Google ถูกปรับเป็นเงินมากกว่า 400 ล้านยูโร (ประมาณ 345 ล้านปอนด์) หลังจากที่คณะกรรมาธิการคุ้มครองข้อมูลแห่งไอร์แลนด์ (DPC) พบว่าบริษัทละเมิดข้อกำหนดการคุ้มครองข้อมูลทั่วไป (GDPR) ในการจัดการข้อมูลตำแหน่งของผู้ใช้ บทลงโทษนี้เป็นหนึ่งในบทลงโทษที่สูงที่สุดเท่าที่เคยออกภายใต้ GDPR และตามมาหลังการสอบสวนว่าการประมวลผลข้อมูลตำแหน่งของ Google นั้นชอบด้วยกฎหมาย เป็นธรรม และมีความรับผิดชอบที่เหมาะสมต่อบุคคลที่ได้รับผลกระทบหรือไม่

สำหรับบริษัทที่เผชิญกับการตรวจสอบด้านกฎระเบียบซ้ำแล้วซ้ำเล่าในยุโรป ค่าปรับกรณีละเมิด GDPR ล่าสุดนี้ตอกย้ำประเด็นที่ต่อเนื่อง นั่นคือข้อมูลตำแหน่งเป็นหนึ่งในประเภทข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่สุดที่แอปและอุปกรณ์ในชีวิตประจำวันเก็บรวบรวม และหน่วยงานกำกับดูแลไม่ยอมปล่อยให้แนวปฏิบัติเรื่องความยินยอมที่คลุมเครือผ่านไปอีกต่อไป

สิ่งที่คณะกรรมาธิการคุ้มครองข้อมูลพบ

การสอบสวนของ DPC มุ่งเน้นไปที่คำถามหลักสองข้อ ข้อแรก การเก็บรวบรวมและประมวลผลข้อมูลตำแหน่งของ Google ชอบด้วยกฎหมายและเป็นธรรมภายใต้หลักการพื้นฐานของ GDPR หรือไม่ ข้อสอง Google ปฏิบัติตามพันธ obligations ด้านความรับผิดชอบหรือไม่ หมายความว่า Google สามารถแสดงให้เห็นด้วยหลักฐานว่าแนวปฏิบัติด้านข้อมูลของตนสอดคล้องกับกฎหมายจริง แทนที่จะเพียงกล่าวอ้างว่าเป็นเช่นนั้นได้หรือไม่

ความรับผิดชอบเป็นเสาหลักที่แยกต่างหากและมักถูกมองข้ามของ GDPR การที่บริษัทมีนโยบายความเป็นส่วนตัวที่กล่าวถึงการเก็บรวบรวมข้อมูลในทางเทคนิคนั้นไม่เพียงพอ หน่วยงานกำกับดูแลคาดหวังให้องค์กรแสดงกระบวนการทำงานของตน เช่น ความยินยอมได้มาอย่างไร ข้อมูลถูกจำกัดให้น้อยที่สุดอย่างไร และการตัดสินใจเกี่ยวกับการประมวลผลได้รับการบันทึกและมีเหตุผลภายในองค์กรอย่างไร ผลการสอบสวนของ DPC บ่งชี้ว่า Google ยังไม่เพียงพอในประเด็นเหล่านี้ โดยเฉพาะอย่างยิ่งที่เกี่ยวข้องกับข้อมูลตำแหน่ง ซึ่งตามที่การรายงานก่อนหน้านี้เกี่ยวกับค่าปรับนี้ ระบุไว้ เกี่ยวข้องกับตัวเลขที่ใกล้เคียงกับ 403 ล้านยูโร หรือประมาณ 463 ล้านดอลลาร์ เมื่อคำตัดสินของ DPC ได้รับการยืนยันครั้งแรก

ทำไมข้อมูลตำแหน่งจึงแตกต่าง

ข้อมูลตำแหน่งเปิดเผยข้อมูลได้อย่างไม่เหมือนใคร ต่างจากประวัติการท่องเว็บหรือความชอบในการช้อปปิ้ง บันทึกต่อเนื่องว่าบุคคลไปที่ใดสามารถเปิดเผยที่อยู่บ้าน ที่ทำงาน การเข้ารับการรักษาพยาบาล การปฏิบัติทางศาสนา ความสัมพันธ์ และกิจวัตรประจำวันได้ นั่นคือเหตุผลที่ GDPR ตรวจสอบพื้นฐานทางกฎหมายในการเก็บรวบรวมข้อมูลนี้อย่างเข้มงวด และเป็นเหตุผลที่หน่วยงานกำกับดูแลทั่วสหภาพยุโรปได้ตั้งข้อสังเกตว่าการติดตามตำแหน่งเป็นความเสี่ยงด้านการปฏิบัติตามกฎระเบียบที่เกิดซ้ำสำหรับแพลตฟอร์มเทคโนโลยีรายใหญ่

