- รัฐสภายุโรปยุติ การสอดส่องข้อความส่วนตัว (‘Chat Control’) และ ฟื้นฟูความเป็นส่วนตัวดิจิทัล ของการสื่อสารระหว่างบุคคล
- ข้อกำหนดการวิเคราะห์ภาพและข้อความอัตโนมัติถูกคว่ำด้วยคะแนนต่างกันเพียง 1 เสียง ส่งผลให้ การสแกนแชตของ Meta·Google·Microsoft และบริษัทอื่น ๆ หยุดลง
- แม้การสอดส่องจะสิ้นสุดลง แต่ยังคงมี การดักฟังแบบเจาะจงเป้าหมายโดยอาศัยหมายศาล และ การสแกนโพสต์สาธารณะกับระบบแจ้งรายงานจากผู้ใช้ ต่อไป
- Patrick Breyer จาก Pirate Party ประเมินว่าการตัดสินใจครั้งนี้เป็น “ชัยชนะครั้งประวัติศาสตร์ของภาคประชาสังคม” พร้อมเน้นย้ำ การคุ้มครองเด็กที่มุ่งเน้นการออกแบบที่ปลอดภัยและการลบเนื้อหาผิดกฎหมาย
- การลงมติครั้งนี้หมายถึง การปฏิเสธการสอดส่องแบบไม่เลือกเป้าหมายอย่างชัดเจน และ การเปลี่ยนผ่านสู่ระบบคุ้มครองเด็กที่เคารพสิทธิขั้นพื้นฐาน
รัฐสภายุโรปประกาศยุติการสอดส่องครั้งใหญ่ด้วยการหยุด ‘Chat Control’
- รัฐสภายุโรปตัดสินใจยุติ การสอดส่องข้อความส่วนตัวแบบไม่เลือกเป้าหมาย (‘Chat Control’)
- หลังจากปฏิเสธการสอดส่องแบบไม่เลือกเป้าหมายเมื่อวันที่ 13 มีนาคม ก็มีความพยายามจากฝ่ายอนุรักษนิยมที่จะขอให้ลงมติใหม่ แต่ไม่ผ่าน
- ข้อกำหนดการวิเคราะห์ภาพและข้อความอัตโนมัติถูกปฏิเสธด้วยคะแนนต่างกันเพียง 1 เสียง และหลังจากนั้นร่างแก้ไขทั้งหมดก็ไม่ได้คะแนนเสียงข้างมาก
- ด้วยเหตุนี้ ข้อยกเว้นชั่วคราวของ EU จึงหมดอายุในวันที่ 4 เมษายน ทำให้ การสแกนแชตส่วนตัวโดยบริษัทสหรัฐอย่าง Meta·Google·Microsoft ต้องยุติลง
- ความเป็นส่วนตัวดิจิทัล ของการสื่อสารระหว่างบุคคลได้รับการฟื้นฟู
ไม่ใช่สุญญากาศทางกฎหมาย แต่เป็นการเปลี่ยนสู่ ‘การคุ้มครองเด็กที่แท้จริง’
- การยุติการสอดส่องแบบไม่เลือกเป้าหมายไม่ได้ทำให้เกิดสุญญากาศทางกฎหมาย
- ตามรายงานล่าสุด มีเพียง 36% ของรายงานกิจกรรมต้องสงสัยที่เกิดจากการสอดส่องของบริษัทสหรัฐ เท่านั้นที่มาจากการเฝ้าระวังข้อความส่วนตัว
- โซเชียลเน็ตเวิร์กและบริการคลาวด์มีบทบาทสำคัญต่อการสืบสวนมากกว่า และ การดักฟังแบบเจาะจงเป้าหมายโดยอาศัยหมายศาล ยังคงได้รับอนุญาต
- การสแกนโพสต์สาธารณะและไฟล์ที่โฮสต์ไว้เป็นประจำ รวมถึง ระบบแจ้งรายงานจากผู้ใช้ ก็ยังคงมีอยู่
การประเมินของ Patrick Breyer และคำเตือนต่อจากนี้
