การเตรียมพร้อมสำหรับกฎหมายคุ้มครองข้อมูลใหม่ของยุโรป

เมื่อปีที่แล้วเราแจ้งให้ทราบเกี่ยวกับความตั้งใจของ Google ที่จะปฏิบัติตามหลักกฎหมาย General Data Protection Regulation (GDPR) ฉบับใหม่ของยุโรปในบริการทั้งหมดที่เรามีให้ในสหภาพยุโรป โดยตลอดช่วง 18 เดือนที่ผ่านมา เราได้ดำเนินการหลายอย่างล่วงหน้าเพื่อเตรียมพร้อมที่จะปฏิบัติตามกฎหมายดังกล่าวภายในเวลาที่กฎหมายนี้จะเริ่มมีผลบังคับใช้ และต่อไปนี้เป็นข้อมูลอัปเดตเกี่ยวกับขั้นตอนสำคัญที่เราได้ดำเนินการไปแล้ว

เพิ่มความโปร่งใสเกี่ยวกับข้อมูลของผู้ใช้

เรากำลังปรับปรุงนโยบายความเป็นส่วนตัวที่มีอยู่ในปัจจุบันเพื่อให้เข้าใจได้ง่ายขึ้นว่าเราเก็บข้อมูลใดบ้าง และเหตุใดเราจึงเก็บข้อมูลดังกล่าว เราได้แก้ไขการจัดระเบียบนโยบาย และวิธีการเข้าถึงส่วนต่างๆ ของนโยบายเพื่อให้คุณหาสิ่งที่ต้องการได้ง่ายขึ้น นอกจากนี้เรายังอธิบายแนวทางปฏิบัติของเราอย่างละเอียดมากขึ้นโดยใช้ภาษาที่ชัดเจนยิ่งขึ้น รวมถึงเพิ่มรายละเอียดเกี่ยวกับตัวเลือกของคุณในการที่จะจัดการ ส่งออก และลบข้อมูลออกจากบริการของเรา ตอนนี้นโยบายมีวิดีโอและภาพประกอบเพิ่มเข้ามาด้วยเพื่อการอธิบาย เพราะการอธิบายด้วยภาพอาจช่วยให้เข้าใจง่ายขึ้นกว่าการอ่านข้อความเพียงอย่างเดียว และเราทำให้คุณข้ามไปที่การตั้งค่าความเป็นส่วนตัวจากนโยบายโดยตรงได้ง่ายขึ้นเพื่อช่วยคุณเลือกตัวเลือกเกี่ยวกับความเป็นส่วนตัว

ในขณะที่เราดำเนินขั้นตอนสำคัญเหล่านี้เพื่อทำให้นโยบายความเป็นส่วนตัวเข้าใจง่ายขึ้น โปรดทราบว่าเราไม่ได้เปลี่ยนแปลงการตั้งค่าปัจจุบันของคุณหรือวิธีการประมวลผลข้อมูล คุณจะยังมีอำนาจควบคุมข้อมูลที่คุณแชร์กับเราขณะใช้บริการของเราได้ในระดับที่ละเอียด แต่สิ่งที่เพิ่มเข้ามาคือคำอธิบายที่ชัดเจนขึ้นเกี่ยวกับตัวเลือกของคุณที่จะอัปเดต จัดการ ส่งออก หรือลบข้อมูล คุณสามารถอ่านนโยบายที่ปรับปรุงได้แล้ว ซึ่งเราจะส่งอีเมลเกี่ยวกับนโยบายดังกล่าวให้ผู้ใช้ทุกคนเป็นรายบุคคล

ปรับปรุงการควบคุมของผู้ใช้

ทุกๆ วันผู้ใช้เกือบ 20 ล้านคนทั่วโลกเข้ามาที่บัญชีของฉัน ซึ่งเป็นศูนย์กลางที่รวบรวมวิธีต่างๆ ที่คุณสามารถตรวจสอบการตั้งค่าความปลอดภัย ความเป็นส่วนตัว และโฆษณาของ Google และเพื่อให้สอดคล้องกับ GDPR เราจึงปรับปรุงทั้งการควบคุมและความชัดเจนของข้อมูลในบัญชีของฉัน เพื่อให้ผู้ใช้เข้าใจชัดเจนขึ้นว่า Google เก็บข้อมูลอย่างไรและเหตุใดจึงต้องเก็บ คุณสามารถดำเนินการต่อไปนี้ในบัญชีของฉัน  

