Garante ปรับ Meta 805 ล้านยูโรเมื่อ 14 พ.ย. 2026 หลังแอป Facebook บน Android เข้าถึงรูปและวิดีโอในเครื่องผู้ใช้อิตาลีโดยไม่ได้ขอความยินยอมเฉพาะ
โดย กองบรรณาธิการ THAI DATA อ่าน 5 นาที
สรุปประเด็นสำคัญ
- หน่วยงานคุ้มครองข้อมูลส่วนบุคคลของอิตาลี (Garante) ประกาศเมื่อ 14 พฤศจิกายน 2026 ว่าปรับ Meta Platforms Ireland 805 ล้านยูโร กรณีแอป Facebook บน Android
- ปัญหาอยู่ที่ฟีเจอร์ "Ottieni suggerimenti dalla galleria" (รับคำแนะนำจากแกลเลอรี) ที่เปิดมาตั้งแต่ปี 2023 และถูกตั้งให้เปิดไว้ก่อน ผู้ใช้ Android ในอิตาลีได้รับผลราว 20 ล้านคน
- Meta ต้องขอความยินยอมแยกเฉพาะฟีเจอร์ภายใน 60 วัน รายงานแผนต่อ Garante ภายใน 30 วัน และรายงานมาตรการที่ทำแล้วภายใน 90 วัน
- ค่าปรับเท่ากับราว 0.47% ของรายได้ทั่วโลกของกลุ่ม Garante ใช้ มาตรา 122 ของประมวลกฎหมายความเป็นส่วนตัวที่รับมาจากคำสั่ง ePrivacy ของ EU และปฏิเสธข้อโต้แย้งว่าเป็นอำนาจของหน่วยงานไอร์แลนด์
Garante ปรับ Meta 805 ล้านยูโร เมื่อวันที่ 14 พฤศจิกายน 2026 โดย Garante per la protezione dei dati personali หน่วยงานคุ้มครองข้อมูลส่วนบุคคลของอิตาลี ระบุว่า Meta Platforms Ireland ทำให้แอป Facebook บนอุปกรณ์ Android เข้าถึงรูปภาพ วิดีโอ และเมทาดาทาในสมาร์ตโฟนของผู้ใช้ชาวอิตาลีโดยไม่ได้ขอความยินยอมเฉพาะ และไม่ได้แจ้งให้เข้าใจอย่างเพียงพอ
คดีที่ทำให้ Garante ปรับ Meta 805 ล้านยูโร เกี่ยวกับฟีเจอร์ "Ottieni suggerimenti dalla galleria quando navighi su Facebook" หรือ "รับคำแนะนำจากแกลเลอรีขณะเลื่อนดู Facebook" ซึ่งเปิดใช้มาตั้งแต่ปี 2023 และดึงรูปกับวิดีโอจากแกลเลอรีในเครื่องมาเสนอเป็นไอเดียโพสต์ ตัวเลขนี้เท่ากับราว 0.47% ของรายได้ทั่วโลกของกลุ่ม Meta ตามที่ Garante ระบุ
Garante ปรับ Meta 805 ล้านยูโร ตรวจพบอะไรในแอป Facebook
ก่อน Garante ปรับ Meta 805 ล้านยูโร หน่วยงานเริ่มสอบสวนเมื่อเดือนกรกฎาคม 2025 หลังได้รับร้องเรียนจากศูนย์คุ้มครองผู้บริโภคของเมืองโบลซาโน (Centro Tutela Consumatori Utenti) และใช้การวิเคราะห์ทางเทคนิคของหน่วยงานเอง จากการตรวจสอบพบ 3 เรื่องหลัก
- ขอสิทธิ์เดียวครอบทั้งแอป การเข้าถึงแกลเลอรีถูกขอด้วยสิทธิ์เดียวที่ใช้กับทั้งแอปและหลายฟีเจอร์ที่ต้องการต่างกัน
- ข้อความแจ้งกว้างเกินไป สิทธิ์ถูกขอหลังข้อความทั่วไปว่า "เปิดใช้ฟังก์ชันอื่น" ซึ่งไม่ทำให้ผู้ใช้เข้าใจว่ากำลังอนุญาตให้ใช้คำแนะนำจากแกลเลอรีด้วย
- เปิดไว้ก่อน ฟีเจอร์ถูกตั้งให้ทำงานเป็นค่าเริ่มต้น
Garante อธิบายว่าสิทธิ์ลักษณะนี้ หากอนุญาตเต็มรูปแบบ ทำให้แอปอ่านคลังภาพทั้งหมดของเครื่องได้ โดยทั่วไปเป็นการอนุญาตถาวร และทั้งผู้ใช้และหน่วยงานตรวจสอบไม่ได้ว่าแอปใช้ข้อมูลส่วนไหนจริง
ฐานกฎหมายที่ Garante ใช้ปรับ Meta 805 ล้านยูโร และเหตุผลที่ไม่ส่งเรื่องให้ไอร์แลนด์
