บทความล่าสุดเกี่ยวกับความสนใจในความเป็นส่วนตัวที่อาจทำให้คุณอยู่บนรายการเฝ้าระวังของ NSA ดึงดูดความโกรธมากมายต่อรัฐบาลสหรัฐ แต่สหราชอาณาจักรพิสูจน์เมื่อสัปดาห์ที่แล้วว่าการเฝ้าระวังจำนวนมากและการละเมิดความเป็นส่วนตัวไม่ได้เป็นสิทธิ์เฉพาะของสหรัฐอเมริกา กฎหมาย Data Retention and Investigation Powers (DRIP) ได้รับความสนใจมากจากสื่อ แต่เคลื่อนที่ผ่านสภาลัทธิไว่มากจนคุณอาจพลาดไป — นี่คือรายละเอียดที่คุณต้องรู้
DRIP คืออะไร?
จากคำพิพากษาล่าสุด ศาลยุติธรรมยุโรป (ECJ) ได้ยกเลิกคำสั่งของ EU ที่อนุญาตให้ผู้ให้บริการอีเมลและโทรศัพท์เก็บข้อมูลผู้ใช้ — รวมถึงตำแหน่งที่ตั้ง การเดินทาง และข้อมูลติดต่อทางสังคม — ไว้สูงสุด 2 ปี เพื่อการสืบสวนของรัฐบาลในภายหลัง ซึ่งจะต้องมีออเดอร์ศาลก่อน
หลังจากคำสั่งนี้ถูกยกเลิก สมาชิกสภาลัทธิอังกฤษเร่งผ่านกฎหมาย DRIP เพื่อคืนอำนาจและระเบียบเหล่านั้นกลับมา DRIP กำหนดให้ผู้ให้บริการโทรคมนาคมเก็บข้อมูลเมตาของผู้ใช้ไว้ 12 เดือน
นอกจากนี้ ยังขยายข้อกำหนดนี้ไปยังองค์กรใดๆ ที่ให้บริการแก่พลเมืองอังกฤษ หมายความว่าตามกฎหมายอังกฤษ บริษัทอีเมลอเมริกันหรือญี่ปุ่นอาจถูกสั่งให้ส่งมอบข้อมูลเมตาของพลเมืองอังกฤษได้ อีเมลโดยพื้นฐานแล้วไม่ปลอดภัย แต่สิ่งนี้อาจทำให้มันอีกเพี้ยนกว่านี้ถ้าบริษัทระหว่างประเทศตัดสินใจร่วมมือ
การเปลี่ยนแปลง RIPA
DRIP ทำการแก้ไขกฎหมาย Regulation of Investigatory Powers Act (RIPA) ที่ก่อให้เกิด tranh議 มานานแล้ว นอกจากการขยายข้อกำหนดการเก็บข้อมูลเมตาไปยังบริษัทระหว่างประเทศ กฎหมายฉบับนี้ยังเปลี่ยนนิยามของ "ผู้ให้บริการโทรคมนาคม" ให้รวมถึง "บริษัทที่ให้บริการบนอินเทอร์เน็ต" บางนักวิจารณ์ว่าสิ่งนี้ทำให้อีเมล Facebook iCloud และข้อความของพลเมืองอังกฤษทั้งหมดอยู่ในอันตรายที่จะถูกรัฐบาลเฝ้าระวัง
กฎหมายนี้อาจครอบคลุมการจัดเก็บข้อมูลจากระยะไกลด้วย หมายความว่าถ้าคุณเก็บข้อมูลบนเซิร์ฟเวอร์ต่างประเทศอย่าง Dropbox รัฐบาลอาจสั่งออเดอร์ให้เจ้าของเซิร์ฟเวอร์นั้นได้
จุดที่ก่อให้เกิด tranh議
เดวิด แคมيرون เคยกล่าวว่า "ต้องการชี้แจงอย่างชัดเจนว่าเราไม่ได้เพิ่มอำนาจหรือความสามารถใหม่ๆ" แต่นักวิจารณ์หลายคนโต้แย้งว่าไม่จริง
มีการข้อตกลงเพื่อให้กฎหมายผ่าน รวมถึง การสร้างคณะกรรมการกำกับดูแลใหม่ การจำกัดหน่วยงานรัฐที่สามารถใช้ข้อมูลได้ การตรวจสอบกฎหมายการสอดแทรกข้อมูล และ " Sunset Clause" ที่กำหนดให้กฎหมายนี้หมดอายุในปี 2016 และต้องตรวจสอบใหม่อีกครั้งก่อนต่ออายุ
ทำไมจึงสำคัญ?