• ดูหรือลบข้อมูล ซึ่งรวมถึงประวัติการค้นหา ประวัติตำแหน่ง ประวัติการเรียกดู และข้อมูลอื่นๆ จากบริการของเราโดยใช้กิจกรรมของฉัน เรามีเครื่องมือที่ช่วยให้คุณค้นหาตามหัวข้อ วันที่ และผลิตภัณฑ์ คุณจึงดูกิจกรรมออนไลน์ที่ผ่านมาได้ง่ายขึ้น นอกจากนี้คุณสามารถลบกิจกรรมเฉพาะเจาะจง กิจกรรมของทั้งวันหรือทั้งสัปดาห์ที่ไม่ต้องการให้เชื่อมโยงกับบัญชีได้อย่างถาวร
• ตรวจสอบความปลอดภัยหรือตรวจสอบความเป็นส่วนตัวเพื่อให้มั่นใจว่าบัญชีของคุณปลอดภัยและการตั้งค่าความเป็นส่วนตัวทำงานตามที่คุณต้องการ เร็วๆ นี้เราได้เพิ่มตัวเลือกให้คุณลงชื่อรับการแจ้งเตือนให้ตรวจสอบความเป็นส่วนตัวบ่อยขึ้นด้วย
• จัดการหรือปิดโฆษณาที่เห็นใน Google, บนเว็บไซต์ และในแอปด้วยเครื่องมือตั้งค่าโฆษณาและปิดโฆษณานี้ซึ่งเป็นการควบคุมที่เราเพิ่งอัปเกรด เราได้ให้ข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่เราปรับโฆษณาให้เหมาะกับแต่ละบุคคลและสาเหตุที่เราทำเช่นนั้นไปแล้ว ในอีกไม่กี่เดือนข้างหน้าเราจะปรับรูปลักษณ์ของเครื่องมือเหล่านี้ให้ใช้งานง่ายขึ้น
• ดูภาพรวมที่ชัดเจนของผลิตภัณฑ์ Google ทั้งหมดที่คุณใช้และข้อมูลที่เชื่อมโยงกับผลิตภัณฑ์เหล่านั้นได้ใน Google Dashboard เมื่อเร็วๆ นี้เราได้ปรับให้ Dashboard ทำงานบนอุปกรณ์เคลื่อนที่ได้ดีขึ้น คุณจึงใช้เครื่องมือนี้บนอุปกรณ์ต่างๆ ได้อย่างง่ายดาย

ปรับปรุงการถ่ายโอนข้อมูล

นับตั้งแต่เปิดตัวในปี 2011 ผู้ใช้ทั่วโลกได้ใช้เครื่องมือดาวน์โหลดข้อมูลของคุณเพื่อส่งออกข้อมูลจากผลิตภัณฑ์ต่างๆ อย่างเช่น Google Photos, ไดรฟ์, ปฏิทิน, Google Play Music และ Gmail ไปที่คอมพิวเตอร์ของตัวเองหรือบริการจัดเก็บข้อมูลอย่าง OneDrive, Dropbox และ Box ขณะนี้เรากำลังปรับปรุงและขยายฟีเจอร์นี้เพิ่มเติมด้วยการเพิ่มบริการของ Google ให้มากขึ้น รวมถึงเพิ่มการควบคุมข้อมูลที่ปรับตามบริบท และสร้างการตั้งค่าใหม่ๆ ที่ช่วยให้ผู้ใช้สามารถตั้งเวลาให้ดาวน์โหลดเป็นประจำ

ในขณะที่เราเปิดให้ผู้ใช้สามารถดาวน์โหลดข้อมูลจากบริการของเรามาแล้วหลายปี แต่ตอนนี้ GDPR กระตุ้นให้บริษัทต่างๆ เปิดให้ถ่ายโอนข้อมูลจากบริการสู่บริการได้โดยตรงในกรณีที่ทำได้ เช่น จาก Google Photos ไปยังบริการด้านรูปภาพอื่นๆ และเพื่อเป็นการสนับสนุนจุดมุ่งหมายดังกล่าว เราจึงได้เริ่มพัฒนา Data Transfer Project บน GitHub ซึ่งมีโค้ดแบบโอเพนซอร์สในระยะแรกเริ่ม ในอีกไม่ช้านักพัฒนาซอฟต์แวร์ที่ต้องการนำเสนอการถ่ายโอนข้อมูลจากบริการของตนไปยังบริการอื่น (หรือจากบริการอื่นมาที่บริการของตน) อย่างลื่นไหลจะสามารถนำไปใช้ได้

