บริษัทข้อมูลยักษ์ใหญ่ใช้กลอุบายขัดขวางการยกเลิกแชร์ข้อมูลส่วนบุคคล
ในยุคที่ข้อมูลกลายเป็นสินค้าล้ำค่า บริษัทเทคโนโลยีและผู้ให้บริการข้อมูลรายใหญ่ในสหรัฐฯ หลายแห่งถูกเปิดโปงว่าใช้เทคนิคการออกแบบที่หลอกลวง เพื่อให้ผู้ใช้งานไม่สามารถ Opt-out หรือการแจ้งความประสงค์เพื่อไม่ให้บริษัทนำข้อมูลส่วนบุคคลไปขายหรือแบ่งปันให้กับผู้อื่นได้อย่างสะดวก
ผลการศึกษาล่าสุดจาก Electronic Privacy Information Center (EPIC) ซึ่งเป็นองค์กรไม่แสวงหาผลกำไรด้านสิทธิดิจิทัล ได้ทำการตรวจสอบกระบวนการยกเลิกการแชร์ข้อมูลของบริษัทชั้นนำ 38 แห่ง และพบว่ามีการใช้กลยุทธ์บิดเบือนเพื่อสร้างอุปสรรคแก่ผู้บริโภคอย่างเป็นระบบ
รูปแบบการออกแบบที่บิดเบือนเพื่อขัดขวางผู้ใช้งาน
EPIC พบว่าบริษัทเหล่านี้ใช้เทคนิคที่เรียกว่า Manipulative Design หรือการออกแบบที่จงใจชี้นำให้ผู้ใช้ตัดสินใจในทางที่บริษัทต้องการ โดยแบ่งออกเป็น 8 ประเภทหลัก ดังนี้:
- แบบฟอร์มที่ไร้ผล: มีแบบฟอร์มให้กรอก แต่ในความเป็นจริงกลับไม่ได้ระงับการขายข้อมูล
- การซ่อนลิงก์: นำลิงก์ยกเลิกไปไว้ในตัวอักษรขนาดเล็ก หรือไม่แสดงไว้ในหน้าแรกของเว็บไซต์
- ขั้นตอนที่ซับซ้อน: บังคับให้ผู้ใช้กรอกแบบฟอร์มหลายฉบับแยกกัน เพื่อให้บรรลุคำขอเพียงเรื่องเดียว
- การสร้างเงื่อนไขเพิ่มเติม: บังคับให้ต้องสมัครสมาชิกหรือชำระเงินก่อน จึงจะสามารถเข้าถึงเมนูยกเลิกการแชร์ข้อมูลได้
ผลกระทบต่อความปลอดภัยในชีวิตจริง
ปัญหาการเข้าถึงการ Opt-out ไม่ได้เป็นเพียงเรื่องของความเป็นส่วนตัว แต่ส่งผลถึงความปลอดภัยในชีวิต โดย EPIC ยกตัวอย่างกรณีของ Vance Boelter ผู้ต้องหาคดีฆาตกรรมตัวแทนรัฐมินนิโซตาและสามี ซึ่งใช้บริการ Data Broker (บริษัทนายหน้าซื้อขายข้อมูล) ประเภทค้นหาบุคคล เพื่อหาที่อยู่บ้านของเหยื่อ
สำหรับกลุ่มเสี่ยง เช่น ผู้รอดชีวิตจากความรุนแรงในครอบครัว เจ้าหน้าที่รัฐ และกลุ่ม LGBTQ+ การสามารถลบที่อยู่บ้านออกจากระบบฐานข้อมูลสาธารณะได้อย่างรวดเร็วคือกลไกเดียวที่ช่วยป้องกันไม่ให้ผู้ไม่หวังดีตามหาตัวพบ
การตรวจสอบบริษัทเทคโนโลยีและ AI รายใหญ่
รายงานระบุว่าบริษัทผู้พัฒนา Large Language Models (LLM) หรือโมเดลภาษาขนาดใหญ่ เช่น Google, Meta และ OpenAI มีความบกพร่องในการเชื่อมโยงแบบฟอร์มยกเลิกการแชร์ข้อมูลให้ชัดเจน โดยเฉพาะ OpenAI ที่แบบฟอร์มของบริษัทไม่ได้ให้ตัวเลือกในการระงับการขายหรือโอนย้ายข้อมูล แต่ให้เพียงตัวเลือกในการ "ลบข้อมูลส่วนบุคคลออกจากคำตอบของ ChatGPT" ซึ่งเป็นเพียงการกรองผลลัพธ์ ไม่ใช่การลบข้อมูลต้นทาง
