สหราชอาณาจักรเตรียมบังคับใช้บัตรประจำตัวดิจิทัลสำหรับแรงงาน

• รัฐบาลสหราชอาณาจักรวางแผนจะนำระบบ บัตรประจำตัวดิจิทัลภาคบังคับ มาใช้เพื่อ ยืนยันตัวตนของแรงงาน
• นโยบายใหม่นี้มีเป้าหมายเพื่อเสริมสร้าง ความโปร่งใสของตลาดแรงงาน และ ป้องกันการทำงานผิดกฎหมาย
• ภาคธุรกิจจะต้องใช้ ขั้นตอนการยืนยันตัวตนดิจิทัล ในการรับพนักงานเข้าทำงาน
• รัฐบาลระบุว่าจะออกแบบระบบโดยให้ความสำคัญกับ การคุ้มครองความเป็นส่วนตัว และความปลอดภัยของข้อมูล
• คาดว่านโยบายนี้จะส่งผลต่อธุรกิจขนาดกลางและขนาดย่อม รวมถึงการบริหารจัดการ แรงงานต่างชาติ

---

ภูมิหลังของการนำบัตรประจำตัวดิจิทัลมาใช้โดยรัฐบาลสหราชอาณาจักร

• รัฐบาลสหราชอาณาจักรประกาศแผนนำระบบบัตรประจำตัวดิจิทัลมาใช้ เพื่อเพิ่ม ประสิทธิภาพและความแม่นยำ ในกระบวนการยืนยันตัวตนของแรงงาน
• เป้าหมายหลักของมาตรการนี้คือการเสริมระเบียบของตลาดแรงงาน ด้วยการป้องกัน การจ้างงานผิดกฎหมายและการฉ้อโกงด้านตัวตน

สาระสำคัญของนโยบายบัตรประจำตัวดิจิทัล

• นายจ้างทุกแห่งจะต้องผ่าน ขั้นตอนการยืนยัน Digital ID เมื่อรับพนักงานเข้าทำงาน
• ระบบนี้ช่วยทำให้ กระบวนการยืนยันตัวตน เรียบง่ายกว่าวิธีการยืนยันแบบอิงเอกสารเดิม
• รัฐบาลย้ำว่าจะยึด การคุ้มครองข้อมูลส่วนบุคคลและความเป็นส่วนตัว เป็นหลักการสำคัญสูงสุด

ผลกระทบต่อธุรกิจ SME และแรงงานต่างชาติ

• คาดว่าการนำนโยบายนี้มาใช้จะส่งผลเป็นพิเศษต่อ ผู้ประกอบการรายย่อย และการบริหารจัดการ แรงงานต่างชาติ
• ธุรกิจขนาดกลางและขนาดย่อมจะต้องเผชิญกับ ต้นทุนการปรับตัว และความจำเป็นด้านการสนับสนุนทางเทคนิคจากการใช้ระบบใหม่

ผลที่คาดหวังและโจทย์ต่อไป

• คาดว่าการบังคับใช้นโยบายจะช่วยเพิ่ม ความโปร่งใสของตลาดแรงงาน และลดการจ้างงานผิดกฎหมาย
• อย่างไรก็ตาม ยังมีความจำเป็นต้องมีการหารือทางสังคมและการปรับปรุงเพิ่มเติมในเรื่อง การออกแบบระบบ ความปลอดภัยของข้อมูล และการคุ้มครองข้อมูลส่วนบุคคล
• รัฐบาลระบุว่าจะยกระดับความสมบูรณ์ของนโยบายผ่าน การหารืออย่างต่อเนื่อง กับภาคอุตสาหกรรมและผู้มีส่วนได้ส่วนเสีย

[GN⁺]

