Meta เผชิญวิกฤตความเป็นส่วนตัวใน EU หลังถูกตัดสินว่าใช้ฐานทางกฎหมายโฆษณาไม่ถูกต้อง
กลายเป็นประเด็นร้อนในแวดวงเทคโนโลยีและกฎหมาย เมื่อกลุ่มรณรงค์ด้านสิทธิความเป็นส่วนตัว noyb ได้เปิดเผยเอกสารคำตัดสินฉบับเต็มเกี่ยวกับการดำเนินงานของ Meta (บริษัทแม่ของ Facebook และ Instagram) ในสหภาพยุโรป ซึ่งชี้ให้เห็นว่าการอ้าง "ความจำเป็นทางสัญญา" (Contractual Necessity) เพื่อนำข้อมูลผู้ใช้ไปทำโฆษณาแบบเจาะจงพฤติกรรม (Behavioral Advertising) นั้นไม่สามารถทำได้ตามกฎหมาย
เอกสารดังกล่าวประกอบด้วยรายละเอียดคำตัดสินของ Facebook จำนวน 188 หน้า และ Instagram จำนวน 196 หน้า แม้ว่า Meta จะมีการปิดบังข้อมูลบางส่วนที่ถือเป็นความลับทางธุรกิจ แต่เนื้อหาที่เหลือได้เผยให้เห็นถึงความขัดแย้งระหว่างหน่วยงานกำกับดูแลด้านข้อมูล
เบื้องหลังคำตัดสินและการปะทะกันของหน่วยงานกำกับดูแล
คำตัดสินนี้ออกโดย Irish Data Protection Commission (DPC) ซึ่งเป็นหน่วยงานกำกับดูแลหลักของ Meta ในยุโรป อย่างไรก็ตาม กระบวนการนี้ไม่ได้ราบรื่น เนื่องจาก DPC เคยร่างคำตัดสินที่ไม่ได้คัดค้านการใช้ฐานทางกฎหมายของ Meta จนนำไปสู่ความขัดแย้งกับหน่วยงานคุ้มครองข้อมูลในประเทศอื่นๆ ของ EU
ท้ายที่สุด European Data Protection Board (EDPB) หรือคณะกรรมการคุ้มครองข้อมูลแห่งสหภาพยุโรป ได้ใช้อำนาจตัดสินชี้ขาด บังคับให้ DPC ต้องปฏิเสธข้ออ้างเรื่องความจำเป็นทางสัญญาของ Meta และสั่งให้เพิ่มโทษปรับทางการเงินให้สูงขึ้นเพื่อให้สอดคล้องกับความรุนแรงของการละเมิด GDPR (General Data Protection Regulation) หรือกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป
| แพลตฟอร์ม | ค่าปรับ (ล้านยูโร) | ประเด็นการละเมิด | ฐานทางกฎหมายที่ถูกปฏิเสธ |
|---|---|---|---|
| 60 | การประมวลผลข้อมูลไม่เป็นธรรมและขาดความโปร่งใส | ความจำเป็นทางสัญญา (Contractual Necessity) | |
| 50 | การประมวลผลข้อมูลไม่เป็นธรรมและขาดความโปร่งใส | ความจำเป็นทางสัญญา (Contractual Necessity) |
ข้อเท็จจริงสำคัญ
- การโต้แย้งฐานกฎหมาย: Meta พยายามอ้างว่าการเก็บข้อมูลเพื่อโฆษณาเป็นส่วนหนึ่งของสัญญาการใช้บริการ แต่ EU ตัดสินว่าทำไม่ได้
- ความขัดแย้งภายใน: DPC ของไอร์แลนด์ถูกวิจารณ์ว่าพยายามลดทอนความเข้มงวดของคำสั่งจาก EDPB
- มูลค่าค่าปรับ: Meta ถูกปรับรวม 110 ล้านยูโร ซึ่ง noyb มองว่าน้อยเกินไปเมื่อเทียบกับรายได้ที่ Meta ได้จากการประมวลผลข้อมูลโดยมิชอบ
- ระยะเวลาดำเนินคดี: กรณีนี้ยืดเยื้อมานานกว่า 4.5 ปี นับตั้งแต่มีการยื่นเรื่องร้องเรียนเรื่อง "การบังคับให้ยินยอม" (Forced Consent) ในปี 2018
ทางด้าน noyb ยังได้ตั้งข้อสังเกตว่า DPC อาจดำเนินการไม่ถูกต้องตามกฎหมาย โดยการขยายระยะเวลาการปฏิบัติตามคำสั่ง และจำกัดขอบเขตการตัดสินให้ครอบคลุมเพียงเรื่องโฆษณาเท่านั้น ทั้งที่คำร้องเดิมครอบคลุมถึงการใช้ข้อมูลเพื่อปรับปรุงแพลตฟอร์มและการนำเสนอเนื้อหาเฉพาะบุคคลด้วย
คำถามที่พบบ่อย
ทำไม Meta ถึงถูกตัดสินว่าทำผิดกฎหมาย GDPR?
เพราะ Meta ใช้ฐานทางกฎหมายที่เรียกว่า "ความจำเป็นทางสัญญา" เพื่อให้สามารถประมวลผลข้อมูลผู้ใช้สำหรับโฆษณาแบบเจาะจงได้โดยไม่ต้องขอความยินยอมอย่างชัดเจน ซึ่งหน่วยงานกำกับดูแลของ EU มองว่าการทำโฆษณาไม่ใช่ส่วนสำคัญของสัญญาที่ผู้ใช้ต้องยอมรับเพื่อใช้งานแอปพลิเคชัน
กลุ่ม noyb คือใครและมีบทบาทอย่างไรในเรื่องนี้?
noyb เป็นกลุ่มรณรงค์ด้านสิทธิความเป็นส่วนตัวที่ทำหน้าที่ยื่นเรื่องร้องเรียนและตรวจสอบการทำงานของบริษัทเทคโนโลยีขนาดใหญ่ เพื่อให้มั่นใจว่ามีการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด
ค่าปรับ 110 ล้านยูโร ถือว่าสูงหรือไม่?
ในมุมมองของ noyb ค่าปรับนี้ถือว่าน้อยมากเมื่อเทียบกับกำไรมหาศาลที่ Meta ได้รับจากการใช้ข้อมูลผู้ใช้หลายล้านคนในยุโรปอย่างไม่ถูกต้องตลอดระยะเวลาหลายปี
เรื่องนี้จะจบลงที่การจ่ายค่าปรับหรือไม่?
มีความเป็นไปได้ว่าเรื่องนี้จะดำเนินต่อไป เนื่องจาก noyb อาจยื่นอุทธรณ์คำตัดสิน โดยอ้างว่า DPC ของไอร์แลนด์จำกัดขอบเขตการตรวจสอบและไม่ดำเนินการตามคำสั่งของ EDPB อย่างครบถ้วน
