- มีการใช้ กฎหมายฉ้อโกงทางคอมพิวเตอร์ กับคดีปล่อยคลิปอุบัติเหตุทางอากาศให้ CNN
- วิดีโอลับ ที่เกี่ยวข้องกับ อุบัติเหตุทางอากาศ ถูกส่งต่อให้สำนักข่าว
- ทางการสหรัฐฯ กำลังสอบสวนเพื่อดำเนินคดีอาญากับ ผู้ปล่อยข้อมูล
- ประเด็นทางกฎหมาย ที่ถูกเน้นคือความสมดุลระหว่างสิทธิในการเข้าถึงข้อมูลกับเสรีภาพของสื่อ
- ในแวดวง IT มีการจับตาแนวโน้มการยกระดับ ความปลอดภัยของข้อมูลภายใน และความรับผิดทางกฎหมาย
ภาพรวมของเหตุการณ์
- มีการปล่อย วิดีโอภายใน ที่เกี่ยวข้องกับอุบัติเหตุเครื่องบินให้ CNN จนนำไปสู่การรายงานข่าว
- หน่วยงานบังคับใช้กฎหมายของสหรัฐฯ กำลังสืบสวนคดีการปล่อยวิดีโอดังกล่าว โดยนำ กฎหมายว่าด้วยการฉ้อโกงและการใช้งานคอมพิวเตอร์ในทางที่ผิด (Computer Fraud and Abuse Act, CFAA) มาใช้
- เดิมกฎหมายฉบับนี้ถูกตราขึ้นเพื่อรับมือกับ การแฮ็ก หรือการเข้าถึงคอมพิวเตอร์โดยไม่ได้รับอนุญาต
ประเด็นทางกฎหมายและการถกเถียง
- ผู้ปล่อยข้อมูลมี สิทธิในการเข้าถึง วิดีโอลับดังกล่าว แต่การนำไปมอบให้สื่อทำให้เกิดความรับผิดทางกฎหมาย
- ฝ่ายรัฐบาลยืนยันถึงความจำเป็นในการยกระดับ ความมั่นคงปลอดภัยของข้อมูล และการบังคับใช้กฎหมายอย่างเข้มงวด
- ขณะที่วงการสื่อและภาคประชาสังคมเน้นย้ำเสรีภาพของสื่อในการรายงานเพื่อ ประโยชน์สาธารณะ และความจำเป็นของการเปิดเผยข้อมูล
ผลกระทบต่ออุตสาหกรรม IT
- ความสมดุลระหว่างนวัตกรรมทางเทคโนโลยีกับ การคุ้มครองข้อมูล กำลังกลายเป็นประเด็นสำคัญ
- หากบุคคลภายในมีการ แบ่งปันข้อมูลโดยไม่ได้รับอนุญาต ไม่เพียงแต่บริษัท แต่ตัวบุคคลเองก็อาจเผชิญ ความเสี่ยงทางกฎหมาย อย่างมาก
- ความจำเป็นในการ เสริมความเข้มงวดของนโยบายความปลอดภัย และการควบคุมการเข้าถึงข้อมูลภายในองค์กร IT ได้รับการตอกย้ำอีกครั้ง
บทสรุป
- เหตุการณ์นี้สะท้อนให้เห็นถึง การขยายขอบเขตการบังคับใช้ กฎหมายฉ้อโกงทางคอมพิวเตอร์ ควบคู่ไปกับความรับผิดชอบทางกฎหมายและจริยธรรมที่เพิ่มขึ้นของผู้ทำงานด้านเทคโนโลยี
- คาดว่าการถกเถียงทางสังคมเกี่ยวกับ บทบาทของสื่อ และเส้นแบ่งของ ความมั่นคงปลอดภัยของข้อมูล จะยังดำเนินต่อไป
