By nutmos Writer on Tag: Facebook, Law, Social Engineering, Privacy
Facebook

ก่อนหน้านี้มีประเด็นว่า Facebook สั่งลบบัญชีของ Cambridge Analytica เนื่องจากทางบริษัทสงสัยเรื่องการแอบใช้ข้อมูลแม้ว่าจะถูกลบไปแล้ว โดยบริษัทสามารถดึงข้อมูลจากบัญชี Facebook ได้กว่า 50 ล้านบัญชีผ่านแอพของอาจารย์มหาวิทยาลัย Aleksandr Kogan โดยไม่ได้ขออนุญาตจาก Facebook และข้อมูลเหล่านี้ถูกนำไปทำเป็นแคมเปญโฆษณาหาเสียงของประธานาธิบดี Trump ช่วงปี 2016

By nutmos Writer on Tag: Facebook, Privacy
Facebook

Facebook แจ้งว่าได้ปิดบัญชีของ Strategic Communication Laboratories หรือ SCL รวมถึง Cambridge Analytica ซึ่งเป็นบริษัทวิเคราะห์ข้อมูลด้านการเมืองภายใต้ SCL ด้วย

Facebook พบว่า Dr. Aleksandr Kogan ซึ่งเป็นอาจารย์ด้านจิตวิทยาของ University of Cambridge ได้โกหกและฝ่าฝืนนโยบายแพลตฟอร์มของบริษัท โดย Kogan ได้ทำแอพ thisisyourdigitallife และระบุว่าเป็นแอพทำวิจัยโดยนักจิตวิทยา ใช้ Facebook Login แต่ Facebook พบว่า Kogan นำข้อมูลไปส่งให้ SCL/Cambridge Analytica ซึ่งทำงานเกี่ยวกับการเมือง, รัฐบาล และการทหารทั่วโลก รวมถึง Christopher Wylie จาก Eutonia Technologies, Inc. อีกด้วย

By sunnywalker Writer on Tag: WhatsApp, Facebook, GDPR, Privacy, Europe
WhatsApp

ประเด็นความเป็นส่วนตัวหนึ่งที่ค้างคามายาวนานคือ การแชร์ข้อมูลระหว่าง Facebook กับ WhatsApp (Facebook เข้าซื้อ WhatsApp ไปในปี 2014) ซึ่งทาง WhatsApp ได้อัพเดตนโยบายความเป็นส่วนตัว แชร์ข้อมูลเบอร์โทรศัพท์กับ Facebook เพื่อทำการโฆษณาและแนะนำเพื่อน ปัญหาจึงเกิดขึ้นเพราะการกระทำเช่นนี้ละเมิดความเป็นส่วนตัว อีกทั้งการแชร์ข้อมูลนี้ไม่ได้รับการยินยอมจากผู้ใ้ช้

ล่าสุด สำนักงานคณะกรรมการข้อมูลข่าวสารของอังกฤษ หรือ ICO ออกมาเคาะอย่างเป็นทางการว่า ภายใต้กฎใหม่คุ้มครองข้อมูลส่วนบุคคลยุโรป GDPR ที่กำลังจะบังคับใช้ในเดือนพฤษภาคมนั้น WhatsApp ไม่สามารถแชร์ข้อมูลผู้ใช้ไปยัง Facebook ได้

อย่างไรก็ตาม ทั้งสองบริษัทจะไม่ถูกปรับจากการอัตเดทนโยบายแชร์ข้อมูลที่ผ่านมา แต่ ICO จะให้ WhatsApp ลงนามสัญญาไว้ว่าจะไม่แชร์ข้อมูลจนกว่าทั้ง WhatsApp และ Facebook จะมีนโยบายที่สอดคล้องกับกฎ GDPR

