American Privacy Rights Act (APRA) กฎหมายคุ้มครองข้อมูลส่วนบุคคลฉบับใหม่ของสหรัฐฯ
สหรัฐอเมริกากำลังก้าวเข้าใกล้การมีกรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ครอบคลุมระดับประเทศ หลังจากผู้นำคณะกรรมการจากทั้งสภาผู้แทนราษฎรและวุฒิสภาได้เปิดเผยร่างข้อเสนอใหม่ที่ชื่อว่า American Privacy Rights Act หรือ APRA ซึ่งเป็นความพยายามร่วมกันของทั้งสองพรรคการเมืองเพื่อสร้างมาตรฐานการจัดการข้อมูลของผู้บริโภคให้มีความปลอดภัยและโปร่งใสมากขึ้น
หัวใจสำคัญของ APRA คือการจำกัดอำนาจของบริษัทต่างๆ ในการเก็บรักษาและนำข้อมูลผู้บริโภคไปใช้ โดยกำหนดให้จัดเก็บได้เฉพาะข้อมูลที่ จำเป็นต่อการให้บริการ เท่านั้น นอกจากนี้ ผู้ใช้งานจะได้รับสิทธิในการปฏิเสธการโฆษณาแบบเจาะจงกลุ่มเป้าหมาย (Targeted Advertising) รวมถึงมีอำนาจในการเข้าถึง ตรวจสอบ แก้ไข ลบ และดาวน์โหลดข้อมูลของตนเองออกจากบริการออนไลน์ได้โดยตรง
หนึ่งในมาตรการที่เข้มงวดคือการจัดตั้งทะเบียนกลางสำหรับ Data Brokers หรือบริษัทนายหน้าซื้อขายข้อมูล เพื่อบังคับให้บริษัทเหล่านี้ต้องเปิดโอกาสให้ผู้ใช้งานสามารถเลือกที่จะไม่ให้มีการนำข้อมูลส่วนตัวไปขายต่อได้ ซึ่ง Cathy McMorris Rodgers ประธานคณะกรรมการพลังงานและพาณิชย์ของสภาผู้แทนราษฎร ระบุว่ากฎหมายฉบับนี้จะช่วยควบคุมบริษัทเทคโนโลยีรายใหญ่ (Big Tech) ไม่ให้ติดตามหรือบงการพฤติกรรมของผู้คนเพื่อผลกำไรโดยที่เจ้าของข้อมูลไม่ยินยอม
ข้อเท็จจริงสำคัญ
- การควบคุมข้อมูล: บริษัทเก็บข้อมูลได้เฉพาะเท่าที่จำเป็นต่อการดำเนินงานเท่านั้น
- สิทธิผู้ใช้งาน: สามารถเข้าถึง แก้ไข ลบ ดาวน์โหลดข้อมูล และปฏิเสธการโฆษณาแบบเจาะจงได้
- การกำกับดูแล: จัดตั้งทะเบียน Data Brokers และห้ามขายข้อมูลหากผู้ใช้ไม่ยินยอม
- การบังคับใช้: เน้นบริษัทที่มีรายได้ต่อปีตั้งแต่ 250 ล้านดอลลาร์ขึ้นไป
- ข้อยกเว้น: ธุรกิจขนาดเล็ก (รายได้ไม่เกิน 40 ล้านดอลลาร์), หน่วยงานรัฐบาล และองค์กรไม่แสวงหากำไรบางประเภทที่ต่อต้านการฉ้อโกง
ในอดีต การผลักดันกฎหมายคุ้มครองข้อมูลระดับรัฐบาลกลางของสหรัฐฯ มักเผชิญกับความขัดแย้งในสองประเด็นหลัก คือ การที่กฎหมายกลางจะไปยกเลิกกฎหมายของรัฐที่เข้มงวดกว่าหรือไม่ และการอนุญาตให้ประชาชนฟ้องร้องบริษัทได้โดยตรง (Private Right of Action) ซึ่งในร่าง APRA นี้ได้มีการประนีประนอมโดยนำแนวทางจากกฎหมายของรัฐแคลิฟอร์เนียมาปรับใช้ เพื่อให้ประชาชนสามารถฟ้องร้องบริษัทได้หากได้รับความเสียหายจากการรั่วไหลของข้อมูล
