EU ขยับเข้าใกล้อีกขั้นสู่การฟื้นกฎสแกนข้อความส่วนตัว

 (cyberinsider.com)
1 คะแนน โดย GN⁺ 4 시간 전 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • รัฐสภายุโรปอนุมัติกระบวนการฉุกเฉินที่เกี่ยวข้องกับ Chat Control 1.0 ซึ่งหมดอายุไปแล้ว ทำให้การลงมติว่าจะอนุญาตให้แพลตฟอร์มออนไลน์สแกนการสื่อสารส่วนตัวโดยสมัครใจได้หรือไม่ ถูกนำเข้าสู่การลงคะแนนในวันที่ 9 กรกฎาคม
  • กระบวนการครั้งนี้ไม่ได้ทำให้กฎหมายกลับมามีผลทันที แต่เป็นการข้ามขั้นตอนคณะกรรมาธิการตามปกติ เพื่อเร่งพิจารณาข้อเสนอที่โดยสาระแล้วแทบไม่ต่างจาก กรอบกฎหมายชั่วคราว ที่หมดอายุในเดือนเมษายน
  • ก่อนหน้านี้ Regulation (EU) 2021/1232 เปิดทางให้มีข้อยกเว้นจาก ePrivacy Directive เพื่อให้บริการอย่าง Gmail, Messenger, Snapchat และ iCloud Mail สามารถสแกนโดยสมัครใจเพื่อตรวจจับ CSAM ได้
  • ในการลงมติเต็มคณะวันที่ 9 กรกฎาคม ฝ่ายคัดค้านต้องรวบรวมเสียงข้างมากเด็ดขาดของสมาชิกรัฐสภายุโรปทั้งหมดจำนวน 361 เสียง เพื่อคว่ำหรือแก้ไขข้อเสนอ และหากทำไม่สำเร็จ ข้อความของ Council อาจเดินหน้าต่อไปโดยไม่มีมาตรการคุ้มครองเพิ่มเติม
  • EU กำลังเดินหน้าสองแนวทางพร้อมกัน คือการฟื้นระบบการสแกนโดยสมัครใจที่หมดอายุไปแล้วเป็นการชั่วคราว และกฎระเบียบถาวร Chat Control 2.0 ที่อยู่ระหว่างการหารือตั้งแต่ปี 2022

การอนุมัติกระบวนการฉุกเฉินและการลงมติเต็มคณะวันที่ 9 กรกฎาคม

  • รัฐสภายุโรปอนุมัติ กระบวนการฉุกเฉิน เพื่อเร่งรัดร่างกฎหมายที่อาจทำให้กฎ “Chat Control 1.0” ที่หมดอายุไปแล้วกลับมาใช้อีกครั้ง
  • ประเด็นสำคัญของการลงคะแนนวันที่ 9 กรกฎาคม คือ แพลตฟอร์มออนไลน์จะสามารถกลับมาสแกนการสื่อสารส่วนตัวของผู้ใช้โดยสมัครใจเพื่อตรวจหาสื่อการล่วงละเมิดทางเพศต่อเด็ก (CSAM) ได้หรือไม่
  • การลงคะแนนด้านกระบวนการผ่านด้วยคะแนนเห็นชอบ 331 เสียง ต่อไม่เห็นชอบ 304 เสียง
  • การลงคะแนนครั้งนี้เพียงอย่างเดียวยังไม่ทำให้กฎหมายกลับมามีผล แต่เป็นการข้ามขั้นตอนคณะกรรมาธิการตามปกติ เพื่อให้ข้อเสนอที่โดยสาระแล้วเป็นการฟื้นกรอบกฎหมายชั่วคราวที่หมดอายุในเดือนเมษายน ถูกพิจารณาได้เร็วขึ้น

