รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

ความกังวลด้านความเป็นส่วนตัวในการเข้าสู่ระบบด้วยบัญชีโซเชียล

OPC Canada · Research · สรุปภาษาไทย

การเข้าสู่ระบบแบบ Federated Single Sign-On (SSO) โดยใช้ผู้ให้บริการตัวตน (IdPs) เช่น Google และ Facebook เป็นวิธีที่สะดวกแต่ก่อให้เกิดความกังวลด้านความเป็นส่วนตัวและความปลอดภัย โดยพบว่าการขออนุญาตต่างกันระหว่างแพลตฟอร์มเว็บและโมบาย รวมถึงในแอปเวอร์ชันต่างๆ ซึ่งยังขาดการศึกษาเกี่ยวกับผลกระทบด้านความเป็นส่วนตัวของความแตกต่างเหล่านี้อย่างเป็นระบบ งานวิจัยโดยมหาวิทยาลัย Concordia ได้พัฒนากรอบการทำงานอัตโนมัติเพื่อวัดความแตกต่างในการขออนุญาตแบบ SSO บนเว็บไซต์และแอป Android โดยวิเคราะห์การเข้าสู่ระบบสำเร็จ 661 ครั้งกับ Google และ 318 ครั้งกับ Facebook พบความแตกต่างของสิทธิ์ที่ Facebook ขอในเว็บและแอนดรอยด์สูงถึง 12.58% และ 3.48% สำหรับ Google สะท้อนว่ามีการขอสิทธิ์ที่รุกรานจากแอปบน Android มากกว่า ผลวิเคราะห์เพิ่มเติมจากเว็บไซต์ 5,000 อันดับแรก (Tranco) ชี้ให้เห็นถึงความจำเป็นในการมีระบบขออนุญาตที่เป็นขั้นตอน เพื่อจำกัดการเข้าถึงข้อมูลที่ไม่จำเป็นและลดความเสี่ยงการละเมิดความเป็นส่วนตัวของผู้ใช้ ซึ่งผลสำเร็จของโครงการนี้ได้รับทุนสนับสนุนจากสำนักงานคณะกรรมการความเป็นส่วนตัวของแคนาดา

มุมมองเยาวชนกับความเป็นส่วนตัวในระบบปัญญาประดิษฐ์: วิจัยเพื่อสร้างแนวทางปกป้องข้อมูลในยุคดิจิทัล

OPC Canada · Research · สรุปภาษาไทย

งานวิจัยจากมหาวิทยาลัยแวนคูเวอร์ ไอส์แลนด์ สำรวจความเข้าใจและประสบการณ์ของเยาวชนอายุ 16-19 ปี เกี่ยวกับความเป็นส่วนตัวในระบบปัญญาประดิษฐ์ (AI) พร้อมรับฟังความคิดเห็นของผู้ปกครอง ครู และผู้เชี่ยวชาญ AI เพื่อทำความเข้าใจข้อกังวลและพัฒนาคำแนะนำที่เหมาะสมในการปกป้องข้อมูลของเยาวชนในสภาพแวดล้อมที่ขับเคลื่อนด้วย AI การศึกษาครอบคลุมการทบทวนวรรณกรรมและการเก็บข้อมูลด้วยแบบสอบถาม การสัมภาษณ์ และกลุ่มสนทนา จำนวนรวม 461 คน พบปัจจัยหลัก เช่น ความเป็นเจ้าของข้อมูล การแบ่งปันข้อมูลระหว่างผู้ปกครอง ความเสี่ยงและผลประโยชน์ ความโปร่งใส และการรับรู้เรื่องความเป็นส่วนตัว ที่นำไปสู่การพัฒนาโมเดล Privacy-Ethics Alignment in AI (PEA-AI) เพื่อส่งเสริมความร่วมมือระหว่างผู้ใช้ เทคโนโลยี และกฎหมายอย่างเหมาะสม ผลงานวิจัยนี้ถูกนำเสนอในงานประชุมและเผยแพร่ผ่านสื่อหลายช่องทาง รวมถึงคู่มือแนวทางปฏิบัติจริงสำหรับเยาวชนและผู้มีส่วนเกี่ยวข้อง พร้อมแนะนำแนวทางสำหรับนักพัฒนาและผู้กำหนดนโยบายเพื่อการพัฒนาระบบ AI ที่รับผิดชอบและคำนึงถึงความเป็นส่วนตัวของเยาวชนเป็นหลัก