นอกจากนี้ APRA ยังให้อำนาจแก่คณะกรรมการการค้าแห่งสหรัฐฯ (Federal Trade Commission หรือ FTC), อัยการสูงสุดของรัฐ และพลเมืองทั่วไป ในการยื่นฟ้องบริษัทที่ละเมิดข้อกำหนดของกฎหมาย โดยครอบคลุมถึงข้อมูลที่สามารถระบุตัวตนหรือเชื่อมโยงไปยังบุคคลหรืออุปกรณ์ได้อย่างสมเหตุสมผล
| หัวข้อ | รายละเอียด |
|---|---|
| เป้าหมายหลัก | จำกัดการเก็บข้อมูลและเพิ่มอำนาจการควบคุมให้ผู้บริโภค |
| กลุ่มที่ถูกบังคับใช้ | บริษัทที่มีรายได้รายปี 250 ล้านดอลลาร์ขึ้นไป |
| กลุ่มที่ได้รับยกเว้น | ธุรกิจขนาดเล็ก (รายได้ < 40 ล้านดอลลาร์), รัฐบาล, องค์กรต่อต้านการฉ้อโกง |
| หน่วยงานกำกับดูแล | FTC, อัยการสูงสุดของรัฐ และภาคประชาชน |
| สิทธิเด่น | Opt-out จากการขายข้อมูลและการโฆษณาแบบเจาะจง |
แม้ว่า Frank Pallone ผู้นำพรรคเดโมแครตในคณะกรรมการพลังงานและพาณิชย์จะมองว่าร่างนี้มีความแข็งแกร่ง แต่เขายังต้องการให้เพิ่มความเข้มงวดในส่วนของความปลอดภัยสำหรับเด็ก ปัจจุบัน APRA ยังอยู่ในสถานะ "ร่างเพื่อการหารือ" (Discussion Draft) ซึ่งผู้เกี่ยวข้องจะนำไปรับฟังความคิดเห็นจากสมาชิกสภาคนอื่นๆ ก่อนจะส่งเข้าสู่กระบวนการของคณะกรรมการในเร็วๆ นี้
คำถามที่พบบ่อย
APRA คืออะไรและแตกต่างจากกฎหมายเดิมอย่างไร?
APRA หรือ American Privacy Rights Act คือร่างกฎหมายระดับรัฐบาลกลางของสหรัฐฯ ที่มุ่งสร้างมาตรฐานเดียวในการคุ้มครองข้อมูลส่วนบุคคล โดยเน้นการจำกัดการเก็บข้อมูลให้เหลือเพียงเท่าที่จำเป็น และให้สิทธิผู้ใช้ในการควบคุมข้อมูลตนเอง ซึ่งเป็นการประนีประนอมระหว่างกฎหมายของรัฐต่างๆ เช่น แคลิฟอร์เนียและอิลลินอยส์
ใครบ้างที่จะได้รับผลกระทบจากกฎหมายฉบับนี้?
บริษัทขนาดใหญ่ที่มีรายได้ต่อปีตั้งแต่ 250 ล้านดอลลาร์ขึ้นไปจะต้องปฏิบัติตามกฎหมายนี้อย่างเคร่งครัด ในขณะที่ธุรกิจขนาดเล็กที่มีรายได้ไม่เกิน 40 ล้านดอลลาร์และมีการเก็บข้อมูลจำกัดจะได้รับยกเว้น
ผู้บริโภคจะมีสิทธิอะไรบ้างภายใต้ APRA?
ผู้บริโภคสามารถเลือกที่จะไม่ให้บริษัทนำข้อมูลไปขาย (Opt-out), ปฏิเสธการโฆษณาแบบเจาะจง, รวมถึงสามารถขอเรียกดู แก้ไข ลบ หรือดาวน์โหลดข้อมูลส่วนบุคคลของตนเองจากผู้ให้บริการออนไลน์ได้
หากบริษัทละเมิดกฎหมาย APRA จะเกิดอะไรขึ้น?
บริษัทที่ละเมิดอาจถูกฟ้องร้องโดยคณะกรรมการการค้าแห่งสหรัฐฯ (FTC), อัยการสูงสุดของรัฐ หรือแม้แต่ตัวพลเมืองเองในกรณีที่ได้รับความเสียหายจากการรั่วไหลของข้อมูล
ปัจจุบันกฎหมาย APRA มีผลบังคับใช้แล้วหรือยัง?
ยังไม่มีผลบังคับใช้ เนื่องจากปัจจุบันยังเป็นเพียง "ร่างเพื่อการหารือ" ซึ่งอยู่ในขั้นตอนการรับฟังความคิดเห็นจากสมาชิกสภาก่อนที่จะมีการนำเสนอเป็นร่างกฎหมายอย่างเป็นทางการ
