อัปเดต - Steve Kondik จาก Cyngn สร้าง ตอบกลับบน Google+ ติดตามบทความนี้ น่าเสียดายที่เขาไม่สามารถระบุข้อเท็จจริงได้ว่าบริการที่เขาเลือกจะรวมการอัปโหลดข้อมูลของบุคคลอื่นไม่ว่าด้วยวิธีใดก็ตาม แทนที่จะเลือกที่จะมุ่งเน้นไปที่กระบวนการขอความยินยอม กระบวนการเลือกรับของผู้ใช้นั้นไม่มีสาระสำคัญ เนื่องจากผู้ที่อัปโหลดข้อมูลจะไม่เห็นข้อความยินยอมดังกล่าว - แอปจะอัปโหลดข้อมูลของผู้อื่นโดยไม่ได้รับความยินยอม
Truecaller บริษัทที่หลายคนอาจไม่เคยได้ยินมาก่อน ประกาศแล้ว ข้อตกลงในการเป็นพันธมิตรกับ Cyngn ซึ่งเป็นหน่วยงานเชิงพาณิชย์ของ CyanogenMod เมื่อมองแวบแรก การเชื่อมโยงที่ดีเพื่อรวมคุณสมบัติของ Truecaller เข้ากับตัวเรียกเลขหมาย Cyngn OS
อย่างไรก็ตาม น่าเสียดายที่ Truecaller เป็นบริษัทที่ค่อนข้างน่าสนใจ โดยมีวิธีการทำธุรกิจที่ค่อนข้างน่าสนใจ รูปแบบธุรกิจของพวกเขาน่าสงสัยอย่างแน่นอนที่สุด (และอาจแย่กว่านั้นมาก) - เมื่อคุณใช้คุณสมบัติ "การค้นหาขั้นสูง" ของ Truecaller (ซึ่งค่อนข้างมาก ไร่ซอนเดของผลิตภัณฑ์) คุณยอมรับว่า Truecaller ได้รับอนุญาตให้รวบรวมและแบ่งปันข้อมูลการติดต่อจากโทรศัพท์ของคุณกับผู้ใช้บริการรายอื่น
"นั่นมันผิดธรรมดา" ฉันได้ยินคุณผู้อ่านที่ชาญฉลาดพูด "แน่นอนว่าพวกเขาไม่สามารถแบ่งปันข้อมูลการติดต่อของผู้อื่นกับผู้อื่นได้ใช่ไหม" ดี... คุณคงพูดถูกตามอัตภาพ - ถ้าพูดอย่างถูกกฎหมาย อย่างน้อยในยุโรป นี่จะผิดกฎหมาย Data Protection Directive เป็นกฎหมายที่ค่อนข้างยาวซึ่งครอบคลุมประเด็นดังกล่าว และเราจะกลับมาพิจารณาอีกครั้งในภายหลังเพื่อประโยชน์ของผู้ใช้ในยุโรปของเรา
"การออกไป" ที่ Truecaller ใช้นั้นถูกซ่อนอยู่ภายใน เงื่อนไขการให้บริการที่พวกเขาพยายามหาทางออกจากสิ่งนี้อย่างน่าอัศจรรย์:
ด้วยการอนุญาตให้รวบรวมข้อมูลการติดต่อ คุณให้สิทธิ์แก่ Truecaller ในการใช้ข้อมูลการติดต่อนั้นเป็นส่วนหนึ่ง ของบริการและคุณรับประกันว่าคุณมีสิทธิ์ที่จำเป็นในการแบ่งปันข้อมูลติดต่อดังกล่าวด้วย เรา. คุณสามารถเลือกไม่รับเพื่อป้องกันการแบ่งปันข้อมูลการติดต่อได้ตลอดเวลา
ใช่ถูกต้อง... คุณได้ยินถูกต้องแล้ว คุณซึ่งเป็นผู้ใช้จะต้องยอมรับว่าผู้ติดต่อทั้งหมดของคุณยินยอมให้คุณอัปโหลดข้อมูลของพวกเขาไปยัง Truecaller พวกเขาอ้างว่าสามารถค้นหาหมายเลขโทรศัพท์ของผู้คนได้ 1.6 พันล้านหมายเลข ทำให้คุณสามารถค้นหาหมายเลขของพวกเขาได้ นี่คือคำถาม - มีกี่คนที่ส่งรายละเอียดผู้ติดต่อมาที่บริการนี้ที่ได้รับอนุญาตให้ทำเช่นนี้ แน่นอนว่าคุณสามารถเลือกไม่ส่งข้อมูลให้พวกเขาได้ แต่นั่นไม่มีประโยชน์มากนัก เนื่องจากเป็นไปไม่ได้เลยที่จะยกเลิกการให้ผู้อื่นแชร์ข้อมูลของคุณ แท้จริงแล้วในขณะที่ Truecaller เสนอโอกาสในการมีตัวเอง ยกเลิกการจดทะเบียนคุณต้องรู้ว่าพวกเขากำลังเก็บข้อมูลของคุณไว้ตั้งแต่แรก