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
รู้สึกว่านี่เป็นปรากฏการณ์ที่ผลักดันให้เกิดการเซ็นเซอร์ตัวเองหรือ “การยอมจำนนล่วงหน้า (anticipatory obedience)”
ดูเหมือนว่า YouTube จะเข้มงวดเรื่องการเซ็นเซอร์มากขึ้นเรื่อย ๆ
Pepe's Towing (บริษัทลากรถรายใหญ่ในลอสแอนเจลิส) เคยบ่นว่า YouTube ลบวิดีโอของพวกเขา ทั้งที่วิดีโอเหล่านั้นแสดงขั้นตอนการกู้และลากรถในที่เกิดเหตุอุบัติเหตุรถขนาดใหญ่อย่างละเอียด
พนักงานสวมบอดี้แคมเหมือนตำรวจ มีกล้องติดบนเครน และบางครั้งยังใช้โดรน DJI ด้วย
โดรนจะถูกนำมาใช้เมื่อจำเป็นต้องมีแผนยกที่ซับซ้อน เช่น กรณีรถตกจากหน้าผา
จุดประสงค์หลักของวิดีโอเหล่านี้คือเก็บหลักฐานทางกฎหมายเพื่อใช้แก้ข้อพิพาทเรื่องค่าใช้จ่ายกับบริษัทประกัน
แต่ภายหลังก็เริ่มทำช่อง YouTube เพื่อจุดประสงค์ด้าน PR ด้วย
แทบทุกวิดีโอถ่ายในสถานที่เปิดเผย เช่น ถนนสาธารณะและทางหลวงใน LA โดยดำเนินการร่วมกับหน่วยงานรัฐหลายแห่ง เช่น ตำรวจ CALTRANS และหน่วยดับเพลิง
นี่คือกิจกรรมที่เกิดขึ้นในที่สาธารณะ มีการจราจรผ่านไปมามาก และบางครั้งเฮลิคอปเตอร์ข่าวก็ถ่ายทำด้วย
เป็นเนื้อหาที่ควรได้รับความคุ้มครองเต็มที่ตามบทแก้ไขเพิ่มเติมรัฐธรรมนูญสหรัฐครั้งที่ 1 (เสรีภาพในการแสดงออก) และก็ไม่ได้ละเมิดนโยบายอย่างเป็นทางการของ YouTube ด้วย
เหตุผลที่ YouTube เซ็นเซอร์คือเพื่อปกป้องภาพลักษณ์ขององค์กร
ในวิดีโอเก่า ๆ จะเห็นข้อมูลบริษัทที่เขียนอยู่บนประตูรถบรรทุก เครื่องหมายบนตู้คอนเทนเนอร์ เลขทะเบียนรถ และสินค้าที่เสียหายได้ชัดเจน
ตอนนี้พวกเขาต้องเบลอข้อมูลระบุตัวตนทั้งหมดเพราะกังวลเรื่องบทลงโทษจาก YouTube
ช่วงหลังมีกรณีรถพ่วงบรรทุกเมลอนเต็มคันพลิกคว่ำ ซึ่งนอกจากข้อมูลของบริษัทขนส่งแล้ว ยังต้องทำโมเสกแม้กระทั่งยี่ห้อเมลอน
พนักงานของ Pepe's เองก็รู้สึกว่านี่ไร้สาระ แต่ก็ทำไปเพราะไม่อยากมีปัญหากับ YouTube
ตอนเหตุการณ์จอร์จ ฟลอยด์ ไม่มีที่ไหนให้ดูวิดีโอฉบับเต็มแบบไม่ตัดต่อได้เลย มีแค่ใน liveleak เท่านั้น
ที่นั่นเป็นที่เดียวที่มีภาพตั้งแต่ตอนฟลอยด์ขึ้นรถตำรวจจนออกจากรถ