การวิจัยการใช้ AI ทางอารมณ์กับเด็กในแคนาดา ชี้กฎหมาย PIPEDA ยังขาดการคุ้มครองเฉพาะ

OPC Canada · Research · สรุปภาษาไทย

งานวิจัยของ Internet of Things Privacy Forum ศึกษาการใช้ AI ทางอารมณ์ที่โต้ตอบกับเด็กในแคนาดา พบว่ากฎหมายคุ้มครองข้อมูลส่วนบุคคล PIPEDA ยังไม่มีข้อกำหนดเฉพาะสำหรับการปกป้องข้อมูลเด็ก ข้อมูลชีวมิติ และข้อมูลทางอารมณ์ ซึ่ง AI ด้านนี้ถูกนำใช้ในของเล่น เกม และการศึกษาเด็กเพิ่มมากขึ้น. การวิจัยสร้างการสัมภาษณ์กับผู้เชี่ยวชาญและผู้เกี่ยวข้องหลายฝ่าย เพื่อวิเคราะห์ความเปราะบางของเด็กต่อ AI ทางอารมณ์ เช่นความสามารถทางอารมณ์ที่ยังพัฒนา ความเสี่ยงต่อการถูกชักจูง และการไม่รู้ถึงการเก็บข้อมูลส่วนตัวของตนเอง ผลศึกษาชี้ว่า PIPEDA ยังไม่เหมาะสมในการป้องกันผลเสียจาก AI ดังกล่าวและแนะนำให้พัฒนากฎหมายคุ้มครองข้อมูลและข้อบังคับในแคนาดาให้ครอบคลุมถึงเทคโนโลยีเหล่านี้ พร้อมออกแนวปฏิบัติและแบบประเมินผลกระทบความเป็นส่วนตัวสำหรับผู้พัฒนาและผู้ใช้ผลิตภัณฑ์ AI ที่เกี่ยวข้องกับเด็ก

งานวิจัยชี้รูปแบบโกงออกแบบใน VR เพิ่มความเสี่ยงข้อมูลส่วนตัว

OPC Canada · Research · สรุปภาษาไทย

ทีมวิจัยจากมหาวิทยาลัยวอเตอร์ลู ได้ศึกษารูปแบบออกแบบที่ชี้ชวนหลอกลวงในสภาพแวดล้อมเสมือนจริง (VR) โดยวิเคราะห์จาก 12 แอป VR ชั้นนำ พบรูปแบบโกงออกแบบ 14 แบบที่ทำให้การสื่อสารและการโต้ตอบเกี่ยวกับความเป็นส่วนตัวมีความซับซ้อนและเข้าใจยากขึ้น ผลการศึกษาชี้ให้เห็นว่าเทคนิคโกงออกแบบจากเว็บและมือถือถูกปรับใช้ใน VR ซึ่งฟีเจอร์แบบมัลติเซ็นเซอรีและมีความลึกที่ไม่จำกัดใน VR กลับขยายผลกระทบ ทำให้ความเสี่ยงต่อข้อมูลส่วนตัวของผู้ใช้สูงขึ้น โดยกลไกนโยบายความเป็นส่วนตัวและการยินยอมในแอป VR หลายตัวทำให้ผู้ใช้สับสนและยากต่อการเข้าใจการใช้ข้อมูลของตน นอกจากนี้ นักวิจัยสำรวจความเห็นจากผู้ใช้ 424 คน พบว่าผู้ใช้รู้สึกไม่สบายใจและเห็นว่าการออกแบบเหล่านี้มีลักษณะชี้ชวนอย่างหลอกลวง แต่กลับยอมรับเพราะมองว่าเป็นเรื่องปกติ ทั้งนี้มีการเสนอแนวทางการออกแบบที่คำนึงถึงความเป็นส่วนตัว 7 รูปแบบซึ่งจะช่วยสร้างประสบการณ์ VR ที่ปลอดภัยและโปร่งใสมากขึ้นในอนาคต

