ทวิตเตอร์ประกาศยอมรับว่ามีการใช้หมายเลขโทรศัพท์และอีเมล ที่ผู้ใช้กรอกไว้ในเว็บเพื่อการล็อกอินไปใช้สำหรับการโฆษณาแบบเจาะจงตัว ภายใต้ระบบโฆษณา Tailored Audiences และ Partner Audiences

การนำข้อมูลไปใช้งานผิดประเภทนี้ไม่ใช่ข้อมูลหลุดเสียทีเดียว โดยกระบวนการโฆษณาจะเปิดให้ผู้ลงโฆษณาสามารถอัพโหลดอีเมลหรือเบอร์โทรศัพท์ของกลุ่มเป้าหมายเข้าไปยังทวิตเตอร์เพื่อยิงโฆษณาในกลุ่มที่ต้องการ เช่น หากผู้ลงโฆษณาต้องการยิงโฆษณาลูกค้าที่ลงทะเบียนไว้ก่อนหน้า

Opera ประกาศออกอัพเดตเวอร์ชัน 64 โดยเพิ่มฟีเจอร์ป้องกันตัวติดตามบนเว็บ และระบบเก็บภาพหน้าจอแบบใหม่

ฟีเจอร์ความปลอดภัยอย่างแรก คือระบบป้องกันตัวติดตามบนเว็บ เพื่อไม่ให้ตัวติดตามที่อยู่บนเว็บไซต์สามารถเก็บร่องรอยการเข้าชมเว็บไซต์ของเราได้ นิยมใช้กันในระบบโฆษณาตามกลุ่มเป้าหมาย

เมื่อเปิดใช้งานฟีเจอร์นี้แล้ว Opera ระบุว่าจะช่วยให้เว็บเร็วขึ้น รวมถึงคอนเทนต์ต่าง ๆ จะไม่คอยติดตามโฆษณาคุณทุกที่ทุกเวลา ซึ่งเป็นผลมาจากการที่ตัวติดตามไม่สามารถทำร่องรอยการเข้าชมเว็บไซต์ของผู้ใช้ได้ง่าย ๆ โดย Opera ระบุว่าทางบริษัทใช้รายการตัวติดตามจาก EasyPrivacy Tracking Protection List และทำการบล็อคตัวติดตามเหล่านี้บนเบราว์เซอร์

ในงาน F8 ที่ผ่านมา เฟซบุ๊กชี้ว่า อนาคตคือความเป็นส่วนตัว แนวโน้มของแชทคือการเข้ารหัส แะยังจะเชื่อมระบบแชทระหว่าง Facebook Messenger และ WhatsApp เข้าไว้ด้วยกัน อย่างไรก็ตาม การเข้ารหัส ถูกมองว่าเป็นปัญหาเวลาสืบสวนคดีร้ายแรง เช่น ก่อการร้าย การครอบครองรูปโป๊ของผู้เยาว์

ล่าสุด อัยการสูงสุดสหรัฐฯ William P. Barr ระบุว่า กระทรวงยุติธรรม ต้องการความชอบธรรมทางกฎหมายในการจะเข้าถึง backdoor ของแอพแชทเข้ารหัส เพื่อประโยชน์ในการสืบสวนคดีร้ายแรง และยังบอกด้วยว่า บริษัทเทคโนโลยี ไม่ควรออกแบบระบบใดๆ ที่ป้องกันการสืบสวนคดี โดย Barr ได้เขียนจดหมายถึงเฟซบุ๊กและมีฝ่ายอัยการในอังกฤษและออสเตรเลียร่วมลงนามในจดหมายด้วย

เมื่อเดือนพฤษภาคมที่ผ่านมา กูเกิลประกาศฟีเจอร์สำคัญด้านความเป็นส่วนตัว นั่นคือผู้ใช้สามารถตั้งค่าให้ "ลบ" ประวัติการใช้งานโลกออนไลน์ของตัวเอง (ในระบบของกูเกิล) ได้อัตโนมัติ โดยเลือกระยะเวลาได้ว่าลบข้อมูลทุก 3 เดือนหรือ 18 เดือน (อ่าน How-to ตั้งค่าให้ประวัติกิจกรรมออนไลน์บน Google หายไปเอง)

ล่าสุดกูเกิลขยายฟีเจอร์ลบข้อมูลอัตโนมัติมายัง YouTube ด้วย เราสามารถลบประวัติการชมคลิปใน YouTube ได้ในลักษณะเดียวกันคือ 3 เดือน, 18 เดือน หรือเลือกลบเองแบบ manual