การที่ Garante ปรับ Meta 805 ล้านยูโร อาศัยการชี้ว่าข้อกฎหมายที่ถูกละเมิดคือมาตรา 122 ของประมวลกฎหมายความเป็นส่วนตัวของอิตาลี ซึ่งรับคำสั่ง ePrivacy ของสหภาพยุโรปมาใช้ และคุ้มครองสมาร์ตโฟนในฐานะส่วนหนึ่งของพื้นที่ส่วนตัวของบุคคล การเข้าถึงข้อมูลในเครื่องต้องได้รับความยินยอมโดยอิสระและมีข้อมูลเพียงพอ ไม่ว่าจะมีการส่งข้อมูลออกไปหรือมีความเสียหายเกิดขึ้นหรือไม่
Meta โต้แย้งว่าอิตาลีไม่มีอำนาจและควรเป็นหน่วยงานของไอร์แลนด์ Garante ปฏิเสธข้อโต้แย้งนี้ โดยให้เหตุผลว่ากฎ ePrivacy ไม่มีกลไก "one-stop shop" ที่ให้หน่วยงานของประเทศที่บริษัทตั้งสำนักงานใหญ่ในยุโรปรับผิดชอบเพียงแห่งเดียว
หลัง Garante ปรับ Meta 805 ล้านยูโร Meta ต้องทำอะไรภายใน 60 วัน
คำสั่งที่มาพร้อมการที่ Garante ปรับ Meta 805 ล้านยูโร กำหนดเงื่อนไขชัดเจนตามตารางนี้
| เรื่อง | สิ่งที่ Meta ต้องทำ |
|---|---|
| ภายใน 30 วัน | แจ้ง Garante ว่าเริ่มดำเนินการอะไรแล้ว |
| ภายใน 60 วัน | ขอความยินยอมด้วยคำขอแยกเฉพาะฟีเจอร์ อธิบายว่าใช้ทำอะไร ต้องเข้าถึงแกลเลอรี และปิดได้อย่างไร |
| ภายใน 60 วัน | ตั้งฟีเจอร์เป็นปิดไว้ก่อน แม้กับผู้ที่เคยให้สิทธิ์ไว้แล้ว |
| เมื่อครบกำหนดแต่ยังไม่ปรับ | เปิดฟีเจอร์ให้ผู้ใช้ที่ไม่ได้ให้ความยินยอมที่ใช้ได้ไม่ได้ |
| ภายใน 90 วัน | รายงานมาตรการที่ดำเนินการแล้ว |
เพื่อกำหนดว่าทำไม Garante ปรับ Meta 805 ล้านยูโร หน่วยงานพิจารณาจำนวนผู้เกี่ยวข้องราว 20 ล้านคนที่ใช้ Android ในอิตาลี ระยะเวลาที่ละเมิดซึ่งยังดำเนินอยู่สำหรับคนที่ยังไม่อัปเดตแอปและคนที่เคยให้สิทธิ์ไว้ คำสั่งเดิมของหน่วยงานต่อบริษัทเมื่อปี 2019 และความร่วมมือที่น้อยในการสอบสวน ส่วนข้อบรรเทาคือการปรับเปลี่ยนที่ Meta ทำหลังมีเรื่องร้องเรียน ซึ่ง Garante ประเมินว่าช้าเกินไปและทำเฉพาะกับผู้ที่อัปเดตแอป
ขอบเขตของคดีและเรื่องที่ Garante ยังไม่ตัดสิน
Garante ระบุว่าคดีที่ปรับ Meta 805 ล้านยูโรนี้ไม่ได้ครอบคลุมว่า Meta นำเนื้อหาจากแกลเลอรีไปฝึกปัญญาประดิษฐ์หรือไม่ ซึ่ง Meta ปฏิเสธ และหน่วยงานสงวนสิทธิ์ตรวจฟีเจอร์ใหม่ที่เปิดตัวในปี 2026 ซึ่งให้ประมวลผลเนื้อหาในแกลเลอรีบนคลาวด์ด้วยการตรวจแยกต่างหาก แถลงข่าวที่ Garante ปรับ Meta 805 ล้านยูโรไม่ได้ระบุคำชี้แจงของ Meta
ผู้ใช้และองค์กรไทยควรเรียนรู้อะไรจากกรณี Garante ปรับ Meta 805 ล้านยูโร
กฎหมายที่ใช้เมื่อ Garante ปรับ Meta 805 ล้านยูโร เป็นกฎหมายอิตาลีและ EU ไม่ใช่กฎหมายไทย แต่หลักเรื่องความยินยอมเฉพาะเจาะจงใกล้เคียงกับที่องค์กรไทยต้องคำนึงถึงภายใต้ PDPA ข้อควรทำจึงมีดังนี้
- ผู้ใช้ Android เปิดหน้าสิทธิ์ของแอปโซเชียลและตรวจว่าแอปเข้าถึงรูปภาพและวิดีโอแบบใด Android มีเครื่องมือเลือกรูปภาพที่ให้แอปเข้าถึงเฉพาะรูปและวิดีโอที่ผู้ใช้เลือก แทนที่จะเปิดคลังสื่อทั้งหมด ตามเอกสารของ Android Developers
- ทีมพัฒนาแอปขององค์กร ทบทวนว่าแอปขอสิทธิ์ใดบ้าง แยกคำขอตามฟีเจอร์ และอธิบายเหตุผลก่อนขอ แทนการขอสิทธิ์กว้างครอบทั้งแอป
