DPC ของไอร์แลนด์สั่งปรับ Google ครั้งใหญ่กรณีข้อมูลตำแหน่ง

คณะกรรมการคุ้มครองข้อมูลของไอร์แลนด์ (DPC) ได้ปรับ Google เป็นเงิน 403 ล้านยูโร หรือประมาณ 463 ล้านดอลลาร์สหรัฐ ฐานประมวลผลข้อมูลตำแหน่งของผู้ใช้อย่างไม่เหมาะสม บทลงโทษนี้ถือเป็นหนึ่งในบทลงโทษที่สูงที่สุดที่เคยเรียกเก็บจากบริษัทภายใต้กฎระเบียบการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) โดยมีที่มาจากการสอบสวนว่า Google จัดการข้อมูลตำแหน่งที่เชื่อมโยงกับอุปกรณ์ Android และผู้ถือบัญชี Google ระหว่างปี 2018 ถึง 2020 อย่างไร

DPC พบว่า Google ละเมิดกฎความเป็นส่วนตัวของสหภาพยุโรปในหลายฟีเจอร์ที่เก็บรวบรวมหรือประมวลผลข้อมูลตำแหน่งในช่วงเวลาดังกล่าว เนื่องจากสำนักงานปฏิบัติการในยุโรปของ Google มีสำนักงานใหญ่ตั้งอยู่ในไอร์แลนด์ DPC จึงทำหน้าที่เป็นหน่วยงานกำกับดูแลหลักของบริษัทภายใต้ GDPR ทำให้คำตัดสินของ DPC มีน้ำหนักทั่วทั้งสหภาพยุโรป

นี่ไม่ใช่ครั้งแรกที่หน่วยงานกำกับดูแลตรวจสอบวิธีที่ Google จัดการการติดตามตำแหน่ง บทความก่อนหน้าของเราเกี่ยวกับการปรับ Google 403 ล้านยูโรกรณีข้อมูลตำแหน่ง ได้อธิบายภูมิหลังด้านกฎระเบียบและสิ่งที่คำตัดสินนี้ส่งสัญญาณสำหรับการบังคับใช้กฎหมายในอนาคตต่อแพลตฟอร์มเทคโนโลยีขนาดใหญ่

ข้อมูลตำแหน่งถูกเก็บรวบรวมได้อย่างไรตั้งแต่แรก

สมาร์ทโฟนสามารถบันทึกตำแหน่งที่คุณอยู่ได้ตลอดเวลา ไม่ว่าจะผ่าน GPS การสแกนเครือข่าย Wi-Fi การ triangulate จากเสาสัญญาณ หรือบีคอนบลูทูธ สำหรับบริษัทอย่าง Google ข้อมูลเหล่านั้นป้อนทุกอย่างตั้งแต่เส้นทางแผนที่และการประมาณการจราจร ไปจนถึงการโฆษณาแบบเจาะจงและการพัฒนาผลิตภัณฑ์ ปัญหาที่หน่วยงานกำกับดูแลระบุไม่ใช่การที่ Google เก็บข้อมูลตำแหน่ง แต่เป็นวิธีที่การยินยอมและความโปร่งใส вокругการเก็บรวบรวมนั้นทำงานในทางปฏิบัติ

ภายใต้ GDPR บริษัทต่างๆ ต้องให้ตัวเลือกที่ชัดเจนและรอบรู้แก่ผู้ใช้เกี่ยวกับข้อมูลที่ถูกเก็บและเหตุผล รวมถึงการควบคุมที่แท้จริงในการปิดการเก็บรวบรวมนั้น ผลการสอบสวนของ DPC ชี้ให้เห็นว่าในช่วงเวลาที่สอบสวน ฟีเจอร์ที่เกี่ยวข้องกับตำแหน่งของ Google ไม่ได้ผ่านเกณฑ์ดังกล่าวสำหรับกลุ่มผู้ใช้ Android และบัญชี Google กลุ่มหนึ่ง ค่าปรับสะท้อนการตัดสินของหน่วยงานกำกับดูแลเกี่ยวกับขนาดและระยะเวลาของข้อบกพร่องนั้น

สำหรับผู้ใช้ทั่วไป กรณีนี้เป็นเครื่องเตือนใจว่าข้อมูลตำแหน่งเป็นหนึ่งในประเภทข้อมูลส่วนบุคคลที่ละเอียดอ่อนที่สุดที่บริษัทสามารถถือครองได้ มันสามารถเปิดเผยว่าคุณอาศัยอยู่ที่ไหน ทำงานที่ไหน ไปสักการะที่ไหน รับการรักษาพยาบาลที่ไหน หรือใช้เวลายามค่ำคืนที่ไหน รายละเอียดเหล่านี้เกินกว่าสิ่งจำเป็นสำหรับการแสดงแผนที่ให้คุณดูมากนัก

