Data-Protection

บริษัท Redact พบข้อความซ่อนในโค้ดหน้าช่วยเหลือของ WhatsApp ที่สั่งแชตบอตซัพพอร์ต AI ไม่ให้แนะนำผู้ใช้ติดต่อหน่วยงานคุ้มครองข้อมูล อีกบล็อกสั่งไม่ให้อ้าง GDPR เมื่อผู้ใช้เอ่ยถึงทนายหรือการฟ้องร้อง แม้ผู้ใช้จะยกขึ้นมาเอง ข้อความเหล่านี้ขัดกับนโยบายความเป็นส่วนตัวของ WhatsApp ฝั่งยุโรปที่ระบุสิทธิร้องเรียนไว้ชัด Redact นับได้ 102 บล็อกใน 80 หน้า และ WhatsApp ลบทั้งหมดภายใน 18 ตุลาคม หลังสื่อติดต่อสอบถาม WhatsApp อ้างว่าหลุดขึ้นหน้าเว็บเพราะบั๊ก และยังไม่รู้ว่าแชตบอตเคยทำตามหรือไม่

หน่วยงานคุ้มครองข้อมูลนอร์เวย์ปรับ Xandr หน่วยโฆษณาของ Microsoft 8.6 ล้านยูโร ซึ่งเป็นค่าปรับสูงสุดที่หน่วยงานนี้เคยออก Xandr ส่งต่อข้อมูลผู้ใช้ Grindr ในนอร์เวย์ รวมถึงข้อมูลที่บ่งบอกรสนิยมทางเพศ ไปยังบริษัทอื่นนับพันผ่านระบบประมูลโฆษณาแบบเรียลไทม์ ระหว่างกรกฎาคม 2561 ถึงเมษายน 2563 หน่วยงานชี้ว่า Xandr เป็นผู้ควบคุมข้อมูลร่วมกับ Grindr จึงต้องรับผิดชอบการขอความยินยอมเอง ไม่ใช่โยนให้ Grindr ฝ่าย Microsoft ระบุว่ากำลังพิจารณาคำวินิจฉัยและมีเวลายื่นอุทธรณ์ 3 สัปดาห์

กระทรวงดิจิทัลของเดนมาร์กแถลงเมื่อ 5 ตุลาคมว่าผู้ไม่ได้รับอนุญาตเข้าถึงชื่อ ที่อยู่ และเลขประจำตัวประชาชน (CPR) ของคนราว 8.8 ล้านคนในทะเบียนราษฎรกลาง ผู้โจมตีใช้สิทธิ์ค้นทะเบียนที่ถูกกฎหมายของบริษัทเอกชนขนาดเล็กแห่งหนึ่ง ยิงคำค้นอัตโนมัติจำนวนมากเพื่อหาเลข CPR ที่ใช้ได้จริงนานราว 10 วันในเดือนกันยายน เจ้าหน้าที่ทะเบียนเพิ่งสังเกตเห็นเมื่อ 2 ตุลาคม แล้วระงับสิทธิ์และแจ้งหน่วยงานคุ้มครองข้อมูลกับตำรวจ รัฐมนตรียอมรับว่ามาตรการป้องกันไม่แข็งแรงพอ

หน่วยงานคุ้มครองข้อมูลของไอร์แลนด์ (DPC) สั่งปรับ Google เป็นเงิน 403 ล้านยูโร ฐานละเมิดกฎหมาย GDPR ในการจัดการข้อมูลตำแหน่งที่ตั้งของผู้ใช้ผ่าน 3 ฟีเจอร์ระหว่างปี 2018-2020 คือ Web & App Activity, Location History และ Location Accuracy DPC พบว่า Google ละเมิดหลักการประมวลผลที่ชอบด้วยกฎหมายและโปร่งใส และเก็บข้อมูลนานเกินจำเป็น นับเป็นค่าปรับที่ใหญ่เป็นอันดับ 4 ที่ DPC เคยออก โดย Google มีสิทธิ์อุทธรณ์ต่อศาลสูงภายใน 28 วัน

แอปหาคู่ Grindr ตกลงจ่าย 26 ล้านปอนด์ยุติคดีฟ้องร้องในสหราชอาณาจักร กรณีถูกกล่าวหาว่าแชร์ข้อมูลส่วนบุคคลของผู้ใช้รวมถึงสถานะสุขภาพให้บุคคลที่สาม คดียื่นฟ้องเมื่อเดือนเมษายน 2567 ในนามผู้เสียหายกว่า 10,000 ราย และครอบคลุมเฉพาะแนวปฏิบัติก่อนปี 2563 ที่บริษัทยังอยู่ใต้การบริหารของ Kunlun ข้อตกลงไม่มีการยอมรับความผิดและแบ่งจ่ายสองงวดจบภายในมีนาคม 2570 ต้นตอย้อนไปถึงปี 2561 ที่กลุ่มวิจัย SINTEF พบข้อมูลถูกส่งให้ผู้ให้บริการวิเคราะห์แอปสองราย

Google ทยอยปล่อยการตั้งค่าความเป็นส่วนตัวใหม่สำหรับ Search services และ Google Play โดยแยกการควบคุม ‘การบันทึกประวัติ’ ออกจาก ‘คำแนะนำเฉพาะบุคคล’ จากเดิมที่รวมอยู่ใน Web & App Activity ของใหม่เพิ่มตัวเลือก Save Media ที่บันทึกรูป ไฟล์ เสียง และวิดีโอจากการค้นหา ซึ่งอาจถูกนำไปพัฒนาโมเดล AI หากเปิด Web & App Activity อยู่ ระบบจะเปิดการบันทึกสื่อให้อัตโนมัติ ผู้ใช้ควรเข้าไปตรวจสอบเมื่อการตั้งค่าใหม่ปรากฏ