วิจัยเผยเกมมือถือเด็กต่ำกว่า 13 ปียังละเมิดความเป็นส่วนตัวอย่างไม่ครบถ้วน

OPC Canada · Research · สรุปภาษาไทย

งานวิจัยจาก Université du Québec à Montréal ชี้ว่ารูปแบบเศรษฐกิจของเกมมือถือสำหรับเด็กต่ำกว่า 13 ปี ส่วนใหญ่พึ่งพาการเก็บและขายข้อมูลส่วนบุคคล ร่วมกับโฆษณาและธุรกรรมเล็ก ๆ ที่มักไม่โปร่งใส ซึ่งทำให้หลายสตูดิโอและบริษัทภายนอกได้ผลประโยชน์สูงจากตลาดนี้ ทีมวิจัยสอบถามว่าเงื่อนไขการใช้งานและนโยบายความเป็นส่วนตัวของเกมมือถือกลุ่มนี้ปกป้องความเป็นส่วนตัวของเด็กอย่างครบถ้วนหรือไม่ พบว่าไม่มีเกมใดที่ปฏิบัติตามกฎหมายคุ้มครองเด็กในควิเบก แคนาดา หรือแคลิฟอร์เนียอย่างเต็มที่ และพบปัญหาหลายประการรวมถึงเจตนาไม่ดีในการละเมิดสิทธิเด็กเพื่อเก็บข้อมูลผ่านเกม ผู้ปกครองขาดเครื่องมือและความรู้ที่จะให้ความยินยอมอย่างรอบรู้ ข้อมูลที่ได้รับอาจทำให้สับสนหรือนำไปสู่ความมั่นใจผิด ๆ ว่าความเป็นส่วนตัวของบุตรกำลังได้รับการคุ้มครอง ข้อค้นพบนี้ชี้ให้เห็นช่องว่างระหว่างการปกป้องเด็กและการควบคุมอุตสาหกรรมเกมมือถือ

มหาวิทยาลัยออตตาวาวิจัยประเมินโมเดลภาษาใหญ่และการปกป้องความเป็นส่วนตัว

OPC Canada · Research · สรุปภาษาไทย

ในยุคดิจิทัลปัจจุบัน การเติบโตอย่างรวดเร็วของข้อมูลส่วนบุคคลได้ส่งเสริมการพัฒนาปัญญาประดิษฐ์ โดยเฉพาะโมเดลภาษาใหญ่ (LLMs) ซึ่งเลียนแบบความเข้าใจและสร้างภาษาคล้ายมนุษย์ และถูกนำไปใช้ในเครื่องมือต่างๆ ในสังคม การนำ LLMs มาใช้งานจึงต้องมีการวางกลยุทธ์ที่เหมาะสมเพื่อรักษาความเป็นส่วนตัวของผู้ใช้. โครงการวิจัยของมหาวิทยาลัยออตตาวา โดยหัวหน้าโครงการ ราฟาล คูลิก ได้ศึกษาเทคนิคการปกป้องความเป็นส่วนตัวและการนิรนามข้อมูลที่ใช้กับ LLMs พร้อมวิเคราะห์ผลกระทบต่อประสิทธิภาพของโมเดล งานวิจัยเจาะลึกปัญหาด้านความเป็นส่วนตัวกับ ChatGPT รวมทั้งวิเคราะห์กรอบกฎหมายและนโยบายที่เกี่ยวข้อง สำรวจช่องว่างและความต้องการในอนาคตเพื่อการคุ้มครองข้อมูลส่วนบุคคลในโมเดลเหล่านี้ รายงานสรุปของโครงการประกอบด้วยคำอธิบายที่เข้าใจง่าย การวิเคราะห์ด้านนโยบายและกฎหมาย ร่วมกับชุดรหัสและข้อมูลเชิงตัวเลข พร้อมเผยแพร่พร้อมสื่อการศึกษาผ่านเว็บไซต์โครงการ โครงการนี้ได้รับการสนับสนุนทุนจากสำนักงานคณะกรรมการข้อมูลส่วนบุคคลของแคนาดา ซึ่งความเห็นในรายงานเป็นของผู้วิจัยและไม่จำเป็นต้องสะท้อนมุมมองของทางสำนักงานโดยตรง