การยินยอมจากผู้ปกครองและการปรับปรุงเครื่องมือสำหรับบุตรหลานออนไลน์

ภายใต้กฎหมายใหม่นี้ บริษัทต่างๆ จะต้องได้รับคำยินยอมจากผู้ปกครองในการประมวลผลข้อมูลของบุตรหลานในสถานการณ์บางอย่าง ด้วยเหตุนี้เราจึงเปิดตัว Family Link ทั่วสหภาพยุโรปเพื่อรับการยินยอมดังกล่าวและช่วยให้มั่นใจว่าผู้ปกครองและบุตรหลานจะมีเครื่องมือเพื่อจัดการประสบการณ์บนโลกออนไลน์

เมื่อใช้ Family Link ผู้ปกครองจะสร้างบัญชี Google ให้บุตรหลานได้ และผู้ปกครองจะต้องให้คำยินยอมในการประมวลผลข้อมูลบางอย่างของบุตรหลาน นอกจากนี้ ด้วย Family Link ผู้ปกครองจะตั้งกฎพื้นฐานบนโลกดิจิทัลในอุปกรณ์ Android ของบุตรหลานได้ด้วย เช่น การอนุญาตหรือบล็อกแอป การตรวจดูเวลาที่บุตรหลานอยู่หน้าจอ หรือล็อกอุปกรณ์ของบุตรหลานจากระยะไกล เรามีแผนที่จะปรับฟังชันก์การทำงานของ Family Link อยู่เรื่อยๆ โดยจะร่วมมือกับผู้ปกครองและกลุ่มผู้สนับสนุนอย่างใกล้ชิด

ช่วยเหลือลูกค้าธุรกิจและพาร์ทเนอร์ของเรา

GDPR กำหนดหน้าที่เพิ่มเติมให้กับ Google รวมถึงธุรกิจทั้งหมดที่ให้บริการแก่ประชาชนในสหภาพยุโรปด้วย ซึ่งพาร์ทเนอร์ของเราทั่วโลกอันประกอบด้วยผู้ลงโฆษณา ผู้เผยแพร่โฆษณา นักพัฒนาซอฟต์แวร์ และลูกค้าคลาวด์ก็รวมอยู่ในนี้ เราได้ทำงานร่วมกับพาร์ทเนอร์เหล่านี้เพื่อเตรียมพร้อมสำหรับวันที่ 25 พฤษภาคม ด้วยการปรึกษากับหน่วยงานควบคุมดูแล หน่วยงานประชาสังคม นักวิชาการ กลุ่มอุตสาหกรรม และอื่นๆ

สำหรับพาร์ทเนอร์โฆษณา เราได้อธิบายอย่างชัดเจนไปแล้วว่านโยบายการโฆษณาของเราจะเปลี่ยนไปอย่างไรเมื่อ GDPR มีผลบังคับใช้ ภายใต้ระเบียบบังคับปัจจุบันเราขอให้ผู้เผยแพร่โฆษณารับการยินยอมจากผู้ใช้ของตนในการที่จะใช้เทคโนโลยีโฆษณาของเราบนเว็บไซต์และแอปของผู้เผยแพร่โฆษณาอยู่แล้ว แต่ตอนนี้เราได้อัปเดตข้อกำหนดดังกล่าวเพื่อให้สอดคล้องกับหลักเกณฑ์ของ GDPR นอกจากนี้เรายังทำงานร่วมกับพาร์ทเนอร์ผู้เผยแพร่โฆษณาอย่างใกล้ชิดเพื่อมอบเครื่องมือต่างๆ ที่จะช่วยผู้เผยแพร่โฆษณารับความยินยอมจากผู้ใช้ และสร้างโซลูชันสำหรับผู้เผยแพร่โฆษณาที่ต้องการแสดงโฆษณาที่ไม่ปรับให้เหมาะกับบุคคล แต่ใช้ข้อมูลตามบริบทแทน และเรานำกระบวนการออกใบรับรองที่เข้มงวดขึ้นมาใช้กับบริษัทที่ใช้บริการโฆษณาของเรา (เช่น ผู้ให้บริการเทคโนโลยีโฆษณาหรือการวัดผลโฆษณา) ดังนั้นผู้เผยแพร่โฆษณาและผู้ลงโฆษณาจะมั่นใจได้ว่าตนทำงานกับพาร์ทเนอร์ที่ปฏิบัติตาม GDPR หากใช้บริการของเรา

