The Washington Post รายงานว่า FTC หรือคณะกรรมการการค้าแห่งสหรัฐฯ กำลังอยู่ระหว่างสืบสวน YouTube หลังจากถูกกล่าวหาว่าทางเว็บไซต์มีการละเมิดความเป็นส่วนตัวเด็กอายุต่ำกว่า 13 ปี และกำลังอยู่ในขั้นตอนการสืบสวนท้ายๆ ที่อาจนำไปสู่การระบุความผิด, ปรับ และบังคับให้ YouTube เปลี่ยนกฎและนโยบายเพื่อยกระดับคุ้มครองข้อมูลเด็ก

ในการฟ้องร้องระบุว่า YouTube ล้มเหลวในการปกป้องความเป็นส่วนตัวเด็ก ผิดกฎคุ้มครองเด็ก COPPA ที่ห้ามเก็บข้อมูลเด็กและใช้เด็กเป็นกลุ่มเป้าหมายในการทำโฆษณา โดยสิ่งที่คาดว่าจะเกิดขึ้นคือ YouTube จะถูกบังคับให้ปรับเปลี่ยนกฎคุ้มครองเด็กให้รัดกุมกว่าเดิม

กลุ่มสนับสนุนสิทธิเด็กในสหรัฐฯ​ ได้ทำการยื่นร้องต่อ FTC ระบุว่า Echo Dot Kids ลำโพงอัจฉริยะจาก Amazon มีการบันทึกและเก็บข้อมูลของเด็กเล็กโดยผิดกฎหมาย

ในคำร้องระบุว่า Amazon ได้ทำการเก็บข้อมูลคำสนทนากับเด็กอย่างผิดกฎหมายแม้ว่าผู้ปกครองจะพยายามลบแล้วก็ตาม ซึ่งถ้าเป็นจริง Amazon จะมีความผิดตามกฎหมายคุ้มครองความเป็นส่วนตัวออนไลน์หรือ Children’s Online Privacy Protection Act (COPPA)

Amazon ปฏิเสธข้อกล่าวหาและยืนยันว่าทั้ง FreeTime on Alexa และ Echo Dot Kids นั้นมีการปฏิบัติตามกฎหมาย COPPA อยู่แล้ว

ที่มา - The Verge

FTC คณะกรรมการค้าแห่งสหรัฐฯ เผยว่ามีแอพหาคู่ Meet24, FastMeet และ Meet4U ละเมิดกฎคุ้มครองข้อมูลเย่วชนหรือ COPPA เพราะเด็กอายุ 13 ปีลงไปสามารถมาลงทะเบียนใช้งานได้ ซึ่งเสี่ยงที่ผู้ไม่หวังดีจะมาเอาข้อมูลเด็กไปใช้ หรือมาติดต่อเด็กไปทำอะไรที่จะเกิดอันตรายต่อตัวเด็กเอง ล่าสุด FTC ออกมาบอกว่า Google, Apple ได้ลบแอพทั้งสามออกจากร้านค้าแอพของตัวเองแล้ว

จากประเด็น FTC สั่งปรับ TikTok 5.7 ล้านดอลลาร์ ข้อหาไม่เคารพข้อมูลส่วนตัวของเด็ก และเรียกร้องให้ TikTok นำคลิปวิดีโอที่โพสต์โดยเด็กอายุต่ำกว่า 13 ปีออก ล่าสุด TikTok จำกัดห้ามไม่ให้ผู้ใช้ใหม่ที่มีอายุน้อยกว่า 13 ปี ในการโพสต์คลิป สร้างโปรไฟล์ คอมเมนท์ หรือส่งข้อความใดๆ ได้ แต่ยังสามารถดูคลิปของคนอื่นได้ตามปกติ

การจำกัดดังกล่าวมีผลตั้งแต่วันนี้ และมีรายงานด้วยว่า ผู้ใช้หลายคนที่อายุต่ำกว่า 13 ปีพบว่าโปรไฟล์ตัวเองหายไปโดยไม่ได้รับการแจ้งเตือนใดๆ

Bureau of Competition หน่วยงานลูกของ Federal Trade Commission คณะกรรมาธิการการค้าแห่งชาติของสหรัฐหรือ FTC ตั้งทีมงานเฉพาะกิจ ขึ้นมาดูแลการแข่งขัน การทำธุรกิจ การควบรวมและป้องกันการผูกขาดในตลาดกลุ่มเทคโนโลยีของสหรัฐโดยเฉพาะ (Technology Task Force)