ความคิดเห็นบน Hacker News

• คิดว่า digital ID ที่ปลอดภัยและเป็นทางเลือกอาจมีประโยชน์ แต่สำหรับสหราชอาณาจักรแล้วไม่น่าไว้วางใจ เพราะรัฐมีประวัติล้มเหลวในการคุ้มครองข้อมูลส่วนบุคคลมาหลายครั้งแล้ว
  • Investigatory Powers Act 2016 (Snoopers’ Charter): ผู้ให้บริการอินเทอร์เน็ตต้องเก็บประวัติการเข้าชมเว็บไว้ 1 ปี และหน่วยงานมากกว่า 40 แห่งตั้งแต่ MI5 ไปจนถึงหน่วยรถพยาบาลเวลส์สามารถขอดูได้ โดย MI5 เองก็เคยมีประวัติเก็บข้อมูลผิดกฎมาแล้ว
  • backdoor การเข้ารหัส: รัฐบาลสามารถใช้ technical capability notice สั่งให้บริษัททำให้ end-to-end encryption อ่อนแอลงหรือเลี่ยงผ่านได้
  • Online Safety Act: อำนาจในการสแกนเนื้อหาถูกขยายอย่างมาก และสิ่งนี้คุกคามความเป็นส่วนตัวของทุกคน
  • สัญญากับ Palantir: มีสัญญามูลค่ากว่า 1.5 พันล้านปอนด์กับบริษัทสอดส่องสัญชาติอเมริกันอย่าง Palantir รวมถึงข้อมูลของ NHS เป็นต้น และส่วนใหญ่ไม่เปิดเผยต่อสาธารณะ
  • CCTV ทั่วประเทศ: สหราชอาณาจักรเป็นหนึ่งในประเทศที่ถูกสอดส่องมากที่สุดในโลกอยู่แล้วด้วยกล้อง CCTV หลายล้านตัว
  • ถ้า digital ID ระดับชาติถูกเชื่อมเข้ากับระบบนิเวศการสอดส่องนี้ ก็จะเกิดบันทึกกิจกรรมแบบติดตามตลอดเวลาในแบบเรียลไทม์ ในทางปฏิบัติ ID บนสมาร์ตโฟนจะกลายเป็นมาตรฐาน และคนที่ไม่มีโทรศัพท์ก็จะถูกกีดกันหรือถูกบีบให้ใช้งาน
  • โดยหลักการแล้วไม่ได้คัดค้านเอกลักษณ์ดิจิทัล แต่ถ้ารัฐบาลยังไม่ลดการเก็บข้อมูลจำนวนมหาศาล หยุดเรียกร้อง backdoor การเข้ารหัส และนำระบบกำกับดูแลที่แท้จริงมาใช้เพื่อพิสูจน์ความสามารถในการคุ้มครองข้อมูลส่วนบุคคล digital ID ของรัฐก็เป็นเพียงการเสริมอำนาจการสอดส่องเท่านั้น
  • แม้จะมีตัวอย่างจากประเทศอื่นที่ใช้งานได้ดี แต่ก็ไม่มีความเชื่อมั่นเลยว่ารัฐบาลสหราชอาณาจักรจะทำเรื่องนี้ได้ดี
  • บัตรประจำตัวของหลายประเทศเป็นแบบกายภาพ จึงค่อนข้างไม่อันตราย ถ้ารัฐจะป้องกันการใช้บัตรเหล่านี้ ก็ต้องยึดของจริงหรือไม่ก็รอให้หมดอายุ ข้อมูลจึงกระจายตัวอยู่
    • digital ID ของสหราชอาณาจักรเป็นเพียงตัวชี้ไปยังข้อมูลในฐานข้อมูลกลาง และรัฐบาลสามารถเปลี่ยนข้อมูลสิทธิได้ด้วยความผิดพลาดครั้งเดียวหรือด้วยเจตนาร้าย
    • ทันทีที่ฐานข้อมูลนี้เริ่มขยายคุณลักษณะไปยังขอบเขตอื่น ก็จะนำไปสู่ผลลัพธ์ที่น่ากลัวมาก จุดประสงค์ของ digital ID ที่ถูกนำเสนอเป็นเพียงภาพภายนอกเท่านั้น และดูเหมือนเจตนาที่แท้จริงจะไม่ถูกเปิดเผย เมื่อลองเชื่อมโยงเรื่องต่าง ๆ เข้าด้วยกันก็จะเห็นชัด