การวิจัยความเป็นส่วนตัวของเยาวชนแคนาดาในการใช้ปัญญาประดิษฐ์สร้างสรรค์

OPC Canada · Research · สรุปภาษาไทย

หน่วยงาน The Dais ที่มหาวิทยาลัย Toronto Metropolitan ได้ทำการวิจัยเกี่ยวกับความเสี่ยงด้านความเป็นส่วนตัวของเยาวชนแคนาดาเมื่อใช้เครื่องมือปัญญาประดิษฐ์สร้างสรรค์ (Generative AI) โดยเน้นในบริบทการศึกษาและสื่อสังคมออนไลน์ งานวิจัยนี้ใช้วิธีผสมผสานทั้งการทบทวนวรรณกรรม การสัมภาษณ์ผู้เชี่ยวชาญ และกรณีศึกษาเพื่อวิเคราะห์กรอบนโยบายที่มีอยู่ พบช่องว่างในการคุ้มครองความเป็นส่วนตัวของเยาวชนและนำเสนอแนวปฏิบัติที่ดีสำหรับผู้กำหนดนโยบาย นักเทคโนโลยี ผู้สอน และผู้ปกครองในการลดความเสี่ยงและเสริมสร้างความปลอดภัยของข้อมูลส่วนตัว รายงานฉบับนี้มาพร้อมกับเครื่องมือภาพอินโฟกราฟิก 2 ชุด ได้แก่ แนวปฏิบัติที่ดีที่สุดสำหรับนักเทคโนโลยีและผู้กำหนดนโยบายในการพัฒนาและควบคุมการใช้เครื่องมือ Generative AI รวมถึงคำแนะนำพื้นฐานสำหรับผู้สอนและผู้ปกครองเกี่ยวกับวิธีการใช้และสอนเยาวชนให้ใช้อย่างปลอดภัย ทั้งนี้ยังได้มีการจัดงานสัมมนาออนไลน์เพื่อเผยแพร่ผลวิจัยไปยังผู้ที่สนใจ งานวิจัยดังกล่าวได้รับทุนสนับสนุนจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของแคนาดา (Office of the Privacy Commissioner of Canada) ซึ่งรายงานและเครื่องมือที่จัดทำขึ้นมุ่งให้ความรู้และคำแนะนำแก่ผู้เกี่ยวข้องเกี่ยวกับการพัฒนา กำกับดูแล และการใช้เทคโนโลยีปัญญาประดิษฐ์สำหรับเยาวชนอย่างรับผิดชอบ

สำนักงานคณะกรรมการความเป็นส่วนตัวแคนาดาร่วมตรวจสอบเว็บไซต์และแอปพลิเคชันที่เด็กใช้งานในโครงการความปลอดภัยข้อมูลระดับโลกปี 2025

