- โบรกเกอร์ข้อมูล กำลังขายข้อมูลเกี่ยวกับเที่ยวบินส่วนบุคคลให้แก่ศุลกากรสหรัฐฯ (CBP) และหน่วยตรวจคนเข้าเมืองและศุลกากร (ICE)
- เพิ่งมีการเปิดโปงเมื่อไม่นานมานี้ว่า Airlines Reporting Corporation (ARC) รวบรวมบันทึกการเดินทางของผู้โดยสารและแบ่งปันให้หน่วยงานรัฐ
- มีการขายข้อมูลโดยไม่ได้รับความยินยอมจากผู้ใช้ ซึ่งนำไปสู่ปัญหาการเลี่ยงการคุ้มครองความเป็นส่วนตัวและสิทธิตามรัฐธรรมนูญ
- ข้อมูลตำแหน่งที่ตั้ง ประวัติการใช้อินเทอร์เน็ต และข้อมูลสาธารณูปโภคที่อ่อนไหว ก็ถูกรวบรวมในลักษณะคล้ายกันและส่งต่อให้หน่วยงานบังคับใช้กฎหมาย
- จึงเกิดกระแสเรียกร้องให้มีการออกกฎหมายคุ้มครองความเป็นส่วนตัวที่เข้มงวด เช่น ร่างกฎหมาย ‘Privacy First’ และ ร่างกฎหมาย ‘Fourth Amendment is Not For Sale’
ปัญหาโบรกเกอร์ข้อมูลและการขายข้อมูลส่วนบุคคล
- โบรกเกอร์ข้อมูลอาศัยช่องโหว่ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลมาเป็นเวลานานเพื่อเก็บรวบรวมข้อมูลผู้ใช้
- พวกเขาขายข้อมูลอ่อนไหว เช่น ข้อมูลตำแหน่งที่ตั้งของเราโดยไม่ได้รับความยินยอม และลูกค้ารายสำคัญก็รวมถึงหน่วยงานบังคับใช้กฎหมาย
- ตลาดข้อมูลลักษณะนี้เป็นโครงสร้างที่ใครก็ตามที่เก็บข้อมูลส่วนบุคคลได้ก็สามารถทำกำไรได้ จึงดึงดูดหน่วยงานรัฐที่ต้องการหลีกเลี่ยงข้อจำกัดทางกฎหมายด้วย
กรณีการขายข้อมูลเที่ยวบินของ ARC
- ตามการเปิดโปงของ 404 Media และสื่ออื่น ๆ Airlines Reporting Corporation (ARC) เป็นโบรกเกอร์ข้อมูลที่มีสายการบินหลักของสหรัฐฯ อย่างน้อย 8 แห่งเป็นเจ้าของและผู้ดำเนินงาน
- ARC รวบรวมข้อมูลตั๋วโดยสารที่อ่อนไหว เช่น รายชื่อผู้เดินทาง กำหนดการเดินทางทั้งหมด และรายละเอียดการชำระเงิน จาก United Airlines, American Airlines และสายการบินอื่น ๆ ก่อนจะแอบขายให้ศุลกากรสหรัฐฯ (CBP)
- โบรกเกอร์ข้อมูลยังใช้วิธีปกปิดแหล่งที่มาของข้อมูล เพื่อกันไม่ให้หน่วยงานรัฐเปิดเผยว่าข้อมูลนั้นมาจากไหน
- กล่าวคือ ทำให้รัฐบาลเข้าถึงข้อมูลได้โดยไม่ต้องผ่านกระบวนการยุติธรรม เช่น หมายค้น และยังซ่อนแหล่งที่มาด้วย จึงเกิดปัญหาการละเมิดความเป็นส่วนตัวและการเลี่ยงสิทธิ
Travel Intelligence Program (TIP) และผลกระทบ
- Travel Intelligence Program (TIP) ของ ARC รวบรวมบันทึกการเดินทางทางอากาศมากกว่า 1 พันล้านรายการ ครอบคลุมช่วงเวลา 39 เดือนทั้งย้อนหลังและล่วงหน้า