  • เนเธอร์แลนด์มี digital ID ที่สะดวกมากจริง ๆ และก็ไม่เคยได้ยินข่าวว่ามีปัญหาอะไร เลยสงสัยว่าความต่างระหว่างสหราชอาณาจักรกับเนเธอร์แลนด์คืออะไร บางทีชาวดัตช์อาจเอาผิดกับนักการเมืองอย่างเข้มงวด ขณะที่ในสหราชอาณาจักรดูเหมือนนักการเมืองไม่ถูกลงโทษแม้มีคอร์รัปชันร้ายแรง
  • ถ้ารัฐไม่ได้รับความเชื่อถือในการจัดการข้อมูลพลเมือง ก็แทบไม่ต่างจากการจัดการหนังสือเดินทางหรือสูติบัตรไม่ได้ การยืนยันตัวตนของประชาชนเป็นหน้าที่พื้นฐานของรัฐ และถ้าทำไม่ได้ รัฐก็ถือว่าล้มเหลวในการทำหน้าที่แล้ว
  • ผมมีใบขับขี่ มีที่อยู่ มีการเชื่อมต่ออินเทอร์เน็ต และไม่ได้ใช้ VPN ดังนั้นคิดว่ารัฐบาลก็คงมีข้อมูลของผมหมดแล้ว เลยอดสงสัยไม่ได้ว่าไม่ใช่ว่ามีไฟล์ดิจิทัลของผมอยู่แล้วหรอกหรือ
  • สงสัยว่าเทคโนโลยีอย่าง zkSTARKS จะช่วยได้ไหม เช่น พิสูจน์ว่าเป็น “พลเมืองที่มีสิทธิรับสวัสดิการ” โดยไม่เปิดเผยตัวตนรายบุคคล https://en.wikipedia.org/wiki/Non-interactive_zero-knowledge_proof
• สงสัยว่าในสหราชอาณาจักรมีคนที่ใช้แต่บัตรประจำตัวแบบอนาล็อกเหมือนชาว Amish ในสหรัฐหรือไม่ ตัวบัตรไม่ได้ทำให้รู้สึกต่อต้าน แต่รู้สึกไม่สบายใจกับรูปแบบดิจิทัลที่ผูกกับสื่อที่ไม่ถาวรอย่างมือถือหรือคอมพิวเตอร์
• ปัญหาที่ใหญ่กว่าคือผู้อพยพบางส่วนที่ไม่ได้มีส่วนช่วยเศรษฐกิจและเข้าไปเกี่ยวข้องกับอาชญากรรม อีกทั้งยังมีข้อร้องเรียนว่าบางคนไม่กลมกลืนกับค่านิยม ภาษา และวัฒนธรรมของสหราชอาณาจักร รัฐบาลน่าจะใช้ดาวเทียมหรือโดรนตรวจจับเรือลักลอบเข้าเมืองได้ ถ้าเป็นผู้พำนักอย่างถูกกฎหมายก็น่าจะอยู่ในฐานข้อมูลรัฐบาลอยู่แล้ว และอาจตั้งหน่วยงานที่เรียกขอหลักฐานจากผู้ที่ไม่สามารถยืนยันตัวตนได้ภายใน 24 ชั่วโมง สุดท้ายแล้วการ์ด ID นี้ดูมีความเสี่ยงสูงแต่ได้ผลน้อย
  • ปัจจัยยับยั้งที่สำคัญที่สุดต่อการเข้าเมืองผิดกฎหมายคือการทำงานไม่ได้ ผู้อพยพส่วนใหญ่แค่อยากทำงานและใช้ชีวิตตามปกติ ถ้าไม่มีโอกาสก็จะย้ายไปประเทศอื่น
  • ถ้ายืนอยู่บนชายหาดก็แทบมองเห็นเรือได้ด้วยตาเปล่า ปัญหาคือระบบยุติธรรมที่ช้าและมีค่าใช้จ่ายสูง รวมถึงกฎหมายสิทธิมนุษยชน การปรับกฎหมายให้สอดคล้องกับสามัญสำนึกน่าจะเป็นทางออกที่ดีกว่า
