ยูทูบเบอร์ชาวสเปน Carles Tamayo กลับมากระแทกใจอีกครั้ง ด้วยสไตล์สบาย ๆ ตลก และเสียดสีตามเคย ในตอนสุดท้ายของ Se nos ha ido de las manos หรือ “มันหลุดมือไปแล้ว” ซีรีส์สารคดีที่ออกอากาศครั้งแรกทางโทรทัศน์สาธารณะของสเปนเมื่อเดือนเมษายน 2026 เขาสำรวจว่าบริษัทต่าง ๆ ซื้อขายข้อมูลส่วนบุคคลกันอย่างไร

ตอนที่ใช้ชื่อว่า El activo eres tú หรือ “คุณคือสินทรัพย์” หยิบยกคำถามที่ชวนอึดอัดขึ้นมาบนโต๊ะ : ใครมีข้อมูลของเรา และข้อมูลนั้นถูกนำไปทำอะไรบ้าง? แล้วเราเต็มใจสละอะไรเพื่อแลกกับคำสัญญาว่าจะได้อะไรฟรี? หลังจากได้รับสายสแปมจากบริษัทที่รู้เรื่องของเขามากเกินไป Tamayo จึงเปลี่ยนบริษัทผลิตของตัวเองให้เป็นนายหน้าข้อมูล เพื่อดูจากภายในว่าข้อมูลส่วนบุคคลถูกเก็บรวบรวมและซื้อขายกันอย่างไร

นี่คือวิธีที่ธุรกิจนายหน้าข้อมูลทำงาน และสิทธิอะไรที่ GDPR (ข้อกำหนดทั่วไปว่าด้วยการคุ้มครองข้อมูล) มอบให้คุณ

นายหน้าข้อมูลคืออะไรและหาเงินได้อย่างไร

นายหน้าข้อมูล คือบริษัทที่เก็บรวบรวม วิเคราะห์ และขายข้อมูลเกี่ยวกับผู้คนและองค์กร สิ่งที่ทำให้ข้อมูลนั้นมีค่าสำหรับผู้ซื้อคือการนำไปผสมผสานและวิเคราะห์ได้ พฤติกรรม ความสนใจ ข้อมูลตำแหน่ง และสัญญาณอื่น ๆ สามารถนำมาเชื่อมโยงกัน โดยได้รับความช่วยเหลือจาก AI มากขึ้นเรื่อย ๆ จนกลายเป็นข้อมูลที่ใช้งานได้ นายหน้าข้อมูลขายวัตถุดิบที่ทำให้สามารถสร้างโปรไฟล์ของใครก็ได้แทบทุกคน

ตัวอย่างในรายงานของ Tamayo นายหน้าข้อมูลรายหนึ่งเสนอข้อมูลเกี่ยวกับคนที่เพิ่งมีลูกให้เขา พ่อแม่มือใหม่เหล่านั้นให้รายละเอียดไว้ที่โรงพยาบาลเพื่อแลกกับการเข้าร่วมจับรางวัลสินค้าสำหรับทารกแรกเกิด

นายหน้าข้อมูลมักเก็บ ที่อยู่อีเมล ที่อยู่ IP(หน้าต่างใหม่) ตำแหน่งโดยประมาณ การซื้อของออนไลน์ การค้นหาบนอินเทอร์เน็ต ความสนใจที่เลือกไว้ในแอป และอุปกรณ์ที่คนนั้นใช้งาน

เคยได้รับสายจากบริษัทโทรศัพท์หรือบริษัทใด ๆ แล้วสงสัยไหมว่าพวกเขาได้หมายเลขของคุณมาจากไหน? ง่ายกว่าที่คุณคิด คุกกี้ แอปมือถือ และแบบฟอร์มออนไลน์สามารถเก็บข้อมูลของคุณและส่งต่อให้นายหน้าข้อมูลได้ แหล่งข้อมูลออฟไลน์ก็ทำได้เช่นกัน เช่น บัตรสะสมคะแนน การจับรางวัล และทะเบียนสาธารณะ