- CBP ระบุในรายงานภายในว่าต้องการข้อมูลนี้เพื่อช่วยระบุตัวบุคคลที่ตำรวจท้องถิ่นและตำรวจรัฐกำลังจับตาอยู่
- แต่ในสถานการณ์ที่ภายในสหรัฐฯ มีการบังคับใช้กฎหมายตรวจคนเข้าเมืองและการตรวจค้น การสกัด และการค้นตัวที่ไม่สมเหตุสมผลเพิ่มขึ้น ความเสี่ยงก็เพิ่มขึ้นเช่นกันที่ข้อมูลนี้จะขยายข้อสงสัยไปถึงนักเดินทางผู้บริสุทธิ์
อิทธิพลของ ARC และการมีส่วนร่วมของสายการบิน
- ผ่าน ARC มีการประมวลผลข้อมูลเที่ยวบินมากกว่า 54% ของทั่วโลก และมีสายการบินมากกว่า 200 แห่งเข้าร่วมในเครือข่ายนี้
- ในคณะกรรมการมีตัวแทนจากสายการบินสหรัฐฯ และนานาชาติจำนวนมาก เช่น JetBlue, Delta, Lufthansa, Air France, Air Canada
- การขายข้อมูลอ่อนไหวให้หน่วยงานบังคับใช้กฎหมายในปริมาณมาก แสดงให้เห็นว่าสายการบินให้ความสำคัญกับรายได้มากกว่าความเป็นส่วนตัวของบุคคล
- ล่าสุดยังมีการเปิดเผยว่า ICE (หน่วยตรวจคนเข้าเมืองและศุลกากร) เคยซื้อข้อมูลส่วนบุคคลของผู้เดินทางจาก ARC
ผลกระทบในวงกว้างและสถานะการละเมิดความเป็นส่วนตัว
- แม้การเดินทางอย่างเสรีจะเป็นแกนหลักของสังคมประชาธิปไตย แต่โบรกเกอร์ข้อมูลอย่าง ARC กลับสร้างสภาพแวดล้อมที่สามารถติดตามประวัติการเดินทางได้อย่างลับ ๆ
- ท่ามกลางการถกเถียงที่เพิ่มขึ้นในสหรัฐฯ เรื่องความเป็นไปได้ของผลเสียทางกฎหมายจากสัญชาติ ศาสนา หรือแนวโน้มทางการเมือง การใช้ข้อมูลของ ARC ก็มีความเสี่ยงที่จะนำไปสู่การใช้อำนาจรัฐในทางที่ผิด
- นอกจากข้อมูลการบินแล้ว โบรกเกอร์ข้อมูลยังขายข้อมูลตำแหน่งจากสมาร์ตโฟน ข้อมูลโครงข่ายแกนหลักของอินเทอร์เน็ต และบันทึกค่าสาธารณูปโภค ทำให้ขอบเขตการละเมิดข้อมูลส่วนบุคคลขยายกว้างขึ้น
ข้อเรียกร้องเชิงนโยบายและแนวทางแก้ไข
- ในช่วงเวลาที่หน่วยงานรัฐกำลังเพิ่มมาตรการที่บั่นทอนเสรีภาพและสิทธิบริเวณชายแดน การ*** เก็บรวบรวมและขายข้อมูลขนาดใหญ่เช่นนี้ยิ่งสร้างความกังวลมากขึ้น***
- กรณีของ ARC ช่วยตอกย้ำความจำเป็นของกฎหมายที่ให้ความสำคัญกับความเป็นส่วนตัวอย่าง ‘Privacy First’ และข้อเรียกร้องให้บัญญัติหลักการลดการประมวลผลข้อมูลของภาคธุรกิจให้เหลือน้อยที่สุดในกฎหมาย
- อีกทั้งยังมีการเรียกร้องให้ผ่านร่างกฎหมาย ‘Fourth Amendment is Not For Sale’ เพื่อไม่ให้หน่วยงานบังคับใช้กฎหมายอ้อมข้อกำหนดเรื่องหมายค้นด้วยการซื้อข้อมูลจากโบรกเกอร์ข้อมูล