- ฟีเจอร์ที่เปิดไว้ก่อน ตรวจว่าฟีเจอร์ที่ใช้ข้อมูลในเครื่องผู้ใช้ตั้งเป็นปิดไว้ก่อนและผู้ใช้ปิดได้ง่าย
- ผู้ดูแลข้อมูลส่วนบุคคล (DPO) บันทึกฐานความยินยอมของแต่ละฟีเจอร์ไว้ให้ตรวจย้อนหลังได้
- ฝ่ายไอทีที่ให้พนักงานใช้มือถือทำงาน กำหนดนโยบายสิทธิ์แอปบนเครื่องที่เก็บรูปเอกสารหรือบัตรของลูกค้า
บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง
คดีนี้ย้ำว่าองค์กรต้องรู้ว่าข้อมูลส่วนบุคคลของลูกค้าถูกเก็บและใช้ที่ไหน Private Cloud ของ THAI DATA CLOUD เก็บข้อมูลไว้ในประเทศ รองรับ PDPA มีทีมวิศวกรไทยดูแล 24/7 และ SLA 99.9% เหมาะกับองค์กรที่ต้องการควบคุมที่เก็บข้อมูลของตัวเอง (THAI DATA CLOUD เป็นผู้ดำเนินงานเว็บไซต์นี้)
อ่านข่าวความปลอดภัยและข้อมูลส่วนบุคคลอื่น ๆ ได้ในหมวด ความปลอดภัยไซเบอร์
ภาพบันทึก
คำถามที่พบบ่อย
Garante ปรับ Meta 805 ล้านยูโรเพราะอะไร?
Garante ปรับ Meta 805 ล้านยูโรเพราะแอป Facebook บน Android เข้าถึงรูปภาพ วิดีโอ และเมทาดาทาในเครื่องผู้ใช้ชาวอิตาลีโดยไม่ได้ขอความยินยอมเฉพาะและไม่ได้แจ้งให้เข้าใจ ผ่านฟีเจอร์แนะนำรูปจากแกลเลอรีที่เปิดมาตั้งแต่ปี 2023
Garante ปรับ Meta 805 ล้านยูโร Meta ต้องแก้อะไรและภายในเมื่อไร?
Meta ต้องขอความยินยอมแยกเฉพาะฟีเจอร์พร้อมอธิบายว่าต้องเข้าถึงแกลเลอรีและปิดได้อย่างไร และตั้งฟีเจอร์เป็นปิดไว้ก่อนแม้ผู้ใช้เคยอนุญาต ภายใน 60 วัน แจ้ง Garante ภายใน 30 วันว่าเริ่มทำอะไร และภายใน 90 วันว่าทำมาตรการใดแล้ว
Garante ปรับ Meta 805 ล้านยูโร เกี่ยวกับการเอารูปไปฝึก AI หรือไม่?
ไม่เกี่ยว Garante ระบุว่าคดีนี้ไม่ได้ตรวจว่ามีการนำเนื้อหาไปฝึกปัญญาประดิษฐ์หรือไม่ ซึ่ง Meta ปฏิเสธ แต่ Garante สงวนสิทธิ์ตรวจฟีเจอร์ใหม่ที่เปิดตัวในปี 2026 ซึ่งประมวลผลเนื้อหาในแกลเลอรีบนคลาวด์แยกต่างหาก
ผู้ใช้ Android ในไทยควรทำอะไรเมื่อเห็นข่าว Garante ปรับ Meta?
เปิดการตั้งค่าสิทธิ์ของแต่ละแอปแล้วตรวจว่าแอปใดเข้าถึงรูปภาพและวิดีโอทั้งหมด เปลี่ยนเป็นเลือกให้เฉพาะรูปที่ต้องการเมื่อระบบเสนอ Android มีเครื่องมือเลือกรูปภาพที่ให้แอปเข้าถึงเฉพาะรูปที่ผู้ใช้เลือก ไม่ต้องเปิดคลังทั้งหมด
แหล่งอ้างอิง
- Facebook: il Garante privacy sanziona Meta per 805 milioni di euro (ฉบับอิตาลีและอังกฤษ) — Garante per la protezione dei dati personali
- Comunicati stampa — Garante per la protezione dei dati personali
- เครื่องมือเลือกรูปภาพ (Photo picker) — Android Developers (Google)
บุคคล องค์กร และสถานที่ในข่าวนี้
เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว
- องค์กรและบริษัท
- Garante2Meta57สหภาพยุโรป116
- ประเทศและสถานที่
- ไอร์แลนด์49ยุโรป413California58
- ผลิตภัณฑ์และเทคโนโลยี
- Facebook46Android100
- กฎหมายและมาตรฐาน
- PDPA338
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