มันทำให้สงสัยว่าทำไมวิดีโอเต็มของเหตุการณ์สำคัญที่ส่งผลกระทบต่อสังคมขนาดนั้นถึงไม่ถูกเผยแพร่ในวงกว้าง
ถ้ามองแบบประชดประชัน ก็อาจเป็นเพราะวิดีโอเต็มแบบไม่ตัดต่อขัดกับเรื่องเล่าที่สื่อต้องการนำเสนอในตอนนั้น
ใช่ นี่คือกรณีที่บริษัทหนึ่งใช้โลโก้ของอีกบริษัทเพื่อโปรโมตธุรกิจของตัวเอง
เพราะตัววิดีโอมีรถเหล่านั้นเป็นหัวข้อหลักอยู่แล้ว จึงมีข้อมูลระบุตัวตนต่าง ๆ ติดเข้ามาด้วย
แต่ยกตัวอย่างเช่น ถ้าร้านอาหารของฉันทำวิดีโอที่ย้ำว่าร้านคู่แข่งได้คะแนนสุขอนามัยต่ำ แล้วใส่โลโก้ของร้านนั้นเต็มวิดีโอ ก็ไม่คิดว่าจะอ้างได้ว่าไม่มีปัญหาเพียงเพราะถ่ายในที่สาธารณะ
(พูดเฉพาะตัวอย่างที่คุณอธิบายมาเท่านั้น)
ถ้าจุดประสงค์ของวิดีโอมีแค่บันทึกขั้นตอนการลากรถ ก็ดูไม่จำเป็นต้องมีข้อมูลระบุตัวบุคคล
ผมคิดว่าการลบข้อมูลพวกนั้นออกเป็นเรื่องเหมาะสม
ต่อให้ไม่ใช่เพราะกฎของ YouTube นี่ก็เป็นแนวปฏิบัติที่สมเหตุสมผลอยู่แล้ว
แม้แต่ในการทำโพลหรือเขียนงานวิจัย ก็มักปกปิดข้อมูลส่วนบุคคลกันตามปกติ
สงสัยว่าเมื่อไรคนในโลกตะวันตกจะเริ่มแห่ไปหา “ข้อมูลจริง” จากกลุ่มแชตอย่าง Telegram หรือช่องทางคล้าย ๆ กัน
ถ้าจะพูดถึง “การยอมจำนนล่วงหน้า (anticipatory obedience)” ผมแนะนำให้อ่านความเห็นอื่น ๆ ในเธรดนี้ด้วย
กรณีนี้เป็นวิดีโอที่ถ่ายโดย CCTV ของรัฐ
เรื่องลิขสิทธิ์ ทรัพย์สินทางปัญญา หรือความเสียหายทางการเงิน ไม่เกี่ยวข้องกับกรณีนี้ และวิดีโอก็ไม่ใช่ความลับด้วย
โดยเนื้อแท้แล้วมันคือบันทึกสาธารณะ และยังเป็นเรื่องที่เข้าข่าย FOIA ได้ด้วย
อย่างแย่ที่สุดก็อาจเป็นการละเมิดนโยบายภายในจนถูกไล่ออกด้วยเหตุอันสมควร (แม้พนักงานภาครัฐจะมีหลักคุ้มครองมากกว่า) แต่คนส่วนใหญ่กลับตีความเกินจริงว่าแค่เบี่ยงเบนจากข้อกำหนดของนายจ้างนิดหน่อยก็เป็นการกระทำผิดกฎหมายแล้ว
ทั้งที่จริงอาจเป็นเพียงการเตือนเรื่องละเมิดนโยบายหรือฟ้องคดีแพ่งได้เท่านั้น แต่กลับมีแนวโน้มจะขยายไปถึงขั้นอาชญากรรมและพูดกันราวกับอาจถูกจับกุมได้
ผมคิดว่ากฎหมายที่กว้างและคลุมเครืออย่าง CFAA (Computer Fraud and Abuse Act) ก็มีส่วนทำให้แนวคิดแบบอำนาจนิยมนี้แพร่หลาย