- สุดท้าย กฎระเบียบอย่างการขึ้นทะเบียนโบรกเกอร์ข้อมูลและการเพิ่มความโปร่งใส ก็กลายเป็นภารกิจเร่งด่วนเช่นกัน
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
หลายคนไม่ค่อยรู้ว่าการสร้างโมเดลข้อมูลแบบนี้ทำได้ง่ายแค่ไหน แม้จะไม่มีสิทธิ์เข้าถึงข้อมูลปฐมภูมิแบบพิเศษก็ตาม ต้นแบบที่ผมทำไว้เมื่อปี 2012 แสดงให้เห็นว่า แค่ใช้ข้อมูลโซเชียลมีเดียหรือข้อมูลโฆษณาก็สามารถติดตามประวัติการบินของคนส่วนใหญ่ได้อย่างแม่นยำในวงกว้าง เรื่องแบบนี้ทำได้มาตั้งนานมากแล้ว วิธีคร่าว ๆ คือกรองเส้นเชิงเวลา-พื้นที่ใน entity graph ที่ต่ำกว่า 300 กม./ชม. หรือมีระยะทางต่ำกว่า 200 กม. ออกไป จากเกณฑ์นี้สามารถอนุมานได้ว่าเป็น “การขึ้นเครื่องบิน” และยังระบุจุดออกเดินทางกับจุดหมายได้ด้วย ถ้าเอาเส้นเหล่านี้ไปเชื่อมกับข้อมูลเที่ยวบินสาธารณะหรือข้อมูล IoT สำหรับบำรุงรักษาเครื่องยนต์เจ็ต ก็จับคู่ถึงเที่ยวบินเฉพาะได้อีก คนส่วนใหญ่มักมองข้ามว่าข้อมูล IoT อุตสาหกรรมธรรมดา ๆ สามารถใช้อนุมานความเชื่อมโยงในอีกโดเมนหนึ่งได้อย่างไร บางครั้งก็มีกรณีที่เป็นไปได้หลายเที่ยวบินพร้อมกัน แต่ถ้าอ้างอิงประวัติการบินเดิมแล้วเลือกสายการบินหลักที่เคยใช้มาก่อน ก็แทบจะตรงเป๊ะทุกครั้ง มันได้ผลอย่างน่าทึ่ง และไม่ต้องใช้ข้อมูลปฐมภูมิจากสายการบินหรือการวิเคราะห์ซับซ้อนอะไรเลย สุดท้ายแล้ว เวลาและสถานที่คือคีย์หลักของโลกจริง
พอได้ยินคำอธิบายว่า “คัดเส้นทางที่มีแนวโน้มเป็นการบิน” ก็ยิ่งชัดว่าประเด็นจริง ๆ คือใครกันแน่ที่ถือครอง 'ข้อมูลเชิงเวลา-พื้นที่' ตั้งแต่แรก ท้ายที่สุดมันก็ไม่ต่างจากการพูดว่า “ถ้าคุณมีประวัติธุรกรรมบัตรเครดิต คุณก็รู้ได้ว่าเขาไปที่ไหน เมื่อไร และเข้าร้านอะไร” มันน่าขนลุกก็จริง แต่สิ่งที่ร้ายแรงกว่าคือการที่เข้าถึงข้อมูลแบบนั้นได้ตั้งแต่แรก ถ้ามีใครรู้ตำแหน่งคร่าว ๆ ของใครสักคนตลอดทั้งวันตามช่วงเวลาอยู่แล้ว ข้อมูลเชิงเวลา-พื้นที่นั้นมีค่ามากกว่าประวัติการขึ้นเครื่องบินรายเที่ยวของคนคนนั้นเสียอีก
สิ่งที่ผมว่าน่าสนใจคือ ผู้คนกังวลว่าข้อมูลส่วนตัวสารพัดจะถูกเก็บไปใช้ในทางที่ผิด แต่ส่วนใหญ่สิ่งที่ทำกับข้อมูลพวกนั้นจริง ๆ ก็แค่เอาไปยิงโฆษณาให้ตรงตัวมากขึ้นเท่านั้น
ของอย่าง “ข้อมูล IoT สำหรับบำรุงรักษาเครื่องยนต์เจ็ต” นี่ไปหามาจากไหนกันแน่?