คุกกี้คืออะไรและมีไว้ทำอะไร

คุณเห็นสิ่งนี้บนทุกเว็บไซต์ที่เข้าเยี่ยมชม : ป๊อปอัปเล็ก ๆ ที่ขอให้คุณยอมรับหรือปฏิเสธคุกกี้ คุณอาจอ่านผ่าน ๆ ยอมรับคุกกี้(หน้าต่างใหม่) แล้วไปต่อ โดยไม่เคยถามว่าคุกกี้คืออะไรจริง ๆ(หน้าต่างใหม่) หรือคุณเพิ่งตกลงให้บริษัททำอะไรกับข้อมูลของคุณ

คุกกี้คือไฟล์ขนาดเล็กที่เว็บไซต์จัดเก็บไว้ในเบราว์เซอร์ของคุณเพื่อจดจำข้อมูลเกี่ยวกับการเข้าชมของคุณ คุกกี้ที่นายหน้าข้อมูลสนใจคือคุกกี้โฆษณา ซึ่งออกแบบมาเพื่อสร้างโปรไฟล์พฤติกรรมและแสดงโฆษณาที่ปรับให้เหมาะกับบุคคล

แต่ตอนนี้คุณอาจถูกติดตามด้วยวิธีที่ไกลกว่าคุกกี้มาก การสร้างลายนิ้วมือเบราว์เซอร์ ตัวอย่างเช่น สร้างลายเซ็นที่ไม่ซ้ำใครจากลักษณะเฉพาะของอุปกรณ์ของคุณ ขณะที่การติดตามข้ามเว็บไซต์ติดตามกิจกรรมของคุณเมื่อคุณย้ายระหว่างเว็บไซต์ บนมือถือ รหัสโฆษณา ทำสิ่งที่คล้ายกันโดยผูกพฤติกรรมของคุณเข้ากับตัวระบุถาวร

การปฏิเสธคุกกี้ช่วยเพิ่มความเป็นส่วนตัวของคุณ แต่ไม่ได้เป็นการรับประกันทั้งหมด และเมื่อคุณเริ่มถามว่าข้อมูลของคุณไปที่ไหน ใครถือไว้ และถูกนำไปใช้อย่างไร คุณก็ย่อมเจอคำถามว่าการซื้อขายข้อมูลของคุณนั้นถูกกฎหมายหรือไม่

GDPR ปกป้องคุณอย่างไร

GDPR คือกฎเกณฑ์ของสหภาพยุโรปที่กำกับว่าองค์กรและบริษัทต่าง ๆ เก็บรวบรวม ใช้ แชร์ และจัดเก็บข้อมูลส่วนบุคคลของบุคคลใดก็ตามในสหภาพยุโรปอย่างไร ยังใช้บังคับกับบริษัทที่ตั้งอยู่นอกสหภาพยุโรปแต่ที่มุ่งเป้าผู้คนในสหภาพยุโรป ในสเปน การปฏิบัติตามข้อกำหนดอยู่ภายใต้การกำกับดูแลของหน่วยงานคุ้มครองข้อมูลของสเปน (AEPD) ซึ่งยังจัดการข้อร้องเรียนเมื่อบริษัทละเมิดสิทธิเหล่านี้

GDPR กำหนดสิทธิขั้นพื้นฐานหลายประการ :

สิทธิในการเข้าถึง : ตรวจสอบว่าบริษัทถือข้อมูลส่วนบุคคลเกี่ยวกับคุณอะไรบ้าง นำไปใช้เพื่ออะไร แชร์ให้ใครบ้าง และได้ข้อมูลนั้นมาจากไหน คุณยังขอสำเนาได้ด้วย

สิทธิในการแก้ไขข้อมูล : ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือล้าสมัย

สิทธิในการลบข้อมูล : หรือที่เรียกว่า “สิทธิที่จะถูกลืม” ช่วยให้คุณขอให้ลบข้อมูลของคุณได้เมื่อบริษัทไม่ต้องการใช้อีกต่อไป เมื่อคุณถอนความยินยอมหรือคัดค้านการใช้ข้อมูล หรือเมื่อข้อมูลนั้นถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย

สิทธิในการคัดค้าน : ปฏิเสธการประมวลผลบางประเภท เช่น การใช้ข้อมูลของคุณเพื่อการโฆษณา สำหรับการตลาดโดยตรง สิทธินี้เป็นสิทธิเด็ดขาด : เมื่อคุณคัดค้าน บริษัทต้องหยุด