เมื่อระบบกฎหมายไม่ขีดเส้นให้ชัด และกำหนดโทษเกินขอบเขต ก็ยากที่ใครจะหลีกเลี่ยงการถูกลงโทษได้หากผู้มีอำนาจตั้งใจจะเล่นงาน
ท้ายที่สุด วิธีคิดแบบอำนาจนิยมที่ยอมสยบต่อผู้มีอำนาจเบื้องบนก็ฝังรากไปทั่วทั้งสังคม
เป็นแนวโน้มที่น่าเศร้า
ในกรณีนี้ CNN ไม่ได้มีปัญหา แต่คนที่เอาภาพ CCTV ออกมากลับถูกลงโทษ
ถ้าขโมยภาพจากกล้องรักษาความปลอดภัยแล้วส่งต่อหรือขายออกไป ก็ชัดเจนว่าเป็นปัญหา
ส่วนกฎหมายที่นำมาใช้ในบทความนี้ตรงกับกรณีหรือไม่ ผมไม่รู้กฎหมายมากพอจะยืนยัน
แต่ที่แน่ ๆ คือถ้าคุณเอาข้อมูลหรือดาต้าที่อ่อนไหวของบริษัทออกไปภายนอก ก็คงยากจะหลีกเลี่ยงผลเสียทางกฎหมาย
บทความนี้พยายามเสนอเหมือนเป็นแค่การละเมิดนโยบายบริษัท ซึ่งผมรู้สึกว่ายอมรับได้ยาก
ผมคิดว่าทุกอย่างขึ้นอยู่กับนิยามของคำว่า “กฎหมาย”
ถึงคุณจะทำผิดต่อบริษัทนายจ้าง (เช่น ทำงานไม่เรียบร้อย) ก็ไม่ได้หมายความว่าจะกลายเป็นความผิดอาญาทันที
มันอาจนำไปสู่การลงโทษทางวินัยหรือการไล่ออก แต่ไม่จำเป็นต้องโยงไปถึงโทษอาญา
แต่ในกรณีนี้กลับมีการมองว่าการทำผิดต่อบริษัทนายจ้างนั้นเป็นอาชญากรรมเสียเอง
ถ้าผมคัดลอกไฟล์จากอุปกรณ์ทำงานของตัวเองแล้วนำไปเผยแพร่ ปกติก็จะถือว่าเป็นการละเมิด NDA และเป็นคดีแพ่ง
ถ้าไม่มี NDA ก็อาจถูกไล่ออกและอาจมีการฟ้องร้องเพิ่มเติมได้ แต่ก็ไม่ได้แปลว่าเป็นคดีแพ่งที่ชัดเจนแบบตายตัวเสมอไป
ผมไม่คิดว่าสถานการณ์แบบนี้จำเป็นต้องถูกนับเป็นอาชญากรรมทุกครั้ง
ประเด็นสำคัญคือ CNN ไม่ได้ปิดข้อความบนภาพ CCTV ในส่วนที่ระบุตำแหน่งที่ถ่าย
นี่เป็นกรณีที่นักข่าวทำหน้าที่สำคัญของตัวเองได้ไม่ดีพอ
สุดท้ายความผิดพลาดนี้อาจทำให้อีกคนตกงาน หรือกระทั่งส่งผลต่อชีวิตของเขาได้
เป็นสถานการณ์ที่น่าเสียดาย
บางรัฐในสหรัฐมีกฎหมายเกี่ยวกับการใช้คอมพิวเตอร์ในทางที่ผิดที่คลุมเครือมาก
เช่น รัฐอิลลินอยส์กำหนดว่าการละเมิดข้อกำหนดการใช้งานเครือข่าย (ToS) ก็อาจเป็นอาชญากรรมได้
ถ้าจำเลยแทบจะไม่มีความผิดจริง ๆ (คือบทกฎหมายไม่ได้ครอบคลุมกรณีนั้น) แต่ทนายกลับแนะนำให้รับสารภาพแบบ no contest ก็อาจยังมีช่องให้กลับคำพิพากษาได้
มีกรณีจริงอย่าง Subway Jared (พรีเซนเตอร์โฆษณาของ Subway) ที่ทนายแนะนำให้รับสารภาพโดยตรวจหลักฐานไม่ดีพอ จนบางข้อหาถูกกลับคำในภายหลัง
