รายงาน FTC ยืนยัน: การสอดส่องเชิงพาณิชย์อยู่นอกการควบคุม

รายงานของคณะกรรมาธิการการค้าแห่งสหพันธรัฐ (FTC): บิ๊กเทคเก็บและแชร์ข้อมูลส่วนบุคคล

• รายงานฉบับใหม่ของคณะกรรมาธิการการค้าแห่งสหพันธรัฐ (FTC) ยืนยันว่าบริษัทเทคโนโลยียักษ์ใหญ่กำลังเก็บรวบรวมและแบ่งปันข้อมูลส่วนบุคคลอย่างกว้างขวางเพื่อธุรกิจโฆษณาแบบติดตามพฤติกรรมออนไลน์
• การสอบสวนตลอด 4 ปีเกี่ยวกับแนวปฏิบัติด้านข้อมูลของแพลตฟอร์มโซเชียลมีเดียและวิดีโอ 9 แห่ง เช่น Facebook, YouTube และ X (เดิมคือ Twitter) แสดงให้เห็นว่าการสอดส่องเชิงพาณิชย์กำลังทำให้ผู้บริโภคแทบไม่เหลืออำนาจควบคุมความเป็นส่วนตัวของตนเอง
• แม้ไม่ใช่ทุกบริษัทที่ถูกตรวจสอบจะละเมิดความเป็นส่วนตัวในรูปแบบเดียวกันทั้งหมด แต่ข้อสรุปชัดเจนคือ บริษัทให้ความสำคัญกับกำไรมากกว่าการคุ้มครองความเป็นส่วนตัว

การเก็บข้อมูลส่วนบุคคลเกินกว่าที่ผู้บริโภคคาดหมายมาก

• รายงาน FTC ยืนยันว่าบริษัทต่าง ๆ กำลังเก็บข้อมูลในลักษณะที่เกินกว่าที่ผู้ใช้คาดหวังไว้อย่างมาก
• พวกเขาไม่ได้ติดตามเพียงกิจกรรมบนแพลตฟอร์มเท่านั้น แต่ยังติดตามกิจกรรมบนเว็บไซต์และแอปอื่น ๆ ด้วย อีกทั้งยังเก็บข้อมูลของผู้ที่ไม่ได้เป็นผู้ใช้ และซื้อข้อมูลส่วนบุคคลจากนายหน้าข้อมูลบุคคลที่สาม
• บางบริษัทไม่สามารถระบุแหล่งที่มาของข้อมูลผู้ใช้ได้อย่างถูกต้อง หรือปฏิเสธที่จะเปิดเผย
• มีการเก็บข้อมูลส่วนบุคคลอย่างละเอียด เช่น เว็บไซต์ที่เข้าชม ข้อมูลตำแหน่ง ข้อมูลประชากรศาสตร์ และความสนใจ (เช่น การช่วยเหลือเรื่องการหย่าร้าง เครื่องดื่มแอลกอฮอล์)

การแบ่งปันข้อมูลกับบุคคลที่สามแบบไร้ขีดจำกัด

• บริษัทต่าง ๆ แบ่งปันข้อมูลส่วนบุคคลที่เก็บรวบรวมได้กับบุคคลที่สามอย่างกว้างขวาง
• บางบริษัทอ้างว่าไม่สามารถจัดทำรายชื่อบุคคลที่สามทั้งหมดที่ได้รับการแชร์ข้อมูลส่วนบุคคลได้
• สำหรับบริษัทที่สามารถระบุผู้รับได้ รายชื่อดังกล่าวรวมถึงหน่วยงานบังคับใช้กฎหมายและบริษัทอื่น ๆ ทั้งในและนอกสหรัฐฯ
• บริษัทส่วนใหญ่ไม่ได้ตรวจสอบบุคคลที่สามก่อนแบ่งปันข้อมูล และไม่มีการติดตามตรวจสอบอย่างต่อเนื่องเพื่อให้มั่นใจว่ามีการปฏิบัติตามข้อจำกัดการใช้ข้อมูล
• การขาดมาตรการคุ้มครองในการแบ่งปันข้อมูลก่อให้เกิดความเสี่ยงด้านความเป็นส่วนตัวอย่างมากต่อผู้บริโภค