นอกจากนี้ บริการหาคู่ชื่อดังอย่าง Bumble ถูกพบว่าใช้ปุ่มเลือก (Toggle) ที่ตั้งค่าเริ่มต้นให้ผู้ใช้แชร์ข้อมูล โดยออกแบบปุ่ม "Do Not Sell" ให้ดูเหมือนถูกเลือกไว้แล้ว ทั้งที่ความจริงผู้ใช้ต้องกดเลือกเองเพื่อยกเลิก
| บริษัท/กลุ่มธุรกิจ | ปัญหาที่พบ | การตอบโต้จากบริษัท |
|---|---|---|
| OpenAI, Meta, X, Tinder | ต้องล็อกอินก่อนจึงจะพบวิธี Opt-out | Meta ระบุว่าไม่มีนโยบายขายข้อมูล |
| Spokeo, Whitepages | ไม่มีระบบ Opt-out แบบเบ็ดเสร็จ ให้ลบทีละ URL | Spokeo อ้างว่าวิธีระบุ URL ช่วยให้ระบุข้อมูลได้แม่นยำ |
| Amazon | ไม่มีตัวเลือก Opt-out ที่ชัดเจนในบางจุด | ยืนยันว่าไม่ได้ขายข้อมูล และมีเมนูตั้งค่าความเป็นส่วนตัว |
| Palantir | ไม่มีตัวเลือกยกเลิกการขาย/แชร์ข้อมูล | ชี้แจงว่าตนเป็นบริษัทซอฟต์แวร์ ไม่ใช่บริษัทเก็บข้อมูล |
| Whitepages | ต้องสมัครสมาชิกแบบชำระเงินเพื่อดูข้อมูลที่จะลบ | (ไม่มีการตอบกลับ) |
ข้อเท็จจริงสำคัญ
- บริษัทข้อมูล 38 แห่งถูกตรวจสอบพบการใช้การออกแบบที่บิดเบือนเพื่อขัดขวางสิทธิผู้บริโภค
- Data Broker บางรายบังคับให้ผู้ใช้จ่ายเงินเพื่อเข้าถึงข้อมูลของตนเองก่อนจะทำการลบออก
- การเข้าถึงข้อมูลที่ง่ายเกินไปนำไปสู่เหตุอาชญากรรมและการคุกคามบุคคลกลุ่มเสี่ยง
- EPIC เสนอว่าทางออกที่แท้จริงไม่ใช่การปรับปรุงแบบฟอร์ม แต่คือการออกกฎหมายห้ามเก็บข้อมูลที่ไม่จำเป็นตั้งแต่ต้น
คำถามที่พบบ่อย
Opt-out คืออะไร?
คือกระบวนการที่ผู้บริโภคแจ้งความประสงค์ไปยังบริษัท เพื่อไม่ให้บริษัทนำข้อมูลส่วนบุคคลของตนไปขายหรือแบ่งปันให้กับบุคคลที่สาม
ทำไมการ Opt-out ถึงเป็นเรื่องยากในบางเว็บไซต์?
เพราะบางบริษัทใช้ Manipulative Design หรือการออกแบบที่จงใจสร้างอุปสรรค เช่น การซ่อนลิงก์ หรือการบังคับให้กรอกแบบฟอร์มหลายขั้นตอน เพื่อให้ผู้ใช้งานล้มเลิกความตั้งใจในการปกป้องข้อมูล
การลบข้อมูลออกจากคำตอบของ AI เท่ากับการลบข้อมูลออกจากระบบหรือไม่?
ไม่เท่ากัน ตามรายงานของ EPIC การลบข้อมูลออกจากคำตอบ (เช่น ใน ChatGPT) เป็นเพียงการกรองผลลัพธ์ที่แสดงออกมา แต่ข้อมูลดิบยังคงถูกจัดเก็บอยู่ในระบบของบริษัท
ทำไม Data Broker ถึงเป็นอันตรายต่อความปลอดภัย?
เพราะบริษัทเหล่านี้รวบรวมข้อมูลส่วนตัว เช่น ที่อยู่บ้าน และเบอร์โทรศัพท์ ซึ่งผู้ไม่หวังดีสามารถนำมาใช้ในการติดตามตัว คุกคาม หรือก่อเหตุทำร้ายร่างกายได้