ฐานกฎหมายของ Chat Control 1.0 และบริการที่ได้รับผล

  • กฎชั่วคราวที่เป็นประเด็นคือ Regulation (EU) 2021/1232 ซึ่งสร้างข้อยกเว้นจาก ePrivacy Directive เพื่อให้ผู้ให้บริการสามารถสแกนการสื่อสารส่วนตัวโดยสมัครใจเพื่อตรวจจับ CSAM ได้
  • บริการที่ได้รับผลหลัก ๆ ได้แก่ Gmail, Facebook Messenger, Instagram Messenger, Skype, Snapchat, iCloud Mail และ Xbox messaging
  • โดยทั่วไปแล้วบริการที่เข้ารหัสแบบต้นทางถึงปลายทางไม่ได้รับผลกระทบ ยกเว้นในกรณีที่ผู้ให้บริการเลือกใช้ การสแกนฝั่งไคลเอนต์
  • รัฐสภายุโรปปฏิเสธการขยายข้อยกเว้นชั่วคราวในเดือนมีนาคม และหลังการเจรจากับ Council ล้มเหลว กฎดังกล่าวจึงหมดอายุในวันที่ 4 เมษายน 2026
  • หลังจากหมดอายุ ฐานทางกฎหมายที่หลายแพลตฟอร์มใช้พึ่งพาในการสแกนโดยสมัครใจภายใต้ขอบเขตของ ePrivacy Directive ก็หายไป

การผลักดันอีกครั้งของ Council และเงื่อนไขการผ่าน

  • European Union Council กำลังผลักดันมาตรการนี้อีกครั้งในรูปแบบกฎระเบียบฉบับใหม่ที่มีสาระสำคัญแทบเหมือนเดิม
  • Patrick Breyer อดีตสมาชิกสภายุโรปจากพรรค Pirate Party มองว่านี่เป็นความพยายามที่ไม่เคยมีมาก่อนในการชุบชีวิตกฎหมายที่รัฐสภาเคยปฏิเสธไปแล้ว
  • ตาม ไทม์ไลน์ของ Breyer Council อนุมัติท่าทีเพื่อการเจรจาเมื่อวันที่ 2 กรกฎาคม และรัฐสภาจะพิจารณาข้อเสนอผ่านกระบวนการเร่งด่วนในสัปดาห์นี้
  • การลงคะแนนวันที่ 9 กรกฎาคมมีผลผูกพัน และหากฝ่ายคัดค้านต้องการคว่ำหรือแก้ไขข้อเสนอ จะต้องได้เสียงข้างมากเด็ดขาดจากสมาชิกรัฐสภายุโรปทั้งหมดจำนวน 361 เสียง
  • หากไปไม่ถึงเกณฑ์นี้ คาดว่าข้อความของ Council จะเดินหน้าต่อไปโดยที่รัฐสภาไม่ได้กำหนดมาตรการคุ้มครองเพิ่มเติม

กฎถาวรที่เดินแยกจาก Chat Control 2.0

  • ข้อเสนอการฟื้นครั้งนี้แยกจาก Child Sexual Abuse Regulation แบบถาวรที่กำลังเจรจากันมาตั้งแต่ปี 2022 หรือที่เรียกว่า Chat Control 2.0
  • การมีแฟ้มกฎหมายสองชุดพร้อมกันทำให้การถกเถียงซับซ้อนขึ้น
    • ชุดหนึ่งว่าด้วยการฟื้นมาตรการชั่วคราวที่หมดอายุไปแล้ว
    • อีกชุดมีเป้าหมายสร้างกรอบถาวรสำหรับการตรวจจับและรายงาน CSAM
  • Chat Control 2.0 ยังอยู่ในภาวะชะงักงัน แม้จะมีการเจรจา trilogue ระหว่างรัฐสภา Council และ European Commission มาแล้ว 5 รอบ
  • ความเห็นต่างหลักอยู่ที่ว่าควรอนุญาตหรือบังคับให้ผู้ให้บริการสแกนการสื่อสารส่วนตัวในวงกว้างโดยไม่มีเหตุสงสัยหรือไม่
  • ประเด็นเรื่องการสแกนใน บริการที่เข้ารหัสแบบต้นทางถึงปลายทาง ยังคงเป็นข้อถกเถียงสำคัญ