เมื่อเดือนมิถุนายนที่ผ่านมา ไมโครซอฟท์เปิดตัวฟีเจอร์ใหม่ OneDrive Personal Vault ให้เก็บข้อมูลลับลงในโฟลเดอร์ของ OneDrive โดยต้องใส่รหัสผ่าน, PIN, สแกนลายนิ้วมือหรือใบหน้า จึงจะปลดล็อคได้ ล่าสุดทางบริษัทเริ่มเปิดให้ใช้งานฟีเจอร์นี้แล้ว และจะขยายไปยังผู้ใช้งาน OneDrive ทั้งหมดภายในปี 2019 นี้

Bloomberg รายงานอ้างอิงคนวงในว่าสหราชอาณาจักรและสหรัฐเตรียมกำลังจะเซ็นสนธิสัญญาทวิภาคี ที่จะบีบให้เฟซบุ๊กต้องแบ่งปันข้อมูลที่ทางการสหราชอาณาจักรร้องขอ (ทั้งเฟซบุ๊กและ WhatsApp) เพื่อสนับสนุนการสืบสวนผู้ต้องสงสัยรายหนึ่ง ๆ

ก่อนหน้านี้ Priti Patel รัฐมนตรีกระทรวงกลาโหมของสหราชอาณาจักรเคยออกมาแสดงความเห็นด้วยว่า การเข้ารหัสการส่งข้อความแบบ end-to-end จะกลายเป็นประโยชน์ต่อตัวอาชญากร พร้อมเรียกร้องให้บริษัทโซเชียลมีเดียสร้าง backdoor ขึ้นมาให้รัฐบาล ซึ่งแน่นอนว่าเฟซบุ๊กก็ออกมาปฏิเสธการสร้าง backdoor พร้อมเน้นย้ำเรื่องความปลอดภัยและความเป็นส่วนตัว แถมเน้นย้ำด้วยว่าหากมีคำร้องขออย่างถูกกฎหมายตาม Cloud Act บริษัทก็พร้อมให้ความร่วมมืออยู่แล้วโดยไม่จำเป็นต้องสร้าง backdoor ด้วยซ้ำ

DoorDash ผู้ให้บริการส่งอาหารเดลิเวอรี่ประกาศว่ามีข้อมูลผู้ใช้งานหลุด โดยมีองค์กรภายนอกสามารถเข้าถึงข้อมูลได้ในวันที่ 9 พ.ค. ที่ผ่านมา ข้อมูลหลุดนี้กระทบคน 4.9 ล้านราย ทั้งผู้ใช้งาน ร้านค้า และคนส่งอาหาร ทั้งข้อมูลชื่อ ที่อยู่ อีเมล เบอร์โทร รหัสผ่าน รวมถึงเลขใบขับขี่ของคนส่งอาหารราว 1 แสนราย

ย้อนกลับไปเมื่อไม่กี่เดือนก่อน Amazon เจอเรื่องฉาวความเป็นส่วนตัวเมื่อ Bloomberg รายงานว่าพนักงาน Amazon ฟังคลิปเสียงการใช้งานระหว่างผู้ใช้กับ Alexa เพื่อพัฒนาระบบให้ดีขึ้น ซึ่ง Amazon ก็ไม่ใช่บริษัทเดียวที่ใช้แนวทางนี้ เพราะแอปเปิลและเฟซบุ๊กก็ทำเหมือนกัน แต่หยุดโครงการไปแล้วทั้งคู่

ล่าสุด ในงานประกาศฮาร์ดแวร์ชุดใหญ่ Amazon เพิ่มฟีเจอร์ความเป็นส่วนตัวดังนี้

ในะระยะหลังประเด็นที่ว่าด้วยบริษัทไอทีให้คนมานั่งฟังเสียงพูดของผู้ใช้งาน กลายเป็นข่าวออกมาไล่เลี่ยกัน จนนำมาสู่ความกังวลเรื่องความเป็นส่วนตัว ล่าสุด Google ระบุว่านโยบายการใช้งาน Google Assistant คือจะไม่เก็บข้อมูลเสียงเป็นค่าเริ่มต้น

