Google กำลังเผชิญกับบทลงโทษด้านความเป็นส่วนตัวที่ใหญ่ที่สุดครั้งหนึ่งในประวัติศาสตร์ คณะกรรมการคุ้มครองข้อมูลแห่งไอร์แลนด์ (DPC) ได้ปรับบริษัทเป็นจำนวน 403 ล้านยูโร หรือประมาณ 463 ล้านดอลลาร์สหรัฐ หรือใกล้เคียง 4,000 โครร์ เกี่ยวกับวิธีการเก็บรวบรวมและจัดการข้อมูลตำแหน่งของผู้ใช้ คดีนี้ซึ่งดำเนินการภายใต้กฎระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) ของสหภาพยุโรป มุ่งเน้นไปที่อุปกรณ์ Android และข้อมูลตำแหน่งที่อุปกรณ์เหล่านี้สร้างขึ้นขณะที่ผู้คนดำเนินชีวิตประจำวัน

แม้ว่าตัวเลขพาดหัวข่าวจะดึงความสนใจ แต่เรื่องราวที่มีประโยชน์มากกว่าสำหรับผู้ใช้ทั่วไปคือสิ่งที่คดีนี้เปิดเผยเกี่ยวกับปริมาณข้อมูลตำแหน่งที่ถูกเก็บรวบรวมโดยค่าเริ่มต้น ซึ่งมักเกิดขึ้นโดยที่ผู้คนไม่รู้ตัว และสิ่งที่คุณสามารถทำได้จริงเกี่ยวกับเรื่องนี้

สิ่งที่ DPC แห่งไอร์แลนด์พบเกี่ยวกับการติดตามตำแหน่งของ Google

การดำเนินงานในยุโรปของ Google มีสำนักงานใหญ่ในไอร์แลนด์ ซึ่งทำให้ DPC แห่งไอร์แลนด์เป็นหน่วยงานกำกับดูแลหลักสำหรับแนวปฏิบัติด้านข้อมูลของ Google ทั่วสหภาพยุโรปภายใต้กลไก one-stop-shop ของ GDPR หน่วยงานนี้ได้สรุปว่าการจัดการข้อมูลตำแหน่งของ Google ซึ่งเก็บรวบรวมผ่านอุปกรณ์ Android ละเมิดกฎระเบียบดังกล่าว

ข้อมูลตำแหน่งถือว่ามีความละเอียดอ่อนเป็นพิเศษภายใต้ GDPR เนื่องจากสามารถเปิดเผยรูปแบบเกี่ยวกับบ้าน ที่ทำงาน กิจวัตร ความสัมพันธ์ และแม้แต่สภาวะสุขภาพของบุคคล (ลองนึกถึงการไปคลินิกเฉพาะแห่งเป็นประจำ) หน่วยงานกำกับดูแลได้ปฏิบัติต่อข้อมูลประเภทนี้ด้วยความเข้มงวดเป็นพิเศษมาโดยตลอด และค่าปรับในขนาดนี้ส่งสัญญาณว่า DPC มองว่าแนวปฏิบัติของ Google เป็นความล้มเหลวในการปฏิบัติตามข้อกำหนดที่ร้ายแรงและต่อเนื่อง มากกว่าที่จะเป็นความผิดพลาดทางเทคนิคเล็กน้อย

วิธีที่ Android และบริการของ Google เก็บรวบรวมข้อมูลตำแหน่งโดยค่าเริ่มต้น

สำหรับคนส่วนใหญ่ การติดตามตำแหน่งไม่ใช่สิ่งที่พวกเขาตั้งค่าอย่างจริงจัง มันเกิดขึ้นอย่างเงียบ ๆ ในเบื้องหลังผ่านการรวมกันของการตั้งค่าอุปกรณ์ สิทธิ์ของแอป และคุณสมบัติระดับบัญชีที่ฝังอยู่ในระบบนิเวศ Android GPS สัญญาณ Wi-Fi และข้อมูลเครือข่ายมือถือล้วนป้อนเข้าสู่การรับรู้ตำแหน่งของโทรศัพท์ และข้อมูลนั้นไม่ได้อยู่แค่บนอุปกรณ์เท่านั้น มักถูกเชื่อมโยงกับบัญชี Google และใช้ across บริการต่าง ๆ เช่น Maps, Search และระบบโฆษณา

ลักษณะค่าเริ่มต้นของการเก็บรวบรวมนี้เป็นส่วนหนึ่งของปัญหาที่หน่วยงานกำกับดูแลชี้ให้เห็นซ้ำแล้วซ้ำเล่า ผู้ใช้หลายคนไม่เคยตกลงอย่างชัดเจนว่าจะให้บันทึกการเคลื่อนไหวของตนอย่างละเอียด หรือพวกเขาตกลงตามข้อกำหนดกว้าง ๆ โดยไม่เข้าใจว่าจริง ๆ แล้วอะไรถูกเก็บรวบรวมหรือนานแค่ไหน คดีนี้เพิ่มเข้าไปในชุดการบังคับใช้ที่เพิ่มมากขึ้น ซึ่งแสดงให้เห็นว่า "ผู้ใช้ทางเทคนิคแล้วคลิกยอมรับ" ไม่ใช่ข้อแก้ตัวที่แข็งแกร่งพอภายใต้ GDPR เมื่อแนวปฏิบัติด้านข้อมูลพื้นฐานนั้นไม่โปร่งใสหรือกว้างเกินไป

