รัฐบาลสหรัฐฯ แอบซื้อข้อมูลส่วนตัวพลเมืองผ่าน Data Broker เลี่ยงกฎหมายคุ้มครองความเป็นส่วนตัว
กลายเป็นประเด็นร้อนแรงเมื่อมีการเปิดเผยรายงานลับจากคณะที่ปรึกษาอาวุโสของ Avril Haines ผู้อำนวยการข่าวกรองแห่งชาติ (Director of National Intelligence - ODNI) ซึ่งระบุว่ารัฐบาลสหรัฐฯ ได้ทำการสะสมข้อมูลที่ละเอียดอ่อนและเป็นส่วนตัวของพลเมืองตนเองในปริมาณมหาศาลอย่างลับๆ โดยใช้วิธีการซื้อข้อมูลจาก Commercial Data Brokers หรือบริษัทนายหน้าซื้อขายข้อมูลเชิงพาณิชย์ เพื่อหลีกเลี่ยงขั้นตอนทางกฎหมายที่เข้มงวด
การกระทำดังกล่าวถูกมองว่าเป็นช่องโหว่ทางกฎหมายที่ร้ายแรง เนื่องจากปกติแล้วการสอดแนมพลเมืองในประเทศจะต้องมีหลักฐานเพียงพอและได้รับอนุมัติจากศาล แต่เมื่อรัฐบาลเปลี่ยนจากการ "ขอเข้าถึง" เป็นการ "ซื้อ" ข้อมูลที่วางขายทั่วไปในตลาด พวกเขาจึงอ้างว่าข้อมูลเหล่านี้เป็น Publicly Available Information หรือข้อมูลที่เปิดเผยต่อสาธารณะ ซึ่งไม่จำเป็นต้องใช้หมายศาล
กลไกการเลี่ยงกฎหมายและการสอดแนมยุคดิจิทัล
ในอดีต การเข้าถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อนจะต้องผ่านกระบวนการสืบสวนที่มีเป้าหมายชัดเจน (Targeted Investigation) และมีมูลเหตุจูงใจที่สมเหตุสมผล แต่ในปัจจุบัน รัฐบาลสามารถเข้าถึงข้อมูลของคนเกือบทุกคนได้ผ่านโมเดลธุรกิจการสร้างรายได้จากโฆษณาและฟีเจอร์ติดตามตำแหน่งของสมาร์ทโฟน
ประเด็นที่น่ากังวลที่สุดคือความเชื่อของรัฐบาลที่ว่า พวกเขาสามารถติดตามตำแหน่งโทรศัพท์ของชาวอเมริกันหลายล้านคนได้อย่างต่อเนื่องโดยไม่ต้องมีหมายศาล เพียงแค่จ่ายเงินซื้อข้อมูลนั้น หากรัฐบาลขอข้อมูลนี้โดยตรงจากผู้ให้บริการ จะถือเป็นการ "ค้นหา" (Search) ตาม Fourth Amendment (บทแก้ไขเพิ่มเติมรัฐธรรมนูญฉบับที่ 4 ของสหรัฐฯ ที่คุ้มครองสิทธิจากการถูกตรวจค้นและยึดทรัพย์โดยมิชอบ) ซึ่งต้องได้รับความเห็นชอบจากผู้พิพากษา
ความเสี่ยงจากการระบุตัวตนและการขยายขอบเขตการใช้งาน
แม้ข้อมูลที่ถูกนำมาขายจะถูกระบุว่า Anonymized หรือทำให้เป็นข้อมูลนิรนามเพื่อความถูกต้องทางจริยธรรม แต่รายงานระบุว่าในความเป็นจริง การทำให้ข้อมูลเหล่านั้นกลับมาระบุตัวตนได้ (Deanonymize) นั้นทำได้ง่ายมาก ตัวอย่างเช่น การใช้ข้อมูลตำแหน่งจากสมาร์ทโฟนเพื่อระบุตัวตนของทุกคนที่เข้าร่วมการประท้วงหรือการชุมนุมทางการเมือง
นอกจากนี้ยังมีปรากฏการณ์ที่เรียกว่า Mission Creep หรือการขยายขอบเขตภารกิจ ซึ่งหมายถึงการนำข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์หนึ่ง ไปใช้ในวัตถุประสงค์อื่นที่ไม่ได้คำนวณความเสี่ยงไว้ตั้งแต่แรก ซึ่งอาจนำไปสู่การละเมิดสิทธิขั้นพื้นฐานอย่างรุนแรง