แต่ผู้ใช้ยังคงสามารถ opt-in ให้ Google เก็บเสียงการใช้งานเพื่อให้ Google Assistant คุ้นเคยกับเสียงผู้ใช้มากขึ้นได้ในตัวเลือก Voice & Audio Activity (VAA) รวมถึงจะเน้นให้เห็นด้วยว่า หากเลือก opt-in แล้วจะมีคนนั่งฟังเสียง เพื่อปรับปรุงประสิทธิภาพของ AI โดย Google จะลบข้อมฺูลเสียงของเราที่เก็บไว้นานเกิน 2-3 เดือนด้วย (a few months) และยืนยันว่าเป็นข้อมูลเสียงที่ไม่มีการเชื่อมโยงกับตัวผู้ใช้

ถ้ายังจำกันได้ในงาน Google I/O เมื่อ 4 เดือนก่อนเราเคยรายงานข่าวว่าเราจะได้ใช้ Google Search และ Google Maps ในโหมดไม่แสดงตัวตนแล้ว ล่าสุดเว็บไซต์ Android Police รายงานว่า Google เริ่มทดสอบโหมดนี้ในวงจำกัดแล้วและได้ภาพจากคนที่ได้รับการทดสอบมาโชว์ด้วย

จากเงื่อนไขเพิ่มเติมสำหรับนักพัฒนาแอป ที่แอปเปิลประกาศไว้ในงาน WWDC ที่ผ่านมา ว่าจะต้องรองรับการล็อกอินด้วย Sign In with Apple ส่วนแอปหมวดเด็กห้ามส่งต่อข้อมูลไปหน่วยงานอื่น เช่น Analytics หรือแพลตฟอร์มโฆษณา ล่าสุดแอปเปิลได้อัพเดตข้อมูลเงื่อนไขเหล่านี้ โดยขยายเวลาและอธิบายรายละเอียดให้ชัดเจนขึ้น

เบราว์เซอร์ Brave รายงานการสอบสวนพฤติกรรมของบริการขายโฆษณาของกูเกิล ที่รู้จักในชื่อ DoubleClick หรือ Authorized Buyers ที่สร้างรีเควสจากเบราว์เซอร์ของผู้ใช้แล้วยิงไปยังเซิร์ฟเวอร์ต่างๆ โดยเมื่อผู้ใช้เข้าหน้าเว็บที่ติดตั้งบริการโฆษณาของกูเกิล จะโหลดไฟล์ html จากโดเมน pagead2.googlesyndication.com ที่ภายในมีโค้ดสร้างสตริงระบุตัวตนผู้ใช้

หลังจากนั้นสตริงนี้จะถูกเติมเข้าไปยังรีเควสของเว็บอื่นๆ เป็นพารามิเตอร์ google_push ต่อท้าย URL ของผู้ซื้อโฆษณา เปิดทางให้ผู้ซื้อโฆษณาเหล่านี้สามารถเชื่อมโยงข้อมูลเข้าด้วยกันในอนาคต หากผู้ซื้อเหล่านี้ไปเชื่อมโยงฐานข้อมูลเข้าด้วยกัน

Facebook ได้เขียนบล็อกอธิบายเรื่องการเก็บข้อมูลพิกัดผู้ใช้งาน โดยเน้นไปที่ระบบปฏิบัติการสมาร์ทโฟนล่าสุด Android 10 ที่เริ่มออกอัพเดตแล้ว กับ iOS 13 ที่น่าจะเปิดให้ดาวน์โหลดทั่วไปในเดือนนี้ ซึ่งต่างเปิดให้ผู้ใช้งานควบคุมการเข้าถึงข้อมูลส่วนตัวละเอียดมากขึ้น แต่ก็มีผลกระทบข้างเคียงต่อประสบการณ์ใช้งาน Facebook ด้วย เช่นการแจ้งเตือนสำคัญในพื้นที่ ไปจนถึงการแสดงโฆษณาที่เหมาะสมกับตำแหน่งที่อยู่

Google ประกาศโอเพ่นซอร์สไลบรารีสำหรับการทำ differential privacy ที่ใช้งานในกลุ่มสินค้าหลักของ Google เพื่อให้นักพัฒนาหรือองค์กรที่สนใจนำไลบรารีไปใช้งานต่อได้โดยไม่ต้องเริ่มตั้งแต่ต้น

differential privacy เป็นกระบวนการรักษาความเป็นส่วนตัวต่อข้อมูลก่อนนำข้อมูลมาใช้งาน ซึ่งมีหลายวิธีในการทำ เช่น แฮช หรือใส่ noise เข้าไป ซึ่งนักพัฒนาจะได้ประโยชน์จากไลบรารีใหม่นี้เพราะไม่ต้องทำ differential privacy เองตั้งแต่ต้น