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

สำนักงานคณะกรรมการความเป็นส่วนตัวของแคนาดา (OPC) เข้าร่วมกับหน่วยงานปกป้องข้อมูลส่วนบุคคลกว่า 30 แห่งทั่วโลก ในการตรวจสอบเว็บไซต์และแอปพลิเคชันที่เด็กและเยาวชนใช้บ่อย เพื่อดูว่ามีการเก็บรวบรวมข้อมูลส่วนตัวเด็กอย่างไร มีการเปิดเผยนโยบายความเป็นส่วนตัวชัดเจนหรือไม่ รวมถึงการมีมาตรการยืนยันอายุและจำกัดการเก็บข้อมูลส่วนตัวเด็กให้เหมาะสมหรือไม่ การตรวจสอบครั้งนี้ซึ่งเกิดขึ้นระหว่างวันที่ 3-7 พฤศจิกายน 2025 จัดขึ้นโดยเครือข่ายความเป็นส่วนตัวระดับโลก (Global Privacy Enforcement Network) เพื่อเปรียบเทียบกับการตรวจสอบที่เคยดำเนินการในปี 2015 โดยมุ่งเน้นการปกป้องสิทธิความเป็นส่วนตัวของเด็กในโลกดิจิทัลที่เด็กใช้สื่อออนไลน์เพื่อเรียนรู้ สื่อสาร และแสดงออกซึ่งหากไม่มีการออกแบบบริการที่คำนึงถึงเด็กอาจก่อให้เกิดความเสี่ยงเช่น การติดตามและนำข้อมูลไปใช้ในทางที่ไม่เหมาะสม OPC ยังมีแผนพัฒนา “รหัสความเป็นส่วนตัวสำหรับเด็ก” และแนวทางการยืนยันอายุ เพื่อเสริมสร้างการปกป้องข้อมูลเด็ก พร้อมทั้งจัดตั้งสภาเยาวชนเพื่อรับฟังเสียงและประสบการณ์จากเด็กเกี่ยวกับความท้าทายด้านความเป็นส่วนตัวในยุคดิจิทัล โดยผลการตรวจสอบครั้งนี้จะถูกรวบรวมและเผยแพร่รายงานในอีกไม่กี่เดือนข้างหน้า

รายการบังคับใช้กฎหมาย: Municipality of Kyustendil (ETid-3138)

Enforcement Tracker รายงานรายการเกี่ยวกับ Municipality of Kyustendil ในบัลแกเรีย หน่วยงานที่ระบุคือ Bulgarian Commission for Personal Data Protection (KZLD) บทบัญญัติที่อ้าง: Unknwon หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ผู้ตรวจการสิทธิด้านความเป็นส่วนตัวของแคนาดาชูความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลในยุคเทคโนโลยีดิจิทัล

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

ผู้อำนวยการสำนักงานผู้ตรวจการสิทธิด้านความเป็นส่วนตัวแคนาดา Philippe Dufresne กล่าวสุนทรพจน์ในงานประชุมประจำปีของสถาบันสื่อสารนานาชาติ โดยเน้นย้ำความสำคัญของการปกป้องข้อมูลส่วนบุคคลในยุคที่ข้อมูลกลายเป็นทรัพยากรสำคัญ พร้อมกับเรียกร้องให้เทคโนโลยีใหม่ ๆ เช่น ปัญญาประดิษฐ์และควอนตัมคอมพิวติ้งถูกพัฒนาอย่างมีความรับผิดชอบและคำนึงถึงความเป็นส่วนตัวตั้งแต่เริ่มต้นโครงการ สำนักงานผู้ตรวจการสิทธิด้านความเป็นส่วนตัวยังชูประเด็นการคุ้มครองความเป็นส่วนตัวของเด็ก โดยเปิดเผยผลการสืบสวนร่วมเกี่ยวกับ TikTok ที่พบว่าการป้องกันข้อมูลเด็กยังไม่เพียงพอ ทั้งนี้ TikTok ได้ตอบรับและตกลงปรับปรุงมาตรการด้านความเป็นส่วนตัว เช่น การห้ามโฆษณาเจาะจงแก่ผู้ใช้ที่อายุต่ำกว่า 18 ปี รวมถึงการเสริมความเข้มงวดเรื่องการยืนยันอายุ อีกประเด็นสำคัญคือตำแหน่งผู้นำของแคนาดาในเวทีความเป็นส่วนตัวระดับโลก ซึ่ง Philippe Dufresne ได้รับเลือกเป็นประธานสมัชชาความเป็นส่วนตัวโลก โดยมีเป้าหมายส่งเสริมความร่วมมือระดับสากล ตลอดจนวิธีแก้ไขปัญหาความเป็นส่วนตัวที่เกิดจากเทคโนโลยี และขยายการปกป้องข้อมูลผ่านกฎหมายที่ทันสมัยและมีมาตรฐานสากล