เพื่อกลับไปยัง คำสั่งความเป็นส่วนตัวของข้อมูลของสหภาพยุโรปต่อไปนี้เป็นข้อความที่น่าสนใจบางส่วนที่เกี่ยวข้องที่นี่:
(a) 'ข้อมูลส่วนบุคคล' หมายถึงข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลธรรมดาที่ระบุหรือระบุตัวตนได้ ('เจ้าของข้อมูล') บุคคลที่ระบุตัวตนได้คือบุคคลที่สามารถระบุตัวตนได้ ทั้งทางตรงและทางอ้อม โดยเฉพาะอย่างยิ่งโดยการอ้างอิงถึง หมายเลขประจำตัวหรือปัจจัยหนึ่งหรือหลายปัจจัยที่เฉพาะเจาะจงทางร่างกาย สรีรวิทยา จิตใจ เศรษฐกิจ วัฒนธรรม หรือ อัตลักษณ์ทางสังคม"
เนื่องจากชื่อของคุณเป็นข้อมูลที่เกี่ยวข้องกับคุณในฐานะบุคคลที่ระบุตัวตนได้ ข้อมูลใด ๆ ที่เกี่ยวข้องกับคุณจึงเป็น "ข้อมูลส่วนบุคคล"
'ความยินยอมของเจ้าของข้อมูล' จะหมายถึงการบ่งชี้ใด ๆ ของเขาโดยเฉพาะและแจ้งให้ทราบโดยอิสระ ความปรารถนาที่เจ้าของข้อมูลแสดงข้อตกลงต่อข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตัวเขา ประมวลผลแล้ว”
สิ่งนี้กำหนดความหมายของความยินยอมภายในบริบทของกฎหมาย โดยกำหนดให้บุคคลต้องให้ข้อมูลบ่งชี้ ข้อมูลของตนสามารถประมวลผลได้ (การประมวลผลครอบคลุมถึงการดำเนินการด้วยตนเองหรืออัตโนมัติกับข้อมูลทุกรูปแบบ รวมถึง พื้นที่จัดเก็บ!)
ส่วนที่สำคัญที่สุดของกฎหมายนี้คือมาตรา 7 ซึ่งครอบคลุมถึงสถานการณ์ที่ข้อมูลส่วนบุคคลอาจถูกประมวลผล ลองมาดูสิ่งเหล่านี้กัน
ประเทศสมาชิกจะต้องจัดให้มีการประมวลผลข้อมูลส่วนบุคคลเฉพาะในกรณีที่:
(a) เจ้าของข้อมูลให้ความยินยอมอย่างไม่คลุมเครือ; หรือ
คุณเป็นเจ้าของข้อมูล ไม่ใช่คนที่อัพโหลด คุณจึงไม่ให้ความยินยอม
(b) การประมวลผลเป็นสิ่งจำเป็นสำหรับการปฏิบัติตามสัญญาที่เจ้าของข้อมูลเป็นคู่สัญญา หรือเพื่อดำเนินการตามคำร้องขอของเจ้าของข้อมูลก่อนที่จะทำสัญญา หรือ
เนื่องจากคุณไม่ทราบว่ามีคนตัดสินใจส่งข้อมูลของคุณไปยัง Truecaller หรือไม่ คุณจึงไม่ได้ทำสัญญาอย่างชัดเจน คุณจะต้องตระหนักถึงสิ่งนั้น และเลือกที่จะเป็นคู่สัญญาในสัญญาดังกล่าว
(c) การประมวลผลเป็นสิ่งจำเป็นสำหรับการปฏิบัติตามภาระผูกพันทางกฎหมายที่ผู้ควบคุมต้องปฏิบัติตาม หรือ
Truecaller ไม่มีภาระผูกพันทางกฎหมายในการให้บริการนี้หรือรวบรวมข้อมูล
(ง) การประมวลผลเป็นสิ่งจำเป็นเพื่อปกป้องผลประโยชน์ที่สำคัญของเจ้าของข้อมูล หรือ
ผลประโยชน์ที่สำคัญของคุณไม่ได้รับการคุ้มครองโดย Truecaller ทำให้ใครก็ตามสามารถค้นหาชื่อของคุณจากหมายเลขโทรศัพท์ของคุณได้ แท้จริงแล้วความสนใจที่สำคัญของคุณในความเป็นส่วนตัว (สิทธิมนุษยชน) มีแนวโน้มที่จะถูกละเมิดจากสิ่งนี้