กรรมการการค้าออสเตรเลีย (Australian Consumer and Competition Commission - ACCC) ออกรายงานสำรวจธุรกิจที่มีการทำโครงการสมาชิกส่งเสริมการขาย (loyalty program) โดยแสดงความกังวลว่าโครงการเหล่านี้ทำให้เก็บข้อมูลของผู้ใช้อย่างกว้างขวางเกินกว่าที่ผู้ใช้รู้ตัว และผู้ใช้ก็ไม่สามารถตรวจสอบได้ว่าบริษัทมีข้อมูลอะไรอยู่บ้าง และแชร์ข้อมูลส่วนไหนกับใครบ้าง ไปจนถึงการปฎิเสธไม่ให้เก็บข้อมูลก็ทำได้ยาก

ขณะที่เฟซบุ๊กพยายามแก้ภาพลักษณ์และนโยบายเรื่องความเป็นส่วนตัวมาเป็นปี ๆ จากปัญหาข้อมูลหลุดซ้ำ ๆ ซาก ๆ เมื่อปีที่แล้ว ล่าสุด TechCrunch ค้นพบข้อมูลผู้ใช้เฟซบุ๊กที่เป็นเบอร์โทรศัพท์พร้อมด้วย Facebook ID ของแต่ละแอคเคาท์ที่ถูกเก็บไว้แบบไม่เข้ารหัส

ข้อมูลที่พบมีทั้งหมดกว่า 419 ล้านรายการ บางรายการมีระบุชื่อแอคเคาท์, เพศและประเทศด้วย โดยทาง TechCrunch ลองตรวจสอบความถูกต้องของเบอร์โทรศัพท์และ Facebook ID ที่เชื่อมกันอยู่พบว่าเป็นข้อมูลดังกล่าวถูกต้องและเป็นของจริง

FTC ระบุว่า Google เตรียมจ่ายค่าปรับ 170 ล้านดอลลาร์เนื่องจาก YouTube ฝ่าฝืนกฎหมายการเก็บข้อมูลของเด็กในสหรัฐฯ

YouTube ได้ทำการเก็บข้อมูลผู้ชมที่เป็นเด็กผ่านการใช้คุกกี้โดยไม่ได้รับการยินยอมจากผู้ปกครอง และใช้คุกกี้เหล่านี้เพื่อการทำโฆษณาตามกลุ่มเป้าหมาย ซึ่งเป็นการผิดกฎหมายเรื่องการเก็บข้อมูลเด็ก โดยกฎหมายสั่งห้ามเก็บข้อมูลเด็กอายุต่ำกว่า 13 ปีนี้ถูกใช้มาตั้งแต่ปี 1998 และมีการปรับปรุงแก้ไขในปี 2013 ให้ครอบคลุมคุกกี้ที่ใช้ในการติดตามพฤติกรรมด้วย

เราเห็นความพยายามของเฟซบุ๊กในการสร้างความเชื่อมั่นด้านความเป็นส่วนตัวให้มากยิ่งขึ้น ความพยายามล่าสุดคือการแจ้งเตือนให้กับผู้ใช้พร้อมคำอธิบายเกี่ยวกับฟีเจอร์ Facial Recognition พร้อมตัวเลือกว่าจะเปิดหรือปิด

ตัวเลือก Facial Recognition จะมาแทนที่ Tag Suggestions เดิมที่ให้ผู้ใช้เลือกแค่ว่าจะให้เฟซบุ๊กแนะนำการแท็กในรูปคนอื่นหรือไม่ ทำให้ผู้ใช้ควบคุมการจดจำใบหน้าของตัวเองบนเฟซบุ๊กทั้งหมด เฟซบุ๊กบอกว่าหากผู้ใช้เลือกจะปิด Facial Recognition อัลกอริทึมจะไม่ตรวจจับใบหน้าของผู้ใข้และไม่แนะนำการแท็กในรูปใด ๆ เลย เพื่อนผู้ใช้ต้องเป็นคนพิมพ์ชื่อเพื่อแท็กเอง

เฟซบุ๊กประกาศว่าจะแนะนำให้ผู้ใช้รายใหม่และผู้ใช้ที่เปิดโหมดการจดจำใบหน้าไว้ สามารถปิดการใช้งานได้ และบอกข้อมูลด้วยว่า เฟซบุ๊กเอาข้อมูลใบหน้าที่ผู้ใช้เปิดตั้งค่าไว้ไปทำอะไรบ้าง