ค่าปรับนี้ส่งสัญญาณอะไรสำหรับการบังคับใช้ GDPR ด้านความเป็นส่วนตัวของตำแหน่ง

นี่ไม่ใช่เหตุการณ์โดดเดี่ยว มันเข้ากับรูปแบบที่กว้างขึ้นของการที่หน่วยงานกำกับดูแลในยุโรปปราบปรามวิธีที่แพลตฟอร์มเทคโนโลยีรายใหญ่จัดการข้อมูลตำแหน่งและพฤติกรรม ขนาดของค่าปรับ ซึ่งเป็นหนึ่งในบทลงโทษ GDPR ที่ใหญ่ที่สุดที่ออกมาจนถึงปัจจุบัน ชี้ให้เห็นว่าหน่วยงานกำกับดูแลยินดีที่จะเรียกเก็บค่าใช้จ่ายที่ใหญ่พอที่จะเปลี่ยนพฤติกรรมขององค์กรจริง ๆ ไม่ใช่แค่เป็นต้นทุนในการดำเนินธุรกิจ

สำหรับผู้อ่านที่ต้องการรายละเอียดด้านกฎระเบียบทั้งหมด รวมถึงมาตรา GDPR ที่เกี่ยวข้องและการตอบสนองของ Google บทความก่อนหน้าของเราศึกษาเชิงลึกเกี่ยวกับวิธีที่ DPC แห่งไอร์แลนด์มาถึงค่าปรับ 403 ล้านยูโรจากข้อมูลตำแหน่ง Android และการค้นพบการละเมิดข้อมูลตำแหน่งภายใต้ GDPR ที่กว้างขึ้น ที่อยู่เบื้องหลังคดีนี้ บทความนี้มุ่งเน้นไปที่สิ่งที่คุณสามารถทำได้ตอนนี้เพื่อลดความเสี่ยงของตนเอง

ขั้นตอนปฏิบัติเพื่อจำกัดการติดตามตำแหน่งบนอุปกรณ์ของคุณ

คุณไม่จำเป็นต้องรอผลลัพธ์จากหน่วยงานกำกับดูแลเพื่อควบคุมข้อมูลตำแหน่งของคุณเอง ขั้นตอนปฏิบัติไม่กี่ข้อสร้างความแตกต่างได้จริง:

  • ตรวจสอบการตั้งค่าประวัติตำแหน่ง Android ของคุณ ตรวจสอบว่าอะไรถูกบันทึกไว้ในบัญชี Google ของคุณ และลบหรือหยุดชั่วคราวประวัติที่คุณไม่ต้องการเก็บไว้
  • ตรวจสอบสิทธิ์ของแอปเป็นประจำ แอปหลายตัวขอสิทธิ์เข้าถึงตำแหน่งที่พวกเขาไม่จำเป็นสำหรับการทำงานหลัก ตั้งค่าสิทธิ์เป็น "เฉพาะขณะใช้แอป" หรือปฏิเสธทั้งหมดเมื่อทำได้
  • ปิดบริการตำแหน่งเมื่อไม่จำเป็น การปิด GPS และการแชร์ตำแหน่งเมื่อคุณไม่ได้ใช้การนำทางหรือแอปที่ใช้ตำแหน่งอย่างจริงจังช่วยลดการติดตามอย่างต่อเนื่อง
  • ใช้การตั้งค่าเบราว์เซอร์และการค้นหาที่เน้นความเป็นส่วนตัว เพื่อจำกัดปริมาณบริบทตำแหน่งที่ผูกกับ搜索结果และการท่องเว็บของคุณ
  • พิจารณาใช้ VPN เพื่อความเป็นส่วนตัวระดับเครือข่าย แม้ว่า VPN จะไม่หยุดการติดตามผ่าน GPS บนอุปกรณ์ของคุณ แต่มันสามารถปกปิดตำแหน่งตาม IP ของคุณจากเว็บไซต์และบริการที่อนุมานตำแหน่งด้วยวิธีนั้น

สิ่งนี้หมายความว่าอะไรสำหรับคุณ

ค่าปรับข้อมูลตำแหน่งของ Google เป็นเครื่องเตือนใจว่าการติดตามตำแหน่งมักกว้างขวางกว่า และเป็นค่าเริ่มต้นมากกว่าที่คนส่วนใหญ่คิด แม้ว่าคุณจะไม่ใช่ผู้ใช้ Google โดยเฉพาะ บทเรียนพื้นฐานก็ใช้ได้ในวงกว้าง: ข้อมูลตำแหน่งมีค่า ละเอียดอ่อน และคุ้มค่าที่จะจัดการอย่างจริงจังมากกว่าปล่อยให้เป็นระบบอัตโนมัติ

การใช้เวลาไม่กี่นาทีในการตรวจสอบการตั้งค่าตำแหน่งของอุปกรณ์และสิทธิ์ของแอปเป็นความพยายามเล็กน้อยที่ให้ผลตอบแทนด้านความเป็นส่วนตัวที่มีความหมาย ค่าปรับจากหน่วยงานกำกับดูแลเช่นนี้สามารถผลักดันให้บริษัทต่าง ๆ หันไปใช้ค่าเริ่มต้นที่ดีขึ้นเมื่อเวลาผ่านไป แต่จนกว่าสิ่งนั้นจะเกิดขึ้น วิธีที่น่าเชื่อถือที่สุดในการปกป้องความเป็นส่วนตัวของตำแหน่งของคุณคือการจัดการด้วยตัวคุณเอง