอร์ที่เป็นสาเหตุของการละเมิดยังคงทำงานอยู่ในหลายสิบประเทศนอกเขตอำนาจโดยตรงของสหภาพยุโรป ซึ่งทำให้เกิดคำถามที่ชัดเจนว่าอาจมีใครได้รับผลกระทบอีกบ้าง และผู้ใช้เหล่านั้นสามารถทำอะไรได้บ้างในตอนนี้

ฟีเจอร์ติดตามที่ซ่อนอยู่ทำงานอย่างไร และส่งผลกระทบต่อใคร

แก่นของคดีนี้คือการเก็บรวบรวมข้อมูลตำแหน่งที่ตั้งที่เชื่อมโยงกับบัญชี Google และอุปกรณ์ Android ซึ่งเป็นการติดตามประเภทที่สามารถสร้างภาพรายละเอียดว่าบุคคลหนึ่งไปที่ไหน บ่อยแค่ไหน และเมื่อไหร่ อย่างเงียบ ๆ ข้อมูลประเภทนี้มีคุณค่าสำหรับการโฆษณา เพราะช่วยให้บริษัทต่าง ๆ สามารถอนุมานนิสัย กิจวัตร และแม้กระทั่งรายละเอียดที่ละเอียดอ่อน เช่น การเยี่ยมชมสถานพยาบาลหรือศาสนสถาน โดยที่ผู้ใช้อาจไม่รู้ตัวเลยว่าการติดตามถูกเปิดอยู่หรือเข้าใจอย่างถ่องแท้ว่ามันเก็บข้อมูลอะไรบ้าง

ผู้ที่ได้รับผลกระทบมากที่สุดมักเป็นผู้ใช้ Android และบัญชี Google ทั่วไปที่ไม่เคยตรวจสอบการตั้งค่าตำแหน่งที่ตั้งและกิจกรรมของตนเองอย่างชัดเจน เนื่องจากเครื่องมือเหล่านี้หลายอย่างมาพร้อมค่าเริ่มต้นที่เอื้อต่อการเก็บรวบรวมข้อมูล หากไม่มีใครไปค้นหา ก็เป็นเรื่องง่ายที่จะสันนิษฐานว่าการติดตามตำแหน่งที่ตั้งปิดอยู่หรือจำกัดเฉพาะเมื่อแอปถูกใช้งานอยู่เท่านั้น ในขณะที่ในทางปฏิบัติการตั้งค่าระดับบัญชีที่กว้างกว่าอาจยังคงบันทึกกิจกรรมอยู่เบื้องหลัง

ประเทศใดยังคงมีความเสี่ยง และทำไมการบังคับใช้จึงล่าช้า

GDPR ของสหภาพยุโรปให้อำนาจบังคับใช้ที่แท้จริงแก่หน่วยงานกำกับดูแลอย่าง DPC ไอร์แลนด์ รวมถึงความสามารถในการปรับเป็นเงินหลายร้อยล้านยูโร แต่อำนาจนั้นสิ้นสุดที่พรมแดนสหภาพยุโรป ในกว่า 30 ประเทศที่ reportedly ยังคงใช้งานฟีเจอร์ติดตามนี้อาจไม่มีหน่วยงานกำกับดูแลที่เทียบเท่ากับอำนาจบังคับใช้เดียวกัน หรือกฎหมายความเป็นส่วนตัวที่มีอยู่อาจแคบกว่า บังคับใช้ช้ากว่า หรือเพียงแค่ยังไม่ถูกทดสอบกับบริษัทขนาดใหญ่เท่า Google

ช่องว่างนี้สำคัญเพราะหมายความว่าผลทางกฎหมายในภูมิภาคหนึ่งไม่ได้แปลว่าเกิดการเปลี่ยนแปลงพฤติกรรมทุกที่ที่ผลิตภัณฑ์เดียวกันถูกใช้งาน จนกว่าหน่วยงานกำกับดูแลท้องถิ่นจะตามทัน หรือจนกว่า Google จะเลือกใช้มาตรฐานเดียวทั่วโลกด้วยความสมัครใจ ผู้ใช้นอกสหภาพยุโรปส่วนใหญ่ต้องพึ่งพาตนเองในการจำกัดการเก็บรวบรวมข้อมูลประเภทนี้

