Privacy Notice ที่เขียนสวยเกินจริงอาจแพงกว่าที่คิด ลองนึกภาพร้านค้าออนไลน์ที่ก๊อปนโยบายความเป็นส่วนตัวมาจากเว็บอื่น แล้วเขียนว่า “เราไม่แชร์ข้อมูลของคุณกับใคร” ทั้งที่ส่งข้อมูลให้บริษัทขนส่งและเครื่องมือโฆษณาทุกวัน คดีล่าสุดในสหรัฐฯ แสดงให้เห็นว่าประโยคแบบนั้นถูกนับเป็นความผิดรายคนได้
สรุปสั้น: คณะลูกขุนนิวเม็กซิโกชี้ว่า Meta ละเมิด Unfair Practices Act 44 ล้านครั้ง จากข้อความเรื่องความเป็นส่วนตัวที่หลอกลวง เช่น ผู้ใช้ควบคุมการแชร์ข้อมูลได้ และไม่ขายข้อมูล กฎหมายนี้ปรับได้สูงสุด $5,000 ต่อครั้ง บทเรียนสำหรับไทยคือ Privacy Notice ต้องตรงกับสิ่งที่ทำจริงทุกประโยค ไม่เช่นนั้นเสี่ยงทั้ง PDPA และกฎหมายคุ้มครองผู้บริโภค
คดี Meta ที่นิวเม็กซิโกคืออะไร เกิดอะไรขึ้น
คดี Meta ที่นิวเม็กซิโกคือคดีที่รัฐฟ้อง Meta ตาม Unfair Practices Act ซึ่งเป็นกฎหมายห้ามการค้าที่หลอกลวงผู้บริโภค คณะลูกขุนชี้ว่า Meta ละเมิดกฎหมาย 44 ล้านครั้ง จากการให้ข้อมูลเท็จเรื่องความเป็นส่วนตัว The Record รายงานเรื่องนี้เมื่อวันที่ 28 กันยายน 2026
ข้อความที่ถูกตัดสินว่าหลอกลวงมีทั้งคำว่า ผู้ใช้ควบคุมการแชร์ข้อมูลได้ และ Meta ไม่ขายข้อมูล ซึ่งเป็นประโยคที่บริษัทจำนวนมากทั่วโลกใช้แบบเดียวกัน
กฎหมายนี้ปรับได้สูงสุด $5,000 ต่อครั้ง ศาลจะกำหนดจำนวนเงินจริงภายในไม่กี่สัปดาห์ ถ้าคิดแบบเพดานสูงสุดทางทฤษฎี 44 ล้านครั้งคูณ $5,000 จะเป็นตัวเลขระดับแสนล้านดอลลาร์ แต่นั่นเป็นเพดานคำนวณของผู้เขียน ไม่ใช่เงินที่ศาลสั่งแล้ว ก่อนหน้านี้ Meta เพิ่งยอมความกับรัฐแคลิฟอร์เนีย $17bn เมื่อเดือนสิงหาคม
| ประเด็น | ข้อเท็จจริงตามข่าว |
|---|---|
| ผู้ถูกฟ้อง | Meta |
| ที่ไหน | รัฐนิวเม็กซิโก สหรัฐฯ |
| กฎหมาย | Unfair Practices Act |
| ผลคำตัดสินของคณะลูกขุน | ละเมิด 44 ล้านครั้ง |
| ค่าปรับตามกฎหมาย | สูงสุด $5,000 ต่อครั้ง (ศาลจะกำหนดในไม่กี่สัปดาห์) |
| ข้อความที่ถูกชี้ว่าหลอกลวง | ผู้ใช้ควบคุมการแชร์ข้อมูลได้, ไม่ขายข้อมูล |
| คดีก่อนหน้า | ยอมความกับแคลิฟอร์เนีย $17bn (ส.ค.) |
| วันที่รายงาน | 28 กันยายน 2026 (The Record) |
Privacy Notice ที่เขียนเกินจริงกระทบธุรกิจไทยอย่างไร
Privacy Notice ที่เขียนเกินจริงกระทบธุรกิจไทยเพราะเปลี่ยนจากเอกสารที่ “มีไว้ให้ครบ” เป็นคำสัญญาต่อผู้ใช้ทีละคน สิ่งที่คดีนี้สอนคือ ความผิดไม่ได้นับเป็นหนึ่งเรื่อง แต่นับตามจำนวนคนที่อ่านแล้วเชื่อ ส่วนนี้เป็นการวิเคราะห์ของผู้เขียนจากข้อเท็จจริงในข่าว