ผู้บริโภคถูกปล่อยให้อยู่ในความไม่รู้

• รายงาน FTC เปิดเผยถึงการขาดความโปร่งใสเกี่ยวกับวิธีที่ข้อมูลส่วนบุคคลถูกเก็บ รวบรวม แบ่งปัน และนำไปใช้
• หากบริษัทไม่สามารถบอก FTC ได้ว่าพวกเขาแชร์ข้อมูลกับใครบ้าง ก็ย่อมทำให้เกิดคำถามว่าพวกเขาจะสื่อสารกับผู้ใช้อย่างตรงไปตรงมาได้หรือไม่
• การติดตามและแบ่งปันข้อมูลเกิดขึ้นเบื้องหลัง และผู้ใช้แทบไม่รู้เลยว่าตนกำลังยอมสละข้อมูลส่วนตัวไปมากเพียงใด
• บางบริษัทไม่ได้ลบข้อมูลผู้ใช้จริง ๆ แม้จะตอบรับคำขอให้ลบข้อมูลแล้วก็ตาม

โมเดลธุรกิจโฆษณาแบบสอดส่องคือสาเหตุรากฐาน

• รายงาน FTC เน้นว่าการละเมิดความเป็นส่วนตัวเหล่านี้ไม่ใช่เพียงความผิดพลาด แต่เป็นปัญหาที่ฝังอยู่ในโมเดลธุรกิจของโฆษณาแบบติดตามพฤติกรรมออนไลน์
• บริษัทต่าง ๆ เก็บข้อมูลจำนวนมหาศาลเป็นหลักเพื่อสร้างโปรไฟล์ผู้ใช้แบบละเอียดสำหรับโฆษณาแบบเจาะจงเป้าหมาย
• ผลกำไรจากการกำหนดเป้าหมายโฆษณาบนพื้นฐานข้อมูลส่วนบุคคลเป็นแรงจูงใจให้บริษัทพัฒนาวิธีเก็บข้อมูลที่ล่วงล้ำมากขึ้นเรื่อย ๆ

รายงาน FTC ชี้ถึงความจำเป็นเร่งด่วนของกฎหมาย

• หากไม่มีกฎหมายความเป็นส่วนตัวระดับสหพันธรัฐ บริษัทต่าง ๆ ก็สามารถเก็บและแบ่งปันข้อมูลส่วนบุคคลของผู้ใช้นับพันล้านคนได้ภายใต้มาตรการคุ้มครองเพียงเล็กน้อย
• รายงาน FTC ยืนยันว่าการกำกับดูแลกันเองล้มเหลวแล้ว: นโยบายคุ้มครองข้อมูลภายในของบริษัทต่าง ๆ ไม่สม่ำเสมอและไม่เพียงพอ
• EFF เรียกร้องให้ตรากฎหมายความเป็นส่วนตัวระดับสหพันธรัฐ โดยองค์ประกอบสำคัญมีดังนี้:
  1. การเก็บข้อมูลเท่าที่จำเป็นและสิทธิของผู้ใช้: ต้องห้ามไม่ให้บริษัทประมวลผลข้อมูลเกินกว่าสิ่งที่ผู้ใช้ร้องขอ ผู้ใช้ควรมีสิทธิในการเข้าถึง โอนย้าย แก้ไข และลบข้อมูลของตน
  2. แบนโฆษณาแบบติดตามพฤติกรรมออนไลน์: ควรห้ามโฆษณาประเภทนี้เพื่อจัดการกับต้นตอของการสอดส่องเชิงพาณิชย์
  3. การบังคับใช้ที่เข้มแข็งและสิทธิในการฟ้องร้องส่วนบุคคล: เพื่อให้กฎหมายคุ้มครองความเป็นส่วนตัวมีผลจริง ประชาชนควรมีสิทธิฟ้องบริษัทที่ละเมิดความเป็นส่วนตัวของตน

สรุปโดย GN⁺

• รายงาน FTC ตั้งคำถามร้ายแรงต่อวิธีที่บริษัทยักษ์ใหญ่ด้านเทคโนโลยีเก็บและแบ่งปันข้อมูลส่วนบุคคล
• ขนาดและความลับของการสอดส่องเชิงพาณิชย์แสดงให้เห็นว่าผู้บริโภครายบุคคลมีข้อจำกัดในการปกป้องความเป็นส่วนตัวของตน
• การออกกฎหมายความเป็นส่วนตัวระดับสหพันธรัฐเป็นเรื่องเร่งด่วน และควรครอบคลุมการเก็บข้อมูลเท่าที่จำเป็น การแบนโฆษณาแบบติดตามพฤติกรรม และการบังคับใช้อย่างเข้มแข็ง
• ผลิตภัณฑ์หรือโครงการที่มีแนวทางคล้ายกัน ได้แก่ DuckDuckGo และ Brave Browser

