ขอข้อมูลส่วนตัวจาก 100 บริษัท: หลายแห่งเลือกที่จะลบทิ้งแทน
การทดลองส่งคำขอข้อมูลส่วนตัวไปยัง 100 บริษัท เผยให้เห็นปัญหาความสับสนและทางตันในการคุ้มครองความเป็นส่วนตัว
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- การทดลองส่งคำขอข้อมูลส่วนตัวไปยังบริษัท 100 แห่ง
- พบปัญหาความสับสนและทางตันในการดำเนินการ
- บางบริษัทเลือกที่จะลบข้อมูลทิ้งแทนที่จะเปิดเผย
การจัดการกับข้อมูลส่วนบุคคลในยุคปัจจุบันมักมาพร้อมกับความท้าทายที่ผู้ใช้งานคาดไม่ถึง ล่าสุดได้มีการทดลองส่งคำขอเข้าถึงข้อมูลส่วนตัวไปยังบริษัทจำนวน 100 แห่ง เพื่อดูว่าองค์กรเหล่านี้ตอบสนองต่อสิทธิความเป็นส่วนตัวของผู้บริโภคอย่างไร ผลลัพธ์ที่ได้กลับสะท้อนให้เห็นถึงความไร้ระเบียบและอุปสรรคมากมายในกระบวนการนี้
แทนที่บริษัทต่างๆ จะอำนวยความสะดวกในการส่งมอบข้อมูลที่จัดเก็บไว้ให้กับเจ้าของข้อมูล การทดลองดังกล่าวกลับพบว่ากระบวนการส่วนใหญ่เต็มไปด้วยความสับสน ผู้บริโภคต้องเผชิญกับขั้นตอนที่ซับซ้อนและช่องทางติดต่อที่ไม่มีความชัดเจน
เหตุการณ์นี้ชี้ให้เห็นช่องโหว่สำคัญในการบังคับใช้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (เช่น GDPR หรือ PDPA) แม้กฎหมายจะให้อำนาจผู้บริโภคในการขอเข้าถึงหรือลบข้อมูล แต่ในทางปฏิบัติองค์กรหลายแห่งยังไม่มีความพร้อมในการจัดการคำร้องเหล่านี้อย่างเป็นระบบ ส่งผลให้เกิดทางเลือกสุดโต่ง เช่น การลบข้อมูลทิ้งเพื่อตัดปัญหา แทนที่จะบริหารจัดการตามขั้นตอนที่โปร่งใส
ประเด็นที่น่าตกใจยิ่งกว่าคือ มีบริษัทบางแห่งที่เลือกใช้วิธีลบข้อมูลส่วนตัวของผู้ใช้งานทิ้งทันที แทนที่จะดำเนินการส่งข้อมูลตามคำร้องขอ ซึ่งสร้างความเสียหายต่อสิทธิในการเข้าถึงข้อมูลของผู้บริโภคอย่างหลีกเลี่ยงไม่ได้
ที่มา: Ars Technica
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น