ศาลนิวเม็กซิโกสั่ง Meta จ่าย 2.5 หมื่นล้านดอลลาร์ ปมพูดเท็จเรื่องความเป็นส่วนตัว Privacy Notice ของธุรกิจไทยต้องตรงความจริง

Meta Privacy Notice คือต้นเหตุที่ศาลรัฐนิวเม็กซิโก สหรัฐ สั่งให้ Meta จ่ายค่าปรับ 25,000 ล้านดอลลาร์ (2.5 หมื่นล้าน) เพราะถ้อยแถลงเรื่องความเป็นส่วนตัวที่บอกผู้ใช้ไม่ตรงกับความจริง บทความอัปเดตนี้เหมาะกับเจ้าของธุรกิจ ฝ่ายการตลาด และ DPO ที่เขียนนโยบายความเป็นส่วนตัวเอง อ่านแล้วจะรู้ว่าประโยคแบบไหนเสี่ยง และต้องแก้อะไร

ลองนึกภาพร้านเสื้อผ้าออนไลน์ที่หน้าเว็บเขียนว่า “เราไม่แชร์ข้อมูลของคุณกับใคร” แต่หลังบ้านติด Meta Pixel ส่งข้อมูลการซื้อไปยิงโฆษณา ประโยคสั้น ๆ แบบนี้คือแบบเดียวกับที่ทำให้ Meta โดนปรับก้อนใหญ่ที่สุดที่บริษัทเคยเจอ

สรุปสั้น: ศาลรัฐนิวเม็กซิโกกำหนดค่าปรับ Meta 25,000 ล้านดอลลาร์ หลังลูกขุนชี้ว่าถ้อยแถลงเรื่องความเป็นส่วนตัว 26 จาก 29 ข้อทำให้เข้าใจผิด โดย Meta แจ้งว่าจะอุทธรณ์ บทเรียนสำหรับธุรกิจไทยคือ Privacy Notice ตาม PDPA มาตรา 23 ต้องตรงกับการใช้ข้อมูลจริงทุกประโยค ไม่ใช่ข้อความการตลาด

Meta Privacy Notice คดีนิวเม็กซิโก มีอะไรใหม่หลังคำตัดสินลูกขุน

Meta Privacy Notice คดีนี้มีความคืบหน้าใหม่คือศาลกำหนดตัวเลขค่าปรับแล้ว ก่อนหน้านี้ TechLawNow รายงานคำตัดสินของลูกขุนไว้ใน คณะลูกขุนนิวเม็กซิโกชี้ Meta ละเมิดกฎหมาย 44 ล้านครั้ง เพราะ Privacy Notice เขียนเกินจริง ธุรกิจไทยต้องเช็กนโยบายความเป็นส่วนตัวของตัวเอง บทความนี้เล่าเฉพาะส่วนที่เพิ่มเข้ามา

ผู้พิพากษาศาลรัฐนิวเม็กซิโกสั่งปรับ 25,000 ล้านดอลลาร์ ซึ่งเป็นค่าปรับสูงสุดที่ Meta เคยโดน ตามรายงานของ The Record เมื่อ 21 ตุลาคม 2569 (ค.ศ. 2026) ศาลนับความผิดตามจำนวนผู้รับสารกว่า 43 ล้านคน อัตราสูงสุด 5,000 ดอลลาร์ต่อครั้ง และระบุว่าถ้าคำนวณเต็มจะเกิน 219,000 ล้านดอลลาร์ แต่ลดลงเหลือ 25,000 ล้าน

ศาลอ้างการสื่อสารภายในของผู้บริหารเป็นหลักฐานว่ามีความจงใจ คดียังไม่ถึงที่สุด เพราะ Meta ยังมีสิทธิอุทธรณ์ และดอกเบี้ยเดินระหว่างนั้นในอัตรา 15% ต่อปี

