ขอข้อมูลส่วนตัวจาก 100 บริษัท บางแห่งลบข้อมูลทิ้งแทน

บทความเล่าประสบการณ์ของผู้เขียนที่ใช้สิทธิภายใต้กฎหมายคุ้มครองข้อมูลของแคลิฟอร์เนีย (CCPA) ขอสำเนาข้อมูลส่วนบุคคลจากบริษัทต่าง ๆ มากกว่า 100 แห่ง หลังจากเริ่มจากการขอข้อมูลจาก McDonald’s แล้วได้รับเอกสารรายงานยาวหลายร้อยหน้า ซึ่งเผยให้เห็นรายละเอียดกิจกรรมในแอปและการคาดการณ์พฤติกรรมการใช้บริการของตนเองอย่างละเอียด

จากกรณีดังกล่าว ผู้เขียนต้องการทดสอบว่าบริษัทอื่น ๆ จะเก็บข้อมูลเกี่ยวกับเขาไว้มากน้อยเพียงใด และจะตอบสนองต่อคำร้องขอเข้าถึงข้อมูลอย่างไร ภายใต้ CCPA ผู้บริโภคในแคลิฟอร์เนียมีสิทธิสำคัญหลายอย่าง เช่น ขอทราบว่าบริษัทเก็บข้อมูลอะไรไว้บ้าง ขอให้ลบข้อมูล และขอให้ไม่ขายข้อมูลส่วนบุคคลของตนต่อให้ผู้อื่น

ตลอดกระบวนการยื่นคำขอ ผู้เขียนพบว่าผลลัพธ์ไม่ได้มีเพียงการส่งข้อมูลกลับมาให้เท่านั้น บางบริษัทเลือกตอบด้วยการลบข้อมูลของเขาออกจากระบบแทน ซึ่งสะท้อนทั้งข้อดีและข้อจำกัดของสิทธิด้านความเป็นส่วนตัวในโลกจริง เพราะแม้กฎหมายจะเปิดทางให้ผู้ใช้ควบคุมข้อมูลของตัวเองได้มากขึ้น แต่การบังคับใช้และรูปแบบการตอบสนองของแต่ละบริษัทก็ยังแตกต่างกันมาก

ประเด็นสำคัญของเรื่องนี้จึงไม่ได้อยู่แค่ข้อมูลที่ได้รับกลับมา แต่ยังชี้ให้เห็นภาพรวมของเศรษฐกิจข้อมูลยุคปัจจุบันว่า บริษัทจำนวนมากเก็บข้อมูลเชิงลึกเกี่ยวกับพฤติกรรมผู้บริโภคไว้มากเพียงใด และผู้ใช้ทั่วไปมักไม่ตระหนักถึงขอบเขตดังกล่าวจนกว่าจะใช้สิทธิขอข้อมูลด้วยตนเอง อีกทั้งยังตอกย้ำว่ากฎหมายคุ้มครองข้อมูลอย่าง CCPA เป็นเครื่องมือสำคัญ แต่การใช้งานจริงยังต้องพึ่งทั้งความรู้ของผู้บริโภคและความร่วมมือจากองค์กรที่ถือครองข้อมูล

โดยสรุป บทความนี้เป็นทั้งการทดลองเชิงสืบค้นและคำเตือนเชิงนโยบาย ว่าการขอเข้าถึงข้อมูลส่วนบุคคลอาจเปิดเผยรายละเอียดที่น่าตกใจเกี่ยวกับการติดตามผู้ใช้ของบริษัท และในบางกรณี การกดใช้สิทธิของผู้บริโภคอาจนำไปสู่การลบข้อมูลมากกว่าการได้รับคำอธิบายอย่างที่คาดหวัง