GM ตกลงจ่าย 220 ล้านดอลลาร์ยุติคดีขายข้อมูลพฤติกรรมการขับขี่
GM ตกลงจ่ายเงิน 220 ล้านดอลลาร์และจำกัดการเก็บข้อมูลขับขี่ หลังถูก 36 อัยการสูงสุดของรัฐฟ้องกรณีส่งข้อมูลผู้ขับให้ data brokers โดยไม่ได้รับความยินยอมชัดแจ้ง
General Motors ยอมจ่ายเงินจำนวน 220 ล้านดอลลาร์เพื่อยุติข้อกล่าวหาว่าบริษัทขายข้อมูลพฤติกรรมการขับและตำแหน่งของผู้ขับให้กับ data brokers โดยข้อตกลงยังบังคับให้ GM ลดขอบเขตการเก็บข้อมูลขับขี่และต้องขอ "express consent" จากผู้ขับก่อนเก็บข้อมูลดังกล่าว นี่เป็นคดีที่ดำเนินโดยกลุ่มอัยการสูงสุดจาก 36 รัฐของสหรัฐฯ
ข้อกล่าวหาเกี่ยวกับโปรแกรม Smart Driver
ปัญหาเริ่มจากโปรแกรมที่ GM เลิกใช้งานไปแล้วชื่อว่า Smart Driver ซึ่งเก็บข้อมูลพฤติกรรมการขับเช่นการเร่ง การเบรก และระยะทางการเดินทางตามที่ผู้ใช้ใช้งานจริง ข้อกล่าวหาคือข้อมูลเหล่านี้ถูกส่งต่อให้ data brokers ซึ่งต่อมาทำให้บริษัทประกันสามารถเข้าถึงข้อมูลเพื่อนำไปพิจารณาเบี้ยประกัน จนมีผู้ขับบางรายได้รับผลกระทบจากการขึ้นเบี้ยประกัน
คำติชมจากผู้ฟ้องคดีและประเด็นความยินยอม
คดีนี้นำโดยอัยการสูงสุดของรัฐโอเรกอน Dan Rayfield และรัฐวอชิงตัน Nick Brown พร้อมด้วยรัฐอื่นๆ เช่น New York, Florida, Michigan, Nevada และ Pennsylvania คำแถลงของฝ่ายอัยการย้ำว่าผู้ซื้อรถคาดหวังว่าจะได้สินค้าไม่ใช่อุปกรณ์ติดตาม และผู้ใช้ควรได้รับคำชี้แจงอย่างชัดเจนว่าข้อมูลใดถูกเก็บและจะนำไปใช้อย่างไร Rayfield ระบุว่า GM เคยบอกว่าจะไม่แบ่งปันข้อมูลกับบริษัทประกันโดยไม่ได้รับอนุญาต แต่การสืบสวนพบว่าบริษัทยังขายข้อมูลนั้นอยู่
ผลกระทบต่อความเป็นส่วนตัวและการกำกับดูแล
ข้อตกลงจะจำกัดประเภทข้อมูลขับขี่ที่ GM เก็บได้และยังกำหนดให้ต้องขอความยินยอมแบบชัดแจ้งก่อนการเก็บข้อมูล ซึ่งชี้ให้เห็นถึงแรงกดดันจากภาครัฐต่อการใช้เทเลเมทรีและข้อมูลรถยนต์ในเชิงพาณิชย์ ปัญหานี้สะท้อนความกังวลที่กว้างขึ้นเกี่ยวกับการผสานข้อมูล IoT, รถยนต์เชื่อมต่อ และการค้าขายข้อมูลกับ third parties โดยเฉพาะเมื่อผู้ใช้ไม่รู้ตัวว่าถูกติดตาม
สิ่งที่ผู้ใช้และผู้พัฒนาควรพิจารณา
สำหรับผู้ใช้ ควรตรวจสอบการตั้งค่าความเป็นส่วนตัวในรถและคำชี้แจงนโยบายความเป็นส่วนตัวของผู้ผลิต ถ้าต้องการความคุ้มครองเพิ่มขึ้นควรถามให้ชัดว่าใครจะเข้าถึงข้อมูลและเพื่อวัตถุประสงค์ใด สำหรับนักพัฒนาและทีมไอที การออกแบบระบบที่เก็บ telemetry ควรคำนึงถึงการขอความยินยอมแบบชัดเจน, การมอบสิทธิให้ผู้ใช้ควบคุมข้อมูล และการจัดการข้อมูลกับ third-party อย่างโปร่งใสเพื่อป้องกันความเสี่ยงทางกฎหมายและความเสียหายต่อชื่อเสียง
สรุป - การยอมจ่าย 220 ล้านดอลลาร์ของ GM ทำให้เห็นแนวโน้มที่หน่วยงานกำกับดูแลจะเข้มงวดกับการใช้ข้อมูลจากรถยนต์ที่เชื่อมต่อและการแลกเปลี่ยนข้อมูลกับ data brokers สิ่งที่ต้องติดตามคือว่าผู้ผลิตรถรายอื่นจะปรับนโยบายและระบบเก็บข้อมูลอย่างไร รวมถึงมาตรฐานความยินยอมของผู้ใช้จะถูกกำหนดเข้มขึ้นหรือไม่
ที่มา: The Verge - เรียบเรียงและสรุปเป็นภาษาไทยโดยทีมงาน IT Genius
ไอทีจีเนียส เอ็นจิเนียริ่ง ให้บริการด้านไอทีครบวงจร
ทั้งงานอบรม (Training) สัมมนา รับเขียนโปรแกรม เว็บไซต์ แอปพลิเคชัน งานออกแบบกราฟิก และงานด้าน E-Marketing ทั้ง SEO, PPC และ Social Media Marketing
ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอทีได้เลยค่ะ
แนะนำหลักสูตรที่น่าสนใจ
PDPA สำหรับทีมไอทีและผู้ดูแลข้อมูล
พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) บังคับใช้เต็มรูปแบบแล้ว และภาระงานส่วนใหญ่ตกอยู่กับทีมไอทีและผู้ดูแลข้อมูล ตั้งแต่การรู้ว่าองค์กรเก็บข้อมูลส่วนบุคคลอะไรไว้ที่ไหน การจัดทำบันทึกกิจกรรมการประมวลผล (RoPA) การรองรับคำขอใช้สิทธิของเจ้าของข้อมูล…
SOC and SIEM with Wazuh
องค์กรจำนวนมากมีไฟร์วอลล์และแอนตี้ไวรัสแล้ว แต่ยังไม่รู้ว่าเกิดอะไรขึ้นบนเครื่องและเซิร์ฟเวอร์ของตนเองในแต่ละวัน Log กระจายอยู่หลายที่ ไม่มีใครดูจนกว่าระบบจะล่ม พอเกิดเหตุจริงก็ไม่รู้ว่าผู้โจมตีเข้ามาทางไหนและทำอะไรไปแล้วบ้าง งานของทีม Blue Team และ SOC…
CompTIA Security+ for Developers
ช่องโหว่จำนวนมากเกิดขึ้นตั้งแต่ขั้นตอนการพัฒนา ไม่ว่าจะเป็นการตรวจสอบ Input ที่ไม่รัดกุม การฝัง Secret ไว้ในโค้ด การให้สิทธิ์เกินจำเป็น หรือการใช้ Library ที่มีช่องโหว่ ขณะเดียวกันภัยคุกคามที่เกี่ยวข้องกับ AI เช่น Prompt Injection…