เดาว่า ICE น่าจะต้องการข้อมูลแบบนี้เพื่อใช้ติดตามว่าบุคคลเป้าหมายไปเมืองหรือประเทศไหน เมื่อไร
น่าสนใจที่ ARC ถูกอธิบายแบบง่าย ๆ ว่าเป็นแค่ “นายหน้าข้อมูล” ทั้งที่จริงแล้ว ARC หรือ IATA ทำหน้าที่เป็น clearinghouse สำหรับการชำระเงินค่าตั๋วเครื่องบิน และดูแลกำกับระบบของอุตสาหกรรมที่เกี่ยวข้องด้วย โดยธรรมชาติแล้วข้อมูลธุรกรรมย่อมไหลเข้าหาพวกเขา และพวกเขาก็ทำรายได้จากการขายข้อมูลเหล่านั้น แต่โครงสร้างนี้ไม่เหมือนนายหน้าข้อมูลทั่วไปที่ไปรวบรวมข้อมูลจากภายนอกแล้วขายต่อ เพราะพวกเขาถือครองข้อมูลปฐมภูมิด้วยตัวเอง คำถามพื้นฐานคือควรอนุญาตให้ขายหรือแชร์ข้อมูลละเอียดอ่อนที่ไม่ผ่านการทำให้ไม่สามารถระบุตัวตนได้แบบนี้หรือไม่ แต่ไม่ว่าอย่างไร มันก็เป็นข้อมูลปฐมภูมิอย่างแท้จริง ลิงก์อธิบายโครงสร้างทั้งหมดของ Airline Reporting Corporation ก็น่าอ่านประกอบ
ปริมาณและขอบเขตของข้อมูลที่นายหน้าข้อมูลขายกันนั้นมหาศาลเกินกว่าที่คนส่วนใหญ่จินตนาการออก ต่อให้คิดว่าแย่แล้ว สภาพจริงก็ยังเลวร้ายกว่านั้นอีกสิบเท่า
เพื่อนร่วมงานของผมเคยสาธิตประสิทธิภาพโดยยิงโฆษณาแบนเนอร์ภาพไปยังบุคคลเป้าหมายคนหนึ่ง พร้อมข้อความว่า “บอกแล้วไงว่าฉันทำได้ถึงขนาดนี้ ไอ้เพื่อน!” คนทั่วไปแทบไม่รู้เลยว่าบริษัทโฆษณากับนายหน้าข้อมูลรู้อะไรเกี่ยวกับตัวเองมากแค่ไหน
ตอนทำงานกับรีครูตเตอร์ราวปี 2014 ผมเคยเห็นเครื่องมือที่ดึงข้อมูลคนจาก LinkedIn, Yelp, Twitter, GitHub, Eventbrite และที่อื่น ๆ ตอนนั้นก็สามารถรวบรวมข้อมูลได้มากพอจะรู้ประวัติย้อนหลังเกิน 10 ปีแล้ว ถ้าร่วมมือกับที่อย่าง Palantir ก็ดูเหมือนรัฐบาลจะสามารถวิเคราะห์สไตล์การเขียนหรือวิเคราะห์จิตวิทยาจากโพสต์ Reddit ได้ด้วย
ผมมีไอเดียโปรเจกต์ศิลปะที่ต้องใช้โปรไฟล์ข้อมูลแบบนี้ เลยอยากขอแนะนำแหล่งที่พอซื้อได้ในราคาถูก เพราะเป็นโครงการขนาดใหญ่มากจนไม่รู้จะเริ่มจากตรงไหนดี
ในฐานะคนที่ทำงานในอุตสาหกรรมนี้ ผมรู้สึกว่าสถานการณ์จริง “หนักกว่านั้นสัก 1000 เท่า”
ผมคิดว่าผู้ใช้ HN ส่วนใหญ่แทบไม่เข้าใจสภาพจริงของอุตสาหกรรมนี้เลย น่าจะต้องปรับวิธีคิดกันใหม่ทั้งชุด คนส่วนใหญ่มักคิดว่าแค่ Google ขายข้อมูลส่วนตัวของตน แต่ความจริงอุตสาหกรรมข้อมูลหย่อนยานกว่านั้นมาก ตัวอย่างเช่น คุณสามารถโทรไปสั่งเอารายการธุรกรรมบัตรเครดิตของทันตแพทย์อายุ 35 ปีในย่านหนึ่งแบบเจาะจงเฉพาะคนนั้น ให้จัดรูปแบบตามที่ต้องการ แล้วได้ภายในหนึ่งวันอย่างง่ายดาย
