Google กับการเปิดเผยข้อมูลผู้ใช้ให้รัฐบาล: บทเรียนจากคดี Jeffrey Epstein
เมื่อเดือนที่ผ่านมา กระทรวงยุติธรรมสหรัฐฯ (DOJ) ได้เปิดเผยเอกสารกว่า 3 ล้านฉบับที่เกี่ยวข้องกับคดีของ Jeffrey Epstein อาชญากรทางเพศชื่อดัง ซึ่งนอกจากจะเผยให้เห็นเครือข่ายทางสังคมของ Epstein แล้ว เอกสารเหล่านี้ยังกลายเป็นหน้าต่างบานสำคัญที่ทำให้เราเห็นกระบวนการทำงานภายในของการสืบสวนระดับรัฐบาล โดยเฉพาะวิธีที่บริษัทเทคโนโลยียักษ์ใหญ่อย่าง Google ตอบสนองต่อคำขอข้อมูลจากหน่วยงานรัฐ
จากการตรวจสอบของ WIRED พบว่ามีหมายเรียกของคณะลูกขุน (Grand Jury Subpoenas) หลายฉบับที่ส่งถึง Google พร้อมกับไฟล์ข้อมูลผู้ใช้บางราย และจดหมายตอบกลับจาก Google ที่ยืนยันการส่งมอบข้อมูลตามคำขอเหล่านั้น
ทางด้านโฆษกของ Google ระบุว่า บริษัทมีกระบวนการจัดการคำขอจากเจ้าหน้าที่บังคับใช้กฎหมายที่ออกแบบมาเพื่อปกป้องความเป็นส่วนตัวของผู้ใช้ ควบคู่ไปกับการปฏิบัติตามข้อกำหนดทางกฎหมาย โดย Google จะตรวจสอบความถูกต้องของทุกคำขอ และจะคัดค้านหากพบว่าคำขอนั้นกว้างเกินความจำเป็นหรือไม่มีฐานทางกฎหมายรองรับ
ความลับภายใต้คำสั่งทางกฎหมาย
โดยปกติแล้ว หมายเรียก (Subpoena) มักถูกเก็บเป็นความลับอย่างเข้มงวด ตัวอย่างเช่น ในปี 2019 มีจดหมายจากอัยการสหรัฐฯ เขตใต้ของนิวยอร์ก สั่งห้าม Google เปิดเผยการมีอยู่ของหมายเรียกนี้แก่ Ghislaine Maxwell ผู้สมรู้ร่วมคิดของ Epstein เป็นเวลา 180 วัน และสั่งให้ Google แจ้งอัยการหากต้องการเปิดเผยข้อมูลหลังจากสิ้นสุดระยะเวลาดังกล่าว เพื่อที่รัฐบาลจะได้พิจารณาต่ออายุคำสั่งปกปิดข้อมูลหากการสืบสวนยังไม่สิ้นสุด
นอกจากคำสั่งทางกฎหมายแล้ว อัยการยังมักขอความร่วมมือให้ Google รักษาความลับด้วยตนเอง เช่น ในปี 2018 มีคำขอให้ Google เก็บรักษาอีเมลและข้อมูลใน Google Drive ของบัญชี Gmail 4 บัญชี โดยขอให้ไม่แจ้งเจ้าของบัญชีให้ทราบ เพื่อที่อัยการจะได้ดำเนินการขอคำสั่งไม่เปิดเผยข้อมูล (Non-disclosure order) จากศาลหากจำเป็น
ระดับของข้อมูลที่รัฐบาลเข้าถึงได้
ข้อมูลที่ Google ส่งมอบให้รัฐบาลในคดีนี้มีความหลากหลาย โดยสามารถแบ่งระดับความยากง่ายในการเข้าถึงตามกฎหมาย Stored Communications Act (กฎหมายว่าด้วยการสื่อสารที่จัดเก็บไว้) ซึ่งเป็นกฎหมายยุค 80 ที่กำหนดเกณฑ์การเข้าถึงข้อมูลอิเล็กทรอนิกส์ ดังนี้:
1. ข้อมูลพื้นฐานของผู้สมัครใช้บริการ (Basic Subscriber Information)
เป็นข้อมูลที่รัฐบาลเข้าถึงได้ง่ายที่สุด โดยใช้เพียง หมายเรียก (Subpoena) ซึ่งไม่จำเป็นต้องได้รับการอนุมัติจากผู้พิพากษา ข้อมูลส่วนนี้ประกอบด้วย:
- ชื่อบัญชี และอีเมลสำรอง
- หมายเลขโทรศัพท์
- บริการของ Google ที่เข้าใช้งาน
- วันที่สร้างบัญชี
- ที่อยู่ IP ที่ใช้ยอมรับข้อตกลงการใช้งาน และประวัติการใช้งาน IP
2. ข้อมูลเนื้อหา (Content Data)
สำหรับข้อมูลที่มีความละเอียดอ่อนสูง เช่น เนื้อหาภายในอีเมล กฎหมายกำหนดว่ารัฐบาลต้องมี หมายค้น (Search Warrant) ที่ลงนามโดยผู้พิพากษาเท่านั้นจึงจะเข้าถึงได้
| ประเภทข้อมูล | ตัวอย่างข้อมูล | เอกสารทางกฎหมายที่ต้องใช้ | ระดับการคุ้มครอง |
|---|---|---|---|
| ข้อมูลผู้สมัคร (Subscriber Info) | ชื่อ, เบอร์โทร, IP Address, วันสร้างบัญชี | หมายเรียก (Subpoena) | ต่ำ (เข้าถึงง่าย) |