การตั้งทีมงานที่ดูแลกลุ่มบริษัทเทคโนโลยีขึ้นมาครั้งนี้ เกิดจากความสำเร็จของทีม Merger Litigation ที่ตั้งขึ้นในปี 2002 เพื่อดูแลการควบรวมกิจการของโรงพยาบาล, กลุ่มบริษัทค้าปลีก, และบริษัทด้านฟู้ดเซอร์วิส ขณะที่ทีมงาน Technology Task Force ประกอบไปด้วยผู้ที่มีประสบการณ์ทั้งด้านเศรษฐกิจ, การคุ้มครองผู้บริโภค, การตลาดออนไลน์, ธุรกิจไอที ไปจนถึงผู้เชี่ยวชาญที่มีความรู้เชิงเทคนิคในด้านเทคโนโลยีต่างๆ ด้วย

FTC คณะกรรมการค้าแห่งสหรัฐฯ สั่งปรับ TikTok หรือที่รู้จักกันในสหรัฐฯว่า Musical.ly เป็นจำนวนเงิน 5.7 ล้านดอลลาร์ ด้วยข้อหาว่าบริษัทไม่เคารพข้อมูลความเป็นส่วตัวของเด็ก โดย TikTok ไม่เพียงแต่รวบรวมข้อมูลส่วนบุคคลจากผู้ใช้ที่อายุต่ำกว่า 13 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครองเท่านั้น แต่ยังทำให้โปรไฟล์ของเด็กๆ ให้เป็นสาธารณะอีกด้วย

FTC ยังเรียกร้องให้ TikTok เคารพกฎกฎหมายคุ้มครองข้อมูลส่วนตัวของเด็กบนออนไลน์ หรือ COPPA ในอนาคต และให้นำคลิปวิดีโอที่โพสต์โดยเด็กอายุต่ำกว่า 13 ปีออก

FTC หรือคณะกรรมการค้าแห่งสหรัฐฯ ได้ประกาศจัดการกรณีจ่ายเงินเพื่อให้ทำรีวิวปลอมให้สินค้าบนเว็บไซต์ Amazon รวมถึงมีการอวดอ้างสรรพคุณผลิตภัณฑ์เกินจริง ซึ่งถือเป็นกรณีแรกที่ FTC ลงมาจัดการเอง

กรณีที่ FTC จัดการนี้ เป็นของ Cure Encapsulations Inc. และเจ้าของ Naftula Jacobowitz ซึ่งบริษัทนี้ได้วางขายสินค้าบน Amazon โดยบริษัทนี้ได้จ่ายเงินให้เว็บไซต์ amazonverifiedreviews.com ทำการเขียนและโพสต์ฟีดแบคแบบปลอม ๆ ให้สินค้าลดน้ำหนัก

ถึงแม้ประเด็นข้อมูลส่วนตัวผู้ใช้เฟซบุ๊กกับ Cambridge Analytica จะเงียบลงไปแล้ว แต่ในแง่ของกระบวนการด้านกฎหมายในสหรัฐยังคงดำเนินการกันอยู่ และล่าสุดมีหน่วยงานภาครัฐได้แก่ FBI, SEC (กลต. สหรัฐ) และ FTC เข้ามาร่วมวงกับกระทรวงยุติธรรม (Department of Justice) เพื่อสอบสวนเรื่องนี้ด้วย

สิ่งที่ FBI สนใจคือประเด็นอะไรบ้างที่เฟซบุ๊กได้รับเมื่อ 3 ปีที่แล้ว (ปี 2015 ที่เฟซบุ๊กได้รับข้อมูลว่ามีข้อมูลส่วนตัวผู้ใช้ถูกส่งต่อไปให้ Cambridge Analytica) และเหตุใดบริษัทถึงไม่แจ้งเรื่องนี้ให้ผู้ใช้และนักลงทุนทราบ ขณะที่ FTC เคยระบุเมื่อเดือนมีนาคมว่ากำลังสอบสวนเฟซบุ๊ก เรื่องการละเมิดความเป็นส่วนตัว ส่วนด้าน SEC ไม่มีข้อมูลว่าสอบสวนในประเด็นใด

