การเปิดเผยข่าวใหญ่ของเฟซบุ๊กและ Cambridge Analytica ยังคงให้ข่าวน่าประหลาดใจเกี่ยวกับความเป็นส่วนตัว แต่ในขณะที่ข่าวถูกครอบครองโดยเฟซบุ๊ก รัฐบาลสหรัฐได้ผ่านกฎหมายที่ละเมิดความเป็นส่วนตัวทั่วโลกอย่างลับๆ
CLOUD Act กำจัดการคุ้มครองข้อมูลต่างประเทศ อนุญาตให้หน่วยงานรัฐบาลเลือกได้ว่าจะดึงข้อมูลของคุณจากที่ไหน มันยังเปลี่ยนแปลงพื้นฐานว่าตำรวจเข้าถึงข้อมูลที่บริษัทเอกชนเก็บไว้อย่างไร เช่น เฟซบุ๊ก Google และอื่นๆ
CLOUD Act คืออะไร และมันทำลายความเป็นส่วนตัวของคุณอย่างไร?
CLOUD Act คืออะไร
CLOUD Act ผ่านไปโดยไม่มีความสนใจมาก เพราะนักบัญชีแนบมันไว้ท้ายงบประมาณรัฐบาล 1.3 ล้านล้านดอลลาร์ ที่ต้องผ่านแน่นอน การแนบมันท้ายบิลใหญ่อีกอันหนึ่ง ทำให้ CLOUD Act หลุดพ้นการอภิปรายอย่างจริงจัง หมายความว่าประชาชนจำนวนมากไม่เคยได้ยินมันเลย ไม่ว่าจะเข้าใจว่ามันเปลี่ยนความเป็นส่วนตัวข้อมูลอย่างรุนแรงแค่ไหน
The Clarifying Overseas Use of Data (CLOUD) Act เป็นชุดกฎหมายที่อนุญาตให้執法สหรัฐเข้าถึงข้อมูลที่เก็บต่างประเทศ และในทางกลับกัน มันเป็นการอัปเดต Electronic Communications Privacy Act (ECPA) ที่ผ่านในปี 1986 รัฐบาลและบริษัทเทคโนโลยีหลายแห่งเชื่อว่ากฎหมายเหล่านี้ไม่อยู่ในสภาพที่พร้อมสำหรับการสื่อสารดิจิทัลสมัยใหม่ และ ECPA น่าจะเป็นเช่นนั้น เพราะในปี 1986 มีระบบเพียง 2,000-30,000 ตัวต่อ ARPANET ต้นกำเนิดอินเทอร์เน็ต
ทำไมการเปลี่ยนแปลงกฎหมายที่มีผลกระทบกว้างขวางจึงบิน تحتเรดาร์? นี่คือข้อเท็จจริงและข้อมูลสำคัญสำหรับคุณ
1. กำจัดการคุ้มครองข้อมูลต่างประเทศ
หน่วยงานบังคับกฎหมายสามารถขอข้อมูลของคุณได้ ไม่ว่าจะเก็บที่ไหน บริษัทโฮสติ้งไม่สามารถปฏิเสธการให้ข้อมูลด้วยเหตุผลนี้ได้
"ผู้ให้บริการสื่อสารอิเล็กทรอนิกส์หรือบริการคอมพิวติ้งระยะไกล ต้องปฏิบัติตาม [...] ไม่ว่าการสื่อสาร บันทึก หรือข้อมูลอื่นจะตั้งอยู่ภายในหรือนอกสหรัฐอเมริกา"
จนถึงสัปดาห์ที่แล้ว คำขอข้อมูลต้องการสนธิสัญญาช่วยเหลือทางกฎหมายร่วมกัน (MLAT) กับอีกรัฐบาลหนึ่ง MLAT กำหนดการแชร์ข้อมูลระหว่างสองประเทศ รวมถึงประเภทข้อมูลและบริบทของการขอ MLAT ต้องผ่านวุฒิสภาด้วยคะแนน 2/3
CLOUD Act เปลี่ยนสิ่งนี้ อนุญาตให้รัฐบาลเข้าสู่ "ความสัมพันธ์ระดับผู้บริหาร" (executive agreements) กับประเทศอื่นๆ ที่ข้ามกฎหมาย MLAT ที่มีอยู่ ผลคือหน่วยงานไหนก็ตามสามารถขอให้บริษัทเทคโนโลยีสละข้อมูลผู้ใช้ได้ ไม่ว่าจะอยู่ที่ไหน