สำหรับลูกค้า Google Cloud เราได้อัปเดตข้อกำหนดการประมวลผลข้อมูลสำหรับ G Suite และ Google Cloud Platform และให้ข้อมูลโดยละเอียดแก่ลูกค้าเกี่ยวกับแนวทางของเราในการถ่ายโอนข้อมูล การแจ้งเตือนเหตุการณ์เกี่ยวกับข้อมูล โครงสร้างพื้นฐานที่ปลอดภัย และการรับรองและการตรวจสอบบุคคลที่สาม รวมไปถึงฟีเจอร์อื่นๆ หากต้องการข้อมูลเพิ่มเติม โปรดดูที่บล็อก Google Cloud

เสริมความแข็งแกร่งให้โปรแกรมการปฏิบัติตามกฎระเบียบความเป็นส่วนตัว

ในช่วง 10 ปีมานี้ Google ได้จัดทำโปรแกรมการปฏิบัติตามกฎระเบียบความเป็นส่วนตัวทั่วโลกที่แข็งแกร่งโดยขอคำแนะนำจากหน่วยงานควบคุมดูแลจากทั่วโลก ทั่วทั้งบริษัทของเรามีทีมวิศวกรและผู้เชี่ยวชาญด้านการปฏิบัติตามกฎระเบียบโดยเฉพาะที่ทำงานเต็มเวลาในบทบาทด้านการดูแลความเป็นส่วนตัว เพื่อให้มั่นใจว่าจะไม่มีผลิตภัณฑ์ใดของ Google ที่เปิดตัวโดยไม่ได้รับการตรวจสอบด้านความเป็นส่วนตัวอย่างครอบคลุม ตอนนี้เราได้ปรับปรุงโปรแกรมความเป็นส่วนตัว ทั้งยกระดับกระบวนการตรวจสอบการเปิดตัวผลิตภัณฑ์และเอกสารเกี่ยวกับการประมวลผลข้อมูลของเราให้ครอบคลุมมากยิ่งขึ้นเพื่อให้สอดคล้องกับข้อกำหนดของ GDPR

นี่เป็นภาพรวมของสิ่งต่างๆ ที่เราได้ทำเพื่อเตรียมพร้อมสำหรับวันที่ 25 พฤษภาคม 2018  แต่ความมุ่งมั่นของเราที่จะปฏิบัติตามหลักกฎหมาย GDPR และสิทธิ์ที่ผู้คนพึงได้รับจะดำเนินต่อไปยาวนานกว่าวันนี้ เพราะเราพัฒนาผลิตภัณฑ์ของเราตลอดเวลา เราก็จะปรับปรุงโปรแกรมความเป็นส่วนตัวและความคุ้มครองที่เรามอบให้กับผู้ใช้อย่างต่อเนื่องเช่นกัน  เป้าหมายของเราคือการสร้างมาตรฐานสูงสุดเท่าที่เป็นไปได้ด้านการรักษาความปลอดภัยให้ข้อมูลและความเป็นส่วนตัว และมอบอำนาจการควบคุมให้อยู่ในมือผู้ใช้และพาร์ทเนอร์ของเรา

โพสต์โดย William Malcolm, Director, Privacy Legal, EMEA

Our preparations for Europe’s new data protection law

Last year, we outlined Google’s commitment to comply with Europe’s new General Data Protection Regulation (GDPR), across all of the services we provide in the European Union. We’ve been working on our compliance efforts for over eighteen months, and ahead of the new law coming into effect, here’s an update on some of the key steps we've taken.

Improved user transparency

We’re updating our current Privacy Policy to make it easier to understand what information we collect, and why we collect it. We’ve improved the navigation and organization of the policy to make it easier to find what you’re looking for; explained our practices in more detail and with clearer language; and added more detail about the options you have to manage, export, and delete data from our services. The policy now also includes explanatory videos and illustrations, because a visual description can be easier to understand than text alone. And we've made it easier to jump to your privacy settings directly from the policy, helping you make choices about your privacy.

Although we’re taking these steps to make our Privacy Policy easier to understand, it’s important to note that nothing is changing about your current settings or how your information is processed. You’ll continue to have granular control over the data you share with us when you use our services, but with clearer explanations. The updated policy is already available to read and we’ll be emailing all of our users about it individually.