Meta Privacy Notice กระทบธุรกิจไทยอย่างไร

Meta Privacy Notice กระทบธุรกิจไทยตรงที่คดีนี้ลงโทษ “คำสัญญาที่ไม่จริง” ไม่ใช่ “ข้อมูลรั่ว” ธุรกิจที่ไม่เคยโดนแฮกก็เสี่ยงได้ ถ้าข้อความใน Privacy Notice สวยกว่าการใช้ข้อมูลจริง ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน

ร้านออนไลน์และแบรนด์ที่ติด Meta Pixel ต้องเช็กประโยคไหน

ร้านออนไลน์ที่ติด Meta Pixel หรือ SDK โฆษณา ต้องเช็กประโยคแนว “เราไม่แชร์ข้อมูลของคุณ” ก่อนประโยคอื่น เพราะ Pixel ส่งข้อมูลพฤติกรรมไปยังแพลตฟอร์มภายนอกโดยตรง ถ้า Privacy Notice บอกว่าไม่แชร์ แต่ระบบแชร์จริง ข้อความนั้นคือคำรับรองที่ไม่ตรงความจริง

ประโยคที่ควรตรวจมี 5 แบบ ได้แก่ “เราไม่แชร์ข้อมูลกับบุคคลที่สาม” “เราไม่ขายข้อมูล” “ข้อมูลของคุณปลอดภัย 100%” “เราใช้ข้อมูลเพื่อให้บริการคุณเท่านั้น” และ “คุณควบคุมข้อมูลของคุณได้ทั้งหมด” ทุกประโยคต้องพิสูจน์ได้ด้วย data flow จริง

แอปและแพลตฟอร์มที่แชร์ข้อมูลกับพาร์ตเนอร์ เสี่ยงอะไร

แอปที่แชร์ข้อมูลกับพาร์ตเนอร์เสี่ยงทั้งเรื่องแจ้งวัตถุประสงค์ไม่ครบและการเปิดเผยข้อมูลโดยไม่มีฐาน กรณี Cambridge Analytica ในคดีนี้คือตัวอย่างของข้อมูลที่ไหลไปถึงบุคคลที่สามเกินกว่าที่ผู้ใช้เข้าใจ ธุรกิจไทยที่เชื่อม API ให้พาร์ตเนอร์ควรมีรายชื่อผู้รับข้อมูลที่ตรงกับ Privacy Notice

การเขียน Privacy Notice ให้ครบตามกฎหมายต้องระบุทั้งวัตถุประสงค์ ประเภทผู้รับข้อมูล และระยะเวลาเก็บ ไม่ใช่แค่ประโยคปลอบใจลูกค้า

ทำไมบอร์ดและผู้บริหารต้องสนใจข้อความเล็ก ๆ ใน Privacy Notice

บอร์ดต้องสนใจเพราะศาลในคดีนี้ใช้การสื่อสารภายในของผู้บริหารเป็นหลักฐานความจงใจ อีเมลหรือแชตภายในที่รู้ว่าข้อมูลถูกใช้ต่างจากที่ประกาศ อาจเปลี่ยนความผิดพลาดให้กลายเป็นความจงใจได้ ผู้เขียนมองว่า Privacy Notice ควรผ่านการอนุมัติแบบเดียวกับเอกสารทางกฎหมายอื่น ไม่ใช่ให้ทีมการตลาดเขียนจบเอง

ผู้ใช้ทั่วไปได้อะไรจากคดีนี้

ผู้ใช้ทั่วไปได้รู้ว่าข้อความในนโยบายความเป็นส่วนตัวมีผลทางกฎหมายจริง ถ้าบริษัทบอกอย่างหนึ่งแต่ทำอีกอย่าง เจ้าของข้อมูลในไทยร้องเรียนต่อ สคส. ได้ ประเด็นการคุ้มครองผู้ใช้ของแพลตฟอร์มใหญ่ดูต่อได้ใน Platform Liability ไทย: คดี Meta-LINE-Apple เดิมพันครั้งใหม่

