- สายด่วนป้องกันการฆ่าตัวตายในเนเธอร์แลนด์ 113 แชร์ข้อมูลผู้เข้าชมกับบุคคลที่สามอย่าง Google แม้ผู้เข้าชมจะไม่ได้ยินยอมให้ใช้คุกกี้
- ข้อมูลที่ถูกแชร์มี ตำแหน่งที่ตั้ง เบราว์เซอร์ อุปกรณ์ เว็บไซต์ที่เข้าชมก่อนหน้า และการบันทึกหน้าจอขณะเข้าชมเว็บไซต์ 113
- แฮ็กเกอร์เชิงจริยธรรม Mick Beer มองว่าการเปิดดูหน้า 113 หรือการคลิกเมนูแชต·โทรนั้นเป็น ข้อมูลอ่อนไหว ในตัวมันเอง
- Stichting 113 ระบุว่าไม่ได้แชร์ เนื้อหาจริง ของบทสนทนาหรือแชต แต่เป็นเมตะดาต้าทางเทคนิคที่เกี่ยวข้องกับการเข้าชม
- Stichting 113 ปิดการทำงานของ เครื่องมือวัดผล·วิเคราะห์ ทั้งหมดแล้ว และกำลังตรวจสอบสาเหตุ ผลกระทบที่อาจเกิดขึ้น และมาตรการถัดไป
การแชร์ข้อมูลผู้เข้าชมของ 113
- BNR รายงานโดยอ้างอิงการสืบสวนของ Mick Beer แฮ็กเกอร์เชิงจริยธรรมจาก Hackedemia.nl ว่าสายด่วนป้องกันการฆ่าตัวตายในเนเธอร์แลนด์ 113 ได้แชร์ข้อมูลผู้เข้าชมเว็บไซต์กับบุคคลที่สามโดยไม่ได้รับความยินยอม
- Stichting 113 ยืนยันผลการตรวจสอบดังกล่าวแล้ว และสั่งระงับ เครื่องมือวัดผล·วิเคราะห์ ทั้งหมดบนเว็บไซต์ชั่วคราว
- จนกระทั่งเมื่อไม่นานนี้ 113 ยังแชร์ข้อมูลผู้เข้าชมกับบุคคลที่สามรวมถึง Google แม้ผู้เข้าชมจะไม่ได้ยินยอมให้ใช้คุกกี้
- Mick Beer มองว่าเพียงแค่การเปิดหน้า 113 หรือคลิกเมนูแชต·โทร ก็ถือเป็น ข้อมูลอ่อนไหว แล้ว
ข้อมูลที่ถูกแชร์และความเป็นไปได้ในการนำไปใช้
- ข้อมูลที่ถูกแชร์รวมถึง ตำแหน่งที่ตั้ง ของผู้ใช้ เบราว์เซอร์ อุปกรณ์ เว็บไซต์ที่ผู้ใช้เข้าชมก่อนเข้า 113 และการบันทึกหน้าจอขณะเข้าชมเว็บไซต์ 113
- Mick Beer ระบุว่า 113 ยังให้ข้อมูลบางส่วนกับ Microsoft ด้วย แต่ในกรณีนี้เกิดขึ้นเฉพาะเมื่อมีการยอมรับคุกกี้เท่านั้น
- Mick Beer กล่าวว่าใครก็ตามที่เข้าเว็บไซต์ 113 ต่างก็ทิ้ง ร่องรอยดิจิทัล เอาไว้
- Mick Beer มองว่า Google และ Microsoft สามารถนำข้อมูลนี้ไปใช้สร้างโปรไฟล์ผู้ใช้ทั่วไปได้
ความเป็นไปได้ของการละเมิด GDPR
- Stichting 113 อาจละเมิด GDPR จากการแชร์ข้อมูลดังกล่าว
- GDPR กำหนดให้ต้องใช้ความระมัดระวังเป็นพิเศษในการคุ้มครอง ข้อมูลสุขภาพส่วนบุคคล
