FISA Section 702 กับการขยายอำนาจสอดแนมดิจิทัลของรัฐบาลสหรัฐฯ

รัฐบาลสหรัฐฯ เพิ่งยกระดับขีดความสามารถในการดักจับและจัดเก็บข้อมูลการสื่อสาร ไม่ว่าจะเป็นข้อความ การโทร หรืออีเมลของพลเมืองอเมริกัน ภายใต้ข้ออ้างด้านการข่าวกรองต่างประเทศ โดยประธานาธิบดี โจ ไบเดน ได้ลงนามในร่างกฎหมายที่ขยายระยะเวลาการดำเนินโครงการสอดแนมโดยไม่ต้องใช้หมายศาลออกไปอีก 2 ปี ซึ่งสร้างข้อถกเถียงอย่างกว้างขวางในสภาคองเกรส เนื่องจากหน่วยงานข่าวกรองยอมรับว่ามีการนำอำนาจนี้ไปใช้ในทางที่ผิดมาแล้วหลายครั้ง

หัวใจสำคัญของเรื่องนี้คือ Section 702 ของกฎหมาย Foreign Intelligence Surveillance Act (FISA) ซึ่งเป็นกฎหมายที่อนุญาตให้หน่วยงานอย่าง NSA (National Security Agency) และ FBI (Federal Bureau of Investigation) สามารถดักฟังการสื่อสารที่วิ่งผ่านเครือข่ายในสหรัฐฯ ได้ ตราบใดที่คู่สนทนาฝ่ายหนึ่งเป็นชาวต่างชาติ

การขยายขอบเขตการสอดแนมสู่ภาคธุรกิจ

สิ่งที่น่ากังวลในการต่ออายุครั้งนี้คือการขยายคำนิยามของ Electronic Communications Service Providers (ECSPs) หรือผู้ให้บริการสื่อสารทางอิเล็กทรอนิกส์ ซึ่งเดิมทีรัฐบาลเคยพยายามขยายขอบเขตนี้แต่ถูกศาล FISA ปฏิเสธในปี 2022 โดยระบุว่ามีเพียงสภาคองเกรสเท่านั้นที่มีอำนาจแก้ไขกฎหมาย

อย่างไรก็ตาม ในร่างกฎหมายฉบับล่าสุด คณะกรรมการข่าวกรองได้ผลักดันให้มีการขยายคำนิยามนี้ ซึ่งผู้เชี่ยวชาญด้านกฎหมายวิเคราะห์ว่าอาจครอบคลุมไปถึงเจ้าของศูนย์ข้อมูล (Data Centers) ผู้ให้เช่าอาคารพาณิชย์ หรือแม้แต่บุคคลที่มีสิทธิ์เข้าถึงอุปกรณ์สื่อสารในพื้นที่นั้นๆ เช่น พนักงานส่งของ ผู้รับเหมาทำความสะอาด และผู้ให้บริการสาธารณูปโภค ทำให้รัฐบาลสามารถบังคับให้บุคคลเหล่านี้ให้ความร่วมมือในการติดตั้งอุปกรณ์ดักฟังหรือส่งมอบข้อมูลได้

สรุปสาระสำคัญของ Section 702 และการเปลี่ยนแปลงล่าสุด
หัวข้อ รายละเอียด
วัตถุประสงค์หลัก สอดแนมเป้าหมายชาวต่างชาตินอกสหรัฐฯ เพื่อความมั่นคง
หน่วยงานหลักที่ใช้ NSA และ FBI
ผลกระทบต่อชาวอเมริกัน ข้อมูลถูกดักจับได้หากสื่อสารกับเป้าหมายต่างชาติ และถูกจัดเก็บโดยไม่ต้องมีหมายศาล
การขยายอำนาจใหม่ ขยายคำนิยาม ECSP ให้ครอบคลุมธุรกิจและผู้ให้บริการโครงสร้างพื้นฐานมากขึ้น
ระยะเวลาจัดเก็บข้อมูล 5 ปีขึ้นไป หรือไม่มีกำหนดหากไม่มีการถอดรหัส