มีกรณีน่าติดตาม คือ FTC ยื่นฟ้องบริษัทหลอกลวงจำนวนหนึ่ง ที่หลอกเอาเงินจากธุรกิจรายย่อย โดยขู่ว่าจะลบชื่อกิจการออกจากผลการค้นหาและแผนที่ ล่าสุด Google ออกมาเผยว่าได้รับเสียงบ่นจากผู้ได้รับผลกระทบ และได้ดำเนินการตามกฎหมายกับบริษัทที่หลอกลวงแล้ว คือ Point Break Media, Kydia Inc., Supreme Marketing Group

Google บอกด้วยว่า หวังว่าการดำเนินการครั้งนี้จะแสดงให้คนที่ไม่หวังดีเห็นว่า Google จะไม่ลังเลที่จะดำเนินการตามกฎหมาย

Google แนะวิธีแก่ธุรกิจขนาดเล็กว่า ถ้ามีคนโทรเข้ามาในนาม Google ให้บอกคนๆ นั้นว่า ส่งอีเมลมา เพราะถ้าเป็นคนของ Google จริง จะสามารถส่งอีเมลโดยใช้ชื่อท้ายว่า @google.com ได้ และให้อ้างสิทธิ์ว่า Google My Business นั้นเป็นเครื่องมือที่ Google จัดหาให้ฟรี ไม่ต้องจ่ายเงินตามนโยบาย ซึ่งสามารถสมัครได้ ที่นี่

ผู้ที่ซื้ออุปกรณ์อิเล็กทรอนิกส์หลายคนมักจะคุ้นเคยกับสติ๊กเกอร์ Warranty Void If Removed ที่เมื่อแกะแล้วผู้รับประกันมีสิทธิปฏิเสธการรับประกันได้ ล่าสุด FTC หรือคณะกรรมการการค้าแห่งสหพันธรัฐออกมากล่าวชัดเจนแล้วว่า บริษัทที่มีกฎการรับประกันดังกล่าวถือว่าผิดกฎหมาย และสั่งบริษัท Nintendo, HTC, Microsoft, Asus และ Hyundai ที่ยังมีกฎดังกล่าวเขียนไว้อยู่ให้ยกเลิกกฎเหล่านี้ทันที

FTC กล่าวว่าบริษัททั้งหมดนี้ผิดกฎ 1975 Magnuson-Moss Warranty Act ซึ่งระบุว่าสำหรับสินค้าในราคามากกว่า 5 ดอลลาร์ ห้ามผู้ผลิตสร้างข้อจำกัดในการซ่อมสินค้าที่มีประกัน จึงทำให้ FTC ส่งจดหมายเตือนไปทุกบริษัท พร้อมแนบคำที่ระบุไว้ในเงื่อนไขการรับประกันที่ผิดกฎหมาย

หากใครยังจำกันได้ เมื่อปลายปี 2016 นักวิจัยความปลอดภัยจาก Kryptowire รายงานว่า มือถือของบริษัท BLU ซึ่งเป็นบริษัทผลิตมือถือกระแสรองของสหรัฐฯ มีโปรแกรม backdoor ฝังอยู่ในเครื่องจำนวนมาก ซึ่งโปรแกรมนี้เป็นโปรแกรมของบริษัทจีน AdUps ที่คอยเก็บข้อมูลส่งกลับจีนทุก 72 ชั่วโมง ล่าสุด BLU ตกลงพร้อมป้องกันแก้ไขปัญหาตามที่ FTC สั่งแล้ว

กลุ่มผู้บริโภค ผู้สนับสนุนสิทธิเด็ก และผู้สนับสนุนความเป็นส่วนตัวกว่า 23 กลุ่มได้รวมตัวกันเพื่อยื่นคำร้องต่อคณะกรรมการด้านการค้าแห่งสหพันธรัฐหรือ FTC ขอให้สอบสวนกรณีที่ YouTube ละเมิดกฎหมายปกป้องความเป็นส่วนตัวของเด็กหรือ COPPA ซึ่งจะต้องให้เว็บไซต์สำหรับเด็กอายุต่ำกว่า 13 ปีต้องขออนุญาตจากผู้ปกครองก่อนที่จะเก็บข้อมูลเด็ก

