Google ถูกสั่งปรับกว่า 400 ล้านยูโร จากกรณีละเมิดหลักการประมวลผลข้อมูลสถานที่

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไอร์แลนด์ (DPC) ได้ประกาศบทลงโทษปรับ Google เป็นเงินสูงถึง 403,000,000 ยูโร หลังจากดำเนินการสอบสวนเชิงลึกเกี่ยวกับวิธีการที่บริษัทจัดเก็บและประมวลผลข้อมูลตำแหน่งที่ตั้ง (Location Data) ของผู้ใช้งาน โดยพบว่ากระบวนการดังกล่าวขัดต่อหลักการสำคัญภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR) ## ประเด็นสำคัญของการละเมิด ข้อมูลระบุว่า Google ได้ละเมิดหลักการพื้นฐานหลายประการ ได้แก่ มาตรา 5 ว่าด้วยหลักการประมวลผลข้อมูล มาตรา 6 ว่าด้วยความชอบด้วยกฎหมายในการประมวลผล และมาตรา 12-13 ที่กำหนดให้องค์กรต้องให้ข้อมูลแก่เจ้าของข้อมูลอย่างโปร่งใสและชัดเจน ปัญหาหลักคือผู้ใช้งานไม่ได้รับข้อมูลที่เพียงพอหรือเข้าใจได้ง่ายว่าข้อมูลตำแหน่งที่ตั้งของตนถูกนำไปใช้ในลักษณะใดและด้วยวัตถุประสงค์ใดบ้าง ส่งผลให้ผู้ใช้งานไม่สามารถตัดสินใจให้ความยินยอมได้อย่างแท้จริง ## ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร เพื่อป้องกันความเสี่ยงในลักษณะเดียวกัน องค์กรควรดำเนินมาตรการดังนี้ 1. ทบทวนนโยบายความเป็นส่วนตัว (Privacy Notice): ตรวจสอบให้แน่ใจว่าภาษาที่ใช้ในนโยบายมีความชัดเจน อ่านง่าย ไม่ซับซ้อน และอธิบายวัตถุประสงค์ของการเก็บข้อมูลแต่ละประเภทอย่างละเอียด 2. ออกแบบระบบด้วย Privacy by Design: การเก็บข้อมูลส่วนบุคคลโดยเฉพาะข้อมูลที่มีความละเอียดอ่อนอย่างตำแหน่งที่ตั้ง ควรถูกจำกัดเท่าที่จำเป็นตามหลัก Data Minimization 3. เพิ่มความโปร่งใสในจุดรับข้อมูล: ติดตั้งระบบจัดการความยินยอม (Consent Management) ที่อนุญาตให้ผู้ใช้ควบคุมและปรับแต่งการตั้งค่าความเป็นส่วนตัวได้โดยง่ายและสามารถถอนความยินยอมได้ทุกเมื่อ 4. ทำการประเมินผลกระทบด้านการคุ้มครองข้อมูล (DPIA): ควรทำ DPIA อย่างสม่ำเสมอเมื่อมีการปรับเปลี่ยนกระบวนการประมวลผลข้อมูลที่อาจมีความเสี่ยงสูง เพื่อระบุและลดผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูล

---

แหล่งที่มา: European Data Protection Board (EDPB) เผยแพร่ครั้งแรก: Wed, 23 Sep 2026 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