จากประเด็น ZAO แอพจีน สลับหน้าให้เราเป็นดาราในโปสเตอร์หนัง สร้างความกังวลให้ชาวเน็ตว่าอาจจะมีการเก็บข้อมูลส่วนตัวเยอะเกินความจำเป็น ล่าสุด WeChat ออกมาประกาศว่าปิดไม่ให้ดาวน์โหลดแอพ ZAO แล้ว

แอพพลิเคชั่นสลับหน้า หรือแอพที่ผู้ใช้งานสามารถถ่ายเซลฟี่แล้วเปลี่ยนตัวเองเป็นอีกคนเพื่อความสนุกสนานนั้นยังคงสร้างความนิยมในหมู่ชาวเน็ตอย่างต่อเนื่อง แต่แอพเหล่านี้ก็มีความเสี่ยงที่จะไม่ปลอดภัยต่อข้อมูลส่วนตัว

แอพล่าสุดที่ตกเป็นประเด็นคือ ZAO แอพสลับหน้าที่ให้เราสามารถเข้าไปอยู่ในโปสเตอร์หนังดัง กลายเป็นดาราได้ด้วยการถ่ายเซลฟี่ ตัวแอพได้รับความนิยมอย่างรวดเร็วหลังเปิดตัวเมื่อวันศุกร์ที่ผ่านมา แต่ประเด็นที่สร้างความกังวลคือ ข้อตกลงในการใช้แอพระบุว่า ผู้ใช้จะต้องยินยอมให้ ZAO และเครือผู้ใช้งาน ZAO มีสิทธิ์ในการใช้งานภาพถ่ายและปรับเปลี่ยนตามความเหมาะสม

Reuters รายงานอ้างอิงแหล่งข่าวใกล้ชิดว่า Telegram แอพพลิเคชั่นแชทเข้ารหัสจะออกฟีเจอร์ใหม่ ให้ผู้ประท้วงฮ่องกงสามารถปกปิดตัวตนด้วยการปิดบังหมายเลขโทรศัพท์ตัวเองได้ หลีกเลี่ยงการตรวจสอบจากเจ้าหน้าที่ โดยฟีเจอร์ใหม่จะเปิดให้ใช้ภายในไม่กี่วันข้างหน้า

Jane Manchun Wong นักวิจัยจากฮ่องกงรายงานถึงการตรวจสอบแอปเฟซบุ๊กบนแอนดรอยด์ พบว่าตัวแอปพยายามสแกนไลบรารีต่างๆ ในเครื่อง หลังจากนั้นก็ส่งค่าแฮชของไลบรารีเหล่านี้ กลับไปยังเซิร์ฟเวอร์ และบางครั้งก็อัพโหลดทั้งไฟล์ไปยังเซิร์ฟเวอร์

Jane ระบุว่าไม่แน่ชัดว่าเฟซบุ๊กต้องการตัวไลบรารีในระบบไปเพื่ออะไร ความเป็นไปได้ คือ เฟซบุ๊กพยายามตรวจสอบความปลอดภัยของเครื่อง หรือตรวจสอบความเข้ากันได้กับฟีเจอร์ต่างๆ แต่ที่แย่คือไม่มีตัวเลือกปิดการทำงานของโมดูลอัพโหลดไลบรารีนี้

Data Protection Authority หรือ DPA ของประเทศสวีเดนได้สั่งปรับตามกฎหมาย GDPR เป็นครั้งแรกในประเทศ โดยผู้ที่โดนปรับเป็นโรงเรียนมัธยมแห่งหนึ่งในเมือง Skellefteå

โรงเรียนมัธยมแห่งนี้ทำโครงการทดลองเช็คชื่อนักเรียน 22 คนเป็นระยะเวลา 3 สัปดาห์ด้วยการใช้เทคโนโลยีจำแนกใบหน้า ทดแทนการขานชื่อแบบเดิม โดยพบว่าทางโรงเรียนได้ประมวลผลข้อมูลอย่างไม่ถูกต้องตามกฎหมาย ซึ่งก่อนที่จะเปิดตัวโครงการนี้ ทางโรงเรียนไม่ได้ขอคำปรึกษาจาก DPA รวมถึงไม่ได้ประเมินผลกระทบของโครงการอย่างถูกต้องด้วย