  • ในฐานะคนที่ย้ายจากอินเดียไปแคนาดา ก็พอเข้าใจได้ว่าทำไมการที่ผู้อพยพไม่กลมกลืนจึงทำให้คนไม่พอใจ ครอบครัวบางส่วนของผมก็อยู่แต่ในชุมชนชาวอินเดียซึ่งน่าอึดอัดเหมือนกัน เพียงแต่การได้ยินข้อร้องเรียนแบบนี้จากชาวอังกฤษก็แอบชวนรู้สึกย้อนแย้งอยู่บ้าง
  • การรับสวัสดิการย่อมมีขั้นตอนยืนยันสถานะทางกฎหมายอยู่แล้ว เลยสงสัยว่าคนเหล่านี้จะรับสวัสดิการได้อย่างไร นอกจากการขอทานตามท้องถนนก็ดูไม่มีทางอื่น
  • ปัญหาเรื่องผู้อพยพไม่ช่วยเศรษฐกิจหรือก่ออาชญากรรมไม่ได้มีข้อมูลสนับสนุนจริง ๆ และการที่สหราชอาณาจักรจะสร้างองค์กรแบบ ICE ของสหรัฐก็ไม่ใช่สิ่งที่พึงปรารถนาเลย
• ก่อนการเลือกตั้งไม่นาน มีคนหนุ่มจากพรรคแรงงานมาชวนให้ลงคะแนนให้ แต่ผมปฏิเสธเพราะจำได้ว่าพรรคแรงงานเคยพยายามนำบัตรประจำตัวมาใช้ แม้จะไม่อยู่ในนโยบายพรรคครั้งนี้ แต่เมื่อดูจากที่ผ่านมาแล้วก็ยังรู้สึกกังวล
  • ระบบบัตรประจำตัวถูกผลักดันโดยพรรค Tory และทั้งสองพรรคก็ร่วมมือกัน อีกทั้งในระบบ first-past-the-post ต่อให้ไม่เลือกพรรคแรงงาน สถานการณ์ก็ไม่ได้ดีขึ้นเสมอไป
  • อยากถามว่าสามารถอธิบายได้ไหมว่าทำไมบัตรประจำตัวถึงทำให้รู้สึกต่อต้าน หนังสือเดินทางก็ดูแทบไม่ต่างจากบัตรประจำตัวใบเล็ก ๆ และผมก็ไม่ได้อยากใช้มันพิสูจน์อายุเท่าไรนัก
• ในกรีซก็กำลังเกิดเรื่องแบบเดียวกัน กำลังมีการนำ digital ID ภาคบังคับที่รวมข้อมูลพลเมืองทั้งหมดไว้เป็นหนึ่งเดียวเข้ามาใช้ โดยรัฐบาลอ้างว่าเพื่อให้การแชร์ข้อมูลระหว่างหน่วยงานง่ายขึ้น แต่การละเมิดความเป็นส่วนตัวนั้นรุนแรงมาก ผู้มีอำนาจอย่างตำรวจ นายจ้าง ฯลฯ จะสามารถเปิดดูทุกอย่างได้ในคราวเดียว ทั้งเวชระเบียน ภาษี ประวัติเมาแล้วขับ และอื่น ๆ ซึ่งอาจนำไปสู่การเลือกปฏิบัติได้ง่ายมาก
  • จนถึงจุดหนึ่งประชาชนก็จะรู้สึกหมดอำนาจโดยไม่มีทางสู้ ถ้าการทดลองแบบนี้สำเร็จในสหราชอาณาจักร กรีซ และที่อื่น ๆ สุดท้ายมันอาจขยายไปทั่วโลกและทำให้ความเป็นส่วนตัวกลายเป็นสิ่งที่เป็นไปไม่ได้ เริ่มรู้สึกว่าอีกไม่ถึง 10 ปีเราอาจได้อยู่ในโลกแบบ 1984
    • ถึงจะมีหมายเลขเฉพาะ ก็ไม่ได้แปลว่าใครก็เข้าถึงข้อมูลทั้งหมดได้อยู่แล้ว จึงไม่จำเป็นต้องจินตนาการไปไกลแบบนั้น
    • การหวังว่าความไร้ความสามารถจะช่วยปกป้องความเป็นส่วนตัวเป็นความหวังลม ๆ แล้ง ๆ ที่จริงแล้วความเป็นส่วนตัวแทบจะหายไปแล้ว ต่อให้เดินโดยไม่พกโทรศัพท์ ก็ยังถูกระบุตัวได้ด้วยกล้องจดจำใบหน้าและการเดิน