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณใช้อุปกรณ์ Android หรือมีบัญชี Google คำตัดสินนี้ไม่ได้หมายความว่าโดยอัตโนมัติว่าข้อมูลของคุณถูกละเมิด แต่ก็เน้นให้เห็นว่าแพลตฟอร์มเทคโนโลยีสามารถรวบรวมข้อมูลตำแหน่งได้มากเพียงใดโดยค่าเริ่มต้น คนส่วนใหญ่ไม่เคยเข้าไปดูเมนูการตั้งค่าที่การอนุญาตตำแหน่งอยู่ ซึ่งหมายความว่าการติดตามตำแหน่งมักดำเนินต่อไปอย่างเงียบๆ ในเบื้องหลัง

ข่าวดีก็คือคุณไม่จำเป็นต้องรอให้หน่วยงานกำกับดูแลดำเนินการเพื่อที่จะควบคุมมันเอง ทั้ง iOS และ Android มีตัวเลือกอย่างละเอียดให้คุณจำกัดหรือปิดการแชร์ตำแหน่ง:

  • บน Android ไปที่ การตั้งค่า > ตำแหน่ง และตรวจสอบว่าแอปใดบ้างที่เข้าถึงได้ โดยเลือก "เฉพาะขณะใช้แอป" หรือปิดการเข้าถึงทั้งหมดสำหรับแอปที่ไม่จำเป็น
  • บน iPhone ไปที่ การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > บริการตำแหน่ง เพื่อทำเช่นเดียวกัน และตรวจสอบฟีเจอร์ "ตำแหน่งที่สำคัญ" ซึ่งบันทึกสถานที่ที่คุณไปบ่อย
  • ตรวจสอบการควบคุมกิจกรรมในบัญชี Google ของคุณเพื่อหยุดชั่วคราวหรือลบประวัติตำแหน่งที่จัดเก็บไว้
  • ตรวจสอบสิทธิ์การเข้าถึงของแอปเป็นระยะ เนื่องจากการอัปเดตบางครั้งอาจรีเซ็ตการเข้าถึงตำแหน่งโดยที่คุณไม่รู้ตัว

VPN เพิ่มชั้นการป้องกันอีกชั้นหนึ่ง แม้จะคุ้มค่าที่จะเข้าใจว่ามันครอบคลุมและไม่ครอบคลุมอะไรบ้าง VPN ปกปิดที่อยู่ IP ของคุณและเข้ารหัสทราฟฟิกอินเทอร์เน็ต ทำให้เว็บไซต์ นักโฆษณา และผู้สังเกตเครือข่ายเชื่อมโยงกิจกรรมออนไลน์ของคุณกับตำแหน่งทางกายภาพได้ยากขึ้นจาก IP เพียงอย่างเดียว อย่างไรก็ตาม VPN ไม่ได้หยุด GPS ของโทรศัพท์หรือแอปที่มีสิทธิ์เข้าถึงตำแหน่งจากการรายงานตำแหน่งที่แน่นอนของคุณ มอง VPN เป็นส่วนหนึ่งของกลยุทธ์ความเป็นส่วนตัวที่กว้างขึ้น ไม่ใช่สิ่งทดแทนการจัดการการตั้งค่าตำแหน่งในระดับอุปกรณ์

การดูแลความเป็นส่วนตัวด้วยตนเอง

ค่าปรับจากหน่วยงานกำกับดูแลเช่นนี้ส่งสัญญาณไปยังแพลตฟอร์มขนาดใหญ่ว่ากฎการคุ้มครองข้อมูลมีเขี้ยวเล็บ แต่การบังคับใช้ต้องใช้เวลาหลายปีกว่าจะตามทันแนวปฏิบัติที่อาจเปลี่ยนแปลงไปแล้ว นั่นคือเหตุผลที่นิสัยเชิงรุกสำคัญกว่าการรอพาดหัวข่าวครั้งต่อไป

ขั้นตอนปฏิบัติบางอย่างที่คุ้มค่าทำวันนี้: ตรวจสอบว่าแอปใดบนโทรศัพท์ของคุณมีการเข้าถึงตำแหน่งอยู่ในปัจจุบัน และเพิกถอนในส่วนที่ไม่จำเป็น ปิดประวัติตำแหน่งในบัญชี Google หากคุณไม่ได้พึ่งพามัน และพิจารณาใช้ร่วมกับ VPN ที่เชื่อถือได้เมื่อคุณต้องการความเป็นส่วนตัวเพิ่มเติมบนเครือข่ายสาธารณะหรือเครือข่ายที่ไม่น่าเชื่อถือ ไม่มีขั้นตอนใดต้องใช้ความเชี่ยวชาญทางเทคนิค เพียงแค่ใช้เวลาไม่กี่นาทีในเมนูการตั้งค่า

ค่าปรับ 403 ล้านยูโรต่อ Google เป็นช่วงเวลาสำคัญในการบังคับใช้กฎความเป็นส่วนตัวของสหภาพยุโรป แต่สิ่งสำคัญจริงๆ สำหรับผู้อ่านส่วนใหญ่เรียบง่ายกว่า: ข้อมูลตำแหน่งมีค่า มันถูกเก็บรวบรวมบ่อยกว่าที่คน realize และการจัดการเป็นประจำเล็กน้อยในการตั้งค่าความเป็นส่วนตัวในโทรศัพท์ของคุณช่วยให้ควบคุมมันได้มากทีเดียว