FTC สั่งแบนโบรกเกอร์ข้อมูลละเมิดความเป็นส่วนตัว แอบติดตามพิกัดสถานที่อ่อนไหวของชาวอเมริกัน

คณะกรรมาธิการการค้าแห่งสหรัฐอเมริกา หรือ FTC (Federal Trade Commission) ได้ดำเนินการทางกฎหมายกับบริษัทโบรกเกอร์ข้อมูล (Data Broker หรือบริษัทที่รวบรวมและขายข้อมูลส่วนบุคคล) สองรายในสหรัฐฯ ข้อหาค้าข้อมูลตำแหน่งที่ตั้งที่มีความอ่อนไหวของประชาชนโดยไม่ชอบด้วยกฎหมาย ซึ่งข้อมูลเหล่านี้ถูกนำไปใช้ติดตามความเคลื่อนไหวในสถานที่ที่ควรได้รับความคุ้มครอง เช่น สถานพยาบาล ฐานทัพทหาร และศาสนสถาน

ข้อมูลที่ถูกจัดเก็บไม่ได้ถูกนำไปใช้เพียงเพื่อการโฆษณาเท่านั้น แต่ยังถูกส่งต่อไปยังแคมเปญทางการเมืองและหน่วยงานรัฐบาล รวมถึงการบังคับใช้กฎหมายด้านตรวจคนเข้าเมืองอีกด้วย

เจาะลึกพฤติกรรมของ Mobilewalla และ Gravy Analytics

Mobilewalla บริษัทจากรัฐจอร์เจีย ถูกกล่าวหาว่าจงใจติดตามกลุ่มผู้ประท้วงหลังเหตุการณ์การเสียชีวิตของ George Floyd ในปี 2020 โดย FTC ระบุว่าบริษัทพยายามระบุอัตลักษณ์ทางเชื้อชาติของผู้ประท้วงผ่านการติดตามอุปกรณ์เคลื่อนที่ไปยังสถานที่เฉพาะ เช่น โบสถ์ของชาวผิวดำและวัดฮินดู นอกจากนี้ยังมีรายงานว่าบริษัทได้ติดตามข้อมูลของผู้ที่พำนักในสถานสงเคราะห์ผู้ถูกทารุณกรรมในครอบครัวอีกด้วย

ในขณะที่ Gravy Analytics และบริษัทลูกอย่าง Venntel ถูกกล่าวหาว่าเก็บเกี่ยวข้อมูลตำแหน่งที่ตั้งของผู้บริโภคโดยไม่ได้รับความยินยอม เพื่อนำมาวิเคราะห์และคาดเดาความเชื่อทางศาสนา รวมถึงการตัดสินใจด้านสุขภาพของผู้ใช้งาน

ข้อมูลจาก FTC เผยว่า Gravy Analytics รวบรวมสัญญาณตำแหน่งที่ตั้งมากกว่า 1.7 หมื่นล้านครั้งต่อวัน จากอุปกรณ์เคลื่อนที่ประมาณหนึ่งพันล้านเครื่อง และได้ขายสิทธิ์การเข้าถึงข้อมูลนี้ให้กับหน่วยงานบังคับใช้กฎหมายระดับรัฐบาลกลาง เช่น FBI, DEA และกระทรวงความมั่นคงแห่งมาตุภูมิ (Department of Homeland Security)

มาตรการลงโทษและบรรทัดฐานใหม่ทางกฎหมาย

ข้อตกลงระงับข้อพิพาทที่กำลังรอการอนุมัติจากศาล กำหนดให้ทั้งสองบริษัทต้องหยุดเก็บข้อมูลตำแหน่งที่ตั้งที่อ่อนไหวและลบข้อมูลย้อนหลังของชาวอเมริกันหลายล้านคนทิ้งทันที โดยมีรายละเอียดเพิ่มเติมดังนี้:

• Mobilewalla: ถูกสั่งห้ามซื้อข้อมูลตำแหน่งที่ตั้งและข้อมูลอ่อนไหวจาก Real-time Bidding (RTB) หรือตลาดประมูลโฆษณาออนไลน์ที่ผู้ลงโฆษณาแข่งขันกันส่งโฆษณาให้กลุ่มเป้าหมายแบบทันที ซึ่งถือเป็นครั้งแรกที่ FTC เข้าควบคุมการเก็บข้อมูลจากตลาดโฆษณาโดยตรง
• Gravy Analytics: มีการเพิ่ม "ฐานทัพทหาร" เข้าไปในรายชื่อสถานที่อ่อนไหวที่ห้ามติดตามพิกัด เช่นเดียวกับคลินิกสุขภาพจิต ศูนย์บำบัดยาเสพติด และสถานรับเลี้ยงเด็ก