ข้อเท็จจริงสำคัญ
- การเลี่ยงหมายศาล: รัฐบาลซื้อข้อมูลจากนายหน้าเพื่อเลี่ยงการขอหมายศาลตามรัฐธรรมนูญฉบับที่ 4
- ข้อมูลมหาศาล: มีการติดตามตำแหน่งโทรศัพท์ของพลเมืองหลายล้านคนอย่างต่อเนื่อง
- ช่องโหว่ของข้อมูลนิรนาม: ข้อมูลที่ถูกทำให้เป็นนิรนามสามารถถูกนำกลับมาระบุตัวตนบุคคลได้โดยง่าย
- ความเสี่ยงด้านความปลอดภัย: ข้อมูลเหล่านี้หากตกอยู่ในมือผู้ไม่หวังดี อาจถูกใช้เพื่อการแบล็กเมล์ การสะกดรอยตาม หรือการคุกคาม
- เทคโนโลยีเป็นตัวเร่ง: สมาร์ทโฟนและ IoT ทำให้รัฐบาลเข้าถึงชีวิตส่วนตัวได้ลึกกว่าที่กฎหมายดั้งเดิมจะควบคุมได้
| หัวข้อเปรียบเทียบ | การสอดแนมแบบดั้งเดิม | การซื้อข้อมูลจาก Data Broker |
|---|---|---|
| ข้อกำหนดทางกฎหมาย | ต้องมีหมายศาลและหลักฐานเพียงพอ | ใช้การชำระเงินซื้อข้อมูล |
| ขอบเขตเป้าหมาย | เจาะจงรายบุคคลที่มีเหตุสงสัย | เก็บข้อมูลแบบเหมาเข่ง (Bulk Data) |
| การคุ้มครองสิทธิ | อยู่ภายใต้การตรวจสอบของตุลาการ | อาศัยช่องโหว่ของคำว่า "ข้อมูลสาธารณะ" |
| แหล่งที่มาของข้อมูล | การดักฟังหรือการยึดอุปกรณ์ | แอปพลิเคชัน, เว็บไซต์ และ IoT |
คำถามที่พบบ่อย
ทำไมรัฐบาลถึงอ้างว่าการซื้อข้อมูลไม่ผิดกฎหมาย?
รัฐบาลตีความว่าข้อมูลที่สามารถหาซื้อได้ในตลาดเชิงพาณิชย์ถือเป็น "ข้อมูลที่เปิดเผยต่อสาธารณะ" (Publicly Available Information) จึงไม่ถือเป็นการตรวจค้นที่ละเมิดรัฐธรรมนูญ
ข้อมูลนิรนาม (Anonymized Data) ปลอดภัยจริงหรือไม่?
ไม่ปลอดภัยเสมอไป รายงานระบุว่าการนำข้อมูลนิรนามมาวิเคราะห์ร่วมกับแหล่งอื่นสามารถระบุตัวตนบุคคลได้อย่างแม่นยำ เช่น การระบุตัวผู้ร่วมชุมนุมจากพิกัด GPS
Mission Creep ในบริบทนี้คืออะไร?
คือการที่รัฐบาลนำข้อมูลที่เก็บรวบรวมไว้เพื่อวัตถุประสงค์หนึ่ง (เช่น ความมั่นคงระดับต่ำ) ไปใช้ในวัตถุประสงค์อื่นที่รุนแรงขึ้นหรือกว้างขึ้น โดยไม่มีการประเมินความเสี่ยงใหม่
ผลกระทบที่ร้ายแรงที่สุดต่อพลเมืองคืออะไร?
คือการสูญเสียความเป็นส่วนตัวอย่างสมบูรณ์ โดยที่รัฐบาลสามารถรับรู้พฤติกรรม การอ่าน การเดินทาง และการปฏิสัมพันธ์ทางสังคมได้ตลอดเวลา ซึ่งอาจนำไปสู่การคุกคามหรือการใช้อำนาจในทางที่ผิด
ภาคส่วนใดที่เรียกร้องให้มีการแก้ไขปัญหานี้?
กลุ่มปกป้องสิทธิดิจิทัล เช่น Electronic Privacy Information Center (EPIC) และสมาชิกวุฒิสภาบางส่วน เช่น Ron Wyden ที่ต้องการให้มีการปฏิรูปกฎหมายความเป็นส่วนตัวอย่างครอบคลุม