หลังจาก Equifax ถูกแฮกข้อมูลครั้งใหญ่ ถือเป็นผลกระทบวงกว้างต่อชาวอเมริกัน ล่าสุดหน่วยงาน Federal Trade Commission หรือ FTC เตรียมเข้าสอบสวนในกรณีดังกล่าวแล้ว

สำหรับรายละเอียดของการสอบสวนของ FTC ต่อกรณีของ Equifax นั้น สำนักข่าว Reuters ได้รับอีเมลจาก Peter Kaplan โฆษกของ FTC โดยมีใจความสำคัญว่า FTC ยืนยันว่าทางองค์กรกำลังสอบสวนการรั่วไหลข้อมูลของ Equifax อยู่ โดยทางหน่วยงานปฏิเสธที่จะให้ความเห็นใด ๆ ในรายละเอียดเกี่ยวกับการสอบสวน

ที่มา - Reuters

ถ้ายังจำกันได้ ในปี 2015 Lenovo เคยมีข่าวอื้อฉาวเรื่องการพรีโหลดซอฟต์แวร์ Superfish ในโน้ตบุ๊กบางรุ่น ที่แอบดักข้อมูลของผู้ใช้ส่งคืนเซิร์ฟเวอร์ ถึงแม้ผู้พัฒนาซอฟต์แวร์ Superfish ไม่ใช่ Lenovo โดยตรง แต่ในฐานะบริษัทผู้ขายฮาร์ดแวร์และมีรายได้จากการพรีโหลดซอฟต์แวร์ ทำให้ Lenovo ต้องรับผิดชอบไปด้วย (บริษัทสัญญาว่าจะพรีโหลดซอฟต์แวร์ให้น้อยลง)

อย่างไรก็ตาม หน่วยงานของรัฐบาลสหรัฐทั้งระดับรัฐบาลกลาง (FTC) และอัยการของแต่ละรัฐเข้ามาสอบสวนปัญหา Superfish ในข้อหาสร้างอันตรายต่อผู้บริโภค หลังกระบวนการสอบสวนดำเนินการมาเป็นปี ในที่สุด FTC ก็ประกาศว่า Lenovo เจรจายอมความเพื่อยุติคดีแล้ว

Vizio ผู้ผลิตทีวีจากสหรัฐฯ ถูกสั่งปรับจาก FTC ของสหรัฐฯ เป็นจำนวนเงินกว่า 2.2 ล้านดอลลาร์ ในข้อหาติดตั้งซอฟต์แวร์บนสมาร์ททีวีจำนวน 11 ล้านเครื่อง เพื่อเก็บข้อมูลโดยไม่มีการสอบถามความสมัครใจของผู้ใช้ก่อน

สำหรับข้อมูลที่ Vizio เก็บไปนั้น มีตั้งแต่ไอพีแอดเดรสของบ้าน, access point ใกล้เคียง, รหัสไปรษณีย์ และเปิดให้บริษัทอื่นใช้งานข้อมูลเหล่านี้เพื่อประโยชน์ในการโฆษณาแก่ผู้ใช้ทีวี Vizio

Vizio กล่าวว่าการเก็บข้อมูลนั้นไม่ได้มีการเชื่อมโยงข้อมูลกับตัวผู้ใช้ที่สามารถระบุตัวตนได้ ไม่ว่าจะเป็นชื่อ หรือรายละเอียดสำหรับการติดต่อ โดยข้อมูลทั้งหมดจะถูกใช้รวบรวมเพื่อสร้างรายงานที่วัดพฤติกรรมการชมเท่านั้น

Uber ถูกสั่งปรับเป็นจำนวนเงิน 20 ล้านดอลลาร์จาก Federal Trade Commission ในข้อหาที่ทางบริษัทชี้นำผู้ขับรถเกี่ยวกับเงินที่จะได้รับเกินความเป็นจริง โดยเงินที่ได้จากการปรับครั้งนี้ FTC จะนำไปจ่ายคืนให้กับผู้ขับรถ Uber โดยทางบริษัทจะต้องช่วย FTC จัดการเงินจำนวนนี้ด้วย ซึ่งโฆษกของ Uber กล่าวว่าทางบริษัทยินดีทำข้อตกลงกับ FTC