- Patrick Breyer อดีตสมาชิกรัฐสภายุโรปจาก Pirate Party ประเมินว่าการตัดสินใจครั้งนี้เป็น “ชัยชนะครั้งประวัติศาสตร์ของภาคประชาสังคม”
- เขาชี้ว่า “การสอดส่องครั้งใหญ่เป็นระบบที่เต็มไปด้วยความผิดพลาดและสิ้นเปลืองทรัพยากรด้านการสืบสวน”
- เขาเน้นว่าการคุ้มครองเด็กควรเกิดจาก ‘Security by Design’ และการลบเนื้อหาผิดกฎหมายออกจากต้นทาง
- อย่างไรก็ตาม เขาเตือนว่าขณะนี้ยังมีการหารือเรื่อง Chat Control 2.0 และ การบังคับยืนยันอายุสำหรับเมสเซนเจอร์ ซึ่งอาจคุกคามการสื่อสารแบบไม่เปิดเผยตัวตน
เนื้อหาของกฎชั่วคราวที่กำลังหมดอายุ
- กฎชั่วคราวของ EU (2021/1232) ที่ประกาศใช้ในปี 2021 มีกำหนดหมดอายุในวันที่ 3 เมษายน
- อนุญาตให้บริษัทสหรัฐอย่าง Meta สแกนข้อความส่วนตัวได้โดยสมัครใจ
- อนุญาตการสอดส่อง 3 รูปแบบ
- การสแกนแฮช ของภาพและวิดีโอที่ทราบอยู่แล้ว
- การวิเคราะห์อัตโนมัติ ของภาพและวิดีโอใหม่
- การวิเคราะห์ข้อความอัตโนมัติ ของแชตส่วนตัว
- การวิเคราะห์ด้วย AI มี อัตราการตรวจจับผิดพลาดสูงและไม่เข้าใจบริบท จนเกิดปัญหาการเปิดเผยบทสนทนาที่เยาวชนยินยอมกันเอง
ผลวิจัย: เทคโนโลยี Chat Control ขาดความน่าเชื่อถือ
- นักวิจัยด้านความปลอดภัยไอทีวิเคราะห์อัลกอริทึม PhotoDNA และประเมินว่า “ไม่น่าเชื่อถือ”
- การดัดแปลงภาพเพียงเล็กน้อย (เช่น เพิ่มกรอบ) ก็สามารถหลบเลี่ยงการตรวจจับภาพผิดกฎหมายได้
- ในทางกลับกัน ภาพที่ไม่เป็นอันตรายก็อาจ ถูกรายงานต่อเจ้าหน้าที่ตำรวจจากการตรวจจับผิดพลาด ได้
รายงานประเมินของ EU ที่ชี้ให้เห็นความล้มเหลวของ Chat Control
- การผูกขาดข้อมูล: 99% ของการแจ้งรายงานมาจาก Meta ซึ่งเท่ากับบริษัทเอกชนทำหน้าที่แทนตำรวจโดยพฤตินัย
- ข้อมูลเท็จล้นระบบ: ตามเกณฑ์ของ BKA เยอรมนี 48% ของแชตที่เปิดเผยไม่มีความเกี่ยวข้องกับอาชญากรรม
- การทำให้เยาวชนกลายเป็นอาชญากร: ราว 40% ของการสืบสวนในเยอรมนีเป็นกรณีการแชร์ภาพระหว่างเยาวชน
- ไร้ประสิทธิภาพเพราะการเข้ารหัสแพร่หลาย: หลังการใช้งานการเข้ารหัสแบบต้นทางถึงปลายทางแพร่หลาย จำนวนรายงานลดลง 50%
- ไม่มีผลต่อการคุ้มครองเด็ก: ไม่มีความสัมพันธ์ระหว่างการสอดส่องกับจำนวนคำพิพากษาว่ามีความผิดจริง
ตรวจสอบข้อมูลบิดเบือน: โต้แย้งข้ออ้างของฝ่ายสนับสนุนการสอดส่อง
-