ความกังวลเรื่องสิทธิขั้นพื้นฐาน การอนุมัติจากศาล และการสแกนในวงกว้าง

  • ท่าทีเจรจาของรัฐสภายุโรประบุให้จำกัดเป้าหมายการสแกนไว้เฉพาะผู้ใช้หรือกลุ่มที่มีข้อสงสัยเฉพาะเจาะจงเกี่ยวกับการล่วงละเมิดทางเพศต่อเด็ก และกำหนดให้ต้องมี การอนุมัติจากศาล
  • ขณะที่ Council ยังคงสนับสนุนภาระหน้าที่ด้านการลดความเสี่ยงที่กว้างกว่าและมาตรการตรวจจับโดยสมัครใจต่อไป โดยนักวิจารณ์มองว่าแนวทางนี้ยังอาจนำไปสู่การสแกนในวงกว้างได้
  • มีรายงานว่า Legal Service ของ Council เตือนเมื่อเดือนมิถุนายนว่า แม้แต่การสแกนทั่วไปแบบ “โดยสมัครใจ” ก็อาจขัดกับ Article 7 of the EU Charter of Fundamental Rights หากไม่มีเหตุอันควรสงสัยและไม่มีการอนุมัติล่วงหน้าจากศาล
  • ขณะนี้ EU กำลังเดินหน้าสองเส้นทางควบคู่กัน
    • เส้นทางฟื้นระบบสแกนโดยสมัครใจที่หมดอายุไปแล้วเป็นการชั่วคราว
    • เส้นทางเจรจากฎหมายถาวรที่กว้างกว่าและเป็นที่ถกเถียงมากกว่า ซึ่งอาจเปลี่ยนวิธีที่แพลตฟอร์มออนไลน์ทั่ว EU ใช้ตรวจจับ CSAM
  • การลงคะแนนของรัฐสภาในวันที่ 9 กรกฎาคมจะเป็นตัวตัดสินว่า กรอบชั่วคราว จะกลับมาหรือไม่ ในขณะที่การเจรจากฎถาวรที่กว้างกว่ายังคงดำเนินต่อไป

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 4 시간 전
ความคิดเห็นบน Hacker News

  • Internet Watch Foundation ซึ่งได้รับเงินทุนจากบิ๊กเทคแทบทุกเจ้า กำลังผลักดันการสแกนฝั่งไคลเอนต์เป็นขั้นต่อไป แน่นอนว่าข้ออ้างคือเพื่อเด็ก ๆ
    https://www.iwf.org.uk/policy-work/preventing-the-upload-of-...

    • กลับน่าแปลกที่ยังห่อด้วยคำว่า “เพื่อเด็ก ๆ” อย่างเดียว ถ้าชูว่าเป็นวิธีตรวจจับ โฆษณาชวนเชื่อของรัสเซีย และลัทธิสุดโต่งฝ่ายขวา กระแสสังคมน่าจะเปลี่ยนได้ในชั่วข้ามคืน และผู้คนอาจเป็นฝ่ายเรียกร้องเสียเอง
    • น่าสนใจนะ วาจาสร้างความเกลียดชัง ก็น่าจะตรวจจับฝั่งไคลเอนต์ได้ง่ายเหมือนกัน โทรศัพท์ของผมก็ฟังคำบางคำอยู่แล้ว
    • เห็นด้วยกับประเด็นที่ว่าเป็น “องค์กรที่บิ๊กเทคแทบทุกเจ้าสนับสนุนเงินทุน” และมันแย่มากจริง ๆ แต่ก็ไม่รู้ว่าควรทำอย่างไร ถ้าองค์กรไม่แสวงกำไรแนว “We Stop Bad Guys” ไปขอเงินบริษัท บริษัทก็มีแค่สองทางเลือก
      จ่ายเงินนิดหน่อยแล้วได้พาดหัวดี ๆ หรือไม่จ่ายแล้วถูกมองว่าเป็น “บริษัทที่ไม่สนับสนุนการหยุดคนเลว” จากนั้นต้องเขียนบทความ 10,000 คำที่ไม่มีใครอ่าน เพื่ออธิบายว่าจริง ๆ แล้วเป็นจุดยืนตามหลักการ ผมไม่ชอบนะ แต่ทางแรกเป็นเหตุผลที่ชัดเจนกว่า
    • ถ้าจะต้านกระแสนี้ การจริงจังกับแรงจูงใจ “เพื่อเด็ก ๆ” น่าจะมีประสิทธิภาพกว่าการเหมารวมว่าเป็นความหน้าไหว้หลังหลอกทั้งหมด ถ้าเสนอ ทางเลือก ที่ดึงคนซึ่งอยากปกป้องเด็กจริง ๆ ไว้ได้ ก็อาจทำลายฐานของความพยายามนี้ได้
      แต่พอปฏิบัติต่อความกังวลนั้นราวกับไม่สุจริต 100% ก็ยิ่งผลักคนทั่วไปไปเข้าฝั่งที่คิดว่าควรนำการควบคุมแบบนี้มาใช้ เรื่องนี้เป็นปัญหาการเมือง จึงต้องแก้ด้วยการเมือง

