By blognonetomorrow on Tag: Privacy, Law, Thailand, Blognone Tomorrow
Privacy

บทความจากการบรรยายในงาน Blognone Tomorrow 2019 โดย ดร. ภูมิ ภูมิรัตน กรรมการผู้ทรงคุณวุฒิในคณะกรรมการเตรียมการด้านการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ

เมื่อวันที่ 27 พฤษภาคมที่ผ่านมา เราได้กฎหมายดิจิทัลใหม่สองฉบับล่าสุดที่จะมีส่วนช่วยทำให้โครงสร้างทางกฎหมายดิจิทัลของบ้านเราครบถ้วน เพิ่มความน่าเชื่อถือในการใช้เทคโนโลยีดิจิทัลเพื่อพัฒนาประเทศ และสนับสนุนการนำนวัตกรรมมาใช้ประกอบธุรกิจและให้บริการลูกค้าและประชาชน กฎหมายสองฉบับที่ว่านี้ก็คือพระราชบัญญัติมั่นคงปลอดภัยไซเบอร์ และ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ซึ่งได้ผ่านและลงพระราชกิจจานุเบกษาแล้วทั้งสอง พรบ.

By sunnywalker Writer on Tag: Amazon, Alexa, Privacy, Amazon Echo
Amazon

ย้อนกลับไปเมื่อไม่กี่เดือนก่อน Amazon เจอเรื่องฉาวความเป็นส่วนตัวเมื่อ Bloomberg รายงานว่าพนักงาน Amazon ฟังคลิปเสียงการใช้งานระหว่างผู้ใช้กับ Alexa เพื่อพัฒนาระบบให้ดีขึ้น ซึ่ง Amazon ก็ไม่ใช่บริษัทเดียวที่ใช้แนวทางนี้ เพราะแอปเปิลและเฟซบุ๊กก็ทำเหมือนกัน แต่หยุดโครงการไปแล้วทั้งคู่

ล่าสุด ในงานประกาศฮาร์ดแวร์ชุดใหญ่ Amazon เพิ่มฟีเจอร์ความเป็นส่วนตัวดังนี้

By nismod Writer on Tag: Google Assistant, Google, Privacy
Google Assistant

ในะระยะหลังประเด็นที่ว่าด้วยบริษัทไอทีให้คนมานั่งฟังเสียงพูดของผู้ใช้งาน กลายเป็นข่าวออกมาไล่เลี่ยกัน จนนำมาสู่ความกังวลเรื่องความเป็นส่วนตัว ล่าสุด Google ระบุว่านโยบายการใช้งาน Google Assistant คือจะไม่เก็บข้อมูลเสียงเป็นค่าเริ่มต้น

By hinatasenjou Contributor on Tag: Google Maps, Google, Privacy
Google Maps

ถ้ายังจำกันได้ในงาน Google I/O เมื่อ 4 เดือนก่อนเราเคยรายงานข่าวว่าเราจะได้ใช้ Google Search และ Google Maps ในโหมดไม่แสดงตัวตนแล้ว ล่าสุดเว็บไซต์ Android Police รายงานว่า Google เริ่มทดสอบโหมดนี้ในวงจำกัดแล้วและได้ภาพจากคนที่ได้รับการทดสอบมาโชว์ด้วย

By arjin Writer on Tag: Apple, App Store, Privacy, iOS
Apple

จากเงื่อนไขเพิ่มเติมสำหรับนักพัฒนาแอป ที่แอปเปิลประกาศไว้ในงาน WWDC ที่ผ่านมา ว่าจะต้องรองรับการล็อกอินด้วย Sign In with Apple ส่วนแอปหมวดเด็กห้ามส่งต่อข้อมูลไปหน่วยงานอื่น เช่น Analytics หรือแพลตฟอร์มโฆษณา ล่าสุดแอปเปิลได้อัพเดตข้อมูลเงื่อนไขเหล่านี้ โดยขยายเวลาและอธิบายรายละเอียดให้ชัดเจนขึ้น