ข้ออ้างว่า “รัฐสภาต้องรับผิดชอบที่การเจรจาล้มเหลว”
- ข้อเท็จจริง: ผู้ที่ทำให้การเจรจาล้มเหลวคือคณะมนตรียุโรป
- ตามเอกสารที่รั่วไหลออกมา ประเทศสมาชิกกังวลว่า Chat Control 2.0 จะกลายเป็นบรรทัดฐาน จึงปฏิเสธการประนีประนอม
- Birgit Sippel ผู้แทนเจรจาของรัฐสภาวิพากษ์ว่า “ประเทศสมาชิกยอมรับให้กฎหมดอายุโดยเจตนา”
-
ข้ออ้างว่า “หากไม่มีการสอดส่องก็สืบสวนไม่ได้”
- ข้อเท็จจริง: การดักฟังแบบเจาะจงเป้าหมายยังคงทำได้
- สมาพันธ์นักสืบอาชญากรรมเยอรมนี (BDK) เตือนว่า “การสอดส่องครั้งใหญ่มีแต่จะสร้างกระแสข้อมูลมหาศาลโดยไม่มีเบาะแสที่ใช้การได้จริง”
- BKA กำลัง ปฏิเสธคำขอให้ลบข้อมูลผิดกฎหมายอย่างเป็นระบบ
-
ข้ออ้างว่า “เทคโนโลยีสแกนมีความแม่นยำ”
- ข้อเท็จจริง: ตามจดหมายเปิดผนึกของนักวิจัยไอที มี อัตราความผิดพลาด 13~20%
- จากข้อมูลหลายพันล้านรายการ เนื้อหาผิดกฎหมายจริงมีเพียง 0.0000027% เท่านั้น
- คณะกรรมการคุ้มครองข้อมูลของเยอรมนี (DSK) เตือนว่า “การสอดส่องแบบไม่เลือกเป้าหมายละเมิดแก่นของความลับในการสื่อสาร”
-
ข้ออ้างว่า “ผู้เสียหายเรียกร้องให้มีการสอดส่อง”
- ข้อเท็จจริง: ผู้เสียหายจริงคัดค้านการสอดส่องและกำลังดำเนินคดีทางกฎหมาย
- ผู้เสียหาย Alexander Hanff ระบุว่า “การละเมิดความเป็นส่วนตัวคือการทำร้ายซ้ำครั้งที่สอง”
- ผู้เสียหายรายหนึ่งในบาวาเรียกำลังฟ้อง Meta
- องค์กรสหรัฐ Thorn ทุ่มเงินจำนวนมากกับการขายซอฟต์แวร์สแกนและการล็อบบี้ใน EU
ทิศทางต่อไป: ไม่ใช่การสอดส่อง แต่เป็น ‘Security by Design’
- รัฐสภายุโรปสนับสนุน การเปลี่ยนจากแนวทางที่เน้นการสอดส่อง ไปสู่การป้องกันเชิงเทคนิค
- เสริมค่าตั้งต้นด้านความปลอดภัยและกลไกการป้องกัน เพื่อสกัดกั้น cyber grooming
- คงการดักฟังแบบเจาะจงเป้าหมายที่ต้องได้รับอนุมัติจากศาล
- กำหนดให้ศูนย์คุ้มครองเด็กของ EU ต้องค้นหาเชิงรุกและลบออกทันที
- เนื้อหาผิดกฎหมายต้องถูก กำจัดออกจากต้นทางทั้งบนอินเทอร์เน็ตและดาร์กเน็ต
- จำเป็นต้องยุติท่าที “ไม่ใช่เขตอำนาจของเรา” ของหน่วยสืบสวน
การล็อบบี้และการสร้างความหวาดกลัวด้วยข้อมูลเท็จ
- การผลักดัน Chat Control นำโดย กลุ่มล็อบบี้และบริษัทเทคโนโลยีที่ได้รับเงินสนับสนุนจากต่างประเทศ
- Thorn จากสหรัฐทำกิจกรรมล็อบบี้ในบรัสเซลส์มูลค่าหลายแสนยูโรควบคู่กับการขายซอฟต์แวร์ที่เกี่ยวข้อง