วิธีตรวจสอบบัญชี Google และปิดการติดตามตำแหน่งที่ตั้งตอนนี้

การรอหน่วยงานกำกับดูแลไม่ใช่กลยุทธ์ที่สมจริงสำหรับคนส่วนใหญ่ ดังนั้นจึงคุ้มค่าที่จะใช้เวลาสักครู่ตรวจสอบการตั้งค่าของคุณเองโดยตรง:

  • เปิดการตั้งค่าบัญชี Google ของคุณ และดูในส่วน Data & Privacy สำหรับการควบคุม Location History และ Web & App Activity
  • ตรวจสอบว่าการติดตามตำแหน่งที่ตั้งเปิดอยู่หรือไม่ และถ้าคุณไม่ต้องการมัน ให้ปิดหรือตั้งค่าให้ลบอัตโนมัติหลังจากช่วงเวลาสั้น ๆ
  • ตรวจสอบว่าแอปใดได้รับอนุญาตให้เข้าถึงตำแหน่งที่ตั้งของคุณในเบื้องหลังเทียบกับเฉพาะเมื่อใช้งาน และเพิกถอนการเข้าถึงสำหรับสิ่งที่ไม่จำเป็น
  • ตรวจสอบการควบคุมกิจกรรมของคุณเป็นระยะ เนื่องจากการอัปเดตแอปหรือการตั้งค่าบัญชีบางครั้งอาจรีเซ็ตการตั้งค่า

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

ค่าปรับนี้เป็นเครื่องเตือนใจว่าการดำเนินการของหน่วยงานกำกับดูแล แม้จะเป็นเรื่องใหญ่ ก็ไม่ได้แปลว่าจะเกิดการแก้ไขทั่วโลกในทันทีเสมอไป หากคุณอาศัยอยู่นอกสหภาพยุโรป ฟีเจอร์ที่เป็นหัวใจของคดีนี้อาจยังคงทำงานเหมือนเดิมทุกประการก่อนคำตัดสิน นั่นไม่ได้หมายความว่าคุณไม่มีทางทำอะไรได้ การตรวจสอบการตั้งค่าตำแหน่งที่ตั้งและกิจกรรมของบัญชี Google ใช้เวลาเพียงไม่กี่นาทีและให้การควบคุมโดยตรงแก่คุณซึ่งกฎระเบียบเพียงอย่างเดียวยังไม่สามารถรับประกันได้ทุกที่ การผสมผสานการเปลี่ยนแปลงระดับบัญชีเหล่านั้นกับ VPN ที่เชื่อถือได้สามารถลดการเปิดเผยตำแหน่งที่ตั้งและกิจกรรมการท่องเว็บของคุณผ่านที่อยู่ IP ได้さらに เพิ่มชั้นการป้องกันอีกชั้นในขณะที่การบังคับใช้ตามทัน

บทเรียนที่กว้างขึ้นจากค่าปรับฟีเจอร์ติดตามที่ซ่อนอยู่ของ Google คือการคุ้มครองความเป็นส่วนตัวมักไม่สม่ำเสมอข้ามพรมแดน และผู้ใช้ที่ต้องการการควบคุมที่สอดคล้องกันจำเป็นต้องตรวจสอบการตั้งค่าของตนเองแทนที่จะสันนิษฐานว่ากฎหมายจัดการให้แล้ว ใช้เวลาสักครู่ในวันนี้เพื่อตรวจสอบการตั้งค่าตำแหน่งที่ตั้งของบัญชี Google ของคุณ กระชับสิทธิ์การเข้าถึงของแอป และพิจารณาใช้ VPN เป็นมาตรการป้องกันเพิ่มเติมในขณะที่หน่วยงานกำกับดูแลดำเนินการในส่วนที่เหลือของโลก