สิทธิในการพกพาข้อมูล : รับข้อมูลส่วนบุคคลที่คุณให้ไว้กับบริษัทในรูปแบบที่มีโครงสร้าง เป็นที่นิยมใช้ และเครื่องอ่านได้ เพื่อให้คุณย้ายข้อมูลไปยังผู้ให้บริการรายอื่นได้ สิทธินี้ใช้เมื่อบริษัทประมวลผลข้อมูลของคุณโดยอาศัยความยินยอมหรือสัญญา ด้วยวิธีการอัตโนมัติ

GDPR ให้สิทธิที่บังคับใช้ได้กับผู้คน โดยมีค่าปรับรองรับ แต่หลายคนไม่รู้ว่าตนสามารถใช้สิทธิเหล่านี้ได้โดยไม่มีค่าใช้จ่าย บริษัทจะเรียกเก็บค่าธรรมเนียมหรือปฏิเสธได้เฉพาะเมื่อคำขอไม่มีมูลอย่างชัดแจ้งหรือเกินสมควรเท่านั้น

อย่างที่รายงานของ Tamayo แสดงให้เห็น มีช่องว่างกว้างระหว่างการรับประกันที่กฎหมายมอบให้กับสิ่งที่พลเมืองทั่วไปรู้เกี่ยวกับการปกป้องข้อมูลส่วนบุคคลของตน ช่องว่างนี้ทำให้ผู้คนใช้เครื่องมือทางกฎหมายที่มีอยู่ได้ยากขึ้น และทำให้กลับมาควบคุมข้อมูลของตนได้ยากขึ้น

วิธีใช้สิทธิ GDPR ของคุณกับนายหน้าข้อมูล

สิทธิต่าง ๆ ข้างต้นจะเกิดผลก็ต่อเมื่อคุณใช้มัน ไม่มีสิทธิใดต้องใช้ทนายหรือแบบฟอร์มพิเศษ : เพียงส่งอีเมลถึงผู้ติดต่อด้านความเป็นส่วนตัวของบริษัทก็พอ

ถามว่าข้อมูลของคุณมาจากไหน หากบริษัทติดต่อคุณและคุณไม่เคยให้รายละเอียดกับบริษัทนั้น ให้ถามถึงแหล่งที่มา ภายใต้สิทธิในการเข้าถึง บริษัทต้องบอกคุณ และคำตอบนั้นมักชี้ตรงไปยังนายหน้าข้อมูล

ส่งคำขอเข้าถึงข้อมูล ถามบริษัทหรือนายหน้าข้อมูลว่าถือข้อมูลอะไรเกี่ยวกับคุณ ใช้ข้อมูลนั้นเพื่ออะไร แชร์ให้ใครบ้าง และขอสำเนา คำขอนี้ไม่มีค่าใช้จ่าย และบริษัทต้องตอบกลับภายในหนึ่งเดือน บริษัทอาจขยายเวลาออกไปอีกสองเดือนสำหรับคำขอที่ซับซ้อน แต่ต้องแจ้งให้คุณทราบ

คัดค้านและขอให้ลบข้อมูล ในอีเมลฉบับเดียวกัน คุณสามารถคัดค้านการใช้ข้อมูลของคุณเพื่อการตลาดและขอให้ลบข้อมูลได้ บริษัทต้องแจ้งการลบไปยังทุกฝ่ายที่เคยแชร์ข้อมูลของคุณด้วย เว้นแต่จะเป็นไปไม่ได้หรือต้องใช้ความพยายามเกินสมควร

ลงทะเบียนกับ Lista Robinson ในสเปน บริษัทที่ส่งการตลาดโดยตรงต้องตรวจสอบรายชื่อผู้ไม่ประสงค์รับโฆษณานี้ก่อนติดต่อคุณ การลงทะเบียนไม่มีค่าใช้จ่าย

ร้องเรียนต่อ AEPD หากบริษัทเพิกเฉยต่อคุณ ปฏิเสธโดยไม่มีเหตุผลอันสมควร หรือไม่ทำตามกำหนดเวลา คุณสามารถยื่นข้อร้องเรียนได้ฟรีกับหน่วยงานคุ้มครองข้อมูลของสเปน

จำกัดข้อมูลที่นายหน้าข้อมูลเก็บได้ตั้งแต่แรก

สิทธิ GDPR ของคุณจัดการกับข้อมูลที่มีอยู่แล้ว นิสัยง่าย ๆ ไม่กี่อย่างช่วยลดปริมาณข้อมูลใหม่ที่นายหน้าข้อมูลได้รับ