  • Chat Control 1.0 เป็นแค่กฎที่อนุญาตให้องค์กรอย่าง Meta สแกนข้อความได้หากต้องการ กล่าวคือ ข้อความ Facebook ไม่ได้เป็นส่วนตัวจาก Facebook และนั่นก็ใกล้เคียงกับสิ่งที่เรารู้อยู่แล้วและคาดไว้
    สิ่งที่น่ากังวลคือ Chat Control 2.0 เพราะมันบังคับให้ต้องสแกนและห้ามการเข้ารหัสแบบต้นทางถึงปลายทาง ไม่ควรเอาทั้งสองอย่างมาติดแบรนด์เดียวกันเลย

    • ความสับสนนี้ตั้งใจให้เกิดขึ้น 1.0 โน้มน้าวได้ง่ายว่าโอเค แล้ว 2.0 ก็จะดูเหมือนเป็นแค่การ อัปเวอร์ชัน ของสิ่งเดียวกัน
    • ชื่อ “Chat Control” ดีมาก เพราะมันสื่อถึง การปิดกั้นเสรีภาพในการแสดงออก และผลลัพธ์ที่แน่นอนซึ่งจะเกิดกับทุกคน
    • ถ้าเป็น EU ผมกลับคาดหวังว่าจะจำกัดในเชิงเทคนิคให้แพลตฟอร์มพวกนี้เข้าถึงข้อความส่วนตัวได้เท่าที่เป็นไปได้ นั่นเป็นทิศทางเดียวที่สอดคล้องกับ กฎหมายคุ้มครองข้อมูลส่วนบุคคล ช่วงหลัง
    • กฎหมายที่มีปัญหามักถูกนำเข้ามาแบบนี้ ตอนแรกเป็นสมัครใจ รอสักพักแล้วบอกว่า “บริษัทไม่ทำ ดังนั้นต้องบังคับ”
      ถ้าสิ่งที่เปลี่ยนมีแค่คำเดียวจาก “ทำได้” เป็น “ต้องทำ” ก็ผ่านได้ง่ายขึ้น

  • เป็นสัปดาห์ที่หนักสำหรับชาวยุโรป หลังจากรถยนต์ที่บันทึกใบหน้าขณะขับขี่ ตอนนี้แอปก็กำลังจะดักฟังการสื่อสาร