(e) การประมวลผลเป็นสิ่งจำเป็นสำหรับการปฏิบัติงานที่ดำเนินการเพื่อประโยชน์สาธารณะหรือใน การใช้อำนาจอย่างเป็นทางการที่ตกเป็นของผู้ควบคุมหรือบุคคลที่สามซึ่งมีข้อมูลอยู่ เปิดเผย; หรือ
สิ่งนี้ไม่ถือเป็นผลประโยชน์สาธารณะ และไม่มีอำนาจอย่างเป็นทางการในการดำเนินการประมวลผล
(f) การประมวลผลมีความจำเป็นเพื่อวัตถุประสงค์เพื่อประโยชน์โดยชอบด้วยกฎหมายที่ติดตามโดยผู้ควบคุมหรือโดยบุคคลที่สามหรือฝ่ายที่มีข้อมูลอยู่ เปิดเผย เว้นแต่ในกรณีที่ผลประโยชน์ดังกล่าวถูกแทนที่โดยผลประโยชน์สำหรับสิทธิและเสรีภาพขั้นพื้นฐานของเจ้าของข้อมูลที่ต้องการการคุ้มครองภายใต้ ข้อ 1 (1)
มาตรา 1 กำหนดให้ "สิทธิและเสรีภาพขั้นพื้นฐานของบุคคลธรรมดา และโดยเฉพาะอย่างยิ่งสิทธิในความเป็นส่วนตัวที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล" ได้รับการคุ้มครอง ข้อนี้จะไม่ช่วยพวกเขาออก
ด้วยเหตุนี้ ฉันขอแนะนำ Truecaller ไม่ได้รับอนุญาตตามกฎหมายในการประมวลผลข้อมูลส่วนบุคคลใด ๆ จากผู้ที่ไม่ใช่ผู้ใช้บริการ ข้อมูลที่รวบรวมจากผู้อื่นไม่ใช่ข้อมูลของพวกเขา - เป็นข้อมูลส่วนบุคคลของเจ้าของข้อมูลอื่นอย่างชัดเจนและชัดเจน คนเหล่านี้ (ในมุมมองของฉัน) มีการเรียกร้องทางกฎหมายที่ถูกต้องต่อ Truecaller เนื่องจาก Truecaller ตั้งอยู่ในสวีเดน ซึ่งเป็นรัฐสมาชิกของสหภาพยุโรป คำสั่งคุ้มครองข้อมูลจึงมีผลกับพวกเขา
หากต้องการเห็นคุณสมบัติประเภทนี้รวมอยู่ในสิ่งที่มีต้นกำเนิดมาจากเฟิร์มแวร์แบบกำหนดเองซึ่งมีจุดมุ่งหมายเพื่อให้ทางเลือกและอิสระแก่ผู้ใช้นั้นเป็นสิ่งที่ไม่อาจหยั่งรู้ได้ เมื่อ Cyngn พยายามที่จะเป็น "ผู้ต่อต้าน Google" บางทีพวกเขาควรจะพิจารณาก่อนที่จะรวม #bigthing ล่าสุดเข้ากับผลิตภัณฑ์ของตน
บางทีอาจถึงเวลาแล้วที่เหยื่อชาวยุโรปของ Truecaller จะมารวมตัวกันและนำกรณีทดสอบมาพิจารณาเรื่องนี้ มันดูค่อนข้างชัดเจนสำหรับฉัน Truecaller ไม่ได้รับความยินยอมจากผู้ที่มีข้อมูลที่พวกเขาประมวลผล หากการดำเนินการกับ Truecaller ประสบความสำเร็จ บริษัทอย่าง Facebook อาจเป็นรายต่อไป เนื่องจากนิสัย "ปลดปล่อย" ข้อมูลการติดต่อของคุณไปยังเซิร์ฟเวอร์ของพวกเขา (โดยไม่ได้รับความยินยอมจากผู้ที่เกี่ยวข้อง) เพื่อสร้างโปรไฟล์เงาของผู้ที่ไม่ใช่ Facebook ผู้ใช้ เนื่องจากเราทราบอยู่แล้วว่า Facebook ได้รวบรวม เปรียบเทียบ และรวบรวมข้อมูลการติดต่อเกี่ยวกับผู้ใช้ที่ไม่ใช่บริการ (ซึ่งไม่ได้ ยินยอมให้ Facebook ประมวลผลข้อมูลของตน) บางทีการมีอยู่ของพวกเขาในไอร์แลนด์ควรพิมพ์สำเนาคำสั่งคุ้มครองข้อมูลและดำเนินการ อ่าน?