    • Google และ Apple มีข้อมูลประชากรจำนวนมหาศาลกว่ามากอยู่ในฐานข้อมูลขนาดยักษ์ของตนอยู่แล้ว การโกรธที่รัฐบาลจะเก็บข้อมูลแบบจำกัดกว่านั้นเสียอีกจึงฟังดูย้อนแย้ง เพราะเรื่องการควบคุมมันเลยจุดนั้นไปแล้ว
• มีการอ้างว่า digital ID ใหม่จะช่วยป้องกันการทำงานผิดกฎหมาย แต่ตอนนี้ผู้อพยพก็ยืนยันสิทธิการทำงานได้ด้วย share code อยู่แล้ว ส่วนพลเมืองก็ใช้หนังสือเดินทางหรือสูติบัตรได้ จึงสงสัยว่าระบบนี้จะช่วยอะไรได้
  • การปลอมสูติบัตรทำได้ค่อนข้างง่าย และนายจ้างก็ไม่มีวิธีตรวจสอบความแท้นอกจากถ่ายสำเนาเอกสาร
  • ก็เหมือนกับ SSN ของสหรัฐที่มีหมายเลขระบุตัวประชาชนอยู่แล้ว เลยไม่แน่ใจว่า digital ID จะทำให้ดีขึ้นได้มากแค่ไหน
  • อาจมีจุดประสงค์เพื่อให้การตรวจเช็กระหว่างการตรวจค้นทำได้ง่ายขึ้น เพราะไม่มีข้อบังคับให้พกบัตรจริง ดังนั้นในระบบเดิมจึงอาจสวมรอยใช้หมายเลขของคนอื่นได้
• digital ID ท้ายที่สุดก็จะต้องใช้ “แอปที่ได้รับอนุมัติ” (ที่ Apple/Google อนุญาต) และจะทำงานได้เฉพาะบนโทรศัพท์ที่ไม่รูตเท่านั้น สุดท้ายต่อให้ไม่อยากใช้ก็เลี่ยงไม่ได้
  • โทรศัพท์ที่รูตแล้วมีความเสี่ยงต่อมัลแวร์และแรนซัมแวร์มากกว่า และโทรศัพท์ที่ไม่รูตก็ปลอดภัยกว่า
• ข้ออ้างเรื่อง “แก้ปัญหาผู้อพยพ” ไม่ใช่เป้าหมายที่แท้จริงของ digital ID แต่เป็นเพียงฉากบังหน้าทางการเมืองสำหรับความจริงที่ว่าระบบนี้มีไว้สร้างกลไกสอดส่องประชาชน
  • ถ้าธนาคาร ผู้ให้บริการ นายจ้าง และทุกฝ่ายต่างเริ่มเรียกขอ digital ID ในทางปฏิบัติก็จะใช้ชีวิตในสหราชอาณาจักรได้ยากมากหากไม่มีระบบนี้ ประเทศยุโรปส่วนใหญ่มีเลขประชาชนที่ตรวจสอบได้อยู่แล้วจึงให้ความสะดวกได้ ขณะที่ในสหราชอาณาจักรการพิสูจน์ที่อยู่เป็นวงจรย้อนแย้งและสร้างความลำบากมากสำหรับผู้อพยพ
  • ตัวอย่าง digital ID ของตุรกีคือสะดวก เพราะสามารถจัดการงานราชการ การแพทย์ และบริการสาธารณะทั้งหมดผ่านพอร์ทัลเดียวได้ แต่ทุกอย่างถูกผูกกับหมายเลข ID จึงทำให้ประวัติการซื้อและพฤติกรรมทั้งหมดถูกบันทึกไว้ และการรั่วไหลของข้อมูลส่วนบุคคลจากการแฮกระบบก็เกิดขึ้นเป็นเรื่องปกติ โดยเฉพาะผู้อพยพผิดกฎหมายที่แทบไม่สามารถลงทะเบียนอะไรได้เลย จึงถูกกันออกจากระบบโดยปริยาย
  • ท้ายที่สุด ผลในการป้องกันแรงงานผิดกฎหมายก็มีจำกัด ปัญหาจริงอยู่ที่นายจ้างที่เพิกเฉยต่อการจ้างแรงงานผิดกฎหมาย หรือไม่ก็ไม่สนใจกระบวนการตรวจสอบนั้นเลย