ร้านค้าออนไลน์และแอปที่ก๊อปนโยบายความเป็นส่วนตัวมา
ร้านค้าออนไลน์และแอปที่ก๊อปนโยบายความเป็นส่วนตัวจากเว็บอื่นเสี่ยงที่สุด เพราะข้อความในนโยบายไม่ได้เขียนจากระบบจริงของตัวเอง ประโยคอย่าง “เราไม่ขายหรือแชร์ข้อมูลของคุณ” มักขัดกับการใช้ Facebook Pixel, เครื่องมือ CRM หรือการส่งข้อมูลให้บริษัทขนส่ง
ตัวอย่างสมมติ: แอปจองคิวร้านเสริมสวยเขียนว่า “คุณควบคุมข้อมูลของคุณได้ทั้งหมด” แต่ในแอปไม่มีปุ่มลบบัญชีหรือปิดการรับโฆษณาเลย ข้อความนั้นคือประเภทเดียวกับที่คณะลูกขุนนิวเม็กซิโกชี้ว่าหลอกลวง
PDPA มาตรา 23 และกฎหมายคุ้มครองผู้บริโภค
PDPA มาตรา 23 กำหนดให้ผู้ควบคุมข้อมูลแจ้งเจ้าของข้อมูลถึงวัตถุประสงค์และผู้ที่อาจได้รับข้อมูล ถ้าแจ้งไม่ตรงกับความจริง ก็เท่ากับไม่ได้แจ้งอย่างถูกต้อง และการใช้ข้อมูลเกินกว่าที่แจ้งยังขัดกับมาตรา 21 ด้วย
อีกด้านคือ พ.ร.บ.คุ้มครองผู้บริโภค มาตรา 22 ที่ว่าด้วยข้อความโฆษณาที่ไม่เป็นธรรมต่อผู้บริโภค ผู้เขียนมองว่านี่คือจุดที่คล้ายคดี Meta ที่สุด เพราะคดีนั้นไม่ได้ฟ้องด้วยกฎหมายคุ้มครองข้อมูล แต่ฟ้องด้วยกฎหมายการค้าที่หลอกลวงผู้บริโภค อ่านประเด็น PDPA เพิ่มเติมได้ที่ หมวด PDPA & Privacy
องค์กรใหญ่ที่นโยบายกับการปฏิบัติจริงอยู่คนละแผนก
องค์กรใหญ่มักมีปัญหาอีกแบบ ฝ่ายกฎหมายเขียน Privacy Notice ไว้ครั้งหนึ่ง แต่ฝ่ายการตลาดเพิ่มเครื่องมือติดตามใหม่ทุกไตรมาส ฝ่ายไอทีย้ายระบบขึ้นคลาวด์ใหม่ โดยไม่มีใครกลับมาแก้นโยบาย
ผลคือนโยบายถูกต้องในวันที่เขียน แต่ผิดในวันที่มีคนอ่าน ช่องว่างนี้ไม่ต้องมีเจตนาหลอกก็เกิดความเสี่ยงได้ เพราะผู้ใช้ตัดสินใจจากสิ่งที่อ่าน ไม่ใช่สิ่งที่บริษัทตั้งใจ
คนทั่วไปที่อ่านนโยบายแล้วเชื่อ
คนทั่วไปส่วนใหญ่ไม่อ่านนโยบายความเป็นส่วนตัวทั้งฉบับ แต่จำประโยคสั้น ๆ อย่าง “ไม่ขายข้อมูล” คดีนี้ยืนยันว่าประโยคสั้น ๆ แบบนั้นมีน้ำหนักทางกฎหมาย และผู้ใช้มีสิทธิคาดหวังให้บริษัททำตามที่เขียน
ถ้าไม่แก้ Privacy Notice เลย จะเสี่ยงอะไร
ถ้าไม่แก้ Privacy Notice เลย ความเสี่ยงคือถูกร้องเรียนต่อ สคส. หรือหน่วยงานคุ้มครองผู้บริโภค โดยใช้ข้อความในเว็บของเราเองเป็นหลักฐาน และเมื่อเกิดเหตุข้อมูลรั่ว ข้อความ “ปลอดภัย 100%” ที่เขียนไว้จะกลายเป็นสิ่งที่ลูกค้าและสื่อหยิบมาถามก่อนเรื่องอื่น
ธุรกิจไทยที่มีเว็บหรือแอปควรทำอะไรตอนนี้
ธุรกิจไทยที่มีเว็บหรือแอปควรอ่าน Privacy Notice ของตัวเองใหม่ด้วยสายตาของลูกค้า แล้วเทียบกับระบบจริงทีละประโยค งานนี้ใช้เวลาไม่นาน แต่ลดความเสี่ยงได้มาก