น่าทึ่งที่ตลาดข้อมูลถูกซ่อนไว้อย่างแนบเนียนขนาดนี้ มีบริษัทยักษ์ใหญ่มากมายดึงและซื้อขายข้อมูลกันทุกวัน แต่ท่ามกลางกระแส “กระจายศูนย์” ที่เอะอะกันมากมาย กลับไม่มีตลาดข้อมูลแบบเปิดจริง ๆ ผมหวังมานานว่าจะมีโมเดลที่ซื้อขายข้อมูลพฤติกรรมแบบเปิดได้ และอยากให้คนเปลี่ยนจากการเป็นแค่ “สินค้า” มาเป็นผู้ให้ข้อมูลแก่บริษัทแล้วได้รับค่าตอบแทนแทน
ผมว่าในความเป็นจริงมันก็ไม่ได้ถูกซ่อนขนาดนั้นนะ ปี 2021 มีคนไปหาที่บ้านคนอื่นเพื่อชำระแค้นเมื่อ 50 ปีก่อน แล้วภาพจากกล้องวงจรปิดจับได้ว่าเขาถือโฟลเดอร์ PeopleFinders อยู่ สิ่งที่น่าตกใจกว่าคือแม้แต่หน่วยงานรัฐเองก็ยังขายข้อมูลแบบนี้ด้วย
แทนที่จะคิดหาทางรีดกำไรจากโครงสร้างรายได้แบบนี้เพิ่ม ผมว่าเราควรปิดทั้งหมดแล้วหยุดมันไปเลย
ผมไม่เข้าใจว่าทำไม CBP กับ ICE ต้องไปซื้อข้อมูลจากนายหน้าข้อมูลด้วย ในเมื่อ TSA ก็สแกนบอร์ดดิ้งพาสของทุกคนอยู่แล้ว
อาจเป็นเพราะการเข้าถึงข้อมูลที่ TSA เก็บไว้นั้นต้องมีข้อกำหนดและขั้นตอนที่เข้มงวดมาก แต่การซื้อข้อมูลชุดเดียวกันจากนายหน้ากลับแทบไม่มีเงื่อนไขอะไรเลย แหล่งที่มาของข้อมูลก็อาจไม่ได้มาจาก TSA แต่เป็นสายการบิน บริษัทชำระเงิน และที่อื่น ๆ คุณภาพของข้อมูลจากนายหน้าอาจไม่แน่นอน แต่ขั้นตอนง่ายกว่ามาก
ตอนผมทำงานในหน่วยงานรัฐบาลกลาง แค่จะเก็บทวีตสาธารณะ จากมุมของผมยังต้องเขียนเอกสารอธิบายว่าทำไมจึงจำเป็น เก็บข้อมูลส่วนบุคคลอะไรบ้าง เก็บไว้นานแค่ไหน และจะลบอย่างไร แล้วต้องขออนุมัติเองโดยตรงด้วย สิ่งที่คนทั่วไปทำได้ในสุดสัปดาห์ กลับต้องใช้การอนุมัติมหาศาลในภาครัฐ แต่ถ้าคิดจะขอข้อมูลจากหน่วยงานอื่น? อันนั้นยิ่งมีภาระทางการเมืองเกินคาด ต่อให้เป็นหน่วยงานที่ร่วมมือกันอยู่ก็ไม่ง่าย และผมยังเคยถูกแนะนำด้วยซ้ำว่า ในที่ประชุมไม่ควรพูดถึงการขอข้อมูลจากหน่วยงานเพื่อนร่วมงาน เพราะจะยิ่งสร้างแรงเสียดทานโดยไม่จำเป็น ตรงกันข้าม ถ้าไปซื้อจากนายหน้าข้อมูลก็ไม่ต้องผ่านความซับซ้อนพวกนี้