    • ในอนาคตรถยนต์อาจไม่ได้แค่บันทึกใบหน้า แต่ยังฟัง วาจาสร้างความเกลียดชัง ด้วย รถส่วนใหญ่มีโมดูล SOS และ GPS อยู่แล้ว ดังนั้นถ้าใครตะโกนคำดูหมิ่นในรถ การแจ้งตำรวจก็เป็นแค่การเอาโค้ดไม่กี่บรรทัดมาต่อกัน
    • กฎหมายโครงสร้างพื้นฐานครั้งใหญ่ของ Biden ไม่ได้บังคับให้ NHTSA ออกข้อกำหนดให้มี เซนเซอร์เฝ้าระวังผู้ขับขี่ ตั้งแต่ปีหน้าหรือ? หรือมาตรานั้นถูกลบหรือย้อนกลับไปแล้ว?
    • ถ้าข่าวนั้น มีอยู่แล้ว: https://www.tesla.com/ownersmanual/model3/en_us/GUID-EDAD116...
    • น่าเศร้า แต่รถยนต์ที่ขายในช่วงไม่กี่ปีที่ผ่านมาได้บันทึกและส่งข้อมูลการเดินทางทั้งหมดกับ ข้อมูลเทเลเมทรี อยู่แล้ว

  • แน่นอนว่าพวกเขาจะทำแบบนั้น จะค่อย ๆ ต้มกบไปเรื่อย ๆ จนได้ซุปกบตามที่ต้องการ ทุกครั้งที่น้ำร้อนเกินไปนิดหน่อย หรือก็คือเมื่อความโกรธของสาธารณชนเพิ่มขึ้น ก็ลดอุณหภูมิลงชั่วคราว
    ทุกภูมิภาคหลักของโลกมีปัญหานี้กันหมด อยากจะบอกว่าเป็นทางลาดลื่น แต่ผมกลิ้งตกลงมาและหัวแตกไปแล้ว เอาเรื่องตลกไว้ก่อน การละเมิดความเป็นส่วนตัวแบบนี้จะดำเนินต่อไปจนกว่าจะมีกฎหมาย บางทีอาจเป็น รัฐธรรมนูญพื้นฐาน ที่ทำให้แม้แต่การพยายามออกกฎหมายหรือกฎแบบนั้นก็ทำไม่ได้

    • EU มีสิ่งแบบนั้นอยู่แล้วพอดี กฎบัตรสิทธิขั้นพื้นฐาน เป็นกฎหมายระดับรัฐธรรมนูญที่มีผลผูกพัน และนักกฎหมายของสภาเองก็เคยบอกว่า หาก CC2.0 ผ่าน ก็มีแนวโน้มสูงที่จะถูก CJEU เพิกถอน
      ปัญหาไม่ใช่การไม่มีสิทธิตามรัฐธรรมนูญ แต่คือ การตรวจสอบความชอบด้วยรัฐธรรมนูญ เกิดขึ้นภายหลัง ใครบางคนผ่านกฎหมาย ใช้มันอยู่หลายปี ความเสียหายสะสม แล้วกว่าจะมีคดีไปถึงศาลจึงค่อยถูกตัดสินให้เป็นโมฆะ

  • หากเป็นพลเมือง EU สามารถติดต่อผู้แทนของคุณได้ที่นี่: https://fightchatcontrol.eu/

    • ติดต่อไปแล้ว แต่มีแค่ 1 คน ที่ตอบกลับมา

  • แม้จะแพ้ นี่ก็เป็น ร่างกฎหมายเทอร์มิเนเตอร์ มันจะกลับมาเรื่อย ๆ จนกว่าจะชนะ

    • งั้นร่างกฎหมายต่อต้านเทอร์มิเนเตอร์ก็จะออกมาเรื่อย ๆ เช่นกัน ผู้คนอาจเสนอซ้ำ ๆ ให้จบเรื่องนี้ แล้วสุดท้ายก็อาจจบได้ EU ไม่เหมือนสหรัฐฯ ข้อเสนอจากทั้งสองทิศทางออกมาไม่รู้จบ

  • มีแอปแชตโอเพนซอร์สมากขนาดนี้ ผมสงสัยว่าอะไรจะขวางไม่ให้เราแลกเปลี่ยนคีย์กับอีกคนผ่านช่องทางแยก แล้วแก้ไคลเอนต์ให้เข้ารหัสการสื่อสารทั้งหมดด้วยคีย์นั้น
    ผมรู้ว่ามันขยายไปใช้กับกลุ่มใหญ่ไม่ได้ แต่ฝ่ายที่ผลักดันขยะพวกนี้ก็น่าจะคิดเรื่องนี้ไว้แล้วไม่ใช่หรือ? หรือเป้าหมายคือไปให้ถึง พีซีที่ล็อกปิดสนิท แบบ Android หรือ iOS ซึ่งรันของที่ไม่ได้รับอนุมัติไม่ได้?