- การติดต่อกับสายด่วนป้องกันการฆ่าตัวตายแบบไม่เปิดเผยตัวตนก็ถือเป็นข้อมูลสุขภาพส่วนบุคคลเช่นกัน
จุดยืนของ Stichting 113 และมาตรการติดตาม
- Stichting 113 บอกกับ BNR ว่าไม่ได้แชร์ เนื้อหาจริง ของบทสนทนาหรือแชตกับผู้ที่ขอความช่วยเหลือ
- โฆษกกล่าวว่าข้อมูลที่ถูกแชร์เป็นข้อมูลทางเทคนิคที่เกี่ยวข้องกับการเข้าชมเว็บไซต์ หรือก็คือ เมตะดาต้า
- Stichting 113 ตระหนักว่าผู้เข้าชมควรสามารถไว้วางใจได้ว่าข้อมูลส่วนบุคคลของตนจะได้รับการคุ้มครอง และรู้สึกเสียใจกับความกังวลที่เกิดขึ้นจากเหตุการณ์นี้
- ขณะนี้ Stichting 113 ได้ปิดการทำงานของเครื่องมือวัดผล·วิเคราะห์ทั้งหมดแล้ว จึงไม่แชร์ข้อมูลดังกล่าวกับบุคคลที่สามอีกต่อไป
- Stichting 113 กำลังตรวจสอบว่าเกิดอะไรขึ้น เกิดขึ้นได้อย่างไร ผลกระทบที่อาจเกิดขึ้นคืออะไร และควรดำเนินการอย่างไรต่อไป
- ยังไม่ได้เปิดเผยว่าจะกลับมาเปิดใช้เครื่องมือติดตามอีกหรือไม่
ช่องทางขอความช่วยเหลือ
- หากอยู่ในสถานการณ์ที่เสี่ยงต่อชีวิตในเนเธอร์แลนด์ ควรติดต่อหมายเลขฉุกเฉิน 112 ทันที
- ผู้ที่มีภาวะซึมเศร้าหรือมีความคิดฆ่าตัวตายสามารถโทรหา 113 Zelfmoordpreventie ได้ตลอดเวลาที่หมายเลข 113 หรือ 0800-0113 หรือเข้าเว็บไซต์ 113.nl
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
“มีคนที่เข้ามาหน้าติดต่อสอบถามแล้วออกไปโดยไม่โทรหาฮอตไลน์กี่คน?”
“ไม่ทราบครับเจ้านาย เราต้องติดเครื่องมือวิเคราะห์”
“ใช้อะไร?”
“Google Analytics ครับ ฟรีและแทบจะเป็นมาตรฐาน”
“โอเค ทำเลย”
กระบวนการแบบนี้แข็งตัวกลายเป็นเหมือน มาตรฐานอุตสาหกรรม ไปเสียแล้ว มันไม่ดีนัก และ Google ก็เอาข้อมูลนั้นไปใช้สารพัดแบบโดยไม่ได้เปิดเผยให้ชัดเจนนัก
แต่ก็ยากจะมองว่านี่เป็นแผนสมคบคิดของผู้ดูแลเว็บไซต์ชั่วร้ายที่ขายข้อมูลให้บริษัทยักษ์ใหญ่ด้านเทคโนโลยี ส่วนใหญ่ก็แค่ใช้บริการมาตรฐานฟรีเพื่อให้เว็บทำงานได้ และมักไม่ได้คิดไปไกลว่าตัวเองกำลังช่วย Google สร้างโปรไฟล์ส่วนบุคคลและขายโฆษณาแบบเจาะกลุ่ม
อยากให้ เครื่องมือวิเคราะห์แบบโฮสต์เอง ตั้งหลักได้จริงสักที นอกจากจะดีกับความเป็นส่วนตัวแล้ว ยังมีปัญหาที่บริษัทยักษ์ใหญ่ด้านเทคโนโลยียังจำกัดการเข้าถึงแม้แต่ข้อมูลที่เก็บจากเว็บไซต์ของเราเองด้วย