By lew Founder on Tag: Thailand, Law, Privacy
Thailand

ร่าง พ.ร.บ.ว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์ เป็นการผลักดันของรัฐบาลปัจจุบันอย่างต่อเนื่องตั้งแต่ปี 2015 และเงียบหายไปจนกลางปี 2017 จึงกลับมารับฟังความเห็นอีกครั้ง ตอนนี้ร่างล่าสุดก็กลับมารับฟังความเห็นอีกครั้งแล้ว โดยมีกำหนดรับฟังความคิดเห็นตั้งแต่วันที่ 8 มีนาคมที่ผ่านมา จนถึงวันที่ 25 มีนาคมนี้

By nutmos Writer on Tag: MoviePass, Privacy, Location-Based Service
MoviePass

Mitch Lowe ซีอีโอ MoviePass เคยตกเป็นประเด็นหลังจากกล่าวว่า MoviePass มีการติดตามความเคลื่อนไหวของลูกค้า รู้ว่าก่อนและหลังดูภาพยนตร์ลูกค้าทำอะไรบ้าง (และภายหลังก็ได้อัพเดตแอพ เพื่อยกเลิกการเก็บข้อมูลบางอย่าง)

By ตะโร่งโต้ง Writer on Tag: Education, USA, Privacy
Education

University of Arizona ออกมาอธิบายถึงวิธีที่มหาวิทยาลัยวิเคราะห์พฤติกรรมของนักศึกษาน้องใหม่ โดยอาศัยข้อมูลที่ได้จากบัตรประจำตัวนักศึกษา ช่วยให้ทำนายได้ว่าใครบ้างที่มีแนวโน้มว่าจะต้องดรอปเรียน

ภายในบัตรประจำตัวนักศึกษานั้นไม่ได้มีเซ็นเซอร์อะไรพิเศษไปกว่าชิป RFID และแถบแม่เหล็ก ไม่มีเซ็นเซอร์บอกตำแหน่ง ไม่มีชิป GPS ไม่ระบบเก็บข้อมูลการเคลื่อนที่ แต่กระนั้น University of Arizona ก็ยังมีหนทางเก็บรวบรวมข้อมูลการใช้งานบัตรประจำตัวนักศึกษาแต่ละคนได้มากพอที่จะวิเคราะห์ได้ว่านักศึกษาคนดังกล่าวมีแนวโน้มว่าจะเรียนได้ตลอดรอดฝั่งไหม?

By nutmos Writer on Tag: MoviePass, Privacy, Location-Based Service, Movies
MoviePass

MoviePass ได้ออกอัพเดตแอพบน iOS เพื่อยกเลิกการใช้ข้อมูลตำแหน่งในบางกรณี หลังจากเกิดการวิพากษ์วิจารณ์ที่ซีอีโอกล่าวในงาน Entertainment Finance Forum ว่า MoviePass มีการเก็บข้อมูลลูกค้ารู้ว่าก่อนและหลังดูหนังทำอะไรบ้าง และยังมีกรณีที่ TechCrunch สอบถามไปยังนักพัฒนาคนหนึ่งของ MoviePass และได้รับคำกล่าวว่ามีการเก็บข้อมูลตำแหน่งอยู่เสมอ ๆ ขณะเปิดใช้งานแอพ จึงทำให้หลายคนกังวลเรื่องความเป็นส่วนตัวของข้อมูล

By lew Founder on Tag: Google Cloud, Health, Privacy
Google Cloud

กูเกิลไปร่วมงาน HIMSS18 งานประชุมวิชาการด้านเทคโนโลยีและข้อมูลเพื่อสุขภาพ พร้อมกับประกาศว่าบริการ ด้านปัญาประดิษฐ์และ App Engine ได้เข้าอยู่ในข้อตกลงทางธุรกิจเพื่อครอบคลุม HIPAA แล้ว ทำให้สามารถใช้งานใช้งานกับข้อมูลคนไข้ได้

HIPAA BAA (Business Associate Agreement) ไม่ใช่การรับรองจากหน่วยงานภายนอกโดยตรง แสดงความรับผิดชอบร่วมกันระหว่างลูกค้าและกูเกิล โดยลูกค้าที่ต้องการทำข้อตกลง BAA สามารถติดต่อ account manager ของกูเกิลได้