ความเสี่ยงต่อความเป็นส่วนตัวและการละเมิดสิทธิ

แม้ว่ารัฐบาลจะยืนยันว่าไม่ได้ตั้งเป้าโจมตีชาวอเมริกัน แต่ในความเป็นจริง พลเมืองสหรัฐฯ มักตกเป็นส่วนหนึ่งของการสื่อสารที่ถูกดักจับ และรัฐบาลยังคงสงวนสิทธิ์ในการจัดเก็บข้อมูลเหล่านี้ไว้เพื่อเข้าถึงในภายหลังโดยไม่ต้องมีหลักฐานอันสมควร (Probable Cause)

ประเด็นที่รุนแรงที่สุดคือประวัติการใช้งานที่ผิดวัตถุประสงค์ โดยในปี 2022 มีการเปิดเผยว่า FBI นำฐานข้อมูล 702 ไปใช้ค้นหาข้อมูลของผู้ประท้วง นักข่าว ผู้บริจาคทางการเมือง และแม้กระทั่งสมาชิกสภาคองเกรสที่ยังดำรงตำแหน่งอยู่ ซึ่งสะท้อนให้เห็นถึงช่องโหว่ในการตรวจสอบอำนาจของรัฐ

Image 7

ข้อเท็จจริงสำคัญ

  • การขยายเวลา: โครงการสอดแนมถูกต่ออายุออกไปอีก 2 ปี โดยไม่ต้องใช้หมายศาลในการเข้าถึงข้อมูลบางประเภท
  • การเข้าถึงข้อมูล: รัฐบาลสามารถเก็บข้อมูลการสื่อสารได้นานกว่า 5 ปี หรือเก็บไว้ตลอดกาลหากข้อมูลนั้นยังไม่ถูกถอดรหัส
  • การต่อต้านจากภาคธุรกิจ: สมาคมเทคโนโลยีรายใหญ่เตือนว่าการขยายอำนาจนี้อาจทำลายความสามารถในการแข่งขันของเทคโนโลยีสหรัฐฯ และกระทบต่อการไหลเวียนของข้อมูลทั่วโลก
  • การขาดการตรวจสอบ: ข้อเสนอที่ให้ FBI ต้องขอหมายศาลก่อนเข้าถึงข้อมูลชาวอเมริกันถูกปัดตกไป ทำให้การตรวจสอบยังคงเป็นระบบภายในของ FBI เอง

คำถามที่พบบ่อย

Section 702 คืออะไร?

คือส่วนหนึ่งของกฎหมาย FISA ที่ให้อำนาจหน่วยงานข่าวกรองสหรัฐฯ ดักฟังการสื่อสารทางอิเล็กทรอนิกส์ของชาวต่างชาตินอกสหรัฐฯ โดยไม่ต้องขอหมายศาลเป็นรายกรณี

ทำไมชาวอเมริกันถึงได้รับผลกระทบทั้งที่เป็นกฎหมายสอดแนมชาวต่างชาติ?

เพราะในการสื่อสารหนึ่งครั้ง หากฝ่ายหนึ่งเป็นชาวต่างชาติ ข้อมูลของคู่สนทนาที่เป็นชาวอเมริกันจะถูกดักจับและจัดเก็บลงในฐานข้อมูลไปด้วยโดยอัตโนมัติ

ECSP คืออะไร และทำไมการขยายคำนิยามถึงเป็นเรื่องใหญ่?

ECSP หรือ Electronic Communications Service Providers คือผู้ให้บริการสื่อสารทางอิเล็กทรอนิกส์ การขยายคำนิยามทำให้รัฐบาลสามารถบังคับให้ธุรกิจที่ไม่ใช่บริษัทไอทีโดยตรง เช่น เจ้าของตึกหรือพนักงานซ่อมบำรุง ต้องให้ความร่วมมือในการสอดแนมข้อมูล

มีการป้องกันการนำข้อมูลไปใช้ในทางที่ผิดอย่างไร?

ปัจจุบัน FBI ใช้ระเบียบปฏิบัติภายในที่ถูกบรรจุไว้ในกฎหมายเพื่อควบคุมการใช้งาน แต่กลุ่มสิทธิพลเมืองมองว่าไม่เพียงพอและควรใช้ระบบหมายศาลในการตรวจสอบแทนการให้หน่วยงานตรวจสอบตัวเอง

ข้อมูลที่ถูกดักจับจะถูกเก็บไว้นานแค่ไหน?

ตามกฎหมาย รัฐบาลสามารถเก็บข้อมูลไว้ได้นาน 5 ปี หรืออาจเก็บไว้ได้อย่างไม่มีกำหนดหากข้อมูลนั้นยังไม่ได้รับการถอดรหัส