คณะกรรมการด้านการค้าของสหรัฐ (Federal Trade Commission หรือ FTC) ยื่นฟ้อง Qualcomm ในข้อหาพยายามผูกขาดชิปสื่อสาร/โมเด็มสำหรับสมาร์ทโฟน โดยใช้เทคนิคด้านค่าสิทธิบัตรกีดกันผู้ผลิตสมาร์ทโฟนไม่ให้ใช้ชิปของคู่แข่ง

Qualcomm เป็นผู้นำตลาดชิปสื่อสาร (baseband processor) อยู่แล้ว และบริษัทมีสิทธิบัตรที่เกี่ยวข้องกับการสื่อสารระบบ cellular เป็นจำนวนมาก ตามปกติแล้ว กรณีที่บริษัทใดๆ มีสิทธิบัตรที่เกี่ยวข้องกับมาตรฐานขององค์กรกลาง เจ้าของสิทธิบัตรจะคิดค่าไลเซนส์ในราคาที่ยอมรับได้และเป็นธรรม (fair, reasonable, and non-discriminatory หรือ FRAND)

ช่องโหว่ของเราท์เตอร์และอุปกรณ์ IoT อื่นๆ เช่น กล้องวงจรปิดต่ออินเทอร์เน็ต เป็นปัญหาสำคัญของอินเทอร์เน็ตและผู้ใช้ตามบ้านในช่วงหลัง ที่ผ่านมาก็มักเป็นการเตือนกันเองในหมู่นักวิจัยว่าผู้ผลิตรายใดมีปัญหาบ้าง แต่ล่าสุดคณะกรรมการการค้าสหรัฐฯ (FTC) ก็เข้ามายื่นฟ้อง D-Link ที่จัดการความปลอดภัยของอุปกรณ์ตัวเองได้ไม่ดีพอ ขัดกับคำโฆษณาของตัวเองที่อ้างว่ามีความปลอดภัยสูง

Lorrie Cranor หัวหน้าฝ่ายเทคโนโลยีของคณะกรรมการการค้าสหรัฐฯ (Federal Trade Commission - FTC) ขึ้นพูดในงาน PasswordCon ระบุถึงความเปลี่ยนแปลงด้านนโยบายของ FTC ที่เคยทวีตแนะนำผู้ใช้ให้เปลี่ยนรหัสผ่านบ่อยๆ เมื่อเธอเห็นทวีตนี้จึงไปพูดคุยกับหัวหน้าฝ่ายความปลอดภัยสารสนเทศ และหัวหน้าฝ่ายสารสนเทศ ระบุว่าผู้เชี่ยวชาญในช่วงหลังๆ ไม่แนะนำให้เปลี่ยนรหัสผ่านกันบ่อยๆ นัก

FTC หรือกสทช.ของสหรัฐได้ยื่นข้อเรียกร้องไปยัง Warnor Brothers Home Entertainment สตูดิโอที่ดูแลภาพยนตร์และเกมในเครือ Warner Bros ให้เปิดเผยว่ามีการจ่ายเงินสนับสนุนนักแคสต์เกมเพื่อโปรโมทเกมบน YouTube หลังจากเมื่อปี 2014 มีทาง Warner Bros. ได้จ่ายเงินสนับสนุนการแคสท์เกม Middle Earth: Shadow of Mordor โดยไม่แจ้งให้ผู้ชมทราบอย่างชัดเจน

Maureen Ohlhausen หนึ่งในกรรมการการค้าสหรัฐฯ (Federal Trade Commission - FTC) ไปร่วมเวทีเสวนาของ The Heritage Foundation ถึงประเด็นความปลอดภัยของข้อมูลออนไลน์ ระบุว่าในกรณีที่ FTC เข้าไปสอบสวนคดีข้อมูลรั่วไหล จะสามารถปิดคดีได้ถึง 70% จนถึงตอนนี้สามารถตกลงการชดเชยในกรณีต่างๆ ได้ถึง 60 กรณีแล้ว

นอกจากการทำงานปิดคดีข้อมูลรั่วไหลแล้ว FTC ยังพยายามทำความเข้าใจกับกระบวนการออกใบรับรองมาตรฐานความปลอดภัย โดยเฉพาะมาตรฐาน PCI-DSS ที่ใช้ตรวจสอบหน่วยงานที่เก็บข้อมูลบัตรเครดิต

