สหรัฐฯ อาจมีร่างกฎหมายฉบับแรกที่ห้ามขายข้อมูลตำแหน่งจากโทรศัพท์มือถือ

 (wsj.com)
1 คะแนน โดย GN⁺ 2023-07-11 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • สภานิติบัญญัติของรัฐแมสซาชูเซตส์กำลังพิจารณามาตรการที่แทบจะห้ามการ ซื้อขายข้อมูลตำแหน่ง จากอุปกรณ์พกพาของผู้บริโภคเกือบทั้งหมด และหากบังคับใช้ก็อาจเป็นกรณีแรกในสหรัฐฯ
  • Location Shield Act เป็นกฎหมายแบบครอบคลุมที่มุ่งจำกัดอย่างมากต่อแนวปฏิบัติในการเก็บรวบรวมและขายข้อมูลตำแหน่งจากโทรศัพท์มือถือ
  • จากการจัด การไต่สวน เมื่อเดือนที่แล้ว วิธีที่ข้อมูลตำแหน่งของผู้บริโภคในรัฐถูกซื้อขายผ่าน data broker จึงกลายเป็นเป้าหมายของการกำกับดูแล
  • ร่างกฎหมายกำหนดให้หน่วยงานบังคับใช้กฎหมายต้องมี หมายค้น ในเกือบทุกกรณีเมื่อจะเข้าถึงข้อมูลตำแหน่ง
  • หากการให้ข้อมูลตำแหน่งโดยไม่มีคำสั่งศาลถูกปิดกั้น ก็จะส่งผลจำกัดโดยตรงต่อ อุตสาหกรรมข้อมูลตำแหน่งมูลค่าหลายพันล้านดอลลาร์ ด้วย

Location Shield Act ของรัฐแมสซาชูเซตส์

  • สภานิติบัญญัติของรัฐแมสซาชูเซตส์กำลังพิจารณามาตรการที่แทบจะห้าม การซื้อขายข้อมูลตำแหน่ง จากอุปกรณ์พกพาของผู้บริโภคในรัฐเกือบทั้งหมด
  • Location Shield Act มีเนื้อหามุ่งลดแนวปฏิบัติในการเก็บรวบรวมและขายข้อมูลตำแหน่งจากโทรศัพท์มือถืออย่างมาก
  • สภานิติบัญญัติได้จัด การไต่สวน เกี่ยวกับร่างกฎหมายนี้เมื่อเดือนที่แล้ว
  • มาตรการนี้อาจเป็นความพยายามระดับรัฐครั้งแรกในสหรัฐฯ ที่จะควบคุมอุตสาหกรรมข้อมูลตำแหน่งมูลค่าหลายพันล้านดอลลาร์

การจำกัดการเข้าถึงข้อมูลตำแหน่งของหน่วยงานบังคับใช้กฎหมาย

  • Location Shield Act นำข้อกำหนดเรื่อง หมายค้น มาใช้กับการเข้าถึงข้อมูลตำแหน่งของหน่วยงานบังคับใช้กฎหมาย
  • data broker ไม่สามารถให้ข้อมูลตำแหน่งของชาวแมสซาชูเซตส์ได้โดยไม่มีคำสั่งศาลในสถานการณ์ส่วนใหญ่
  • ร่างกฎหมายครอบคลุมทั้งการจำกัดการซื้อขายข้อมูลตำแหน่งและการจำกัดการเข้าถึงเพื่อวัตถุประสงค์ด้านการบังคับใช้กฎหมาย

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 2023-07-11
ความเห็นจาก Hacker News

  • สิ่งที่ทำให้ฉันเริ่มสนใจเรื่องนี้ครั้งแรกคือการพบช่องโหว่ที่ ใครก็สามารถติดตามตำแหน่งได้ด้วยแค่หมายเลขโทรศัพท์มือถือ: https://arstechnica.com/information-technology/2018/05/servi...
    ในกรณีนี้ เว็บไซต์ดังกล่าวกำลังขายข้อมูลตำแหน่งแบบเรียลไทม์จากผู้ให้บริการเครือข่าย ดังนั้นแทบไม่มีวิธีที่คนทั่วไปจะป้องกันตัวเองได้เลย นอกจากใช้โทรศัพท์เผาทิ้งหรือไม่ใช้โทรศัพท์มือถือไปเลย
    ดีใจที่มีการดำเนินการอย่างจริงจังกับการขายข้อมูลตำแหน่ง และหวังว่าการแบนจะขยายวงกว้างขึ้น อยากให้ใช้ในแคนาดาด้วย