ปัญหาคือคนที่จัดการข้อมูลทางการแพทย์ในภาครัฐไม่รู้หรือไม่สนใจว่าข้อมูลจะถูกส่งไปที่ Google ทั้งที่ Google Analytics มีมาแล้วตั้ง 20 ปี และก็ไม่มีระบบทั้งภาครัฐที่จะบังคับใช้ความเป็นส่วนตัวของข้อมูลและเอาผิดผู้ละเมิดได้
นักพัฒนาจำนวนมากที่ไปงานประชุมแยกไม่ออกระหว่างโฆษณาชวนเชื่อกับการบรรยายเทคนิคของพวก Facebook Connect หรือ Google I/O แล้วก็ย้ายทั้งสแต็กไปอยู่บนซอฟต์แวร์และฮาร์ดแวร์ที่ตัวเองควบคุมไม่ได้ มันเป็นความล้มเหลวทางวิศวกรรมโดยสิ้นเชิง แต่เป็นชัยชนะครั้งใหญ่สำหรับผู้ถือหุ้น
เพราะเรื่องแบบนี้แหละ ฉันถึงไม่อยากแตะเว็บไซต์พวกนั้น ถ้าเว็บไซต์ ผู้ให้บริการ หรือซอฟต์แวร์ที่ใช้เชื่อมต่ออินเทอร์เน็ตเก็บข้อมูล ฉันก็เชื่อใจไม่ได้แม้แต่นิดเดียวและจะหลีกเลี่ยงเท่าที่ทำได้
กฎจากประสบการณ์นั้นง่ายมาก ทุกอย่างที่คุณบอกพวกเขา หรือข้อมูลใดก็ตามที่คุณฝากไว้ภายใต้การดูแลของพวกเขา ล้วนอยู่ในความเสี่ยง
ที่กรณีนี้ขึ้นมาบน Hacker News ก็แปลได้เหมือนกันว่านี่เป็นข้อยกเว้น ไม่ใช่กฎปกติ
ข้อมูลพวกนั้นไม่มีวันหายไป และอาจถูกนำไปใช้เล่นงานคุณในเรื่องงาน ประกัน หรือในศาล
คนที่อยู่ท่ามกลางวิกฤตสุขภาพจิตไม่ควรต้องกังวลว่าการขอความช่วยเหลือจะกลายเป็น ตราบาปถาวร ที่ตามหลอกหลอนเขาไปตลอดชีวิต แต่ทุนนิยมแบบสอดส่องได้ทำให้สถานการณ์แบบนั้นเป็นไปได้พอดี
เดิมทีสิ่งนี้ไม่ควรเกิดขึ้นและบันทึกการโทรควรปลอดภัย แต่แน่นอนว่าเรื่องแบบนี้เกิดขึ้นอยู่เสมอ
https://consumercal.org/about-cfc/cfc-education-foundation/y...
https://www.nbcnews.com/news/us-news/t-says-hackers-stole-re...
ผมว่าที่วัฒนธรรมตะวันตกจัดการกับความคิดฆ่าตัวตายผ่าน สายด่วนทางโทรศัพท์ ก็บอกอะไรได้เยอะแล้ว มันเหมือนมุกล้อข่าวกอนโซที่กลายเป็นจริง
ผมไม่รู้ว่าคำตอบคืออะไร แต่ในฐานะคนที่เคยมีความคิดฆ่าตัวตาย คำตอบสำหรับผมไม่ใช่ฮอตไลน์ และยิ่งเข้ากันอย่างประหลาด หรือแทบจะสมบูรณ์แบบด้วยซ้ำ ที่ฮอตไลน์เหล่านั้นดันเก็บเกี่ยวข้อมูลแล้วขายต่อ
สุดท้ายก็เหมือนเรื่องอื่น ๆ อีกมากมาย คนเย็นชาก็ทำเงิน ส่วนคนเปราะบางและอ่อนไหวเป็นฝ่ายจ่ายราคา โลกช่างงดงาม ดื่มอย่างมีความรับผิดชอบด้วย
https://www.scientificamerican.com/article/988-crisis-hotlin...