| ข้อมูลเนื้อหา (Content) | ข้อความในอีเมล, ไฟล์ใน Drive | หมายค้น (Search Warrant) | สูง (ต้องมีคำสั่งศาล) |
| ข้อมูลอุปกรณ์ (Device Data) | IMEI, เวอร์ชันซอฟต์แวร์, ประวัติการเชื่อมต่อ | หมายเรียก/หมายค้น (ตามกรณี) | ปานกลาง-สูง |
เจาะลึกข้อมูลทางเทคนิคที่ถูกจัดเก็บ
นอกเหนือจากข้อมูลพื้นฐาน เอกสารบางส่วนยังเผยให้เห็นข้อมูลเชิงลึก เช่น Export Summary ซึ่งระบุ Google Account ID, Android ID และหมายเลขลูกค้าที่ใช้ชำระเงิน รวมถึงข้อมูลในส่วน Customer Profile Details ที่มีทั้งวันเกิด ที่อยู่ทางไปรษณีย์ และสถานะการอนุมัติวงเงินเครดิต
ที่น่าสนใจคือข้อมูล Android Device Configuration Service Data ซึ่งระบุรายละเอียดฮาร์ดแวร์และซอฟต์แวร์ของเครื่อง Android, หมายเลข IMEI (หมายเลขประจำเครื่องโทรศัพท์), ประวัติการอัปเดตความปลอดภัย และ IP Address ล่าสุดที่ใช้เชื่อมต่อบริการ
ผู้ใช้งานสามารถตรวจสอบข้อมูลเหล่านี้ได้ด้วยตนเองผ่าน Google Takeout (บริการดาวน์โหลดข้อมูลส่วนบุคคลของ Google) โดยเลือกหัวข้อ "Google Account" หรือ "Android Device Configuration Service" เพื่อดูว่าบริษัทเก็บข้อมูลอะไรของเราไว้บ้าง
ข้อเท็จจริงสำคัญ
- การเข้าถึงข้อมูล: รัฐบาลสามารถใช้หมายเรียกเพื่อขอข้อมูลพื้นฐานของผู้ใช้ได้โดยไม่ต้องผ่านศาลในบางกรณี
- การปกปิดข้อมูล: รัฐบาลมักสั่งห้ามบริษัทเทคโนโลยีแจ้งให้ผู้ใช้ทราบว่าข้อมูลของตนถูกเรียกตรวจสอบ
- ความแตกต่างของข้อมูล: เนื้อหาอีเมลต้องการหมายค้น (Warrant) แต่ข้อมูลผู้สมัครใช้เพียงหมายเรียก (Subpoena)
- การตรวจสอบ: ผู้ใช้สามารถดูข้อมูลที่ Google เก็บไว้ได้ผ่านเครื่องมือ Google Takeout
- ความโปร่งใส: Google เผยสถิติคำขอจากรัฐบาลทุก 6 เดือน แต่ไม่ได้ระบุรายละเอียดประเภทของหมายเรียกหรือหน่วยงานที่ขอ
คำถามที่พบบ่อย
Google จะแจ้งเราหรือไม่หากรัฐบาลขอข้อมูลของเรา?
ตามนโยบายความเป็นส่วนตัว Google จะแจ้งผู้ใช้ผ่านอีเมลก่อนเปิดเผยข้อมูล เว้นแต่จะมีกฎหมายสั่งห้ามแจ้ง หรือเป็นกรณีที่กฎหมายอนุญาตให้ปกปิดเป็นความลับ
ข้อมูลพื้นฐานของผู้สมัคร (Subscriber Information) มีอะไรบ้าง?
ประกอบด้วยชื่อผู้ใช้, อีเมลสำรอง, เบอร์โทรศัพท์, วันที่สร้างบัญชี และประวัติที่อยู่ IP Address ที่ใช้เข้าถึงบริการ
หมายเรียก (Subpoena) กับ หมายค้น (Warrant) ต่างกันอย่างไรในทางปฏิบัติ?
หมายเรียกมักใช้ขอข้อมูลพื้นฐานและอาจไม่ต้องผ่านการอนุมัติจากผู้พิพากษา ส่วนหมายค้นใช้สำหรับข้อมูลเชิงลึก เช่น เนื้อหาอีเมล และต้องได้รับการอนุมัติจากศาลเท่านั้น
เราจะรู้ได้อย่างไรว่า Google เก็บข้อมูลอะไรเกี่ยวกับอุปกรณ์ Android ของเราบ้าง?
คุณสามารถเข้าไปที่ Google Takeout และเลือกดาวน์โหลดข้อมูลในส่วน "Android Device Configuration Service" เพื่อดูรายละเอียดฮาร์ดแวร์และประวัติการเชื่อมต่อของอุปกรณ์
การใช้นามแฝง (Handle) ช่วยให้เราเป็นนิรนามจากการตรวจสอบของรัฐได้จริงหรือไม่?
ไม่เสมอไป แม้ภายนอกจะดูเป็นนิรนาม แต่หากคุณผูกบัญชีด้วยชื่อจริง เบอร์โทรศัพท์ หรืออีเมลสำรอง ข้อมูลเหล่านี้จะถูกระบุในข้อมูลผู้สมัคร ซึ่งรัฐบาลสามารถใช้ติดตามตัวตนที่แท้จริงได้