By lew Founder on Tag: Privacy, Brave, Advertisement
Privacy

เบราว์เซอร์ Brave รายงานการสอบสวนพฤติกรรมของบริการขายโฆษณาของกูเกิล ที่รู้จักในชื่อ DoubleClick หรือ Authorized Buyers ที่สร้างรีเควสจากเบราว์เซอร์ของผู้ใช้แล้วยิงไปยังเซิร์ฟเวอร์ต่างๆ โดยเมื่อผู้ใช้เข้าหน้าเว็บที่ติดตั้งบริการโฆษณาของกูเกิล จะโหลดไฟล์ html จากโดเมน pagead2.googlesyndication.com ที่ภายในมีโค้ดสร้างสตริงระบุตัวตนผู้ใช้

By arjin Writer on Tag: Facebook, iOS 13, Android 10, Location-Based Service, Privacy
Facebook

Facebook ได้เขียนบล็อกอธิบายเรื่องการเก็บข้อมูลพิกัดผู้ใช้งาน โดยเน้นไปที่ระบบปฏิบัติการสมาร์ทโฟนล่าสุด Android 10 ที่เริ่มออกอัพเดตแล้ว กับ iOS 13 ที่น่าจะเปิดให้ดาวน์โหลดทั่วไปในเดือนนี้ ซึ่งต่างเปิดให้ผู้ใช้งานควบคุมการเข้าถึงข้อมูลส่วนตัวละเอียดมากขึ้น แต่ก็มีผลกระทบข้างเคียงต่อประสบการณ์ใช้งาน Facebook ด้วย เช่นการแจ้งเตือนสำคัญในพื้นที่ ไปจนถึงการแสดงโฆษณาที่เหมาะสมกับตำแหน่งที่อยู่

By nutmos Writer on Tag: Google, Privacy, Open Source
Google

Google ประกาศโอเพ่นซอร์สไลบรารีสำหรับการทำ differential privacy ที่ใช้งานในกลุ่มสินค้าหลักของ Google เพื่อให้นักพัฒนาหรือองค์กรที่สนใจนำไลบรารีไปใช้งานต่อได้โดยไม่ต้องเริ่มตั้งแต่ต้น

differential privacy เป็นกระบวนการรักษาความเป็นส่วนตัวต่อข้อมูลก่อนนำข้อมูลมาใช้งาน ซึ่งมีหลายวิธีในการทำ เช่น แฮช หรือใส่ noise เข้าไป ซึ่งนักพัฒนาจะได้ประโยชน์จากไลบรารีใหม่นี้เพราะไม่ต้องทำ differential privacy เองตั้งแต่ต้น

By lew Founder on Tag: Australia, Privacy
Australia

กรรมการการค้าออสเตรเลีย (Australian Consumer and Competition Commission - ACCC) ออกรายงานสำรวจธุรกิจที่มีการทำโครงการสมาชิกส่งเสริมการขาย (loyalty program) โดยแสดงความกังวลว่าโครงการเหล่านี้ทำให้เก็บข้อมูลของผู้ใช้อย่างกว้างขวางเกินกว่าที่ผู้ใช้รู้ตัว และผู้ใช้ก็ไม่สามารถตรวจสอบได้ว่าบริษัทมีข้อมูลอะไรอยู่บ้าง และแชร์ข้อมูลส่วนไหนกับใครบ้าง ไปจนถึงการปฎิเสธไม่ให้เก็บข้อมูลก็ทำได้ยาก

By nismod Writer on Tag: Facebook, Privacy
Facebook

ขณะที่เฟซบุ๊กพยายามแก้ภาพลักษณ์และนโยบายเรื่องความเป็นส่วนตัวมาเป็นปี ๆ จากปัญหาข้อมูลหลุดซ้ำ ๆ ซาก ๆ เมื่อปีที่แล้ว ล่าสุด TechCrunch ค้นพบข้อมูลผู้ใช้เฟซบุ๊กที่เป็นเบอร์โทรศัพท์พร้อมด้วย Facebook ID ของแต่ละแอคเคาท์ที่ถูกเก็บไว้แบบไม่เข้ารหัส

ข้อมูลที่พบมีทั้งหมดกว่า 419 ล้านรายการ บางรายการมีระบุชื่อแอคเคาท์, เพศและประเทศด้วย โดยทาง TechCrunch ลองตรวจสอบความถูกต้องของเบอร์โทรศัพท์และ Facebook ID ที่เชื่อมกันอยู่พบว่าเป็นข้อมูลดังกล่าวถูกต้องและเป็นของจริง

