Skip to content
Tech

ทำไมฉันถึงไม่สามารถรับใบรับรองที่พิสูจน์ได้ว่าข้อมูลของฉันถูกลบออกจริง?

87

โอกาส

มาตรา 17 ของ GDPR กำหนดให้บริษัทต้องลบข้อมูลส่วนบุคคล และรายงานการบังคับใช้ร่วมกันของ EDPB ประจำปี 2025 ระบุว่าการขาดขั้นตอนการลบข้อมูลภายในที่มีการบันทึกไว้เป็นความล้มเหลวด้านการปฏิบัติตามกฎหมายที่พบบ่อยที่สุดในเขตอำนาจศาลของสหภาพยุโรป เมื่อผู้ใช้ยื่นคำขอลบข้อมูล บริษัทจะตอบกลับด้วยอีเมลยืนยันที่ไม่พิสูจน์อะไรได้เลย ไม่มีหลักฐานทางการเข้ารหัสว่าระเบียนถูกลบออกจากฐานข้อมูลหลัก ข้อมูลสำรอง หรือผู้ประมวลผลบุคคลที่สาม งานวิชาการเกี่ยวกับการลบข้อมูลที่ตรวจสอบได้มีอยู่แล้ว รวมถึงหลักฐานที่รองรับด้วย SGX และรูปแบบการลบข้อมูลรับรองเชิงควอนตัมที่เผยแพร่ในปี 2024 และ 2025 แต่ยังไม่มีสิ่งใดถูกจัดทำเป็นเครื่องมือพื้นฐานที่ใช้งานได้จริงและปรับใช้ได้จริงที่บริการเว็บสามารถนำไปรวมได้ ช่องว่างนี้ไม่ใช่ความไม่เต็มใจทางกฎหมาย แต่เป็นเครื่องมือทางเทคนิคที่ขาดหายไปซึ่งเชื่อมโยงกฎระเบียบกับผลลัพธ์ที่ตรวจสอบได้

ทำไมถึงสำคัญ

ใบรับการลบข้อมูลที่ผู้ใช้สามารถตรวจสอบได้อย่างอิสระคือสิ่งเดียวที่เปลี่ยนพันธกรณีทางกฎหมายให้กลายเป็นความสัมพันธ์ที่ตั้งอยู่บนความไว้วางใจ และยังไม่มีสิ่งใดที่ถูกนำไปใช้งานอย่างแพร่หลายในปัจจุบันที่สามารถให้สิ่งนี้ได้

วิธีที่ผมให้คะแนนโอกาส

คะแนนโอกาสเป็นมุมมองส่วนตัวของผม ไม่ใช่การวัดผล โดยดูว่ามันเจ็บปวดแค่ไหน บ่อยแค่ไหนที่มันกัดกิน และมีทางแก้อยู่น้อยเพียงใดในปัจจุบัน คะแนนสูงกว่าหมายความว่าผมคิดว่าคุ้มค่าแก่การสร้างมากกว่า

ความรุนแรง8/10

ความเจ็บปวดที่มันก่อขึ้นเมื่อปรากฏตัว

ความถี่9/10

ความถี่ที่คนจริงๆ เจอมัน

ช่องว่าง9/10

ความขาดแคลนของเครื่องมือที่ดีสำหรับมันในปัจจุบัน

ปัญหาอื่นที่น่าแก้ไข