สรุปการกระทำความผิดและบทลงโทษของโบรกเกอร์ข้อมูล

บริษัท	พฤติกรรมที่ถูกกล่าวหา	บทลงโทษ/ข้อกำหนด
Mobilewalla	ติดตามผู้ประท้วงและผู้ในสถานสงเคราะห์เพื่อระบุเชื้อชาติ/ศาสนา	ห้ามเก็บข้อมูลอ่อนไหว, ลบข้อมูลเก่า, ห้ามซื้อข้อมูลจาก RTB
Gravy Analytics	เก็บข้อมูล 1.7 หมื่นล้านสัญญาณ/วัน ขายให้หน่วยงานรัฐ (FBI, DEA)	ห้ามเก็บข้อมูลอ่อนไหว, ลบข้อมูลเก่า, ห้ามติดตามพิกัดฐานทัพทหาร

ข้อเท็จจริงสำคัญ

• การสอดแนมโดยรัฐ: วุฒิสมาชิก Ron Wyden ระบุว่าบริษัทเหล่านี้ช่วยให้รัฐบาลสอดแนมประชาชนได้โดยไม่ต้องมีหมายศาล และเปิดช่องให้ต่างชาติจารกรรมข้อมูลทหารสหรัฐฯ
• ความเสี่ยงด้านความมั่นคง: มีการตรวจพบว่าข้อมูลตำแหน่งที่ตั้งกว่า 3 พันล้านจุด เปิดเผยความเคลื่อนไหวของเจ้าหน้าที่ข่าวกรองและทหารสหรัฐฯ ในเยอรมนี รวมถึงการเข้าออกห้องเก็บอาวุธนิวเคลียร์
• ความเห็นที่แตกต่าง: กรรมาธิการ FTC Andrew Ferguson เห็นด้วยว่าบริษัทขาดการขอความยินยอมที่ชัดเจน แต่โต้แย้งว่าการไปโบสถ์หรือร่วมประท้วงเป็นกิจกรรมสาธารณะ ไม่ควรถูกจัดเป็นข้อมูลส่วนตัวที่อ่อนไหว
• การขยายผล: สำนักงานคุ้มครองผู้บริโภคทางการเงิน (CFPB) เริ่มปราบปรามโบรกเกอร์ข้อมูลทางการเงินที่นำข้อมูลไปใช้ในการหลอกลวงและสะกดรอยตาม

คำถามที่พบบ่อย

Data Broker คืออะไรและทำงานอย่างไร?

Data Broker คือบริษัทที่ทำธุรกิจรวบรวมข้อมูลส่วนบุคคลจากแหล่งต่างๆ เช่น แอปพลิเคชัน เว็บไซต์ หรือการซื้อขายข้อมูล แล้วนำมาวิเคราะห์ จัดหมวดหมู่ และขายต่อให้กับบริษัทโฆษณาหรือหน่วยงานรัฐบาล

ทำไมการติดตามตำแหน่งที่ตั้งในบางสถานที่ถึงเป็นเรื่องร้ายแรง?

เพราะสถานที่อย่างคลินิกสุขภาพจิต หรือศาสนสถาน สามารถบ่งบอกถึงข้อมูลส่วนตัวที่ละเอียดอ่อน เช่น สภาพจิตใจ ความเชื่อทางศาสนา หรือปัญหาสุขภาพ ซึ่งหากถูกนำไปใช้ในทางที่ผิดอาจนำไปสู่การเลือกปฏิบัติหรือการคุกคามได้

Real-time Bidding (RTB) เกี่ยวข้องกับการรั่วไหลของข้อมูลอย่างไร?

RTB คือระบบประมูลโฆษณาที่เกิดขึ้นในเสี้ยววินาทีเมื่อเราเปิดหน้าเว็บ ในกระบวนการนี้ ข้อมูลผู้ใช้ (รวมถึงตำแหน่งที่ตั้ง) จะถูกส่งไปยังผู้ประมูลจำนวนมาก ทำให้โบรกเกอร์ข้อมูลสามารถดักเก็บข้อมูลเหล่านี้ได้แม้ผู้ใช้จะไม่ได้ให้ความยินยอมโดยตรง

การดำเนินการของ FTC ครั้งนี้ส่งผลต่อผู้บริโภคอย่างไร?

ช่วยสร้างบรรทัดฐานในการคุ้มครองความเป็นส่วนตัว โดยห้ามบริษัทเก็บข้อมูลจากสถานที่อ่อนไหว และบังคับให้ลบข้อมูลที่ได้มาโดยมิชอบ ซึ่งเป็นการลดความเสี่ยงในการถูกสอดแนมทั้งจากภาคเอกชนและหน่วยงานรัฐ

ทำไมบางคนถึงมองว่าการประท้วงไม่ใช่เรื่องส่วนตัว?

มุมมองนี้เชื่อว่าการเข้าร่วมชุมนุมในพื้นที่สาธารณะเป็นกิจกรรมที่เปิดเผยต่อสายตาประชาชนทั่วไป จึงไม่ควรถูกจัดว่าเป็นข้อมูล "ลับ" หรือ "อ่อนไหว" ที่กฎหมายต้องเข้ามาคุ้มครองเป็นพิเศษ