Meta Faces บันทึกค่าปรับ 1.3 พันล้านดอลลาร์จากการโอนข้อมูลของสหภาพยุโรปไปยังสหรัฐอเมริกา

Meta ถูกปรับเป็นเงินจำนวนมหาศาล €1.2 พันล้าน ($1.3 พันล้าน) โดยหน่วยงานกำกับดูแลด้านความเป็นส่วนตัวของยุโรปเกี่ยวกับการถ่ายโอนข้อมูลผู้ใช้ในสหภาพยุโรปไปยังสหรัฐอเมริกา บันทึกที่ดีนี้เน้นย้ำถึงความกังวลที่เพิ่มขึ้นเกี่ยวกับการปกป้องข้อมูลและความเป็นส่วนตัวในยุคดิจิทัล

คดีดั้งเดิมย้อนไปถึงคดีฟ้องร้องโดย Max Schrems นักเคลื่อนไหวด้านความเป็นส่วนตัวชาวออสเตรีย ซึ่งโต้แย้งว่ากรอบการทำงานสำหรับการถ่ายโอนข้อมูลพลเมืองสหภาพยุโรปไปยังสหรัฐอเมริกาล้มเหลวในการปกป้องบุคคลชาวยุโรปจากการสอดแนมของชาวอเมริกัน

กลไกทางกฎหมายหลายประการสำหรับการถ่ายโอนข้อมูลส่วนบุคคลระหว่างสหรัฐอเมริกาและสหภาพยุโรปได้รับการโต้แย้ง โดยเวอร์ชันล่าสุด Privacy Shield จะถูกใช้โดยศาลยุติธรรมแห่งสหภาพยุโรป (ECJ) ซึ่งเป็นศาลสูงสุดของสหภาพยุโรปในปี 2020

คณะกรรมการคุ้มครองข้อมูลของไอร์แลนด์ ซึ่งดูแลการดำเนินงานของ Meta ภายในสหภาพยุโรป กล่าวหาว่าบริษัทละเมิด กฎระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) ของกลุ่ม เมื่อยังคงส่งข้อมูลส่วนบุคคลของพลเมืองยุโรปไปยังสหรัฐอเมริกา แม้ว่าจะมีคำตัดสินของ ECJ ในปี 2020 GDPR ซึ่งเป็นข้อบังคับการปกป้องข้อมูลที่สำคัญของสหภาพยุโรป มีผลบังคับใช้ในปี 2018 และควบคุมบริษัทที่ดำเนินงานภายในกลุ่ม

Meta ใช้กลไกที่เรียกว่าข้อสัญญามาตรฐานเพื่อถ่ายโอนข้อมูลส่วนบุคคลเข้าและออกจากสหภาพยุโรป แม้ว่าวิธีนี้จะไม่ถูกบล็อกโดยศาลของสหภาพยุโรป แต่หน่วยงานเฝ้าระวังข้อมูลของไอร์แลนด์ระบุว่า คำสั่งที่รวมกับมาตรการเพิ่มเติมที่ดำเนินการโดย Meta ไม่ได้ระบุถึงความเสี่ยงต่อสิทธิขั้นพื้นฐานและเสรีภาพของเจ้าของข้อมูลที่ระบุโดยศาลยุติธรรมแห่งยุโรป

คณะกรรมาธิการยื่นคำขาดให้ Meta หยุดการถ่ายโอนข้อมูลส่วนบุคคลไปยังสหรัฐอเมริกาในอนาคตภายในห้าเดือนนับจากวันที่ตัดสินใจ

ค่าปรับมูลค่า 1.2 พันล้านยูโรที่ไม่เคยมีมาก่อนนี้เกินกว่าค่าปรับใดๆ ที่เคยเรียกเก็บจากการละเมิด GDPR ค่าปรับที่ใหญ่ที่สุดก่อนหน้านี้คือค่าปรับ 746 ล้านยูโรที่ออกให้กับ Amazon ยักษ์ใหญ่ด้านอีคอมเมิร์ซในปี 2564

Meta ได้ประกาศความตั้งใจที่จะอุทธรณ์คำตัดสินและค่าปรับ ในบล็อกโพสต์ที่เผยแพร่เมื่อวันจันทร์ที่ผ่านมา Nick Clegg ประธานฝ่าย Global Affairs ของ Meta และ Jennifer Newstead ประธานเจ้าหน้าที่ฝ่ายกฎหมายของบริษัทกล่าวว่า "เรากำลังอุทธรณ์คำตัดสินเหล่านี้และจะขออยู่ต่อศาลทันที ซึ่งสามารถหยุดกำหนดเส้นตายการดำเนินการชั่วคราวได้ เมื่อพิจารณาถึงอันตรายจากคำสั่งเหล่านี้ ซึ่งรวมถึงผู้คนหลายล้านคนที่ใช้ Facebook ทุกวัน

กรณีนี้ได้ดึงความสนใจกลับไปที่การเจรจาที่กำลังดำเนินอยู่ระหว่างสหภาพยุโรปและวอชิงตันเพื่อตกลงเกี่ยวกับกลไกการถ่ายโอนข้อมูลใหม่ แม้ว่าสหรัฐอเมริกาและสหภาพยุโรปจะบรรลุข้อตกลงเบื้องต้นเพื่อกำหนดกรอบการทำงานใหม่สำหรับการถ่ายโอนข้อมูลข้ามพรมแดนเมื่อปีที่แล้ว แต่ก็ยังไม่มีผลบังคับใช้

Meta หวังว่าข้อตกลงความเป็นส่วนตัวของข้อมูล EU-US ที่กำลังจะมีขึ้นจะถูกบังคับใช้ก่อนที่กำหนดเวลาของผู้ควบคุมไอริชจะมีผลบังคับใช้ Clegg และ Newstead แสดงความคิดเห็นว่า หากเฟรมเวิร์กใหม่มีผลบังคับใช้ก่อนกำหนดสิ้นสุดการใช้งาน บริการของเราจะดำเนินต่อไปได้เหมือนที่ทำอยู่ในปัจจุบันโดยไม่หยุดชะงักหรือส่งผลกระทบต่อผู้ใช้

การต่อสู้ทางกฎหมายที่กำลังดำเนินอยู่นี้เน้นย้ำถึงความท้าทายที่บริษัทเทคโนโลยีต้องเผชิญในการบังคับใช้กฎการปกป้องข้อมูลและความเป็นส่วนตัว รวมถึงการใช้ โปรแกรมสร้างแอปที่ไม่ต้องใช้โค้ด และโซลูชันที่เป็นนวัตกรรมอื่นๆ เช่น AppMaster.io เพื่อช่วยปรับปรุงกระบวนการปฏิบัติตามข้อกำหนดและปกป้องข้อมูลผู้ใช้