สรุปสั้น

ศาลแขวงรัฐนิวเม็กซิโกของสหรัฐฯ มีคำสั่งเมื่อวันพุธที่ 21 ตุลาคม 2569 ให้บริษัท Meta จ่ายค่าปรับ 25,000 ล้านดอลลาร์สหรัฐ ในคดีความเป็นส่วนตัวของข้อมูลที่สืบเนื่องจากกรณีอื้อฉาว Cambridge Analytica ซึ่งเปิดเผยออกมาเมื่อปี 2561 นาย Francis J. Mathew ผู้พิพากษาศาลแขวงของรัฐ ระบุว่า Meta และ Facebook ให้ข้อมูลที่ทำให้ผู้บริโภคในรัฐเข้าใจผิดเกี่ยวกับความเป็นส่วนตัว โดยเขียนในคำตัดสินว่า “Facebook สัญญากับผู้ใช้ว่าพวกเขาเป็นผู้ควบคุมข้อมูลของตัวเอง ซึ่งไม่เป็นความจริง” ค่าปรับคิดจากการละเมิดกฎหมายว่าด้วยการปฏิบัติทางการค้าที่ไม่เป็นธรรมของรัฐมากกว่า 43 ล้านครั้ง

คดีนี้ยื่นฟ้องตั้งแต่ปี 2564 หลังมีการเปิดโปงว่าบริษัท Cambridge Analytica ที่ปรึกษาการเมืองสัญชาติอังกฤษ ได้ข้อมูลผู้ใช้ Facebook หลายล้านคนไปโดยไม่ได้รับความยินยอม เพื่อสร้างโปรไฟล์ทางจิตวิทยา นาย C.J. Mahoney ประธานเจ้าหน้าที่ฝ่ายกฎหมายของ Meta วิจารณ์คำตัดสิน และระบุว่าบริษัทตั้งใจจะยื่นอุทธรณ์ คำตัดสินจึงยังไม่ใช่ที่สิ้นสุด และตัวเลขค่าปรับอาจเปลี่ยนในชั้นอุทธรณ์

รายละเอียดข่าว

เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 22 ตุลาคม 2569 ว่า Meta ถูกศาลนิวเม็กซิโกสั่งให้จ่ายค่าปรับ 25,000 ล้านดอลลาร์ อ้างอิงรายงานหลายแหล่งทั้ง Associated Press, The New York Times, Reuters และ The Wall Street Journal

ข้อมูลในคดีถูกเก็บผ่านแอปแบบทดสอบบุคลิกภาพชื่อ “thisisyourdigitallife” ซึ่งมีผู้ใช้ทำแบบทดสอบราว 300,000 คน แต่ต่อมาพบว่าแอปเก็บข้อมูลของเพื่อนของผู้ใช้เหล่านั้นด้วย จึงรวบรวมชุดข้อมูลได้ถึง 87 ล้านโปรไฟล์ Meta แบนแอปนี้ในปี 2558 ฐานละเมิดนโยบายแพลตฟอร์ม และส่งหนังสือทางกฎหมายให้ Cambridge Analytica ลบข้อมูลที่เก็บไป หลังเรื่องอื้อฉาว Cambridge Analytica ประกาศยุติกิจการทันทีในเดือนพฤษภาคม 2561 บริษัทนี้เคยทำงานให้แคมเปญหาเสียงของนาย Donald Trump ในการเลือกตั้งประธานาธิบดีปี 2559

ประวัติคดีและค่าปรับที่ผ่านมา

ค่าปรับครั้งนี้สูงกว่าบทลงโทษจากกรณีเดียวกันที่ผ่านมาหลายเท่า ในปี 2562 คณะกรรมการการค้าแห่งสหพันธรัฐสหรัฐฯ (FTC) ปรับ Meta 5,000 ล้านดอลลาร์ฐานบั่นทอนความสามารถของผู้ใช้ในการควบคุมความเป็นส่วนตัวบน Facebook ต่อมาในเดือนธันวาคม 2565 Meta ตกลงจ่าย 725 ล้านดอลลาร์เพื่อยุติคดีแบบกลุ่มที่กล่าวหาว่าบริษัทแชร์ข้อมูลผู้ใช้ให้ Cambridge Analytica อย่างไม่เหมาะสม