เทียบกับกฎหมายไทย: Meta Privacy Notice ต่างจาก PDPA อย่างไร

กฎหมายไทยมีเครื่องมือจัดการ Privacy Notice ที่ไม่ตรงความจริงอยู่แล้ว แต่โครงสร้างโทษต่างจากสหรัฐมาก สหรัฐใช้กฎหมายคุ้มครองผู้บริโภคระดับรัฐที่นับความผิดรายคน ส่วนไทยใช้ PDPA ร่วมกับกฎหมายคุ้มครองผู้บริโภค

ช่องว่างของไทยคือโทษไม่ได้คูณตามจำนวนผู้ใช้ จึงทำให้ธุรกิจบางรายมองว่าเสี่ยงต่ำ แต่ความเสี่ยงจริงของ Meta Privacy Notice ที่ไม่ตรงความจริงในไทยคือการร้องเรียนต่อ สคส. ค่าสินไหมทดแทนทางแพ่ง และความเสียหายต่อความเชื่อใจ ซึ่งคำนวณเป็นเงินยากกว่า

ถ้าไม่ทำอะไรเลย ธุรกิจไทยเสี่ยงอะไร

ถ้าไม่ตรวจ Privacy Notice ธุรกิจเสี่ยงถูกร้องเรียนว่าใช้ข้อมูลเกินที่แจ้ง และเสี่ยงถูกกล่าวหาว่าโฆษณาเกินจริงตามกฎหมายคุ้มครองผู้บริโภค ความเสี่ยงไม่ได้อยู่ที่วันที่ข้อมูลรั่ว แต่อยู่ทุกวันที่ข้อความยังแสดงบนเว็บ

อีกความเสี่ยงคือหลักฐานภายใน ถ้าทีมงานเคยคุยกันว่า Pixel ส่งข้อมูลออกไป แต่ไม่มีใครแก้ Privacy Notice ข้อความในแชตนั้นอาจถูกใช้ชี้ว่าบริษัทรู้แล้วแต่ปล่อยไว้ แบบเดียวกับที่ศาลใช้ในคดี Meta

ธุรกิจไทยควรตรวจ Meta Privacy Notice ของตัวเองอย่างไร

ธุรกิจไทยควรใช้คดีนี้เป็นเหตุผลในการตรวจ Privacy Notice ทั้งฉบับ เริ่มจาก 5 ประโยคเสี่ยง แล้วเทียบกับระบบจริง ทำเสร็จได้ในงานไม่กี่วัน

• 1. ทำแผนผัง data flow จริง ไล่ทุกฟอร์ม ทุก Pixel ทุก SDK และทุกพาร์ตเนอร์ที่รับข้อมูล
• 2. หาประโยคเสี่ยง 5 แบบ คำว่า “ไม่แชร์” “ไม่ขาย” “ปลอดภัย 100%” “เพื่อคุณเท่านั้น” และ “ควบคุมได้ทั้งหมด”
• 3. แก้ให้ตรงหรือแก้ระบบให้ตรง ถ้าข้อความกับระบบไม่ตรงกัน ต้องเลือกแก้ฝั่งใดฝั่งหนึ่งทันที
• 4. ให้ฝ่ายกฎหมายหรือ DPO อนุมัติ กำหนดว่า Privacy Notice ทุกฉบับต้องผ่านการตรวจก่อนเผยแพร่
• 5. ตั้งรอบทบทวน ทบทวนทุกครั้งที่เพิ่มเครื่องมือการตลาดหรือพาร์ตเนอร์ใหม่

ถ้าต้องการโครงร่างตั้งต้น ดู แบบ Privacy Notice สำหรับลูกค้า แล้วปรับให้ตรงกับ data flow ของธุรกิจตัวเอง