By sunnywalker Writer on Tag: MoviePass, Privacy, Movies
MoviePass

MoviePass คือสตาร์ทอัพทำบริการสมัครสมาชิกดูหนังในโรงแบบรายเดือน ก่อตั้งโดย Mitch Lowe ที่เคยเป็นผู้บริหาร Netflix ล่าสุดตัวซีอีโอออกมาพูดอะไรบางอย่างที่อาจทำให้สังคมตั้งข้อสงสัยถึงความเป็นส่วนตัว โดย Lowe กล่าวในงาน Entertainment Finance Forum ว่า "เราดูว่าคุณขับรถจากบ้านไปดูหนัง และดูว่าคุณทำอะไรหลังจากนั้น"

By sunnywalker Writer on Tag: EU, Law, Privacy, GDPR
EU

ช่วงนี้หลายคนอาจได้ยินคำว่า GDPR บ่อยขึ้น GDPR ย่อมาจาก General Data Protection Regulation คือหลักคุ้มครองข้อมูลส่วนบุคคลแบบใหม่ยุโรป ที่สภาสหภาพยุโรปผ่านกฎหมายไปเมื่อปี 2016 และจะมีผลบังคับใช้ 25 พฤษภาคม 2018

GDPR เป็นมาตรฐานคุ้มครองข้อมูลใหม่แทนที่กฎหมายเดิมในยุโรปที่บังคับใช้มานานตั้งแต่ปี 1980 เพื่อให้ตอบรับกับเทคโนโลยีรับ-ส่ง และประมวลผลข้อมูลในยุคนี้

สาเหตุที่ต้องใช้เวลาถึง 2 ปี กว่าจะบังคับใช้กฎหมาย ทั้งที่ GDPR ผ่านสภามาตั้งแต่ปี 2016 นั้น ก็เพื่อให้องค์กรบริษัทห้างร้านต่างๆ มีเวลาปรับตัว และแน่ใจว่าองค์กรมีวิธีการเก็บ ถ่าย โอน ข้อมูลของลูกค้าอย่างถูกต้องตามหลัก GDPR จริงๆ ไม่เช่นนั้นอาจถูกปรับไม่เกิน 20 ล้านยูโร หรือไม่เกิน 4% ของรายได้รวมทั่วโลก ขึ้นกับอะไรสูงกว่า

By lew Founder on Tag: iCloud, Apple, China, Privacy
iCloud

วันนี้เป็นวันแรกตามกำหนดของแอปเปิล ที่แอปเปิลได้ประกาศไว้ การย้ายครั้งนี้มีผลให้นโยบายการเปิดเผยข้อมูลทั้งหมดเป็นไปตามนโยบายของบริษัท Guizhou on the Cloud Big Data Industrial Development (GCBD) ไม่ใช่นโยบายของแอปเปิลเองโดยตรงอีกต่อไป

ในแง่ของความเปลี่ยนแปลงด้านหลัง แอปเปิลได้ย้ายกุญแจถอดรหัสเซิร์ฟข้อมูล iCloud จากเดิมที่อยู่ในสหรัฐฯ ไปอยู่ในจีนด้วย ก่อนหน้านี้แม้ตัวข้อมูลจะอยู่ในเซิร์ฟเวอร์ใกล้กับผู้ใช้ แต่เมื่อรัฐบาลต่างๆ จะขอข้อมูลก็ต้องยื่นผ่านกระบวนการในสหรัฐฯ อีกรอบ

By cc-sky Contributor on Tag: Microsoft, Privacy, Government, Lawsuit
Microsoft

สืบเนื่องจากคดีเมื่อปี 2013 ที่รัฐบาลสหรัฐมีการขอหมายค้นอีเมลไปยังไมโครซอฟท์ แต่ไมโครซอฟท์ไม่ยอมส่งมอบให้ เพราะอีเมลนั้นอยู่ในเซิฟเวอร์ที่ไอร์แลนด์ อยู่นอกเขตอำนาจของกฎหมายสหรัฐ

