นอร์เวย์สั่งปรับ Xandr บริษัทลูกของ Microsoft เป็นเงินกว่า 300 ล้านบาท ปมข้อมูลผู้ใช้ Grindr

หน่วยงานคุ้มครองข้อมูลแห่งประเทศนอร์เวย์ (NDPA) ได้สั่งลงโทษปรับ Xandr บริษัทลูกด้านเทคโนโลยีโฆษณาของ Microsoft เป็นเงิน 92 ล้านโครนนอร์เวย์ หรือประมาณ 9.6 ล้านดอลลาร์สหรัฐ นับเป็นค่าปรับที่สูงที่สุดเท่าที่หน่วยงานนอร์เวย์เคยออกคำสั่งมา โดยมีสาเหตุมาจากการนำข้อมูลผู้ใช้แอปพลิเคชันหาคู่ Grindr ไปใช้ประโยชน์ด้านการโฆษณาโดยไม่มีความยินยอมที่ชัดเจน

จุดเริ่มต้นของข้อพิพาทและการส่งต่อข้อมูล

ประเด็นดังกล่าวเริ่มต้นขึ้นตั้งแต่ปี 2020 หลังจากสภาผู้บริโภคของนอร์เวย์ยื่นเรื่องร้องเรียนต่อ NDPA โดยระบุว่า Xandr ซึ่งในขณะนั้นยังไม่ได้อยู่ภายใต้การบริหารของ Microsoft ได้แบ่งปันข้อมูลส่วนบุคคลของผู้ใช้งานเพื่อวัตถุประสงค์ทางการค้าอย่างไม่ถูกต้องตามกฎหมาย และไม่มีการขอความยินยอมล่วงหน้าจากเจ้าของข้อมูล

ทาง NDPA ระบุในแถลงการณ์ว่า เมื่อมีผู้ใช้งานเปิดแอปพลิเคชัน Grindr ข้อมูลส่วนบุคคลจะถูกส่งผ่าน Xandr ไปยังผู้เล่นในระบบนิเวศการโฆษณาซึ่งอาจมีจำนวนถึงหลายพันรายในหลาย ๆ กรณี เพื่อให้ผู้ลงโฆษณาสามารถประมูลแข่งกันแสดงโฆษณาเจาะจงเป้าหมายได้โดยที่ตัวผู้ใช้งานไม่รู้ตัวเลย

สินค้าแนะนำ

คอมพิวเตอร์และอุปกรณ์ไอที

เลือกดูคอมพิวเตอร์ โน้ตบุ๊ก และอุปกรณ์ไอทีที่เกี่ยวข้องบน Shopee

ดูสินค้าบน Shopee

ลิงก์นี้เป็นลิงก์ Affiliate เว็บไซต์อาจได้รับค่าคอมมิชชันจากการสั่งซื้อ โดยไม่มีค่าใช้จ่ายเพิ่มเติมสำหรับผู้ซื้อ

การคำนวณบทลงโทษและช่วงเวลาที่เกิดเหตุ

ทางหน่วยงานคุ้มครองข้อมูลของนอร์เวย์พิจารณาว่าการกระทำความผิดดังกล่าวเป็นเรื่องที่ร้ายแรงมาก จึงได้กำหนดอัตราค่าปรับที่สูงในกรณีนี้ โดยการคำนวณค่าปรับอ้างอิงมาจากยอดขายประจำปีโดยรวมของ Xandr ซึ่งการละเมิดข้อมูลเหล่านี้เกิดขึ้นในช่วงระหว่างเดือนกรกฎาคม 2018 จนถึงเดือนเมษายน 2020 ทั้งนี้ Xandr มีเวลาสามเดือนในการยื่นอุทธรณ์คำสั่งปรับดังกล่าว

ปัญหาความเป็นส่วนตัวรอบด้านของ Grindr

ไม่ใช่แค่เพียง Xandr เท่านั้นที่ต้องเผชิญกับปัญหาทางกฎหมายเกี่ยวกับข้อมูลของผู้ใช้งาน Grindr เพราะตัวแอปพลิเคชันหาคู่ชื่อดังนี้ก็เคยถูกหน่วยงานของนอร์เวย์สั่งปรับเงินมาแล้วเช่นกัน ด้วยเหตุผลในลักษณะเดียวกัน โดยมีมูลค่ามากกว่า 5.6 ล้านยูโร หรือราว 6.2 ล้านดอลลาร์สหรัฐ นอกจากนี้ Grindr ยังต้องเผชิญกับการถูกฟ้องร้องดำเนินคดีในกรุงลอนดอนในปี 2024 จากกรณีที่มีการแบ่งปันข้อมูลซึ่งรวมถึงสถานะเอชไอวีและวันที่เข้ารับการตรวจของผู้ใช้งานอีกด้วย

สิ่งที่ผู้ใช้ควรรู้และติดตามต่อ

จากข้อเท็จจริงในคดีนี้ ผู้ใช้งานแอปพลิเคชันควรตระหนักว่าข้อมูลส่วนบุคคลอาจถูกส่งต่อไปยังเครือข่ายโฆษณาเบื้องหลังโดยที่ไม่มีการขอความยินยอมอย่างชัดเจน ซึ่งสิ่งที่ต้องติดตามต่อไปคือท่าทีของ Xandr ว่าจะดำเนินการยื่นอุทธรณ์ต่อค่าปรับสถิตินี้ภายในกรอบเวลาสามสัปดาห์หรือไม่ รวมถึงทิศทางความรับผิดชอบด้านข้อมูลส่วนบุคคลของผู้ให้บริการเทคโนโลยีโฆษณาในอนาคต

แหล่งข้อมูล

เรียบเรียงจากข้อมูลของ Engadget: อ่านต้นฉบับ