2013 กรมยุติธรรมสหรัฐออกหมายศาลให้ Microsoft ขอสละข้อมูลลูกค้าที่สงสัยว่ากระทำผิดกฎหมาย ลูกค้าคนนั้นเป็นชาวไอริช อาศัยในไอร์แลนด์ และข้อมูลเก็บบนเซิร์ฟเวอร์ใน... ไอร์แลนด์ Microsoft ต้านคดีจนถึงศาลฎีกา อ้างว่าหมายศาล DOJ ล้มเหลวเพราะลูกค้าไม่ใช่พลเมืองสหรัฐ
CLOUD Act ข้ามสถานการณ์นี้ทั้งหมด อนุญาตให้ DOJ ขอข้อมูล บังคับให้ Microsoft ปฏิบัติ จริงๆ แล้ว DOJ ขอศาลฎีกา "moot" คดี เรียกกฎหมายใหม่
2. ทำงานสองทาง
เช่นเดียวกับที่ CLOUD Act อนุญาตให้執法สหรัฐรวบรวมข้อมูลต่างชาติ มันช่วยให้ตำรวจต่างชาติทำได้เช่นกัน จริงๆ แล้วมันทำให้สถานการณ์ซับซ้อนมากขึ้น (ด้วยการเก็บข้อมูลกว้างขวางภายใต้โปรแกรมหน่วยงานรัฐบาลต่างๆ)
Neema Singh Guiliani ที่ปรึกษากฎหมาย ACLU ยืนยันว่าบิลนี้อนุญาต "ให้ประเทศต่างประเทศ Wiretap บนดินสหรัฐเป็นครั้งแรก รวมถึงการสนทนาที่เป้าหมายต่างชาติอาจมีกับคนในสหรัฐ โดยไม่ปฏิบัติตามข้อกำหนด Wiretap Act" เป้าหมายการสื่อสารรวมถึง เฟซบุ๊ก Google Snapchat เซิร์ฟเวอร์อีเมลส่วนตัว การสนทนาผ่าน instant messenger และสิ่งอื่นๆ (ดูคู่มือความเป็นส่วนตัวเฟซบุ๊กของเรา)
ตัวอย่างว่ามันอาจทำงานอย่างไร (สรุปจากบทความ EFF ที่ลิงก์):
- ตำรวจลอนดอนต้องการสืบสวนข้อความ Slack ส่วนตัวของเป้าหมายชาวบритิชที่สงสัยทำฉ gian ธนาคาร
- ภายใต้ CLOUD Act ตำรวจลอนดอนไปที่ Slack ขอประวัติข้อความผู้ใช้
- Slack ต้องปฏิบัติตามคำขอ โดยไม่มีการตรวจสอบทางศาลหรือแจ้งเตือน執法สหรัฐ ไม่ต้องมีหมายศาล probable cause
- Slack ส่งประวัติข้อความเป้าหมายชาวบритิชให้ตำรวจลอนดอน บันทึกข้อความมีข้อความส่วนตัวกับพลเมืองสหรัฐ
- ตำรวจลอนดอนแชร์รายละเอียดข้อความ Slack ให้執法สหรัฐ ข้อความถูกใช้ต่อเป้าหมายชาวสหรัฐในประเทศ - ทั้งหมดโดยไม่มีหมายศาลเดียว (ทำลายสิทธิ์แก้ไขเพิ่มเติมที่ 4 อย่างมีประสิทธิภาพ)
ข้อกำหนดการเก็บข้อมูล
อย่างไรก็ตาม CLOUD Act มีข้อกำหนดบางอย่างที่มุ่งหยุดการเก็บข้อมูลแบบนี้ เช่น ห้าม:
- การกำหนดเป้าหมายข้อมูลพลเมืองสหรัฐโดยตรงโดยรัฐบาลต่างชาติผ่าน CLOUD Act
- ขอให้ประเทศที่มีข้อตกลงระดับผู้บริหารกำหนดเป้าหมายพลเมืองสหรัฐคนเฉพาะ
- กำหนดเป้าหมายเฉพาะ ข้อมูลพลเมืองต่างชาติเพื่อเก็บข้อมูลพลเมืองสหรัฐพร้อมกัน