ตรวจสอบสิทธิการเข้าถึงของแอป และปิดการเข้าถึงที่แอปไม่จำเป็นต้องใช้ในการทำงาน โดยเฉพาะสิทธิที่เข้าถึงตำแหน่ง รายชื่อผู้ติดต่อ หรือรูปภาพของคุณ

ปฏิเสธคุกกี้ที่ไม่จำเป็น บนเว็บไซต์ในสหภาพยุโรป การปฏิเสธควรง่ายพอ ๆ กับการยอมรับ และการปฏิเสธจะบล็อกคุกกี้โฆษณาที่ป้อนข้อมูลให้โปรไฟล์พฤติกรรม

ออกจากระบบเว็บไซต์และบริการต่าง ๆ ไว้เมื่อคุณเพียงเข้าชม เมื่อคุณเข้าสู่ระบบ Google YouTube Amazon หรือเว็บไซต์ข่าว ทุกสิ่งที่คุณค้นหา ดู อ่าน หรือซื้อจะผูกกับบัญชีของคุณ การเข้าชมขณะออกจากระบบทำให้บริษัทมีข้อมูลน้อยลงที่จะเชื่อมโยงกับคุณ

ใช้เบราว์เซอร์ที่เน้นความเป็นส่วนตัว เช่น Firefox หรือ Brave ซึ่งบล็อกตัวติดตามจำนวนมากโดยค่าเริ่มต้น คุณยังสำรวจเบราว์เซอร์เว็บทางเลือกจากยุโรปที่เน้นความเป็นส่วนตัวได้

เปลี่ยนมาใช้ Proton Mail บริการอีเมลส่วนตัวและปลอดภัยของเราที่ไม่สามารถอ่านอีเมลของคุณและไม่สแกนกล่องขาเข้าเพื่อหาโฆษณา การติดตาม หรือการเฝ้าระวัง ยังบล็อกพิกเซลติดตามซึ่งนักการตลาดมักใช้เพื่อดูว่าคุณเปิดข้อความเมื่อใด รวมถึงตัวบ่งชี้อื่น ๆ

ใช้ VPN(หน้าต่างใหม่) เพื่อซ่อนที่อยู่ IP ของคุณ จากเว็บไซต์ แอป และเครือข่ายโฆษณา เพื่อให้พวกเขาไม่สามารถใช้ที่อยู่ IP เพื่อประเมินตำแหน่งของคุณหรือเชื่อมโยงกิจกรรมของคุณข้ามเว็บไซต์ได้ Proton VPN ยังมีคุณสมบัติที่ชื่อ NetShield ซึ่งบล็อกโฆษณาและตัวติดตามก่อนที่จะโหลด มีนโยบายไม่บันทึกข้อมูลการใช้งานที่ผ่านการตรวจสอบจากบุคคลภายนอก(หน้าต่างใหม่) จึงไม่เก็บบันทึกสิ่งที่คุณทำออนไลน์

ใช้ โปรแกรมจัดการรหัสผ่านแบบเข้ารหัส เพื่อสร้างรหัสผ่านที่รัดกุมและไม่ซ้ำ เพื่อให้บัญชีหนึ่งที่ถูกละเมิดไม่ทำให้บัญชีอื่น ๆ ถูกเปิดเผยไปด้วย Proton Pass ยังมีนามแฝง hide-my-emailสำหรับจดหมายข่าว การจับรางวัล และร้านค้าออนไลน์ หากนามแฝงใดเริ่มได้รับสแปม คุณจะเห็นว่าใครอาจแชร์หรือทำให้ข้อมูลรั่วไหล แล้วปิดใช้งานนามแฝงนั้นได้

อย่างที่รายงานของ Tamayo แสดงให้เห็นชัดเจน นายหน้าข้อมูลเป็นส่วนหนึ่งของโมเดลธุรกิจที่สร้างขึ้นบนข้อมูลของเรา แต่ GDPR และเครื่องมือที่ปกป้องความเป็นส่วนตัวของเราให้วิธีที่เราจะกลับมาควบคุมได้ เป้าหมายไม่ใช่การหายไปจากอินเทอร์เน็ต แต่คือการตั้งใจเลือกว่าใครได้รับอนุญาตให้เข้าถึงข้อมูลของเราและด้วยเหตุผลใด