By nutmos Writer on Tag: YouTube, Google, Privacy, FTC
YouTube

FTC ระบุว่า Google เตรียมจ่ายค่าปรับ 170 ล้านดอลลาร์เนื่องจาก YouTube ฝ่าฝืนกฎหมายการเก็บข้อมูลของเด็กในสหรัฐฯ

YouTube ได้ทำการเก็บข้อมูลผู้ชมที่เป็นเด็กผ่านการใช้คุกกี้โดยไม่ได้รับการยินยอมจากผู้ปกครอง และใช้คุกกี้เหล่านี้เพื่อการทำโฆษณาตามกลุ่มเป้าหมาย ซึ่งเป็นการผิดกฎหมายเรื่องการเก็บข้อมูลเด็ก โดยกฎหมายสั่งห้ามเก็บข้อมูลเด็กอายุต่ำกว่า 13 ปีนี้ถูกใช้มาตั้งแต่ปี 1998 และมีการปรับปรุงแก้ไขในปี 2013 ให้ครอบคลุมคุกกี้ที่ใช้ในการติดตามพฤติกรรมด้วย

By sunnywalker Writer on Tag: Facebook, Privacy, Facial Recognition
Facebook

เฟซบุ๊กประกาศว่าจะแนะนำให้ผู้ใช้รายใหม่และผู้ใช้ที่เปิดโหมดการจดจำใบหน้าไว้ สามารถปิดการใช้งานได้ และบอกข้อมูลด้วยว่า เฟซบุ๊กเอาข้อมูลใบหน้าที่ผู้ใช้เปิดตั้งค่าไว้ไปทำอะไรบ้าง

By sunnywalker Writer on Tag: WeChat, China, Facial Recognition, Privacy, Deepfake
WeChat

จากประเด็น ZAO แอพจีน สลับหน้าให้เราเป็นดาราในโปสเตอร์หนัง สร้างความกังวลให้ชาวเน็ตว่าอาจจะมีการเก็บข้อมูลส่วนตัวเยอะเกินความจำเป็น ล่าสุด WeChat ออกมาประกาศว่าปิดไม่ให้ดาวน์โหลดแอพ ZAO แล้ว

By sunnywalker Writer on Tag: China, Privacy, Facial Recognition
China

แอพพลิเคชั่นสลับหน้า หรือแอพที่ผู้ใช้งานสามารถถ่ายเซลฟี่แล้วเปลี่ยนตัวเองเป็นอีกคนเพื่อความสนุกสนานนั้นยังคงสร้างความนิยมในหมู่ชาวเน็ตอย่างต่อเนื่อง แต่แอพเหล่านี้ก็มีความเสี่ยงที่จะไม่ปลอดภัยต่อข้อมูลส่วนตัว

แอพล่าสุดที่ตกเป็นประเด็นคือ ZAO แอพสลับหน้าที่ให้เราสามารถเข้าไปอยู่ในโปสเตอร์หนังดัง กลายเป็นดาราได้ด้วยการถ่ายเซลฟี่ ตัวแอพได้รับความนิยมอย่างรวดเร็วหลังเปิดตัวเมื่อวันศุกร์ที่ผ่านมา แต่ประเด็นที่สร้างความกังวลคือ ข้อตกลงในการใช้แอพระบุว่า ผู้ใช้จะต้องยินยอมให้ ZAO และเครือผู้ใช้งาน ZAO มีสิทธิ์ในการใช้งานภาพถ่ายและปรับเปลี่ยนตามความเหมาะสม

By sunnywalker Writer on Tag: Telegram, Hong Kong, Politics, Privacy
Telegram

Reuters รายงานอ้างอิงแหล่งข่าวใกล้ชิดว่า Telegram แอพพลิเคชั่นแชทเข้ารหัสจะออกฟีเจอร์ใหม่ ให้ผู้ประท้วงฮ่องกงสามารถปกปิดตัวตนด้วยการปิดบังหมายเลขโทรศัพท์ตัวเองได้ หลีกเลี่ยงการตรวจสอบจากเจ้าหน้าที่ โดยฟีเจอร์ใหม่จะเปิดให้ใช้ภายในไม่กี่วันข้างหน้า

