สั่งซื้อโทรกลับ

เกาหลีใต้สั่งปรับ Facebook 6.1 ล้านดอลลาร์ ฐานละเมิดข้อมูลส่วนบุคคล

เมื่อวันที่ 26 พฤศจิกายน 2020 หน่วยงานกำกับดูแลของเกาหลีใต้ได้ประกาศบทลงโทษต่อ Facebook (ปัจจุบันคือ Meta) อันเนื่องมาจากการละเมิดความเป็นส่วนตัวของข้อมูลผู้ใช้ นับเป็นกรณีสำคัญที่เน้นย้ำถึงความเข้มงวดในการบังคับใช้กฎหมายคุ้มครองข้อมูลส่วนบุคคลในประเทศ

รายละเอียดของการละเมิด

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (Personal Information Protection Commission - PIPC) ของเกาหลีใต้ ได้สั่งปรับ Facebook เป็นจำนวนเงิน 6.1 ล้านเหรียญสหรัฐฯ (เทียบเท่า 6.7 พันล้านวอน) สาเหตุหลักมาจากพฤติกรรมการส่งต่อข้อมูลส่วนตัวของผู้ใช้ให้กับบริษัทอื่น ๆ โดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูล

ข้อมูลที่ถูกเปิดเผยประกอบด้วยรายละเอียดสำคัญ เช่น ชื่อ ที่อยู่ อาชีพ สถานที่เกิด และข้อมูลความสัมพันธ์ การละเมิดดังกล่าวส่งผลกระทบต่อพลเมืองเกาหลีใต้ราว 3.3 ล้านคน ซึ่งคิดเป็นสัดส่วนประมาณ 1 ใน 6 ของผู้ใช้งาน Facebook ทั้งหมด 18 ล้านรายในประเทศ ณ เวลานั้น และเกิดขึ้นอย่างต่อเนื่องเป็นเวลานานถึง 6 ปี ตั้งแต่เดือนพฤษภาคม 2012 ถึงเดือนมิถุนายน 2018

ความไม่โปร่งใสและผลกระทบในวงกว้าง

สิ่งที่น่ากังวลอย่างยิ่งคือ Facebook ไม่ได้ให้คำชี้แจงที่ชัดเจนเกี่ยวกับขอบเขตของข้อมูลที่อาจรั่วไหลเพิ่มเติมไปยังธุรกิจบุคคลที่สาม หรือปฏิเสธความเป็นไปได้ดังกล่าว แหล่งข่าวบางแห่งประเมินว่าอาจมีบริษัทที่เกี่ยวข้องกับการรับข้อมูลนี้มากถึง 10,000 แห่ง

นอกจากค่าปรับหลักแล้ว PIPC ยังได้กำหนดค่าปรับเพิ่มเติมอีก 59,000 ดอลลาร์สหรัฐฯ สำหรับกรณีการจัดทำเอกสารอันเป็นเท็จ ซึ่ง Facebook ได้แสดงเจตนาคัดค้านคำตัดสินในส่วนนี้

บทเรียนราคาแพงจากมุมมองทางกฎหมาย

เหตุการณ์นี้ไม่เพียงแต่เป็นบทเรียนสำคัญสำหรับแพลตฟอร์มโซเชียลมีเดียขนาดใหญ่ แต่ยังเป็นข้อบ่งชี้ว่าหน่วยงานกำกับดูแลทั่วโลกกำลังยกระดับการบังคับใช้กฎหมายความเป็นส่วนตัวของข้อมูลอย่างจริงจัง

Meta (ชื่อบริษัทในปัจจุบันของ Facebook) ได้ยื่นอุทธรณ์ต่อคำตัดสินค่าปรับในปี 2020 แต่เมื่อเร็วๆ นี้ใน เดือนมีนาคม 2025 ศาลสูงสุดของเกาหลีใต้ได้มีคำตัดสินยืนตามคำสั่งปรับของ PIPC ซึ่งหมายความว่า Meta มีภาระผูกพันที่จะต้องชำระค่าปรับ 6.7 พันล้านวอนตามที่ถูกกำหนดไว้

กรณีนี้ตอกย้ำให้เห็นถึงความจำเป็นที่บริษัทเทคโนโลยีจะต้องมีความรับผิดชอบและความโปร่งใสในการจัดการข้อมูลส่วนบุคคลของผู้ใช้ เพื่อรักษาความไว้วางใจและปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เข้มงวด