ในเดือนสิงหาคม 2569 Meta ยังบรรลุข้อตกลงกับเกือบทุกรัฐและดินแดนของสหรัฐฯ ยกเว้นนิวเม็กซิโกและฟลอริดา โดยจะจ่ายเงิน 18,000 ล้านดอลลาร์ในช่วงสิบปีข้างหน้า และใช้มาตรการปกป้องเด็กที่เข้มขึ้นบน Facebook และ Instagram ซึ่งในจำนวนนี้มี 459 ล้านดอลลาร์สำหรับข้อเรียกร้องที่เกี่ยวกับกรณี Cambridge Analytica นิวเม็กซิโกไม่ได้ร่วมข้อตกลงนั้นและเดินหน้าคดีของตัวเองจนได้คำตัดสินครั้งนี้

ผลกระทบ

คำตัดสินนี้แสดงว่าค่าปรับรายครั้งตามกฎหมายคุ้มครองผู้บริโภคระดับรัฐ สามารถรวมเป็นยอดมหาศาลได้เมื่อนับตามจำนวนการละเมิด ในกรณีนี้คือมากกว่า 43 ล้านครั้ง ซึ่งสูงกว่าค่าปรับของ FTC ระดับรัฐบาลกลางถึง 5 เท่า และสะท้อนว่าคำสัญญาด้านความเป็นส่วนตัวที่บริษัทให้ไว้กับผู้ใช้ถูกนำมาใช้เป็นหลักฐานความผิดได้โดยตรงเมื่อการปฏิบัติจริงไม่ตรงกับที่สัญญา

สำหรับบริษัทที่ให้ผู้พัฒนาภายนอกเชื่อมต่อแพลตฟอร์ม กรณีนี้ยังย้ำความเสี่ยงของการเปิดให้แอปบุคคลที่สามเข้าถึงข้อมูลผู้ใช้กว้างเกินจำเป็น เช่น การเข้าถึงข้อมูลเพื่อนของผู้ใช้ ซึ่งเป็นช่องที่ทำให้ผู้ใช้ 300,000 คนกลายเป็นข้อมูล 87 ล้านโปรไฟล์ ทั้งนี้คำตัดสินยังอยู่ในศาลชั้นต้นและ Meta จะอุทธรณ์

คำแนะนำ

  • ตรวจให้คำสัญญาด้านความเป็นส่วนตัวในนโยบาย หน้าตั้งค่า และการตลาด ตรงกับการทำงานจริงของระบบ เพราะข้อความเหล่านี้ใช้เป็นหลักฐานในคดีคุ้มครองผู้บริโภคได้
  • จำกัดสิทธิ์ของแอปและพันธมิตรภายนอกที่เชื่อมต่อแพลตฟอร์มให้เข้าถึงเฉพาะข้อมูลที่จำเป็น และห้ามเข้าถึงข้อมูลของบุคคลที่ไม่ได้ให้ความยินยอม เช่น เพื่อนหรือผู้ติดต่อของผู้ใช้
  • ทบทวนสิทธิ์ API ของบุคคลที่สามเป็นระยะ และมีกลไกตรวจสอบว่าข้อมูลถูกลบจริงเมื่อสิ้นสุดการใช้งานหรือเมื่อพบการละเมิด
  • เก็บบันทึกการให้ความยินยอมของผู้ใช้อย่างครบถ้วน เพื่อพิสูจน์ได้ว่าการใช้ข้อมูลแต่ละครั้งมีฐานทางกฎหมายรองรับ

แหล่งอ้างอิง