  • การจัดการคนเข้าเมืองและการควบคุมชายแดนอย่างเหมาะสมต่างหากคือทางแก้รากฐานของปัญหาผู้อพยพผิดกฎหมาย การนำ digital ID มาใช้กลับเป็นส่วนหนึ่งของนโยบายสอดส่องที่รัฐบาลผลักดันมาอย่างยาวนาน
  • จุดประสงค์ที่แท้จริงของ digital ID คือการควบคุมประชาชนและเพิ่มอำนาจในการบริหารจัดการของรัฐ อีกทั้งยังอาจถูกนำไปใช้ในทางที่ผิด เช่น ลดความรับผิดชอบของรัฐบาล หรือผลักดันนโยบายที่ไม่เป็นที่นิยมอย่างฝืนกระแส ปัญหาเรื่องอำนาจทางการเมืองและการควบคุมเป็นสิ่งที่เกิดซ้ำเสมอ ไม่ว่าเทคโนโลยีจะก้าวหน้าแค่ไหนก็ตาม
• ตอนนี้ก็มี National Insurance number, ใบขับขี่ และหนังสือเดินทางอยู่แล้ว จึงสงสัยว่าเหตุใด Brit Card แยกต่างหากถึงจะช่วยลดแรงงานผิดกฎหมายได้ นายจ้างหลักของแรงงานผิดกฎหมายคือบริษัทเทคอเมริกันอย่าง Uber, Deliveroo เป็นต้น ที่ยอมให้มีการใช้บัญชีคนขับแทนกัน ควรทำให้พฤติกรรมนี้ผิดกฎหมายโดยตรงและลงโทษบริษัทอย่างหนัก Brit Card ไม่น่าช่วยได้มากและยิ่งทำให้ไขว้เขวจากประเด็นหลัก
  • แม้แต่แค่สูติบัตรกระดาษก็ยังใช้ผ่านการตรวจสิทธิทำงานได้ Brit Card ฟรีก็จริง แต่หนังสือเดินทางและใบขับขี่ไม่ใช่สิ่งบังคับและบางครั้งก็มีค่าใช้จ่ายสูง ส่วนหมายเลข NI ก็ไม่ได้ถูกออกแบบมาเป็นบัตรประจำตัว แต่เป็นเพียงหมายเลขสำหรับการแจ้งข้อมูลเท่านั้น และก็มีตัวอย่างบัตรประชาชนระดับชาติจากประเทศอื่นที่ประสบความสำเร็จในการใช้งานจริง
  • ประเด็นสำคัญไม่ใช่ตัวบัตรจริง แต่คือการควบคุมข้อมูล
  • บัตร NI ไม่มีตัวบัตรจริง ต้องใช้แค่หมายเลขเท่านั้น แม้แต่บัตรประกันสังคมของสหรัฐเองก็ไม่ได้มีกฎหมายบังคับว่าต้องใช้ตัวบัตรจริง https://www.ssa.gov/employer/SSNcard.htm
• มีการบอกว่า ID ที่เก็บในมือถือจะมีชื่อ วันเกิด สถานะการพำนัก รูปถ่าย ฯลฯ จึงสงสัยว่าทำไมต้องพึ่งอุปกรณ์ของบริษัทต่างชาติอย่าง Google/Apple ทำไมไม่เก็บไว้ในอุปกรณ์ของรัฐบาล
  • การบังคับให้ต้องซื้ออุปกรณ์มือถือเป็นเรื่องที่ยอมรับได้ยาก รู้สึกน่าตกใจที่จะมีกฎหมายบังคับให้ต้องซื้ออุปกรณ์อิเล็กทรอนิกส์ราคาแพงเพื่อให้มีสิทธิทำงาน
  • ฝั่งรัฐบาลระบุว่าไม่จำเป็นต้องมีโทรศัพท์ เรื่องสมาร์ตโฟนเป็นเพียงม่านควันที่ใช้บังการนำฐานข้อมูลกลางขนาดใหญ่เข้ามาใช้มากกว่า ตัวแอปจริง ๆ อาจให้แค่ข้อมูล ID ที่มีลายเซ็นแบบ e-passport และอาจไม่ได้ต้องมีฮาร์ดแวร์ด้านความปลอดภัยเป็นพิเศษ อย่างไรก็ตาม ในทางปฏิบัติก็มีโอกาสสูงที่จะรองรับแค่ Android/iPhone เท่านั้น