อีกเหตุผลอาจเป็นเพราะ TSA ไม่ได้แจกการอนุมัติง่าย ๆ คล้ายกับกรณีที่ตำรวจจะขอข้อมูลจากโทรศัพท์มือถือจำเป็นต้องมีหมายค้น แต่บริษัทโทรคมนาคมขายข้อมูลตำแหน่งแบบเรียลไทม์ให้บุคคลที่สามได้ แล้วตำรวจค่อยไปซื้อมาอีกทอดหนึ่ง ลิงก์อ้างอิง
รัฐบาลใช้บริษัทเพื่อเลี่ยงกฎหมายและรัฐธรรมนูญ ส่วนบริษัทก็ใช้รัฐบาลเพื่อเลี่ยงกฎระเบียบ เป็นโครงสร้างที่มีมานานแล้ว
นอกจากเหตุผลด้านกฎระเบียบและกฎหมายแล้ว การสร้างและประสานสตรีมข้อมูลที่ใช้งานได้จริงให้แต่ละฝ่ายในองค์กรใช้ มักยากและแพงกว่าการซื้อจากนายหน้าที่เชี่ยวชาญด้านการคัดสรร จัดการ และกระจายข้อมูลอยู่แล้ว แม้มันจะฟังดูเหลือเชื่อ แต่สุดท้ายต่อให้ต้องจ่ายแพงกว่า ข้อมูลจากนายหน้าก็สะดวกและน่าเชื่อถือกว่า ทีมเทคของ TSA ไม่มีแรงจูงใจที่จะใส่ metadata ให้ข้อมูลและดูแล SLA แต่นายหน้าข้อมูลมีแรงจูงใจแบบนั้นเสมอ
yaelwrites/Big-Ass-Data-Broker-Opt-Out-List เป็นรายการที่ดีสำหรับเริ่มต้นการขอไม่ให้มีการขายข้อมูลโดยนายหน้าข้อมูล แต่ ARC ที่กล่าวถึงในบทความยังไม่อยู่ในลิสต์นี้ ณ ตอนนี้
นอกเรื่องจากประเด็นหลักเล็กน้อย แต่ผมสงสัยว่าบริษัททั่วไป (ยกเว้นบริษัทโฆษณา) ทำรายได้จากการขายข้อมูลผู้บริโภคและพฤติกรรมการใช้งานได้มากแค่ไหน ใครพอมีตัวเลขประมาณการคร่าว ๆ บ้างไหม
เมื่อราวสองเดือนก่อนก็มี การพูดคุยที่เกี่ยวข้องบน HN และ อีกเธรดหนึ่ง เช่นกัน
สิ่งที่ทำให้กรณีนี้น่าสนใจคือ ในอดีตนายหน้าข้อมูลสายอันธพาลมักไม่มีฐานธุรกิจในสหภาพยุโรป จึงเมินค่าปรับ GDPR ได้ หรือถ้ากำไรจากการละเมิดสูงกว่าความเสี่ยงมากก็ยอมรับเป็นต้นทุนได้เลย (เช่น Clearview) แต่สำหรับบริษัทอย่างสายการบินที่มาร์จินจากธุรกิจหลักต่ำและมีรายได้ทั่วโลกสูง การละเมิด GDPR จะร้ายแรงกว่ามาก ถ้าผู้ควบคุมข้อมูลคือสายการบิน การให้ข้อมูลแก่นายหน้าอาจผิดกฎหมายตั้งแต่ต้น และเพราะมีการเปิดรับต่อเขตอำนาจของสหภาพยุโรปสูง จึงหลบเลี่ยงค่าปรับได้ยาก ในกรณีร้ายแรง รัฐสมาชิกอาจถึงขั้นยึดเครื่องบินลำนั้นเอง หรือพยายามสั่งห้ามการบินทั้งหมดก็ได้ เคยมีกรณีจริงที่เยอรมนียึดเครื่องบินของมกุฎราชกุมารไทยมาแล้ว ลิงก์ข่าวที่เกี่ยวข้อง
ผมอยากรู้ว่าถ้าจ่ายเงิน ผมจะขอข้อมูลอะไรเกี่ยวกับตัวเองและคนอื่นจากนายหน้าข้อมูลได้บ้าง มีใครรู้ไหมว่าควรเข้าถึงนายหน้าข้อมูลพวกนี้อย่างไร?