By sunnywalker Writer on Tag: Google, EU, Privacy
Google

ในปี 2014 ศาลยุติธรรมแห่งสหภาพยุโรป ตัดสินให้บุคคลทั่วไปมีสิทธิ์ขอให้ search engine อย่างเช่น Google นำผลการค้นหาบางรายการเกี่ยวกับบุคคลนั้นออกได้ (right to be forgotten)

ล่าสุด Google เผยรายงานการขอให้นำออกข้อมูลออกจากผลการค้นหาย้อนหลังตั้งแต่ปี 2014-2017 (ถือเป็นครั้งแรกที่ Google เผยสถิติเรื่องนี้) มีจำนวนการร้องขอ 2,436,778 URL และ Google นำออกให้ประมาณ 43% หรือ 654,808 URL

By mk Founder on Tag: Signal, WhatsApp, Instant Messenger, Privacy
Signal

Signal แอพสนทนาที่เน้นความเป็นส่วนตัว ประกาศตั้งมูลนิธิ Signal Foundation มาเป็นองค์กรกลางเพื่อดูแลการพัฒนาแอพต่อไป

Signal Foundation จะได้รับเงินลงทุนตั้งต้น 50 ล้านดอลลาร์จาก Brian Acton ผู้ร่วมก่อตั้ง WhatsApp ที่เพิ่งลาออกจาก Facebook เมื่อปีที่แล้ว (Jan Koum ผู้ร่วมก่อตั้งอีกคนยังอยู่กับ Facebook ต่อไป) โดย Acton จะมารับบทเป็นประธานของมูลนิธิด้วย

By nrad6949 Writer on Tag: Android, Privacy
Android

ตามปกติแล้ว เวลาใช้แอพบางตัวบน Android มักจะมีการขออนุญาตเข้าถึงไมโครโฟนหรือกล้อง แต่การอนุญาตนั้นมักทำครั้งเดียว และก็ไม่สามารถมั่นใจได้ว่าในช่วงเวลาที่เราไม่ได้ใช้แอพ (idle mode) แอพเหล่านี้ยังมีความสามารถในการเรียกใช้ไมโครโฟนหรือกล้องหรือไม่

By lew Founder on Tag: Facebook, Privacy
Facebook

กรรมการคุ้มครองข้อมูลส่วนบุคคลเบลเยียมชนะคดีเฟซบุ๊ก หลังจากต่อสู้กันว่าการที่เฟซบุ๊กเก็บข้อมูลติดตามผู้ใช้เว็บอื่นที่ติดตั้งปุ่ม Like และ tracking pixel นั้นเป็นการละเมิดกฎหมายคุ้มครองความเป็นส่วนตัว

ศาลเบลเยียมตัดสินให้เฟซบุ๊กต้องลบข้อมูลผู้ใช้ที่ไม่ได้ยินยอมให้ติดตาม ได้แก่ผู้เข้าเว็บที่ไม่ได้ล็อกอินเฟซบุ๊ก ออกทั้งหมด และให้หยุดติดตามผู้ใช้ที่ไม่ได้อนุญาตให้เฟซบุ๊กเก็บข้อมูล

เฟซบุ๊กแสดงความเสียใจต่อคำพิพากษานี้และยืนยันว่า tracking pixel เป็นเทคโนโลยีมาตรฐานที่เปิดทางให้ผู้ค้าจำนวนมากเข้าถึงลูกค้าได้ พร้อมกับยืนยันว่าจะสู้คดีต่อไป

By sunnywalker Writer on Tag: Facebook, Germany, Law, Privacy
Facebook

องค์กรสิทธิผู้บริโภคในเยอรมันเผยว่า ศาลเยอรมันตัดสิน Facebook ละเมิดกฎการป้องกันข้อมูลส่วนตัว ด้วยการตั้งค่าให้ผู้ใช้ระบุชื่อนามสกุลจริงเป็นค่าเริ่มต้น

