Uber โดนปรับ GDPR คือกรณีที่หน่วยงานคุ้มครองข้อมูลเนเธอร์แลนด์ (Dutch DPA หรือ AP) สั่งปรับ Uber €825 ล้าน เพราะใช้ระบบอัตโนมัติพักหรือปิดบัญชีคนขับโดยไม่มีคนตรวจอย่างมีความหมาย และไม่แจ้งคนขับให้พอ บทความนี้เหมาะกับแพลตฟอร์มไรเดอร์ แอปเรียกรถ และฝ่าย HR ที่ใช้ AI อ่านแล้วจะรู้ว่าต้องวางคนตรวจอย่างไร
ลองนึกภาพไรเดอร์ส่งอาหารที่เปิดแอปตอนเช้าแล้วเจอข้อความว่า “บัญชีของคุณถูกระงับ” โดยไม่มีคำอธิบาย และไม่มีใครให้โทรถาม รายได้ทั้งเดือนหายไปในคลิกเดียว ที่ยุโรป ภาพแบบนี้เพิ่งทำให้ Uber โดนปรับเกือบพันล้านดอลลาร์ ส่วนในไทย แอปเรียกรถเพิ่งเข้าสู่ยุคใบอนุญาตคนขับเมื่อ 1 ตุลาคม 2569
สรุปสั้น: Uber โดนปรับ GDPR €825 ล้าน (ราว 966 ล้านดอลลาร์) เพราะใช้ระบบอัตโนมัติพักหรือปิดบัญชีคนขับโดยไม่มีคนตรวจอย่างมีความหมาย และไม่แจ้งเรื่องการตัดสินใจอัตโนมัติให้พอ Uber แย้งว่ามีผู้ถูกปิดบัญชีถาวรเพียง 126 รายและจะอุทธรณ์ บทเรียนสำหรับไทยคือ หน่วยงานดูที่การออกแบบระบบ ไม่ใช่จำนวนผู้เสียหาย แพลตฟอร์มที่ใช้ AI พักบัญชีจึงควรมีคนตรวจจริงและช่องทางโต้แย้ง
Uber โดนปรับ GDPR เพราะอะไร
Uber โดนปรับ GDPR เพราะ 2 เหตุ คือ ใช้ระบบอัตโนมัติพักหรือปิดบัญชีคนขับโดยไม่มีคนตรวจอย่างมีความหมาย และไม่แจ้งคนขับอย่างเพียงพอว่ามีการตัดสินใจอัตโนมัติ (automated decision-making) Insurance Journal รายงานข่าวนี้จาก Reuters เมื่อ 21 สิงหาคม 2569 เป็นข่าวก่อนรอบ แต่ยังเกี่ยวข้องโดยตรงกับไทยในเดือนนี้
| ประเด็น | ข้อเท็จจริงตามข่าว |
|---|---|
| ผู้สั่งปรับ | หน่วยงานคุ้มครองข้อมูลเนเธอร์แลนด์ (Dutch DPA หรือ AP) |
| ค่าปรับ | €825 ล้าน (ราว 966 ล้านดอลลาร์) |
| เหตุ | ระบบอัตโนมัติพัก/ปิดบัญชีคนขับโดยไม่มีคนตรวจ · แจ้งคนขับไม่เพียงพอ |
| ข้อโต้แย้งของ Uber | คนขับในยุโรป 126 รายถูกปิดถาวรเพราะคะแนนลูกค้าต่ำในปี 2021 · ค่าปรับไม่ได้สัดส่วน · จะอุทธรณ์ |
| อันดับ | ค่าปรับ GDPR สูงเป็นอันดับ 2 รองจาก Meta €1.2 พันล้าน (2023) |
Uber โดนปรับ GDPR กระทบแพลตฟอร์มไทยอย่างไร
Uber โดนปรับ GDPR กระทบแพลตฟอร์มไทยเพราะแอปเรียกรถและส่งอาหารในไทยก็ใช้คะแนนหรือ AI พักบัญชีไรเดอร์และคนขับเหมือนกัน และหน่วยงานในยุโรปเพิ่งแสดงให้เห็นว่าจำนวนผู้เสียหายน้อยไม่ใช่ข้อแก้ตัว ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน
แพลตฟอร์มเรียกรถและส่งอาหารในไทยต้องทำอะไรตาม PDPA
แพลตฟอร์มอย่าง Grab, Bolt และ LINE MAN ที่ใช้คะแนนหรือ AI พักบัญชี ต้องแจ้งวัตถุประสงค์การใช้ข้อมูลไรเดอร์และคนขับตาม PDPA มาตรา 23 และควรมีช่องทางให้โต้แย้งและให้คนตรวจ จังหวะนี้สำคัญเพราะไทยเพิ่งบังคับใบอนุญาตคนขับแอปเรียกรถ อ่านรายละเอียดได้ที่ แอปเรียกรถบังคับใบอนุญาตคนขับตั้งแต่ 1 ต.ค. 2569 คนขับ Grab Bolt LINE MAN และผู้โดยสารต้องรู้อะไร
ทำไมคนเสียหายแค่ 126 รายยังโดนปรับเกือบพันล้านดอลลาร์
ค่าปรับสูงเพราะหน่วยงานไม่ได้วัดความผิดจากจำนวนผู้เสียหาย แต่ดูที่การออกแบบระบบ ผู้เขียนมองว่านี่คือบทเรียนที่สำคัญที่สุดของคดี ระบบที่ออกแบบมาให้ตัดสินเองโดยไม่มีคนตรวจ ผิดตั้งแต่วันที่เปิดใช้ ไม่ใช่วันที่มีคนร้องเรียน หน่วยงานกำกับข้อมูลหลายประเทศก็ใช้แนวคิดนี้ ดูตัวอย่างได้ที่ TikTok ถอนอุทธรณ์ ยอมจ่ายค่าปรับ ICO £12.7 ล้าน คดีข้อมูลเด็ก แอปและเกมไทยที่มีผู้ใช้เด็กต้องรู้อะไร
บริษัทที่ใช้ AI ตัดสินเรื่องรายได้ของคนต้องระวังอะไร
บริษัทที่ใช้ AI ตัดสินเรื่องที่กระทบรายได้ของคน ทั้งแพลตฟอร์มแรงงานดิจิทัล ฝ่าย HR และฟินเทค ควรมีคนตรวจจริงและบันทึกเหตุผลของแต่ละการตัดสินใจ หลักเดียวกันใช้กับการคัดกรองผู้สมัครงานด้วย AI ซึ่งถูกฟ้องแล้วใน คดี Mobley v. Workday เดินหน้า AI คัดกรองผู้สมัครงานถูกฟ้องว่าเลือกปฏิบัติ ฝ่าย HR ไทยที่ใช้ ATS ต้องเช็กอะไร
PDPA ไทยมีข้อห้ามการตัดสินใจอัตโนมัติเหมือน GDPR ไหม
PDPA ไทยยังไม่มีบทบัญญัติเรื่องการตัดสินใจอัตโนมัติที่เขียนแยกไว้ชัดแบบ GDPR แต่หน้าที่แจ้งวัตถุประสงค์และมาตรการรักษาความมั่นคงปลอดภัยยังใช้อยู่ บริษัทไทยที่มีผู้ใช้หรือคนทำงานในสหภาพยุโรปจะอยู่ใต้ GDPR โดยตรง ส่วนที่เหลือควรใช้หลักให้คนตรวจเป็นมาตรฐานขั้นต่ำ
ถ้าแพลตฟอร์มไม่ทำอะไรเลย จะเสี่ยงอะไร
ถ้าแพลตฟอร์มไม่ทำอะไรเลย ความเสี่ยงแรกคือไรเดอร์และคนขับที่ถูกพักบัญชีร้องเรียนว่าไม่ได้รับแจ้งการใช้ข้อมูลตาม PDPA ความเสี่ยงที่สองคือเสียชื่อในวงกว้าง เพราะเรื่องรายได้ของคนขับเป็นข่าวเร็ว ความเสี่ยงที่สามคือถ้ามีผู้ใช้ในยุโรป แพลตฟอร์มอาจเจอกรณีแบบ Uber โดยตรง
แพลตฟอร์มไรเดอร์และแอปเรียกรถไทยควรทำอะไรตอนนี้