“ในสองปีแรกของการปรับปรุงสายช่วยชีวิต การเสียชีวิตจากการฆ่าตัวตายลดลง 11% จากที่คาดไว้”
https://www.statnews.com/2026/04/22/988-hotline-linked-11-pe...
ผมเสียเพื่อนไปหลายคนเพราะการฆ่าตัวตาย และใช้เวลานานมากคิดว่าควรทำอะไรให้เร็วกว่านั้นเพื่อช่วยพวกเขาได้ ในแทบทุกกรณี มันเป็นการตัดสินใจที่คิดมาอย่างลึกซึ้ง ไม่ใช่เรื่องชั่ววูบ บางกรณีถึงกับมีมาตรการเพื่อไม่ให้แผนถูกจับได้ ถ้ามองจากกรณีรอบตัวผม สายด่วนฆ่าตัวตายคงไม่ช่วยอะไรเลย
พอไปค้นดูก็เหมือนจะมีข้อมูลว่าภาพรวมแล้วมันช่วยได้ ดังนั้นสำหรับคนที่มีความคิดชั่ววูบ มันอาจช่วยได้จริง เพียงแต่ผมก็เห็นคนบอกเหมือนกันว่าเวลาค้นข้อมูลเกี่ยวข้องทีไร ข้อความให้โทรหาสายด่วนเด้งขึ้นมาเยอะเกินจนรู้สึกถูกผลักไสและยิ่งได้ผลตรงข้าม
สุดท้ายมันเป็นปัญหาที่ซับซ้อนมาก และไม่มีวิธีแก้แบบเดียวที่ใช้ได้กับทุกคน ถ้าวันหนึ่งผมไปถึงจุดที่ไม่จำเป็นต้องทำงานหาเลี้ยงชีพแล้ว ผมอยากทำงานกับปัญหานี้สำหรับคนที่คิดนานและไม่ค่อยหุนหันพลันแล่นบ้าง
ตลอดชีวิตฉันโทรหาฮอตไลน์สี่ครั้ง ส่วนใหญ่ตอนปลายวัยรุ่น และทุกครั้งก็รอเกินชั่วโมง ฟังแต่ข้อความอัดเสียงทำนอง “กรุณาถือสาย รอสักครู่” กับเพลงลิฟต์ สุดท้ายก็ยอมแพ้
ครั้งเดียวที่ได้คุยกับคนจริง ๆ คือผ่านแชตข้อความ และปฏิสัมพันธ์ก็ตื้นเขินจนน่าขำ มีแต่คำถามแนว การฟังสะท้อนกลับ แบบวางมาดฉลาด โดยแทบไม่มีความลึกหรือความใส่ใจต่อสถานการณ์ของฉันหรือตัวฉันในฐานะคนคนหนึ่งเลย
ถ้าบริการแบบนี้ช่วยชีวิตคนได้จริงก็ดีแล้ว แต่สำหรับฉันมันช่วยอะไรไม่ได้เลย
เรานิยามความป่วยทางจิตจากการที่ใครสักคนทำหน้าที่ในสังคมได้ดีแค่ไหน และ DSM ก็ถูกใช้ในความหมายนั้นอย่างตรงตัว แต่ตัวสังคมเองก็ชัดเจนว่าเต็มไปด้วยความบ้าคลั่งและความบิดเบี้ยว แค่ดู Twitter สิบนาทีหรืออ่านข่าวก็พอสรุปได้แล้ว
คุณสามารถติดป้ายวินิจฉัยโรคทางจิตได้หลายอย่างกับ CEO สายเทค คนดัง หรือคนที่ประสบความสำเร็จทุกคน แต่กลับยกย่องพวกเขาเพราะพวกเขาเป็นสมาชิกสังคมที่ “มีผลิตภาพ” อธิบายหน่อยว่า การทำงานสัปดาห์ละ 100 ชั่วโมง ใช้ ketamine, Adderall และยาแรงอื่น ๆ เป็นประจำ พิมพ์พล่ามยาวบนอินเทอร์เน็ตตอนตีสาม แล้วตัดสินใจที่ทำร้ายหรือฆ่าคนเป็นพันก่อนจะออกไปตีกอล์ฟ มันปกติและสุขภาพดีตรงไหน