กฎหมายการป้องกันข้อมูลของเยอรมันระบุว่าข้อมูลส่วนบุคคลนั้น บริษัทสามารถบันทึกและนำไปใช้ภายใต้ข้อตกลงที่ชัดเจนจากแต่ละบุคคล แต่ศาลตัดสินว่า การให้ผู้ใช้ต้องให้ชื่อจริงเป็นค่าเริ่มต้นนั้นเป็นความล้มเหลว เพราะไม่ได้เสนอทางเลือกให้ผู้ใช้ได้รู้เลยว่าข้อมูลจะถูกนำไปใช้อย่างไร

ผู้พิพากษาตัดสินว่า Facebook มีการตั้งค่าความเป็นส่วนตัวที่ละเมิดกฎ เช่น การแชร์ข้อมูลตำแหน่งกับคู่สนทนา หรือการสร้างโปรไฟล์ให้ search engine ภายนอกสามารถค้นหาได้ ข้อกำหนดการใช้งานจำนวน 8 ย่อหน้าของ Facebook ก็ไม่ถูกต้อง โดยเฉพาะประเด็นการเรียกร้องให้ผู้ใช้ใช้ชื่อจริง ศาลระบุอีกว่า สโลแกน "Facebook นั้นให้ผู้ใช้เข้าถึงได้ฟรี และมันจะเป็นเช่นนั้น" (Facebook is free and always will be) ก็เป็นเรื่องที่ทำให้เกิดความเข้าใจผิด เพราะสิ่งที่ผู้ใช้ต้องจ่ายคือข้อมูล ไม่ใช่เงิน

Facebook อาจต้องเสียค่าปรับถึง 250,000 ยูโร หรือ 306,000 ดอลลาร์ แต่ Facebook ระบุว่าจะยื่นอุทธรณ์ต่อไป

By nutmos Writer on Tag: Lyft, Privacy
Lyft

Lyft กำลังเตรียมสอบสวนภายในบริษัท หลังจากมีข่าวลือว่าพนักงานบางคนภายในบริษัทสามารถเข้าถึงข้อมูลของลูกค้าได้

TechCrunch รายงานข้อมูลจากแหล่งข่าวภายในของบริษัท Lyft ว่า เบื้องหลังของระบบภายในบริษัทนั้นเปิดให้พนักงานสามารถดูข้อมูลได้ทุกอย่าง รวมถึงฟีดแบค ไปจนถึงจุดรับและส่งลูกค้า

By lew Founder on Tag: Windows 10, Privacy
Windows 10

ไมโครซอฟท์เปิดตัว Windows Diagnostic Data Viewer โปรแกรมสำหรับดูข้อมูลที่วินโดวส์เคยส่งกลับไปยังไมโครซอฟท์เพื่อวิเคราะห์การทำงานต่างๆ

ข้อมูลที่แสดงใน Diagnostic Data Viewer แบ่งออกเป็นหลายหมวด ได้แก่

By nutmos Writer on Tag: DuckDuckGo, Privacy, Mobile App
DuckDuckGo

DuckDuckGo บริการเสิร์ชเอนจินไม่เก็บข้อมูลประกาศเปิดตัวแอพและส่วนขยายของเบราว์เซอร์ใหม่ ที่ช่วยรักษาความเป็นส่วนตัวให้ผู้ใช้ในทุกที่ที่ใช้งานอินเทอร์เน็ต ให้บริการทั้ง Firefox, Safari, Chrome, iOS และ Android

แอพและส่วนขยายของ DuckDuckGo มีฟีเจอร์สำคัญคือการแสดง Privacy Grade หรือให้คะแนนเว็บไซต์ว่าได้ปกป้องความเป็นส่วนตัวมากแค่ไหน มีระดับตั้งแต่ A ถึง F ขึ้นกับว่าเว็บไซต์นั้นปกป้องความเป็นส่วนตัวคุณมากแค่ไหน โดยมีเกณฑ์ในการให้คะแนน เช่น เก็บข้อมูลเพื่อติดตามผู้ใช้, การเข้ารหัส และการปฏิบัติตามหลักความเป็นส่วนตัว

Subscribe to Privacy