- "การเผยแพร่ข้อมูลของบุคคลสหรัฐ" เว้นแต่มีหลักฐานอาชญากรรมร้ายแรง
แม้มีข้อกำหนดเหล่านี้ การรับรองการใช้งานที่ถูกต้องและบังคับใช้กฎเหล่านี้ก็ยาก การเปลี่ยนแปลงท้ายที่สุดของ CLOUD Act บังคับให้ Attorney General สหรัฐรายงานให้คองเกรส อธิบายการใช้ข้อตกลงระดับผู้บริหาร ให้ข้อกำหนดอีกอย่างหนึ่ง
3. ลดระยะเวลากระบวนการขอข้อมูล
ขณะที่เปิดโอกาสให้เกือบใครก็ขอข้อมูลได้ CLOUD Act ทำให้กระบวนการได้ข้อมูลเร็วขึ้นอย่างชัดเจน บางครั้งการขอ MLAT ใช้เวลาหลายเดือน บางครั้งข้อมูลล้าสมัยหรือไร้ประโยชน์เมื่อกระบวนการเสร็จ การลดเวลาประมวลผลข้อมูลอาจช่วยตำรวจแก้คดีเร็วขึ้น หรือหยุดบางคดีได้
4. มีกระบวนการอุทธรณ์ที่แคบ
CLOUD Act ยังมีช่วงอุทธรณ์ที่แคบมากสำห ผู้ให้บริการเนื้อหาและบริการ มีเพียง 2 ข้อกำหนดใน CLOUD Act ที่อนุญาตให้บริษัทเทคโนโลยีอุทธรณ์คำขอข้อมูล
- ถ้าบุคคลนั้นไม่ใช่พลเมืองสหรัฐ และไม่อาศัยในสหรัฐ และ
- การเปิดเผยข้อมูลทำให้ผู้ให้บริการเสี่ยงต่อการละเมิดกฎหมายในประเทศที่ตั้งอยู่
"และ" ในที่นี่สำคัญมาก การอุทธรณ์ต้องตรงเกณฑ์ทั้งสองก่อนจะได้รับการพิจารณา
จุดที่สองเป็นปัญหาใหญ่สำหรับบริษัทเทคโนโลยี ข้อมูลไม่ได้อยู่บนดินสหรัฐเสมอไป ในหลายกรณีไม่เคยเข้าไปเลย แตบริษัทเทคโนโลยีติดอยู่ระหว่างรัฐบาลสหรัฐและประเทศเจ้าภาพต่างชาติ ดังนั้น บริษัทเทคโนโลยีมีข้อกำหนดใน CLOUD Act ที่ปิดกั้นคำขอที่จะทำให้พวกเขาล้มเหลว ได้ถ้าบริษัทอุทธรณ์ภายใน 14 วัน
แต่มันไม่จบแค่นั้น คำขอยังไม่ตาย บริษัทเทคโนโลยีและรัฐบาลสหรัฐเข้าสู่กระบวนการ comity ที่ซับซ้อน โดยศาลจะชั่งน้ำหนักความต้องการข้อมูลของรัฐบาล เทียบกับความรบกวน/การกระทำผิดกฎหมายที่บังคับให้กับบริษัทเทคโนโลยี
5. ข้อกำหนดสำหรับการเข้ารหัสและสิทธิเสรีภาพพลเมือง
CLOUD Act อนุญาตการเก็บข้อมูลจากบริการหลากหลาย แตในประโยชน์เล็กน้อยสำหรับสิทธิความเป็นส่วนตัว ข้อตกลงระดับผู้บริหารไม่สามารถบังคับให้รัฐบาลถอดรหัสข้อมูลได้ ในบางกรณี การถอดรหัสยากมาก และรัฐบาลน่าจะไม่เสียเวลากับแหล่งข้อมูลเหล่านั้น (เช่น WhatsApp หรือ Telegram)
การแก้ไขคำพูดของ CLOUD Act กำหนดให้ Secretary of State และ Attorney General สหรัฐ ต้องรับรองว่าประเทศที่เข้าข้อตกลงระดับผู้บริหาร "ให้การคุ้มครองความเป็นส่วนตัวและสิทธิเสรีภาพพลเมืองที่แข็งแกร่งทั้งรูปแบบและขั้นตอน" ด้านนี้พยายามคุ้มครองสิทธิพลเมืองสหรัฐจากผลกระทบของกฎหมาย รวมถึง:
- คุ้มครองจากการละเมิดความเป็นส่วนตัวที่武断และผิดกฎหมาย
- สิทธิได้รับการพิจารณาคดีอย่างยุติธรรม
- เสรีภาพแสดงความคิด จัดตั้งกลุ่ม และรวมตัวอย่างสงบ
- ห้ามการจับกุมและคุมขัง武断
- ห้ามการทรมานและการปฏิบัติที่โหดร้าย ไมมนุษยธรรม หรือนिंदาผู้คน
อย่างไรก็ตาม นักลัทธิโต้แย้งจะชี้ว่าระหว่างข้อกำหนดเหล่านี้ "คุ้มครอง" สิทธิเสรีภาพ มีตัวอย่างมากมายของหน่วยงานรัฐบาลอื่นๆ (ไม่ได้แค่สหรัฐ) ที่ละเมิดกฎเหล่านี้แล้ว ดังนั้นอะไรจะบอกว่าข้อกำหนดเหล่านี้ จะคุ้มครองพลเมืองจากการเก็บข้อมูลเพิ่มเติม? คำตอบง่าย: คุณต้องเชื่อมั่นว่าหน่วยงานบังคับกฎหมายและรัฐบาลจะทำสิ่งที่ถูกต้อง
การสนับสนุนจากบริษัทเทคโนโลยี
CLOUD Act ได้รับการสนับสนุนจากบริษัทเทคโนโลยีใหญ่หลายแห่ง กฎหมายสร้างเส้นแบ่งชัดเจนระหว่างวิธีที่รัฐบาลสหรัฐและรัฐบาลต่างชาติเข้าถึงข้อมูล ทั้งในประเทศและต่างประเทศ
จดหมายที่เซ็นโดย Apple, Microsoft, Google, Facebook, และ Oauth ระบุว่า CLOUD Act "กระตุ้นการโต้ตอบทางทูต แต่ยังให้อุตสาหกรรมเทคโนโลยี สองสิทธิทางกฎหมายที่แตกต่างกัน เพื่อคุ้มครองผู้บริโภคและแก้ไขข้อขัดแย้งของกฎหมายหากเกิดขึ้น กฎหมายให้กลไกแจ้งเตือนรัฐบาลต่างชาติเมื่อคำขอทางกฎหมายเกี่ยวข้องกับพลเมืองของพวกเขา และเริ่มการท้าทายทางกฎหมายโดยตรงเมื่อจำเป็น"
บริษัทเหล่านี้ล็อบบี้มานานเพื่อความชัดเจนที่ถูกบัญญัติกฎหมาย โดยเฉพาะกับกฎหมายเก่าแก่ที่เคยมีอยู่ และถ้าคุณถอยหลังมองจากปัญหาความเป็นส่วนตัวที่เหล่าล้นหลาม มันก็สมเหตุสมผล สำหรับทั้งผู้บริโภคและบริษัทเทคโนโลยี
ผลกระทบของ CLOUD Act ต่อความเป็นส่วนตัวของคุณ
CLOUD Act ทำลายความเป็นส่วนตัวของคุณสิ้นเชิงหรือไม่? ตอบว่าขึ้นอยู่กับว่าคุณอ่านอะไร และขึ้นอยู่กับว่าคุณเชื่อใคร
ACLU, EFF, และ Freedom of the Press Foundation ต่อต้าน CLOUD Act อย่างรุนแรง พวกเขاجادلว่ามันเป็นขั้นตอนอันตราย ที่กลับคืนไม่ได้ สู่ความไม่มั่นคงของข้อมูลถาวร ไม่แค่นั้น ACLU และ EFF ยังบันทึกว่าแม้กฎหมายนี้มีผลกระทบทั่วโลก มัน "ไม่เคยได้รับความสนใจที่ควรจะได้ในคองเกรส"
CLOUD Act แทนการเปลี่ยนแปลงรากฐานของความเป็นส่วนตัวข้อมูลสหรัฐ มันถูกผ่านไปพร้อมบิลงบประมาณ ที่ต้องผ่านแน่นอน มิฉะนั้นประเทศจะประสบ การปิดรัฐบาลอีกครั้ง และคุณแม้แต่ไม่ได้มีโอกาสมามีส่วนร่วม
