Privacy by design

GDPR ในทางปฏิบัติ: การปฏิบัติตามกฎและค่าปรับ

Mamnoon Hadi

Head of Analytics & Insights at Readdle

กรณีศึกษา: Clearview AI กับการละเมิด Privacy by Design

ฐานข้อมูลที่ผิดกฎหมาย:

Clearview AI ดึงภาพกว่า 30 พันล้านรูปจากอินเทอร์เน็ต รวมถึงโซเชียลมีเดีย โดยไม่ได้รับความยินยอม$^1$

บทลงโทษจาก DPA:

หน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์ (DPA) ปรับเงิน €30.5 ล้าน จากการสร้างฐานข้อมูลจดจำใบหน้าที่ละเมิด GDPR

การละเมิด GDPR:

ภาพการละเมิด

¹ tsaaro.com

การตรวจสอบระดับโลก:

Clearview ถูกปรับในฝรั่งเศส อิตาลี และสหราชอาณาจักร จากการประมวลผลข้อมูลโดยไม่ชอบด้วยกฎหมาย

การไม่ปฏิบัติตามกฎข้ามพรมแดน:

แม้ Clearview จะยกข้อต่อสู้ทางกฎหมาย แต่การกระทำของบริษัทยังคงละเมิดมาตรฐานความเป็นส่วนตัวระดับนานาชาติ

ข้อกังวลด้านการจดจำใบหน้า:

คดีเหล่านี้สะท้อนความกังวลระดับโลกเรื่องการละเมิดความเป็นส่วนตัว การขาดความยินยอม และการใช้ข้อมูลไบโอเมตริกในทางที่ผิด

ภาพการตรวจสอบ

ความเสี่ยงด้านความเป็นส่วนตัว:

การจดจำใบหน้าก่อให้เกิดความเสี่ยง เช่น การโจรกรรมข้อมูลส่วนตัว การฉ้อโกง และการเฝ้าติดตามโดยไม่มีเหตุผล

การขาดมาตรการรักษาความปลอดภัย:

การรั่วไหลของข้อมูลทำให้ข้อมูลใบหน้าตกไปอยู่ในมือแฮกเกอร์ ส่งผลกระทบทั้งด้านความปลอดภัยและการเงิน

กลุ่มเปราะบาง:

การตลาดเชิงล่าเหยื่ออาจมุ่งเป้าไปที่บุคคลเปราะบางโดยวิเคราะห์สีหน้าหรืออารมณ์จากใบหน้า

การละเมิดมาตรา 5:

Clearview ละเมิดหลักความชอบด้วยกฎหมาย การจำกัดวัตถุประสงค์ และการประหยัดข้อมูล โดยเก็บข้อมูลโดยไม่ได้รับความยินยอมหรือความจำเป็น

การละเมิดมาตรา 6:

ไม่ปฏิบัติตามฐานทางกฎหมายสำหรับการประมวลผลข้อมูล และละเลยการขอความยินยอมจากเจ้าของข้อมูล

การละเมิดมาตรา 9 และ 12:

ประมวลผลข้อมูลไบโอเมตริกโดยไม่ได้รับความยินยอมอย่างชัดเจน ละเมิดหมวดหมู่พิเศษและบทบัญญัติด้านความโปร่งใสของ GDPR

แนวโน้มด้านกฎระเบียบ:

คดี Clearview เป็นส่วนหนึ่งของกระแสการบังคับใช้กฎระเบียบกับบริษัทเทคโนโลยีทั่วโลก

ผลกระทบระดับโลก:

กฎระเบียบด้านความเป็นส่วนตัว ทั้ง GDPR และกฎหมายคุ้มครองข้อมูลส่วนบุคคลดิจิทัลของอินเดีย (DPDPA) กำลังวางมาตรฐานการจัดการข้อมูลส่วนบุคคล

ผลกระทบในอนาคต:

คดีนี้ย้ำถึงความจำเป็นของมาตรการความเป็นส่วนตัวที่เข้มแข็งในเทคโนโลยี AI และสะท้อนความกังวลด้านความเป็นส่วนตัวที่เพิ่มขึ้นทั่วโลก

GDPR ในทางปฏิบัติ: การปฏิบัติตามกฎและค่าปรับ