- อุตสาหกรรมเทคโนโลยีจับมือกับบางส่วนของภาคประชาสังคมเพื่อสนับสนุน กฎหมายที่มุ่งรักษารายได้และสิทธิในการเข้าถึงข้อมูล
บทสรุป: การปฏิเสธกระแสคลั่งการสอดส่องอย่างชัดเจน
- Breyer เน้นว่า “แม้การล็อบบี้จากอุตสาหกรรมเทคโนโลยีสหรัฐและเงินทุนจากภาครัฐจะปลุกปั่นความกลัวจนถึงที่สุด แต่ สัญญาณเตือนเท็จและข้อมูลซ้ำซ้อนก็ไม่สามารถช่วยเด็กได้แม้แต่คนเดียว”
- การตัดสินใจครั้งนี้เป็น สัญญาณปฏิเสธการสอดส่องแบบไม่เลือกเป้าหมายอย่างชัดเจน และยืนยันความจำเป็นของการเปลี่ยนผ่านสู่ ระบบคุ้มครองเด็กที่มุ่งเป้าและเคารพสิทธิขั้นพื้นฐาน
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
แม้จะเป็นชัยชนะของวันนี้ แต่ก็ยังตัดความเป็นไปได้ไม่ได้ทั้งหมดว่ารัฐบาล EU จะใช้ มาตรการเชิงกระบวนการ เพิ่มเติม
โดยเฉพาะการเจรจาไตรภาคีของ กฎระเบียบคุ้มครองเด็ก ที่ถูกเรียกว่า ‘Chat Control 2.0’ ซึ่งยังคงเดินหน้าภายใต้แรงกดดันด้านเวลา
นอกจากนี้ วาระเจรจาถัดไปคือ การบังคับยืนยันอายุ ซึ่งจะทำให้บริการรับส่งข้อความ แชต และแอปสโตร์สามารถเรียกเอกสารยืนยันตัวตนหรือการสแกนใบหน้าได้ จนการสื่อสารแบบไม่เปิดเผยตัวตนแทบเป็นไปไม่ได้ และทำให้กลุ่มเปราะบางอย่างผู้เปิดโปงข้อมูลหรือผู้ถูกข่มเหงตกอยู่ในความเสี่ยง
คนที่เชื่อว่าความปลอดภัยสำคัญกว่าความเป็นส่วนตัวจะ ต่อสู้เรื่องนี้ในศาล ไปตลอดชีวิต
หากกฎหมายไม่ผ่านก็ไม่มีผลใช้บังคับ ดังนั้นฝ่ายที่ปกป้องสภาพเดิมจึงอยู่ในตำแหน่งที่แข็งแกร่งกว่า
การต่อสู้แบบนี้ที่เกิดซ้ำทุกยุคสมัยคือแก่นแท้ของประชาธิปไตย และกระบวนการโน้มน้าวประชาชนก็คือการปกป้องเสรีภาพ
หากผู้ใช้ปฏิเสธการยืนยันตัวตน ก็อาจต้องหยุดใช้บริการไปเลย
ผู้ใช้จำนวนมากยังคงให้ความสำคัญกับความสะดวกมากกว่าความเป็นส่วนตัว แต่ภัยคุกคามที่แท้จริงคือโครงสร้างแบบนี้ทำให้การสอดส่องของรัฐทำได้ง่ายขึ้น
EPP ทำ แคมเปญประชาสัมพันธ์ เพื่อผลักดันให้กฎหมายนี้ผ่านโดยเร็ว
ใช้ภาพตุ๊กตาหมีพร้อมข้อความว่า “การปกป้องเด็กไม่ใช่ทางเลือก”
แต่ผมรู้สึกว่าสิ่งที่ต้องการคือ ทางเลือกที่เป็นมิตรต่อความเป็นส่วนตัว ไม่ใช่การสอดส่องมวลชน
เมื่อดู เอกสารทางการของ EPP และ รายชื่อผู้วิ่งเต้น จะเห็นว่ามีทั้ง Facebook, Microsoft, UNICEF และองค์กรอีกหลากหลายแห่งรวมอยู่ด้วย