มุมมองผู้เชี่ยวชาญ

คดีนี้ไม่ได้บอกว่า Meta ทำข้อมูลรั่ว แต่บอกว่า Meta พูดไม่ตรงกับที่ทำ Privacy Notice คือคำสัญญาที่มีลายเซ็นของบริษัทอยู่ทุกบรรทัด เขียนสวยเกินจริงหนึ่งประโยค ก็คือความเสี่ยงหนึ่งประโยค จุดที่องค์กรมักพลาดคือคัดลอก Privacy Notice จากเว็บอื่นแล้วไม่เคยเทียบกับระบบของตัวเอง ควรเช็กทุกครั้งที่ทีมการตลาดติดเครื่องมือใหม่

— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law

ประวัติผู้เขียน · นโยบายบรรณาธิการ

คำถามที่พบบ่อยเกี่ยวกับ Meta Privacy Notice

Meta โดนปรับเท่าไร และจ่ายแล้วหรือยัง

ศาลรัฐนิวเม็กซิโกกำหนดค่าปรับ 25,000 ล้านดอลลาร์ ซึ่งสูงสุดที่ Meta เคยโดน Meta แจ้งว่าจะอุทธรณ์ คดีจึงยังไม่ถึงที่สุด และมีดอกเบี้ย 15% ต่อปีระหว่างอุทธรณ์

ทำไมคำนวณได้ 2.19 แสนล้านแต่ปรับแค่ 2.5 หมื่นล้าน

ศาลนับความผิดตามผู้รับสารกว่า 43 ล้านคน อัตราสูงสุด 5,000 ดอลลาร์ต่อครั้ง จึงคำนวณได้เกิน 219,000 ล้านดอลลาร์ แต่ศาลใช้ดุลพินิจลดลงเหลือ 25,000 ล้าน

Privacy Notice ของธุรกิจไทยไม่ตรงความจริง ผิดกฎหมายอะไร

อาจขัด PDPA มาตรา 23 เรื่องการแจ้งวัตถุประสงค์ มาตรา 21 เรื่องใช้ข้อมูลตามที่แจ้ง และมาตรา 27 ถ้าเปิดเผยโดยไม่มีฐาน ข้อความที่เกินจริงยังอาจเข้าข่ายโฆษณาเท็จตามกฎหมายคุ้มครองผู้บริโภค

ติด Meta Pixel แล้วเขียนว่าไม่แชร์ข้อมูลได้ไหม

ไม่ควร เพราะ Meta Pixel ส่งข้อมูลการเข้าชมหรือการซื้อไปยัง Meta ซึ่งเป็นบุคคลภายนอก Privacy Notice ต้องระบุการส่งข้อมูลนี้ให้ตรงกับระบบจริง

อ่านต่อ: ความรู้ที่เกี่ยวกับเรื่องนี้

• คู่มือ: ประกาศความเป็นส่วนตัว (Privacy Notice) ต้องมีอะไรบ้าง ตามมาตรา 23 PDPA — ไล่หัวข้อที่ Privacy Notice ต้องมีครบตามมาตรา 23 ทีละข้อ (aipdpa.com)

แหล่งอ้างอิง

• The Record — (อ่านต้นฉบับ) — อ่านข่าวที่ The Record
• ไทยรัฐ (อ้าง BBC) — (อ่านต้นฉบับ) — อ่านข่าวที่ไทยรัฐ

บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ

Related Posts

คณะลูกขุนนิวเม็กซิโกชี้ Meta ละเมิดกฎหมาย 44 ล้านครั้ง เพราะ Privacy Notice เขียนเกินจริง ธุรกิจไทยต้องเช็กนโยบายความเป็นส่วนตัวของตัวเอง

คณะลูกขุนนิวเม็กซิโกชี้ว่…

ตรงเรื่อง 85.7%

Platform Liability ไทย: คดี Meta-LINE-Apple เดิมพันครั้งใหม่

Platform Liability ไทยกำล…

ตรงเรื่อง 72.4%