- 1. หาคำเด็ดขาดในนโยบาย ไล่หาคำว่า “ไม่ขาย” “ไม่แชร์” “ปลอดภัย 100%” “ควบคุมได้ทั้งหมด” แล้วถามว่าบริษัทพิสูจน์ได้จริงไหม
- 2. ทำรายการผู้รับข้อมูลจริง ขนส่ง payment gateway เครื่องมือโฆษณา CRM แล้วเทียบกับที่แจ้งไว้ตาม PDPA มาตรา 23
- 3. ทดสอบปุ่มที่สัญญาไว้ ถ้าเขียนว่าลูกค้าลบบัญชีหรือปิดการรับโฆษณาได้ ต้องกดได้จริงและได้ผลจริง
- 4. ผูกการแก้นโยบายเข้ากับการเพิ่มเครื่องมือใหม่ ทุกครั้งที่การตลาดหรือไอทีเพิ่มระบบที่รับข้อมูลลูกค้า ต้องมีคนกลับมาดู Privacy Notice
ถ้าต้องการคนช่วยทบทวน Privacy Notice ให้ตรงกับระบบจริง ดูรายละเอียดได้ที่ บริการ AI Governance และ PDPA ของ Kooru และติดตามคดีเทคโนโลยีต่างประเทศได้ที่ หมวด Tech Law & IP
มุมมองผู้เชี่ยวชาญ
ผมเห็น Privacy Notice ของบริษัทไทยหลายแห่งเขียนเหมือนโบรชัวร์ อ่านแล้วอุ่นใจแต่ไม่ได้บอกความจริงทั้งหมด ประโยคที่เขียนไว้ให้ลูกค้าสบายใจ คือประโยคแรกที่ศาลจะหยิบมาอ่าน คดี Meta ไม่ได้บอกว่าต้องเขียนให้น่ากลัว แต่บอกว่าต้องเขียนให้ตรง ถ้าบริษัทยังไม่แน่ใจว่าข้อมูลไปไหนบ้าง อย่าเพิ่งเขียนว่าไม่แชร์ให้ใคร
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับ Privacy Notice
Privacy Notice คืออะไร
Privacy Notice คือประกาศที่บอกลูกค้าว่าบริษัทเก็บข้อมูลส่วนบุคคลอะไร ใช้เพื่ออะไร และส่งต่อให้ใคร ตาม PDPA มาตรา 23 ผู้ควบคุมข้อมูลต้องแจ้งเรื่องเหล่านี้ให้เจ้าของข้อมูลทราบ
ทำไม Meta ถูกชี้ว่าผิด 44 ล้านครั้ง
คณะลูกขุนนิวเม็กซิโกชี้ว่าข้อความเรื่องความเป็นส่วนตัวของ Meta หลอกลวง เช่น ผู้ใช้ควบคุมการแชร์ข้อมูลได้ และไม่ขายข้อมูล ความผิดถูกนับเป็นรายครั้งตาม Unfair Practices Act ซึ่งปรับได้สูงสุด $5,000 ต่อครั้ง และศาลจะกำหนดจำนวนเงินจริงภายหลัง
Meta ต้องจ่ายเงินเท่าไรในคดีนี้
ยังไม่มีตัวเลขสุดท้าย ศาลจะกำหนดจำนวนเงินในไม่กี่สัปดาห์ ตัวเลข $5,000 ต่อครั้งเป็นเพดานสูงสุดตามกฎหมาย ไม่ใช่จำนวนที่สั่งแล้ว
ธุรกิจไทยควรแก้ Privacy Notice อย่างไร
เริ่มจากหาคำเด็ดขาดที่พิสูจน์ไม่ได้ ทำรายการผู้รับข้อมูลจริง ทดสอบปุ่มที่สัญญาไว้กับลูกค้า และกำหนดให้ทบทวนนโยบายทุกครั้งที่เพิ่มระบบใหม่ที่รับข้อมูลลูกค้า
แหล่งอ้างอิง
- The Record — (อ่านต้นฉบับ) — อ่านที่ The Record
อ่านหลักการคัดเลือกและตรวจสอบข่าวของเราได้ที่ นโยบายบรรณาธิการ
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
[…] ก่อนออกจากหน้านี้: คณะลูกขุนนิวเม็กซิโกชี้ Meta ละเมิดกฎ… […]