ปัจจัยหนึ่งคือ กฎหมายนี้ถูกเรียกว่า "กฎหมายฉุกเฉิน" และเร่งผ่านสภาในเพียง 8 วัน — เมื่อไหร่ก็ตามที่กฎหมายผ่านสภาไหนได้เร็วขนาดนี้?
ข้อความของกฎหมายเองก็ก่อให้กังวล: บริษัทต้องเก็บข้อมูลจากโทรศัพท์ อีเมล หรือที่จัดเก็บระยะไกล 12 เดือน เพื่อส่งมอบให้รัฐบาลถ้าถูกขอ — นั่นคือข้อมูลจำนวนมหาศาลที่ถูกเก็บ และเคยมีเหตุการณ์สูญหายข้อมูลส่วนตัวใหญ่ๆ หลายครั้ง เช่น Adobe, eBay, Target
ไม่ทราบว่าข้อมูลภายใต้ DRIP จะดึงดูดแฮกเกอร์หรือไม่ แต่อย่างน้อยการมีข้อมูลอยู่ที่นั่นก็เป็นเหตุผลพอที่บางคนจะพยายามเข้าถึง
นอกจากนี้ ศาลยุติธรรมยุโรปเพิ่งยกเลิกกฎหมายคล้ายกันใน EU เนื่องจากละเมิดสิทธิ์ความเป็นส่วนตัว — สิ่งนี้อาจส่งผลต่อความสัมพันธ์ UK-EU ในอนาคต เพราะ UK ละเมิดคำพิพากษาของศาลสูงสุดยุโรป
คุณควรทำอย่างไร?
DRIP ได้รับความสนใจมาก แม้จะถูกเร่งผ่านก่อนที่สื่อหรือประชาชนจะร้องเรียนได้ แต่ประชาชนกำลังพูดออกมา (มีจดหมายเปิดจากนักกฎหมายชั้นนำหลายคน) เราเคยเห็นว่าความโกรธของสาธารณชนจำนวนมากสามารถมีผลดีได้
คุณสามารถสนับสนุนกลุ่มอย่าง Access และ Open Rights Group ที่ต่อสู้ต่อต้านการเฝ้าระวังแบบนี้ ดูพัชชั่นและกิจกรรมสาธารณะในวันที่จะถึง
และแน่นอน เราแนะนำให้เข้ารหัสข้อมูลของคุณ: ใช้ Tor สำหรับการเบราว์ซ์ ใช้ PGP สำหรับอีเมล และเปลี่ยนจาก Dropbox ไปใช้ผู้ให้บริการคลาวด์ที่ปลอดภัยกว่า
ตอนนี้ชัดเจนแล้วว่า US ไม่ใช่ประเทศ occidentales เพียงประเทศเดียวที่มีปัญหาการเฝ้าระวังและความเป็นส่วนตัว — รัฐบาล UK ทำข้อความชัดเจนด้วย DRIP ว่าจะใช้มาตรการเก็บและเข้าถึงข้อมูลผู้ใช้ เราจะติดตามการพัฒนาต่อไป!
เครดิตภาพ: Brian Turner; Department for Business, Innovation, and Skills; Torkild Retvedt, Yuri Samoilov via Flickr