[GN⁺]

ความคิดเห็นจาก Hacker News

• มีบริษัทหนึ่งสาธิตเทคโนโลยีที่สามารถตรวจสอบประวัติการทำงาน รายงานเครดิต และยอดเงินคงเหลือในบัญชีธนาคารของผู้เยี่ยมชมได้ภายใน 500ms

  • ใช้ข้อมูลนี้เพื่อเสนอผลิตภัณฑ์ที่ช่วยให้ทีมขายคัดกรองลูกค้าเป้าหมาย
  • รู้สึกไม่สบายใจกับการซื้อขายข้อมูลโดยแทบไม่คำนึงถึงประเด็นด้านจริยธรรม

• ทุกคนรู้อยู่แล้วว่าบริษัทจะเลือกผลกำไรเป็นอันดับแรกเสมอ

  • ความคืบหน้าที่มีความหมายจะเกิดขึ้นก็ต่อเมื่อมีกฎระเบียบที่เข้มงวด
  • เหมือนกรณีของ EPA หากไม่มีกฎระเบียบก็จะเกิดปัญหาสิ่งแวดล้อมร้ายแรง

• การพัฒนาอินเทอร์เน็ตเร่งตัวขึ้นภายใต้ผู้นำที่มีแนวคิดอนุรักษนิยม

  • แม้จะมีนวัตกรรมมากมาย แต่คิดว่าน่าจะไม่สามารถสร้างผลลัพธ์ได้มากกว่านี้เพราะสภาพแวดล้อมที่ขับเคลื่อนด้วยผลกำไร

• ลิงก์ไปยังรายงานอยู่ที่ช่วงต้นของบทความ

  • ลิงก์1
  • ลิงก์2

• ข้อมูลที่หน่วยงานเครดิตและธนาคารเก็บไว้น่ากลัวยิ่งกว่า

  • ช่วงหลังมานี้สามารถหาเจอข้อมูลเหล่านี้ได้ง่ายบนดาร์กเว็บ

• สถานการณ์เลวร้ายลงไปแล้วตั้งแต่ 10 ปีก่อน

  • คิดว่าผลลัพธ์ที่เลวร้ายที่สุดคือรัฐบาลผูกขาดการสอดส่อง
  • จำเป็นต้องมีกฎหมายมาควบคุมการเก็บรวบรวมข้อมูลส่วนบุคคล

• การสืบสวนตลอด 4 ปีเพียงแค่บอกสิ่งที่รู้อยู่แล้ว

  • สิ่งสำคัญคือรัฐบาลหรือหน่วยงานอื่น ๆ จะทำอะไรต่อไป

• เริ่มคิดว่าอุตสาหกรรมโฆษณาแย่กว่ากลุ่มอุตสาหกรรมทหารเสียอีก

  • หวังว่าผู้บริหารในอุตสาหกรรมโฆษณาจะถูกลงโทษ

• คิดว่าการที่รัฐมาควบคุมการสอดส่องของบริษัทเอกชนเป็นเรื่องหน้าไหว้หลังหลอก

  • ยังมีทางเลือกที่จะไม่ใช้เทคโนโลยีเก็บข้อมูลของบริษัทเอกชน
  • แต่ไม่สามารถหลีกเลี่ยงการสอดส่องของรัฐได้

• ไม่ใช่ทุกบริษัทที่ถูกสอบสวนจะกระทำการละเมิดความเป็นส่วนตัวแบบเดียวกันทั้งหมด

  • การที่บริษัทให้ความสำคัญกับกำไรก่อนเป็นข้อเรียกร้องของระบบทุนนิยมแบบผู้ถือหุ้น
  • ประชาชนควรเรียกร้องกฎระเบียบ แต่ในสหรัฐฯ มีคนจำนวนมากไม่ชอบกฎระเบียบ
  • บริษัทควบคุมนักการเมือง และความเข้าใจของสาธารณชนก็ต่ำ จึงแทบไม่มีอะไรที่ทำได้จริง
  • คิดว่าระบบทุนนิยมสอดส่องในสหรัฐฯ จะคงอยู่ถาวร

• การตั้งราคาแบบเหมาะสมที่สุดในระดับโลกจะทำให้ทุกอย่างแพงที่สุดเท่าที่จะเป็นไปได้

  • ผู้คนจะลดการบริโภคลงและไม่มีความสุขมากขึ้น