ผู้ตรวจการความเป็นส่วนตัวแคนาดาเข้าชี้แจงร่างกฎหมาย C-8 ต่อคณะกรรมาธิการความมั่นคง

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

วันที่ 30 ตุลาคม 2568 ผู้ตรวจการความเป็นส่วนตัวของแคนาดา Philippe Dufresne จะเข้าชี้แจงต่อคณะกรรมาธิการความมั่นคงสาธารณะและความมั่นคงแห่งชาติ (SECU) เกี่ยวกับร่างกฎหมาย C-8 ที่เกี่ยวกับความมั่นคงไซเบอร์ที่มีการแก้ไขพระราชบัญญัติการสื่อสารโทรคมนาคม รวมถึงการแก้ไขกฎหมายอื่น ๆ ที่เกี่ยวข้อง การประชุมมีกำหนดจัดขึ้นตั้งแต่เวลา 11.00 น. ถึง 12.00 น. ตามเวลา EDT ที่อาคารเวลลิงตัน ห้อง 410 ถนนสปาร์คส์ ออตตาวา ผู้ช่วยผู้ตรวจการ Marc Chénier จะร่วมเข้าชี้แจงในครั้งนี้เช่นกัน ประชาชนและผู้สนใจสามารถติดตามการถ่ายทอดสดการชี้แจงผ่านระบบออนไลน์ ParlVu เพื่อรับข้อมูลและความชัดเจนเกี่ยวกับร่างกฎหมายดังกล่าวได้โดยตรง

ผู้ตรวจการความเป็นส่วนตัวของแคนาดาให้ความเห็นต่อร่างกฎหมาย C-8 เรื่องความมั่นคงไซเบอร์

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

ฟิลิป ดูฟเรน ผู้ตรวจการความเป็นส่วนตัวของแคนาดา เข้าชี้แจงต่อคณะกรรมาธิการความมั่นคงสาธารณะและความมั่นคงแห่งชาติแห่งรัฐสภา เพื่อแสดงความคิดเห็นเกี่ยวกับร่างกฎหมาย C-8 ซึ่งเป็นกฎหมายว่าด้วยความมั่นคงไซเบอร์และการแก้ไขกฎหมายโทรคมนาคม พร้อมการเปลี่ยนแปลงกฎหมายอื่นที่เกี่ยวข้อง ดูฟเรนระบุว่าร่างกฎหมายนี้ตระหนักถึงความจำเป็นในการปกป้องโครงสร้างพื้นฐานสำคัญจากภัยคุกคามทางไซเบอร์ที่ซับซ้อนและพัฒนาอย่างต่อเนื่อง พร้อมทั้งเสนอคำแนะนำในมุมมองด้านความเป็นส่วนตัวเพื่อเสริมสร้างร่างกฎหมายให้แข็งแกร่งยิ่งขึ้น สำนักงานผู้ตรวจการความเป็นส่วนตัวแคนาดากำลังทำงานร่วมกับคณะกรรมาธิการเพื่อให้แน่ใจว่ามาตรการด้านไซเบอร์ที่นำเสนอนั้นคำนึงถึงการคุ้มครองข้อมูลส่วนบุคคลอย่างเหมาะสมและสมดุล