ตามที่การวิเคราะห์ก่อนหน้านี้เกี่ยวกับค่าปรับ GDPR นี้ ชี้ให้เห็น กรณีนี้เน้นรูปแบบที่กว้างขึ้น นั่นคือบริษัทที่สร้างคุณสมบัติการโฆษณาหรือการปรับแต่งเฉพาะบุคคลบนสัญญาณตำแหน่งมักประสบปัญหาในการได้รับความยินยอมที่เป็นไปตามมาตรฐานที่เข้มงวดของ GDPR ที่ต้องให้โดยอิสระ เฉพาะเจาะจง รับทราบข้อมูล และชัดเจนไม่กำกวม กล่องที่ทำเครื่องหมายไว้ล่วงหน้า การตั้งค่าที่ซ่อนอยู่ หรือคำขอความยินยอมที่รวมกับสิทธิ์ที่ไม่เกี่ยวข้อง ล้วนถูกหน่วยงานกำกับดูแลยุโรปท้าทายในการบังคับใช้ที่ผ่านมา

ค่าปรับนี้ยังเกิดขึ้นท่ามกลางการสนทนาระดับโลกที่กว้างขึ้นเกี่ยวกับวิธีที่บริษัทเทคโนโลยีจัดการข้อมูลข้ามเขตอำนาจศาล แรงกดดันด้านกฎระเบียบต่อ Google ไม่ได้จำกัดอยู่แค่ในยุโรป บริษัทยังเผชิญกับบทลงโทษในที่อื่นสำหรับวิธีการจัดการแพลตฟอร์มของตน รวมถึงค่าปรับที่เกี่ยวข้องกับนโยบายร้านค้าแอปในรัสเซีย ซึ่งเป็นเครื่องเตือนใจว่า Google ดำเนินธุรกิจภายใต้ความคาดหวังด้านกฎระเบียบที่แตกต่างกันอย่างมาก depending on the region

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณใช้อุปกรณ์ Android หรือบริการของ Google คำตัดสินกรณีละเมิด GDPR นี้เป็นเครื่องเตือนใจที่มีประโยชน์ให้กลับไปทบทวนการตั้งค่าข้อมูลตำแหน่งของคุณเอง แม้ว่าค่าปรับจะเป็นเรื่องระหว่าง Google กับหน่วยงานกำกับดูแล สมาร์ทโฟนส่วนใหญ่ให้คุณตรวจสอบและปรับสิทธิ์ตำแหน่งแบบแอปต่อแอป ปิดประวัติตำแหน่งทั้งหมด หรือตั้งค่าให้ลบข้อมูลอัตโนมัติหลังจากระยะเวลาที่กำหนด

ยังควรจำไว้ว่าการบังคับใช้ GDPR แม้จะมีความสำคัญ แต่ไม่ได้ลบข้อมูลที่เก็บรวบรวมไปแล้วภายใต้แนวปฏิบัติที่ถูกลงโทษย้อนหลัง ค่าปรับจัดการกับพฤติกรรมในอดีตและผลักดันให้บริษัทปฏิบัติตามกฎระเบียบที่ดีขึ้นในอนาคต แต่ผู้ใช้แต่ละคนยังคงมีความรับผิดชอบในการจัดการการตั้งค่าความเป็นส่วนตัวของตนเองอย่างแข็งขันในปัจจุบัน

สำหรับผู้อ่านนอกสหภาพยุโรป ควรทราบว่าการคุ้มครองภายใต้ GDPR โดยทั่วไปใช้กับผู้ใช้ภายในเขตเศรษฐกิจยุโรป แม้ว่าบริษัทหลายแห่งจะใช้การควบคุมความเป็นส่วนตัวที่คล้ายกันทั่วโลกเพื่อความสอดคล้องกัน หากคุณไม่แน่ใจว่าภูมิภาคของคุณได้รับประโยชน์จากการคุ้มครองในลักษณะ GDPR หรือไม่ การตรวจสอบแดชบอร์ดความเป็นส่วนตัวตามภูมิภาคของแอปของคุณเป็นจุดเริ่มต้นที่ดี

ประเด็นสำคัญ

ค่าปรับกรณีละเมิด GDPR ต่อ Google นี้เป็นสัญญาณที่ชัดเจนว่าการบังคับใช้กฎระเบียบด้านข้อมูลตำแหน่งไม่ได้ชะลอลง มีขั้นตอนปฏิบัติบางประการที่ควรทำ:

  • ตรวจสอบประวัติตำแหน่งและการควบคุมกิจกรรมในบัญชี Google ของคุณ และปิดการติดตามสำหรับแอปที่ไม่จำเป็นต้องใช้
  • ตรวจสอบสิทธิ์ของแอปในโทรศัพท์ของคุณเป็นประจำ โดยเฉพาะการเข้าถึงตำแหน่งในเบื้องหลัง
  • ระมัดระวังกับคำขอความยินยอม อย่ายอมรับสิทธิ์ที่รวมกันโดยไม่ตรวจสอบว่ากำลังตกลงในสิ่งใดโดยเฉพาะ
  • ติดตามข้อมูลเกี่ยวกับการดำเนินการด้านกฎระเบียบที่กำลังดำเนินอยู่ เนื่องจากการบังคับใช้ GDPR มักนำไปสู่การเปลี่ยนแปลงที่กว้างขึ้นในวิธีที่บริษัทออกแบบขั้นตอนความยินยอม

ในขณะที่หน่วยงานกำกับดูแลยุโรปยังคงทดสอบขีดจำกัดของ GDPR กับแพลตฟอร์มเทคโนโลยีรายใหญ่ ผู้ใช้จะได้รับประโยชน์สูงสุดจากการเป็นฝ่ายรุกมากกว่าการรอให้ค่าปรับที่ขึ้นพาดหัวข่าวครั้งถัดไปมากระตุ้นให้ตรวจสอบการตั้งค่า