FTC หรือกสทช. ของสหรัฐสั่งปรับ InMobi บริษัททำโฆษณาออนไลน์บนมือถือเป็นจำนวนเงินราว 950,000 เหรียญสหรัฐ ฐานเก็บข้อมูลตำแหน่งของผู้ใช้งานสมาร์ทโฟนโดยไม่ได้รับการยินยอม

เบื้องต้นทาง InMobi ปฏิเสธพร้อมยืนยันว่าเก็บข้อมูลตำแหน่งของผู้ใช้ก็ต่อเมื่อได้รับการยินยอมเท่านั้น แต่ทว่าแท้จริงแล้ว InMobi ก็ยังคงเก็บข้อมูลตำแหน่งผู้ใช้จากการอ้างอิงตำแหน่งของจุดปล่อย Wi-Fi ผ่าน basic service set identification addresses (BSSID) ในเครื่องอยู่ดีหากผู้ใช้ไม่ยินยอม ซึ่งข้อมูลเหล่านี้จะถูกนำไปขายต่อสำหรับการส่งโฆษณาไปยังมือถือของผู้ใช้เป็นรายคน

คณะกรรมการการค้าของสหรัฐฯ (FTC) ส่งจดหมายเปิดผนึกไปยัง 8 บริษัทไอทีชั้นนำในสหรัฐ ไล่ไปตั้งแต่ Apple, BlackBerry, Google, HTC, Microsoft, Samsung, LG และ Motorola ให้รายงานถึงนโยบายและกระบวนการแก้ปัญหาช่องโหว่ด้านความปลอดภัยและการอัพเดตแพทช์บนสมาร์ทดีไวซ์ ให้กับทาง FTC

ประเด็นสำคัญที่บริษัทไอทีเหล่านี้ จะต้องรายงานแก่ FTC คือรายละเอียดของอุปกรณ์ที่วางขายตั้งแต่ปี 2013, ช่องโหว่ที่อุปกรณ์เหล่านั้นได้รับผลกระทบ, รายละเอียดว่าได้แก้ปัญหาช่องโหว่เหล่านั้นหรือไม่และเมื่อไหร่ และปัจจัยที่ส่งผลต่อการติดสินใจอัพเดต (หรือไม่อัพเดต) แพทช์เพื่ออุดช่องโหว่ด้านความปลอดภัย

Lorrie Cranor ประธานนักเทคโนโลยีของ FTC (คณะกรรมการการค้าสหรัฐฯ) และยังเป็นศาสตราจารย์วิทยาศาสตร์คอมพิวเตอร์ของสถาบัน Carnegie Mellon ได้เขียนบทความอธิบายว่าการที่ผู้ดูแลระบบกำหนดให้ผู้ใช้ต้องเปลี่ยนรหัสผ่านเพื่อใช้งานคอมพิวเตอร์อยู่บ่อยๆ ส่งผลเสียต่อความปลอดภัยของระบบแทนที่จะเป็นผลดี

ASUS ยอมความกับคณะกรรมการการค้าสหรัฐฯ (FTC) หลังจากมีรายงานว่าเราท์เตอร์ถูกแฮก จนมีผลกระทบเป็นวงกว้าง และหน้าจอแจ้งอัพเดตของเราท์เตอร์กลับระบุว่าเฟิร์มแวร์เป็นรุ่นล่าสุดแม้จะมีเฟิร์มแวร์ใหม่ออกมาแล้ว

ภายใต้ข้อตกลงนี้ FTC สั่งให้ ASUS ต้องทำตามกระบวนการพัฒนาซอฟต์แวร์ที่มีความปลอดภัย ด้วยการจัดหาผู้รับผิดชอบความปลอดภัยซอฟต์แวร์, มีกระบวนการตรวจสอบโค้ด, จัดให้มีการตรวจสอบจากผู้ตรวจสอบภายนอกทุกๆ 2 ปีไปอีก 20 ปี, และแจ้งเตือนผู้ใช้อย่างชัดเจนทุกครั้งเมื่อมีการอัพเดตช่องโหว่ความปลอดภัย

หากในอนาคต ASUS ทำผิดจากข้อตกลงนี้จะถูกปรับครั้งละ 16,000 ดอลลาร์