By lew Founder on Tag: Facebook, Privacy
Facebook

Jane Manchun Wong นักวิจัยจากฮ่องกงรายงานถึงการตรวจสอบแอปเฟซบุ๊กบนแอนดรอยด์ พบว่าตัวแอปพยายามสแกนไลบรารีต่างๆ ในเครื่อง หลังจากนั้นก็ส่งค่าแฮชของไลบรารีเหล่านี้ กลับไปยังเซิร์ฟเวอร์ และบางครั้งก็อัพโหลดทั้งไฟล์ไปยังเซิร์ฟเวอร์

Jane ระบุว่าไม่แน่ชัดว่าเฟซบุ๊กต้องการตัวไลบรารีในระบบไปเพื่ออะไร ความเป็นไปได้ คือ เฟซบุ๊กพยายามตรวจสอบความปลอดภัยของเครื่อง หรือตรวจสอบความเข้ากันได้กับฟีเจอร์ต่างๆ แต่ที่แย่คือไม่มีตัวเลือกปิดการทำงานของโมดูลอัพโหลดไลบรารีนี้

By nutmos Writer on Tag: Sweden, GDPR, Facial Recognition, Privacy
Sweden

Data Protection Authority หรือ DPA ของประเทศสวีเดนได้สั่งปรับตามกฎหมาย GDPR เป็นครั้งแรกในประเทศ โดยผู้ที่โดนปรับเป็นโรงเรียนมัธยมแห่งหนึ่งในเมือง Skellefteå

โรงเรียนมัธยมแห่งนี้ทำโครงการทดลองเช็คชื่อนักเรียน 22 คนเป็นระยะเวลา 3 สัปดาห์ด้วยการใช้เทคโนโลยีจำแนกใบหน้า ทดแทนการขานชื่อแบบเดิม โดยพบว่าทางโรงเรียนได้ประมวลผลข้อมูลอย่างไม่ถูกต้องตามกฎหมาย ซึ่งก่อนที่จะเปิดตัวโครงการนี้ ทางโรงเรียนไม่ได้ขอคำปรึกษาจาก DPA รวมถึงไม่ได้ประเมินผลกระทบของโครงการอย่างถูกต้องด้วย

By arjin Writer on Tag: Siri, Apple, Privacy
Siri

จากข่าวแอปเปิลจ้างพนักงานมาฟังเสียงบันทึกการใช้ Siri เพื่อปรับปรุงคุณภาพ แต่ก็สร้างคำถามเรื่องความเป็นส่วนตัวผู้ใช้งาน ซึ่งเบื้องต้นแอปเปิลได้สั่งระงับโครงการนี้ทั้งหมดทันที ล่าสุดแอปเปิลได้ออกแถลงการณ์อย่างเป็นทางการเกี่ยวกับเรื่องนี้

By lew Founder on Tag: Singapore, Privacy
Singapore

กรรมการปกป้องข้อมูลส่วนบุคคลสิงคโปร์ (Personal Data Protection Commission - PDPC) ออกประกาศแจ้งเตือนว่าธุรกิจที่ไม่ได้ขออนุญาตเป็นพิเศษจะไม่มีสิทธิ์เก็บข้อมูลเลขบัตรประชาชนหลังจากวันที่ 1 กันยายนนี้ โดยต้องปรับเปลี่ยนกระบวนการทำงานให้ฐานข้อมูลในระบบไม่มีเลขบัตรประชาชนอีกต่อไป

กฎนี้ครอบคลุมถึงหมายเลขประจำตัวอื่นที่เปลี่ยนแปลงไม่ได้ เช่น หมายเลขใบเกิด, หมายเลขต่างด้าว, หรือหมายเลขอนุญาตทำงาน

By mk Founder on Tag: Xiaomi, FinTech, India, Privacy
Xiaomi

Reuters รายงานข่าวว่า Xiaomi แบรนด์สมาร์ทโฟนชื่อดังจากประเทศจีน เตรียมสยายปีกไปยังธุรกิจ FinTech ในอินเดีย ซึ่งเป็นประเทศที่ Xiaomi มีส่วนแบ่งการตลาดสูงเป็นอันดับหนึ่ง โดยเริ่มจากการปล่อยกู้แบบ Microlending ให้ลูกค้าสมาร์ทโฟนของตัวเอง

บริการปล่อยกู้มีชื่อว่า Mi Credit โดยจะปล่อยกู้เป็นเงินไม่เกิน 100,000 รูปี (ประมาณ 43,000 บาท) ที่อัตราดอกเบี้ยเริ่มต้น 1.8%

Subscribe to Privacy