Facebook ยุติข้อพิพาท FTC กรณีละเมิดความเป็นส่วนตัว ยอมรับการตรวจสอบเข้มงวดนาน 20 ปี

Facebook ได้บรรลุข้อตกลงขั้นสุดท้ายกับ FTC (Federal Trade Commission) หรือคณะกรรมการการค้าแห่งสหรัฐอเมริกา เพื่อยุติข้อกล่าวหาเรื่องการหลอกลวงผู้ใช้งาน โดย FTC ระบุว่า Facebook ให้คำมั่นกับผู้ใช้ว่าสามารถรักษาข้อมูลส่วนตัวให้เป็นความลับได้ แต่ในความเป็นจริงกลับปล่อยให้ข้อมูลเหล่านั้นถูกแชร์และเปิดเผยต่อสาธารณะอย่างต่อเนื่อง

ความน่าสนใจของกรณีนี้คือ Facebook ไม่ต้องชำระค่าปรับเป็นตัวเงิน ซึ่งแตกต่างจากกรณีของ Google ที่เพิ่งถูกปรับไป 22.5 ล้านดอลลาร์ เนื่องจากข้อกำหนดทางกฎหมายของ FTC ระบุว่า ในการทำข้อตกลงเบื้องต้นครั้งแรก FTC ไม่มีอำนาจสั่งปรับเป็นเงินได้ทันที แต่จะสามารถเรียกเก็บค่าปรับได้ก็ต่อเมื่อบริษัทละเมิดข้อตกลงที่ทำไว้ในภายหลังเท่านั้น

รายละเอียดข้อตกลงและการควบคุมดูแล

เพื่อให้มั่นใจว่าผู้ใช้งานจะได้รับความคุ้มครองอย่างแท้จริง Facebook ต้องปฏิบัติตามเงื่อนไขที่เข้มงวด โดยเน้นไปที่การสร้างความโปร่งใสและการขอความยินยอมจากผู้ใช้ (Consent) ก่อนที่จะมีการเปลี่ยนแปลงการตั้งค่าความเป็นส่วนตัวหรือแชร์ข้อมูลออกไปนอกเหนือจากที่ผู้ใช้กำหนดไว้

นอกจากนี้ Facebook ยังต้องจัดตั้ง Comprehensive Privacy Program หรือโปรแกรมคุ้มครองความเป็นส่วนตัวแบบครอบคลุม เพื่อบริหารจัดการความเสี่ยงที่อาจเกิดขึ้นจากการพัฒนาผลิตภัณฑ์และบริการทั้งในปัจจุบันและอนาคต

สรุปเงื่อนไขสำคัญในข้อตกลงระหว่าง Facebook และ FTC
หัวข้อข้อกำหนด รายละเอียดการปฏิบัติ
การให้ข้อมูล ห้ามบิดเบือนหรือให้ข้อมูลเท็จเกี่ยวกับความปลอดภัยและความเป็นส่วนตัวของข้อมูลผู้ใช้
การขอความยินยอม ต้องได้รับความยินยอมอย่างชัดเจนจากผู้ใช้ก่อนเปลี่ยนการตั้งค่าความเป็นส่วนตัว
การลบข้อมูล ต้องระงับการเข้าถึงข้อมูลของผู้ใช้ภายใน 30 วันหลังจากมีการลบบัญชี
การตรวจสอบ ต้องรับการตรวจสอบจากหน่วยงานภายนอก (Third-party Audit) ทุกๆ 2 ปี เป็นเวลา 20 ปี

ข้อเท็จจริงสำคัญ

  • ระยะเวลาตรวจสอบ: Facebook ต้องส่งรายงานการตรวจสอบความเป็นส่วนตัวทุก 2 ปี ต่อเนื่องยาวนานถึง 20 ปี
  • จุดเริ่มต้นคดี: FTC เริ่มสืบสวนพฤติกรรมการจัดการข้อมูลของ Facebook มาตั้งแต่ปี 2011
  • การบังคับใช้: ข้อตกลงนี้มีผลสมบูรณ์หลังจากสิ้นสุดระยะเวลาการรับฟังความคิดเห็นจากสาธารณะ
  • ความเห็นต่าง: กรรมการ J. Thomas Rosch ไม่เห็นด้วยกับคำตัดสินนี้ โดยกังวลว่าข้อตกลงอาจไม่ครอบคลุมทุกการกระทำของ Facebook และการที่ Facebook ปฏิเสธความรับผิดชอบอาจไม่เป็นประโยชน์ต่อสาธารณะอย่างแท้จริง

คำถามที่พบบ่อย

ทำไม Facebook ถึงไม่ถูกปรับเป็นเงินเหมือน Google?

เนื่องจากเป็นข้อตกลงเบื้องต้นครั้งแรก ซึ่งตามอำนาจหน้าที่ของ FTC จะไม่สามารถสั่งปรับเงินได้ในขั้นตอนนี้ แต่หาก Facebook ทำผิดเงื่อนไขในข้อตกลงนี้ในอนาคต FTC จึงจะมีอำนาจสั่งปรับเงินได้

การตรวจสอบความเป็นส่วนตัวทุก 2 ปีคืออะไร?

คือการที่ Facebook ต้องจ้างหน่วยงานอิสระจากภายนอกเข้ามาตรวจสอบและรับรองว่า ระบบการคุ้มครองความเป็นส่วนตัวของบริษัทเป็นไปตามมาตรฐานที่ FTC กำหนดหรือสูงกว่า

หากผู้ใช้ลบบัญชี Facebook ข้อมูลจะหายไปทันทีหรือไม่?

ตามข้อตกลงนี้ Facebook ต้องดำเนินการป้องกันไม่ให้บุคคลใดเข้าถึงข้อมูลของผู้ใช้ได้ภายในระยะเวลาไม่เกิน 30 วันหลังจากที่มีการลบบัญชี

FTC ตรวจสอบเรื่องนี้มานานแค่ไหนแล้ว?

กระบวนการสืบสวนเริ่มต้นขึ้นในปี 2011 และมีการประกาศบรรลุข้อตกลงเบื้องต้นเมื่อเดือนพฤศจิกายนปีก่อนหน้า ก่อนจะมาสรุปผลเป็นข้อตกลงสุดท้ายในครั้งนี้