ความล้มเหลวทางความเป็นส่วนตัวระดับโลก: Google เปิดเผยข้อมูลระบุตัวตนของผู้เสียหายจากอาชญากรรมทางเพศ

เกิดความบกพร่องด้านความเป็นส่วนตัวที่น่ากังวลในกระบวนการลบเนื้อหาของ Google โดยผู้เสียหายจากภาพสื่อลามกที่ไม่ได้รับความยินยอมซึ่งได้ยื่นคำร้องขอให้ลบเนื้อหาที่ผิดกฎหมายและละเอียดอ่อนกลับพบว่าข้อมูลส่วนบุคคลของตนถูกเปิดเผยต่อสาธารณะในหลายเขตอำนาจศาล ส่งผลให้ผู้ได้รับผลกระทบมีความทุกข์ใจเพิ่มขึ้นทั่วโลก

ความล้มเหลวในขั้นตอนการจัดการคำร้องขอลบเนื้อหา

ปัญหาดังกล่าวมีสาเหตุมาจากกลไกความโปร่งใสและการแจ้งเตือนของ Google ซึ่งบางครั้งมีการส่งคำร้องขอลบเนื้อหาหรือประกาศทางกฎหมายไปยังฐานข้อมูลสาธารณะ เช่น ฐานข้อมูล Lumen หรือปรากฏในการเปิดเผยข้อมูลการค้นหาโดยไม่มีการปกปิดข้อมูล (Data Masking) ที่เหมาะสม แม้ว่ากลไกความโปร่งใสจะถูกออกแบบมาเพื่อรักษาความรับผิดชอบในการกลั่นกรองเนื้อหา แต่ความล้มเหลวในการปกปิดข้อมูลส่วนบุคคลที่ละเอียดอ่อน (PII) โดยอัตโนมัติถือเป็นการละเมิดสิทธิความเป็นส่วนตัวอย่างรุนแรง แทนที่จะได้รับการแก้ไข ผู้ที่พยายามกำจัดภาพที่ไม่เหมาะสมกลับพบว่าชื่อ ข้อมูลติดต่อ และความเชื่อมโยงในบริบทของตนถูกเปิดเผยต่อการตรวจสอบของสาธารณะในลำดับถัดไป

ในมุมมองด้านกฎระเบียบและจริยธรรม การจัดการคำร้องที่ละเอียดอ่อนจำเป็นต้องมีการกำหนดนามแฝง (Pseudonymization) และการควบคุมการเข้าถึงที่เข้มงวด กรอบความเป็นส่วนตัวอย่าง GDPR, HIPAA และกฎระเบียบการคุ้มครองข้อมูลส่วนบุคคลในท้องถิ่น (เช่น PDPA) กำหนดให้ข้อมูลที่เกี่ยวข้องกับอาชญากรรมทางเพศและผู้เยาว์ต้องได้รับระดับการคุ้มครองที่สูงขึ้นและการจำกัดวัตถุประสงค์ในการประมวลผลข้อมูลที่เคร่งครัด

ข้อเสนอแนะสำหรับการจัดการคำร้องขอเกี่ยวกับข้อมูลส่วนบุคคลที่ละเอียดอ่อน

องค์กรที่จัดการรายงานผู้บริโภคที่ละเอียดอ่อน ข้อร้องเรียนเกี่ยวกับการล่วงละเมิด หรือประกาศทางกฎหมายเพื่อลบเนื้อหา จำเป็นต้องดำเนินการตามมาตรการธรรมาภิบาลข้อมูลที่เข้มงวด:

• การปกปิดข้อมูล PII อัตโนมัติ: ใช้เครื่องมือ Data Loss Prevention (DLP) ขั้นสูงและเครื่องมือปกปิดข้อมูลอัตโนมัติเพื่อลบชื่อ-นามสกุล ที่อยู่อีเมล หมายเลขโทรศัพท์ และตัวระบุตำแหน่งออกจากรายงานภายนอกหรือบันทึกความโปร่งใสก่อนการเผยแพร่
• การแยกช่องทางการรับข้อมูลที่ละเอียดอ่อน: แยกคิวการกลั่นกรองเนื้อหาทางกฎหมายที่เกี่ยวข้องกับการล่วงละเมิดทางอาญาออกจากกลไกการลบเนื้อหาเกี่ยวกับลิขสิทธิ์และเครื่องหมายการค้าทั่วไป
• การตรวจสอบการแบ่งปันข้อมูลภายนอก: ทบทวนการเชื่อมต่อกับบุคคลที่สามและที่เก็บข้อมูลสาธารณะที่ได้รับประกาศการดำเนินการเป็นระยะ เพื่อยืนยันว่าไม่มีการเปิดเผยข้อมูลเมตาที่ละเอียดอ่อนของผู้เข้าร่วม
• การใช้แนวคิด Privacy by Design: ตรวจสอบให้แน่ใจว่ามีการจัดทำ Data Protection Impact Assessment (DPIA) สำหรับเครื่องมือการกลั่นกรองเนื้อหาทั้งหมดอยู่เสมอ เพื่อปกป้องความเป็นนิรนามของผู้ใช้งาน

---

แหล่งที่มา: DataBreaches.net เผยแพร่ครั้งแรก: Sat, 12 Sep 2026 22:29:09 +0000 บทความต้นฉบับ: อ่านต้นฉบับ