    • ไม่มีอะไรขวางไม่ให้คนทำแบบนั้น แค่มันไม่สะดวกเมื่อเทียบกับทางเลือกอื่นที่เป็นไปได้ ถ้าผมเป็นนักการเมืองที่อยากกำจัดการสื่อสารส่วนตัว ผมจะผ่านกฎหมายที่อนุญาตให้สแกนการสื่อสารก่อน จากนั้นทำให้สแกนข้อความที่เข้ารหัสต้นทางถึงปลายทางได้ และสุดท้ายทำให้การใช้ เมสเซนเจอร์เข้ารหัสต้นทางถึงปลายทางที่สแกนไม่ได้ เป็นสิ่งผิดกฎหมาย
      ผู้คนยังทำได้อยู่ แต่ถ้าถูกจับได้ก็จะถูกลงโทษ

  • เรื่องนี้เกี่ยวกับ 1.0 และดูโอเคในตัวมันเอง โดยพื้นฐานคืออนุญาตข้อยกเว้นที่ชอบด้วยกฎหมายด้านความเป็นส่วนตัว ให้ผู้ให้บริการสแกนเพื่อหา CSAM ในการสื่อสารที่ไม่ได้เข้ารหัสต้นทางถึงปลายทาง
    บริการอย่าง Gmail, iCloud Mail ก็น่าจะสแกนไฟล์แนบหา malware และสแกนอีเมลหากลโกง phishing อยู่แล้ว ตอนนี้ก็จะสแกนหาสื่อการล่วงละเมิดเด็กได้ด้วย CC 2.0 เป็นคนละเรื่องกันโดยสิ้นเชิง

    • “เราตัดสินใจบางอย่าง วางไว้แบบนั้น แล้วดูว่าจะเกิดอะไรขึ้น ถ้าคนส่วนใหญ่ไม่เข้าใจว่ามีการตัดสินใจอะไรไป จึงไม่มีความวุ่นวายใด ๆ เราก็ค่อย ๆ เดินหน้าต่อเป็นขั้น ๆ จนกว่าจะย้อนกลับไม่ได้” — Jean-Claude Juncker
    • ถ้า อัตราผลบวกลวง 50~80% ก็ยังยอมรับได้ยากอยู่ดี

  • สงสัยว่ากฎหมายสหรัฐฯ ในส่วนนี้เป็นอย่างไร ผมคิดว่าผู้ให้บริการถูกบังคับให้รับมือกับ การเผยแพร่ CSAM อยู่แล้ว แต่นั่นใช้เฉพาะโพสต์สาธารณะหรือเปล่า?

  • จะเริ่มบังคับใช้เมื่อไหร่? เห็นพาดหัวแบบนี้เยอะมากจนรู้สึกเหมือนมันกำลังจะเริ่มอยู่ตลอด แต่ไม่เคยเห็นบทสรุปเลย

    • มันหมดอายุไปเมื่อเดือนเมษายน ก่อนหน้านี้ก็ถูกต่ออายุหลายครั้งแล้วหมดอายุ คราวนี้คือความพยายามจะชุบชีวิตมันขึ้นมาอีก
    • มันบังคับใช้อยู่แล้ว นี่เป็น กฎหมายเดิม ที่พยายามต่ออายุแทนที่จะปล่อยให้หมดอายุ
    • ตั้งแต่ 2 สิงหาคม 2021
      มีผลบังคับใช้ไปแล้ว และประเทศสมาชิก EU ก็อาจยังใช้อยู่จนถึงตอนนี้ แม้ว่าจะผิดกฎหมายก็ตาม แน่นอนว่าเพื่อปกป้องเด็ก ๆ