แพลตฟอร์มไรเดอร์และแอปเรียกรถไทยควรแก้ 4 เรื่องที่เป็นแก่นของกรณี Uber โดนปรับ GDPR ทั้งหมดทำได้ภายในระบบเดิม ไม่ต้องเลิกใช้ระบบอัตโนมัติ
- 1. ทำ DPIA สำหรับระบบที่พักหรือปิดบัญชี ประเมินว่าระบบใช้ข้อมูลอะไร ผิดพลาดได้ตรงไหน และกระทบรายได้ของใครบ้าง
- 2. ใส่คนตรวจก่อนปิดบัญชีถาวร ให้คนที่มีอำนาจเปลี่ยนผลตรวจทุกเคสที่ระบบเสนอให้ปิดถาวร และบันทึกเหตุผล
- 3. แจ้งไรเดอร์และคนขับให้ชัด เขียนในประกาศความเป็นส่วนตัวว่าใช้คะแนนหรือ AI ตัดสินเรื่องอะไร ตามมาตรา 23
- 4. เปิดช่องทางอุทธรณ์ที่มีคนตอบ กำหนดว่าคนขับยื่นโต้แย้งได้ทางไหน และต้องได้คำตอบภายในกี่วัน
ถ้าองค์กรต้องการคนช่วยทำ DPIA สำหรับระบบตัดสินใจอัตโนมัติ ดูรายละเอียดได้ที่ บริการ AI Governance และ PDPA ของ Kooru และอ่านคดีข้อมูลส่วนบุคคลอื่นได้ที่ หมวด PDPA & Privacy
มุมมองผู้เชี่ยวชาญ
หลายบริษัทถามผมว่า “ผู้ใช้ที่โดนผลกระทบมีไม่กี่ราย ต้องจริงจังขนาดนั้นไหม” คดีนี้ตอบแทนผมได้ดีที่สุด หน่วยงานไม่ได้นับว่ามีคนเจ็บกี่คน แต่ดูว่าคุณสร้างระบบที่ทำให้คนเจ็บได้โดยไม่มีใครเห็นหรือเปล่า สำหรับไรเดอร์ บัญชีคือรายได้ทั้งหมด การให้คนดูก่อนปิดบัญชีถาวรมีต้นทุนต่ำกว่าค่าปรับและข่าวเสียหายมาก
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับ Uber โดนปรับ GDPR
Uber โดนปรับ GDPR เท่าไหร่ และเพราะอะไร
Uber โดนปรับ €825 ล้าน หรือราว 966 ล้านดอลลาร์ จากหน่วยงานคุ้มครองข้อมูลเนเธอร์แลนด์ เพราะใช้ระบบอัตโนมัติพักหรือปิดบัญชีคนขับโดยไม่มีคนตรวจอย่างมีความหมาย และไม่แจ้งคนขับให้พอว่ามีการตัดสินใจอัตโนมัติ
Uber จะอุทธรณ์ไหม
Uber ระบุว่าจะอุทธรณ์ โดยแย้งว่ามีคนขับในยุโรปเพียง 126 รายที่ถูกปิดบัญชีถาวรเพราะคะแนนลูกค้าต่ำในปี 2021 และเห็นว่าค่าปรับไม่ได้สัดส่วน
ค่าปรับ GDPR ของ Uber สูงเป็นอันดับเท่าไร
ค่าปรับ €825 ล้านของ Uber สูงเป็นอันดับ 2 ของ GDPR รองจากค่าปรับ Meta €1.2 พันล้านเมื่อปี 2023
แอปเรียกรถในไทยพักบัญชีไรเดอร์ด้วย AI ได้ไหม
ทำได้ แต่ต้องแจ้งวัตถุประสงค์การใช้ข้อมูลตาม PDPA มาตรา 23 และมีมาตรการที่เหมาะสม ผู้เขียนแนะนำให้มีคนตรวจก่อนปิดบัญชีถาวรและเปิดช่องทางโต้แย้ง เพื่อลดความเสี่ยงทั้งข้อร้องเรียนและชื่อเสียง
แหล่งอ้างอิง
- Insurance Journal (Reuters) — (อ่านต้นฉบับ) — อ่านข่าวที่ Insurance Journal
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