แล้วคนที่สังเกตเห็นความบ้าคลั่งนี้กลับถูกบอกว่าบ้า ป่วย และพัง ถ้าคุณผลักคนเข้าไปในฝันร้ายแบบ Kafkaesque gaslighting อย่างนั้น ก็มีโอกาสสูงมากที่เวลาผ่านไปเขาจะบ้าจริง ๆ
ผมไม่ได้จะบอกว่าได้ยินเสียงสั่งให้ทำอะไรแล้วไม่เป็นไรนะ แต่ถ้าเป็นแค่ซึมเศร้าหรือกังวล มีโอกาสมากว่าคุณกำลังตื่นรู้และมองเห็นความป่วยไข้ของสังคมที่คนส่วนใหญ่พยายามปฏิเสธอยู่ และแค่การรู้ว่าตัวเองไม่ได้เป็นคนที่พัง ก็อาจช่วยให้ดีขึ้นได้บ้าง คุณยังต้องหาวิธีอยู่กับโลกนี้ต่อไป แต่การตระหนักว่าคุณไม่ได้พังคือจุดเริ่มต้น
ใช่ เรื่องนี้แย่
แค่ในขณะเดียวกันมันก็ให้ความรู้สึกเหมือนเจาะจงเล่นงานเว็บไซต์แห่งเดียว ทั้งที่จริงผมเจอที่อื่นแบบนี้เยอะกว่าอีก แน่นอนว่าไม่ใช่ที่ที่มีภารกิจทางสังคมแรงขนาดเว็บไซต์นี้
ผมพยายามสุดกำลังจะแก้ในที่แบบนั้น แต่ แรงเฉื่อย และความไม่รู้แบบง่าย ๆ มันหนักมาก ไม่ได้พูดถึงองค์กรเล็ก ๆ นะ แต่เป็นบริษัทนอกสายเทคที่ทำกำไรระดับหลายร้อยล้านดอลลาร์
ในที่แบบนั้นปัญหาคือแรงเฉื่อยที่เหมือนไม่มีใครแคร์เลย สุดท้ายผมก็กลายเป็นตัวประหลาดและดูประหลาด ถึงจะแก้ได้ก็ไม่มีใครสนใจมากนัก และผมก็กลายเป็น “ไอ้คนนั้น” คนอื่นจะมีความค้างคาใจเล็ก ๆ อยู่ข้างใน
ผมคิดว่าความไม่ใส่ใจแบบนี้เองที่สร้างโลกซึ่งทำให้แม้แต่ที่อย่างสายด่วนฆ่าตัวตายก็ยังทำเรื่องแบบนี้อย่างไม่รู้เรื่อง อย่างน้อยสมมติฐานของผมคือ ความไม่รู้และความไม่ใส่ใจ
คงไม่มีข้อมูลเกี่ยวกับเรื่องนี้มากนัก เลยขอแชร์ประสบการณ์เล็ก ๆ น้อย ๆ หวังว่าจะดีกว่าไม่มีอะไรเลย
สายด่วนป้องกันการฆ่าตัวตาย 113 ทำงานร่วมกับผู้เชี่ยวชาญ แต่เท่าที่ผมรู้ไม่ใช่ผู้ให้บริการทางการแพทย์อย่างเป็นทางการ
น่าจะมีเว็บไซต์อีกมากที่มีปัญหาคล้ายกัน แต่ 113 เป็นชื่อที่คนเนเธอร์แลนด์รู้จักดี จึงเป็นกรณีคมชัดที่สื่อหยิบมาเขียนได้ง่าย
พอมีข่าวออกมา ก็อาจทำให้องค์กรพวกนี้ทำได้ดีขึ้น อย่างน้อยก็จนกว่านักการตลาด เพิ่มอัตราคอนเวอร์ชัน คนต่อไปจะได้สิทธิ์เข้าถึงแบ็กเอนด์
