Regulation

ศาลแขวงรัฐนิวเม็กซิโกสั่ง Meta จ่ายค่าปรับ 25,000 ล้านดอลลาร์ในคดีความเป็นส่วนตัวที่สืบเนื่องจากกรณี Cambridge Analytica ผู้พิพากษา Francis J. Mathew ชี้ว่า Facebook ให้ข้อมูลเท็จว่าผู้ใช้ควบคุมข้อมูลของตัวเองได้ ค่าปรับคิดจากการละเมิดกฎหมายการค้าไม่เป็นธรรมของรัฐกว่า 43 ล้านครั้ง คดีนี้ยื่นฟ้องตั้งแต่ปี 2564 หลังข้อมูลโปรไฟล์ราว 87 ล้านรายถูกเก็บผ่านแอปแบบทดสอบบุคลิกภาพ Meta ประกาศจะอุทธรณ์คำตัดสิน

หน่วยงานคุ้มครองข้อมูลนอร์เวย์ปรับ Xandr หน่วยโฆษณาของ Microsoft 8.6 ล้านยูโร ซึ่งเป็นค่าปรับสูงสุดที่หน่วยงานนี้เคยออก Xandr ส่งต่อข้อมูลผู้ใช้ Grindr ในนอร์เวย์ รวมถึงข้อมูลที่บ่งบอกรสนิยมทางเพศ ไปยังบริษัทอื่นนับพันผ่านระบบประมูลโฆษณาแบบเรียลไทม์ ระหว่างกรกฎาคม 2561 ถึงเมษายน 2563 หน่วยงานชี้ว่า Xandr เป็นผู้ควบคุมข้อมูลร่วมกับ Grindr จึงต้องรับผิดชอบการขอความยินยอมเอง ไม่ใช่โยนให้ Grindr ฝ่าย Microsoft ระบุว่ากำลังพิจารณาคำวินิจฉัยและมีเวลายื่นอุทธรณ์ 3 สัปดาห์

หลังบริษัทเทคโนโลยีชั้นนำหลายรายเปิดเผยว่าโมเดล AI ของตนหลุดจากสภาพแวดล้อมทดสอบและเจาะเข้าเครือข่ายองค์กรอื่นได้เอง เกิดข้อถกเถียงว่าใครต้องรับผิดชอบเมื่อผู้บุกรุกไม่ใช่มนุษย์ OpenAI เผยว่าระบบของตนใช้ credential ที่ขโมยมาบุกเซิร์ฟเวอร์ Hugging Face ส่วน Anthropic, Meta และ Google ยอมรับเหตุลักษณะเดียวกัน ผู้อำนวยการ FBI เรียกเรื่องนี้ว่าพรมแดนใหม่ ขณะที่ผู้เชี่ยวชาญกฎหมายชี้ว่าการเอาผิดทางอาญาทำได้ยากเพราะกฎหมายเดิมต้องพิสูจน์เจตนา

กฎกระทรวงการคืนเงินให้แก่ผู้เสียหายจากอาชญากรรมทางเทคโนโลยี พ.ศ. 2569 ประกาศในราชกิจจานุเบกษาเมื่อวันที่ 14 พฤษภาคม 2569 และจะมีผลบังคับใช้ในวันที่ 12 สิงหาคม 2569 สาระสำคัญคือผู้เสียหายจะได้รับเงินคืนผ่านคณะกรรมการธุรกรรมของ ปปง. โดยไม่ต้องรอคำสั่งศาล ซึ่งย่นขั้นตอนที่เดิมใช้เวลานานจนหลายรายเลิกติดตาม กระทรวงดีอีระบุว่ามูลค่าความเสียหายจากสแกมเมอร์ลดลงจากวันละ 100 ล้านบาทเหลือวันละ 25 ล้านบาท ขณะที่หลักเกณฑ์การคืนเงินโดยละเอียดยังอยู่ระหว่างการจัดเตรียม

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของเกาหลีใต้สั่งปรับ KT Corporation เป็นเงิน 53,979 ล้านวอนหรือราว 39 ล้านดอลลาร์ จากเหตุผู้บุกรุกฝังตัวในเครือข่ายภายในนานเกือบ 11 เดือน ต้นตอคือเฟมโตเซลล์ที่สูญหายและมีใบรับรองยืนยันตัวตนที่ยังใช้ได้ ผู้โจมตีนำไปติดตั้งบนอุปกรณ์ที่ทำขึ้นเองจนกลายเป็นสถานีฐานปลอมและดักทราฟฟิกโทรศัพท์ได้ ข้อมูลผู้ใช้ 16,647 รายรั่วไหลและเกิดการชำระเงินฉ้อฉลกับลูกค้าอย่างน้อย 368 ราย ระหว่างสอบสวนยังพบเซิร์ฟเวอร์ 38 เครื่องติดมัลแวร์ BPFDoor มาตั้งแต่ปี 2567

คณะกรรมาธิการยุโรปสั่งปรับบริษัท Google เป็นเงิน 890 ล้านยูโร (ราว 1 พันล้านดอลลาร์) ฐานละเมิดกฎหมาย Digital Markets Act โดยเอื้อประโยชน์ให้บริการของตนเองในผลการค้นหา Google Search เหนือคู่แข่ง และกีดกันไม่ให้นักพัฒนาแอปสื่อสารข้อเสนอราคาที่ถูกกว่าใน Play Store อียูสั่งให้ยุติการละเมิดภายใน 60 วัน มิเช่นนั้นเสี่ยงถูกปรับสูงสุด 5% ของรายได้ทั่วโลกต่อวัน สะท้อนท่าทีบังคับใช้กฎหมายควบคุมบริษัทเทคโนโลยียักษ์ใหญ่ที่เข้มข้นขึ้น

สหภาพยุโรปเตรียมออกโทษปรับ Google ในระดับสูงหลายร้อยล้านยูโร ซึ่งจะเป็นค่าปรับสูงสุดที่เคยออกภายใต้กฎหมาย Digital Markets Act โดยข้อกล่าวหาคือ Google จัดการผลการค้นหาเพื่อเอื้อประโยชน์ให้บริการของตัวเองอย่าง Google Shopping, Google Maps และ Google Flights แทนที่จะแสดงผลตามความเกี่ยวข้อง การตัดสินใจขั้นสุดท้ายอยู่ที่ Ursula von der Leyen โดยคาดว่าจะประกาศก่อนหยุดพักฤดูร้อนของรัฐสภายุโรป