 

Improved user controls

 

Every day, nearly 20 million people around the globe visit My Account, our central hub that brings together all the different ways you can review your Google security, privacy and adsettings. As part of our GDPR compliance efforts, we’ve improved both the controls and the clarity of information in My Account so that people are better informed about how and why their data is collected. Within My Account, you can:

• Use Activity Controls to choose what activity is saved to your Google Account. We provide simple on/off switches to control Location History, Web and App Activity, YouTube Search History and more, across all devices that are signed in to your account.
• View or delete data—including search history, location history, browsing history—from our services using My Activity. To make it easier to browse your past online activity, we have given you tools to search by topic, date, and product. You can permanently delete specific activities, entire days or weeks of activity that you don’t want associated with your account.
• Take a Security Checkup or Privacy Checkup to reassure yourself that your account is secure, and that your privacy settings work for you. We’ve recently added an option that allows you to subscribe to more frequent prompts to take the Privacy Checkup.
• Manage or mute the ads you see on Google, on websites and in apps using the recently upgraded Ads Settings tool and Mute This Ad control. We have provided more information about how and why certain ads are personalized, and will also be further simplifying the look and feel of these tools in the coming months.
• Get a clear overview of all the Google products that you use—and the data associated with them—via Google Dashboard. We’ve recently made the Dashboard more mobile-friendly so it's now easy to use across different devices.

Improved data portability

 

Since its launch in 2011, people around the world have used our Download Your Data tool to export data from products like Google Photos, Drive, Calendar, Google Play Music and Gmail, either to their own computer, or to storage services like OneDrive, Dropbox and Box. We are further improving and expanding this feature, adding more Google services, including more contextual data controls, and creating a new setting that helps people schedule regular downloads.

 

 

While we’ve enabled people to download data from our services for many years, the GDPR encourages companies to enable direct service-to-service data transfers where feasible, for example from Google Photos to another photo service. To support that aim, we've recently initiated the Data Transfer Project on GitHub, providing early-stage open source code that will, in time, be of use to any developer wanting to offer seamless transfer of data from one service directly into an alternative (or vice versa).

 

Parental consent and improved tools for children online

 

Under the new rules, companies must get consent from parents to process their children’s data in certain circumstances. To obtain that consent and to make sure that parents and children have the tools to manage their online experiences, we’re rolling out Family Link—already available in various countries around the world—throughout the EU.

 

Through Family Link, parents can create a Google Account for their child and are required to provide consent for certain processing of their child’s data. Family Link also allows parents to set certain digital ground rules on their child’s Android device—like approving or blocking apps, keeping an eye on screen time, or remotely locking their child’s device. We plan to evolve Family Link’s functionality over time, working closely with parents and advocacy groups.

 

Helping our business customers and partners

 

The GDPR places new obligations on Google, but also on any business providing services to people in the EU. That includes our partners around the globe: advertisers, publishers, developers and cloud customers. We’ve been working with them to prepare for May 25, consulting with regulators, civil society groups, academics, industry groups and others.

 

For our advertising partners, we’ve clarified how our advertising policies will change when the GDPR takes effect. We already ask publishers to get consent from their users for the use of our ad tech on their sites and apps under existing legislation, but we’ve now updated that requirement in line with GDPR guidance. We’re also working closely with our publisher partners to provide a range of tools to help them gather user consent, and have built a solution for publishers that want to show non-personalized ads, using only contextual information.

 

For our Google Cloud customers, we’ve updated our data processing terms for G Suiteand Google Cloud Platform and provided detailed information to customers about our approach to data portability, data incident notifications, secure infrastructure and third party audits and certifications, among other features. For more information, see this post on Google Cloud.

 

Strengthening our privacy compliance program

 

Over the last decade, Google has built a strong global privacy compliance program, taking advice from regulators around the world. Across the company, we have dedicated teams of engineers and compliance experts who work in full-time privacy roles, ensuring that no Google product launches without a comprehensive privacy review. We’ve now further improved our privacy program, enhancing our product launch review processes, and more comprehensively documenting our processing of data, in line with the accountability requirements of the GDPR.

 

This is a snapshot of things we’ve done to date to be ready for May 25, 2018. But our commitment to compliance with the GDPR, and the rights it gives people, will continue long beyond this date. As we evolve our products over time, we’ll continue to improve our Privacy Program and the protections we offer to users. Our ambition is to have the highest possible standards of data security and privacy, and to put our users and partners in control.

 

 

Posted by William Malcolm, Director, Privacy Legal EMEA, Google