ที่แย่ยิ่งกว่านั้นคือ ต่อให้จำเลยยอมรับผิดในสิ่งที่จริง ๆ แล้วไม่ใช่อาชญากรรม หากเป็นการรับสารภาพโดยเจตนา ก็มักแทบเป็นไปไม่ได้ที่จะกลับคำภายหลัง
ผมจำได้ว่ามีคดีในอดีตที่จำเลยรับผิดในสิ่งที่ไม่ใช่อาชญากรรม แต่เพราะตกลงยอมความไปแล้วจึงกลับคำไม่ได้
สงสัยจริง ๆ ว่าคนเกี่ยวข้องกับเรื่องนี้ตลอด 15 ปีที่ผ่านมาไม่เคยเข้าใกล้คอมพิวเตอร์ในระยะ 3 เมตรเลยหรืออย่างไร
CFAA ถูกหยิบมาใช้ได้แทบทุกกรณี
คล้ายกับข้อหาฉ้อโกงทางไปรษณีย์หรือฉ้อโกงผ่านระบบสื่อสาร ที่มักถูกใช้ครอบจักรวาลกับอาชญากรรมแทบทุกแบบ
ต่อให้ไม่ใช่อาชญากรรมหรือไม่ควรเป็นก็ตาม ถ้าพวกเขาอยากใช้ก็สามารถใช้ได้เสมอ
ในทางปฏิบัติแล้ว มันแทบไม่ถูกนำมาใช้แบบนั้นเลย
ถ้าไม่ใช่การเปิดโปงเพื่อสาธารณประโยชน์ แล้วคุณกลับเอาข้อมูลภายในองค์กรออกมาเผยแพร่ ผมคิดว่านอกจากจะถูกไล่ออกแล้ว ก็ยังยากจะได้รับความไว้วางใจจากนายจ้างในอนาคตด้วย
แต่การมองว่านี่เป็นอาชญากรรมตาม CFAA ก็เป็นการตีความที่เกินเลย
แต่การใช้มือถือถ่ายหน้าจอมอนิเตอร์รักษาความปลอดภัยแล้วเรียกสิ่งนั้นว่า “ฉ้อโกงทางคอมพิวเตอร์” หรือ “การบุกรุกโดยไม่ได้รับอนุญาต” นั้นชัดเจนว่าเป็นการพูดเกินจริง
ผมก็ไม่เชื่อเหมือนกันว่าคลิปแนวดูเพลินแบบนี้จะถือว่าเป็นประโยชน์สาธารณะโดยอัตโนมัติ
เรื่องนี้เทียบกับ “Pentagon Papers” ไม่ได้เลยแม้แต่น้อย
คนที่ปล่อยวิดีโอนี้ทำงานอยู่ที่ศูนย์สื่อสารของตำรวจ
งานประเภทนี้มีหลักการชัดเจนว่าห้ามข้อมูลรั่วไหล
เหมือนกับที่เจ้าหน้าที่กู้ชีพหรือศัลยแพทย์ก็ไม่สามารถปล่อยวิดีโอออกมาเองโดยพลการได้
กรณีนี้มีหลักฐานจากหลายมุมอยู่แล้ว ทั้งข้อมูลอื่น ๆ พยาน และข้อมูล telemetry
ไม่ใช่ว่ามีใครเอาหลักฐานชิ้นเดียวที่จำเป็นต่อการเปิดโปงออกมาแบบ “ฟิล์มซาปรูเดอร์” ในคดีลอบสังหาร JFK แต่อย่างใด
ผมสงสัยว่าถ้าเหตุการณ์เกิดขึ้นในที่สาธารณะ แล้วการเผยแพร่วิดีโอนั้นจะก่ออันตรายอะไรได้บ้าง
ยังไงมันก็เป็นวิดีโอที่อาจถูกเปิดเผยได้ตาม FOIA อยู่แล้ว
ผมสงสัยว่าข้อมูลนั้นเป็นข้อมูลกรรมสิทธิ์ของบริษัทหรือเป็นข้อมูลลับหรือไม่