จาก คำวินิจฉัยของผู้ตรวจการแผ่นดินยุโรป และ เอกสารคำถามของรัฐสภา EU จะเห็นว่า Palantir จัดส่งซอฟต์แวร์ให้ Europol มาหลายปีโดยไม่มีการลงทะเบียนความโปร่งใส
และตาม รายงานของ Euractiv ยังไม่มีบันทึกแม้แต่การประชุมระหว่าง Ursula von der Leyen กับ CEO ของ Palantir
จาก บทความของ BBC และ รายงานของ People จะเห็นว่าเขาเคยมีประวัติออกมาปกป้องผู้กระทำความผิดทางเพศในอดีต
โดยเฉพาะได้ผลกับผู้สูงอายุและผู้ปกครองที่ไม่คุ้นเคยกับเทคโนโลยี
ลิงก์บทความ
ข้อความที่ว่า “ตั้งแต่วันที่ 6 เมษายน 2026 Gmail, LinkedIn, Microsoft และรายอื่น ๆ จะต้องหยุดสแกนข้อความส่วนตัว” ทำให้งง
เลยสงสัยว่ามันมีผลใช้อยู่ก่อนแล้วหรือไม่
เมื่อการกระทำนี้ถูกตัดสินว่าผิดกฎหมาย จึงมีการผ่านกฎหมายชั่วคราว Chat Control 1.0 เพื่อทำให้ถูกกฎหมาย
แต่หากการเจรจาล่าช้าจนหมดอายุในวันที่ 4 เมษายน มันก็จะกลับไปเป็นเรื่องผิดกฎหมายอีกครั้ง
ตัวอย่างเด่นคือ จุดยืนคัดค้านของ EFF
มีสถิติว่ารายงานจากบริษัทอเมริกัน 36% มาจาก การเฝ้าระวังข้อความส่วนตัว
ตัวเลขนี้ไม่ได้น้อยเลยจนยิ่งรู้สึกกังวล
ถ้ามองในเชิงการเมือง คำขวัญว่า “คนพวกนี้จะไม่หยุดจนกว่าจะได้อ่านข้อความของลูกคุณ” ดูเหมาะดี
Chat Control เหมือน วงล้อหมุนซ้ำไม่รู้จบ ที่ถูกเสนอ ใช้ไม่ได้ แล้วก็เสนอใหม่อีก
นักการเมืองเองก็ดูเหมือนจะรู้สึกถึง แรงดึงดูดเชิงอำนาจ ของการสอดส่องเช่นกัน
ลองจินตนาการถึง สถานการณ์การโจมตีโดยคนใน ภายใน Microsoft
วิธีคือฝังแฮชของภาพหน้าจอที่มีคำบางคำอยู่ในฐานข้อมูล PhotoDNA จากนั้นคนวงในของ Meta จะตรวจพบความผิดปกติของฟอร์แมตนั้นและตามรอยไปยัง ID ผู้ใช้
หากตรวจเพียงไม่กี่บัญชี ก็ยังหลบเลี่ยงระบบเตือนการเข้าถึงผิดปกติได้
มีการแชร์ เอกสารที่เกี่ยวข้อง
น่าจะเรียกว่า “จุดจบของ Chat Control, ชั่วคราวเท่านั้น” มากกว่า
ภายใน 6 เดือนมันจะ กลับมาอีกครั้ง ในชื่อใหม่
เพราะฝ่ายที่พยายามหยุดกฎหมายใหม่ต้องเป็นคนรับต้นทุน ทำให้เงินทุนของภาคประชาสังคมหมดก่อน
ต่อให้มีกฎบัตรสิทธิ ก็ยังไม่อาจผูกมัดฝ่ายนิติบัญญัติได้ และท้ายที่สุดก็ลงเอยที่การต่อสู้ในศาล
ความพยายามนี้จะดำเนินต่อไปภายใต้ข้ออ้างว่า “เพื่อเด็ก ๆ”
หากจะหยุดมันได้ ต้องมีกฎหมายที่ เสริมความแข็งแรงให้สิทธิความเป็นส่วนตัวอย่างถาวร