บริการแชตของพวกเขาใช้สิ่งที่ตัวกรองของผมบล็อกอัตโนมัติชื่อ “sprinklr.com” ซึ่งเรียกตัวเองว่า “แพลตฟอร์ม AI-native ตัวจริงสำหรับประสบการณ์ลูกค้าระดับยอดเยี่ยม”
สุดท้ายคงเหลือไว้แค่หมายเลขโทรศัพท์
ทุกอย่างใช้เวลานานเกินไป และไม่มีใครต้องรับผิดชอบ ถ้าคุณพยายามผลักดันแทบอะไรก็ตามให้เกิดผลลัพธ์เชิงบวก ผลลัพธ์ที่เป็นไปได้มากที่สุดกลับเป็นการถูกลงโทษหรือถูกลดสถานะทางสังคมในรูปแบบใดรูปแบบหนึ่ง
เพราะงั้นตั้งแต่เดือนตุลาคม 2024 ผมก็เลิกทำแล้ว
และอยากเสริมด้วยว่าสิ่งต่าง ๆ ส่วนใหญ่ที่ตอนนี้ดูเหมือน “กำลังถูกแก้ไข” นั้นเป็นเรื่องแต่งล้วน ๆ
ตัวอย่างเช่น Office of the Privacy Commissioner ของแคนาดา ที่ยกคำร้องเรียนที่มีมูลต่อ Shaw ทิ้งไปเพราะประเด็นเขตอำนาจระหว่างการเข้าซื้อโดย Rogers แต่ในข่าวกลับออกมาพูดจาแปลก ๆ เจาะจงว่า OpenAI ไม่ซื่อสัตย์เรื่องการใช้ข้อมูล
ทั้งหมดดูเหมือนการแสดง ผมเลยสรุปว่าถ้าจะให้ดีขึ้น มันคงต้องแย่กว่านี้อีกมากก่อน
ผมย้ายไปทำเครื่องมือภายในองค์กร และตั้งแต่ต้นปีนี้ก็ air-gap เครื่องหรือเครื่องมือเดือนละหนึ่งตัว ตอนนี้สิ่งที่ยังต่อเครือข่ายอยู่มีแค่แล็ปท็อปเครื่องเดียวกับมือถือไว้เล่นโซเชียล
NL Times เป็นสื่อที่แปลบทความภาษาดัตช์และแต่งเติมเชิงบรรณาธิการโดยมุ่งผู้อ่านอเมริกันเป็นหลัก ดังนั้นควรมองด้วยความสงสัยไว้เสมอ
ในกรณีนี้ อย่างที่คนอื่นชี้ไปแล้ว มัน “ก็แค่” Google Analytics
หน่วยงานคุ้มครองข้อมูล ควรสอบสวน ในเยอรมนี เจ้าหน้าที่คุ้มครองข้อมูลของบริษัท (DPO) ต้องรับผิดทางอาญาเป็นการส่วนตัว
ในกรณีแบบนี้ ผมอยากเห็นพวกเขาถูกพาขึ้นศาลอาญาแล้วดูว่าจะเกิดอะไรขึ้น ถ้ามีใครสักคนมีประวัติอาชญากรรมจากเรื่องนี้ ข้อแก้ตัวโง่ ๆ แบบ “ไม่รู้” หรือ “นึกว่าเป็นแบบนั้น” ที่บริษัทใหญ่ชอบพูดก็คงหยุดลงอย่างรวดเร็ว
สุดท้ายแล้วพอตรวจจริงก็จะพบว่าเป็นเรื่องทรัพยากร ถ้าความรับผิดทางอาญาถูกวางไว้บนโต๊ะ ทรัพยากรก็จะโผล่มาอย่างน่าอัศจรรย์
ถึงเวลาต้องจริงจังแล้ว เรื่องนี้ยอมรับไม่ได้
ผมนึกว่ายุโรประวังเรื่องแบบนี้มากกว่า นี่ค่อนข้างร้ายแรงเลย กำลังขุดข้อมูลของคนเปราะบางเพื่อผลกำไร
คิดถึงสมัยที่เทคโนโลยีเคยเกี่ยวกับการช่วยชีวิตผู้คน