    • "Krebs ยังอ้างคำพูดของผู้แทนจาก Electronic Frontier Foundation ว่า ผู้ให้บริการเครือข่ายมือถือมีหน้าที่ตามกฎหมายที่จะต้องทราบตำแหน่งคร่าว ๆ ของลูกค้าเผื่อจำเป็นต้องใช้กับบริการฉุกเฉิน 911 อย่างไรก็ตาม ยังไม่ชัดเจนนักว่าผู้ให้บริการจะขายหรือส่งต่อข้อมูลนั้นให้บุคคลที่สามได้หรือไม่ ดูเหมือนว่าในอีกไม่กี่สัปดาห์หรือไม่กี่เดือนข้างหน้า จะมีการสืบสวนเรื่องนี้มากขึ้นอีกมาก"
      ที่จริงให้ดูบริการมือถือแบบเติมเงินของ MVNO ก็ได้ บางเจ้าจะปิดฟังก์ชันบางอย่างหากลูกค้าไม่ส่ง ที่อยู่ E911 จริงเข้ามา
      ฉันสงสัยว่าน่าจะจำกัดวิธีการใช้ข้อมูลนั้นได้หรือไม่
    • การเปิดโปงเรื่องนี้ถือว่าทำได้ดีมาก ฉันสงสัยว่า ผู้ให้บริการโทรคมนาคมในแคนาดา ก็ให้ข้อมูลแบบนี้กับบุคคลที่สามเหมือนกันหรือเปล่า
      แล้วมีเจ้าที่พอจะไม่น่าทำแบบนั้นบ้างไหม เพราะมีประวัติเรื่องจริยธรรมหรือการปกป้องผู้บริโภค เช่นอะไรที่คล้าย TekSavvy ในฝั่งผู้ให้บริการเครือข่าย
    • ต่อให้ไม่พกโทรศัพท์มือถือก็ไม่ช่วยอะไร
      เอา SIM ออกก็ไม่ช่วย
      มองไปรอบ ๆ ก็มีแต่กล้อง ไม่ใช่แค่กล้องที่ติดบนเพดานซูเปอร์มาร์เก็ตแบบประกาศชัดว่า "ฉันคือกล้อง" แต่รวมถึงกล้องมือถือที่ทุกคนรอบตัวถืออยู่ ซึ่งสามารถระบุตัวตนและ พิกัดระดับเมตร ได้ทันทีจากใบหน้าและข้อมูลชีวมิติหลายอย่าง
      ทันทีที่คุณพูด รูปแบบเสียงก็เปิดเผยตัวตนได้ในทันที
      โทรศัพท์เผาทิ้งเป็นของในอดีตไปแล้ว พอพูดหรือพอโผล่เข้ากล้อง IMEI ของโทรศัพท์เผาทิ้งก็อาจถูกจับคู่กับตัวตนได้อย่างรวดเร็วมาก
      วิธีที่ใช้กันทุกวันนี้ซับซ้อนกว่าที่เราอ่านเจอในเทคโนโลยีมาก
      แม้แต่โดรนที่สูง 20,000 ฟุตก็ยังระบุตัวบุคคลได้ท่ามกลางฝูงชน 2,000 คน จากเสียงหัวใจ การหายใจ รูปทรงศีรษะ หู จมูก ใบหน้า โครงหน้า เงาที่ร่างกายสร้างขึ้นในช่วงเวลาหนึ่ง ลักษณะการเดินที่เป็นเอกลักษณ์ ฯลฯ พอเติมการวิเคราะห์เชิงสถิติอีกนิด ต่อให้พยายามซ่อนก็ซ่อนได้ยาก
      ถ้าคิดว่าความมืดจะช่วยซ่อนตัวได้ ก็ไม่ใช่แบบนั้น

  • "สมาชิกสภานิติบัญญัติของรัฐแมสซาชูเซตกำลังพิจารณามาตรการที่เกือบจะห้ามการซื้อขายข้อมูลตำแหน่งจากอุปกรณ์มือถือของผู้บริโภคภายในรัฐอย่างครอบคลุม ซึ่งอาจเป็นความพยายามครั้งแรกในสหรัฐฯ ที่จะกำกับอุตสาหกรรมมูลค่าหลายพันล้านดอลลาร์นี้
    เมื่อเดือนที่แล้ว สภานิติบัญญัติของรัฐได้เปิดการไต่สวนร่างกฎหมายที่ชื่อว่า Location Shield Act ข้อเสนอนี้มีขอบเขตกว้างและจะจำกัดอย่างมากต่อการเก็บและขายข้อมูลตำแหน่งจากโทรศัพท์มือถือในรัฐแมสซาชูเซตส์ นอกจากนี้ยังจะกำหนดให้หน่วยงานบังคับใช้กฎหมายต้องมีหมายค้นจึงจะเข้าถึงข้อมูลตำแหน่งได้ และโดยมากจะห้ามไม่ให้นายหน้าข้อมูลเปิดเผยข้อมูลตำแหน่งของผู้อยู่อาศัยในรัฐโดยไม่มีคำสั่งศาล
    ...
    ยังไม่มีรัฐใดที่ห้ามการขายข้อมูลตำแหน่งของผู้อยู่อาศัยโดยสมบูรณ์ แนวทางที่พบบ่อยที่สุดในรัฐอื่น ๆ คือกำหนดให้บริการดิจิทัลและนายหน้าข้อมูลต้องได้รับความยินยอมอย่างชัดแจ้งจากผู้บริโภคก่อนเก็บข้อมูล และวางข้อจำกัดบางส่วนต่อการโอนหรือขายข้อมูลนั้น"

    • คำว่า "ความยินยอมอย่างชัดแจ้ง" สุดท้ายก็ไม่ต่างจากการฝังข้อความให้กดยอมรับไว้ใน ข้อกำหนดการใช้งาน ที่ไม่มีใครอ่าน
    • ผมคิดว่ามันชัดแล้วว่าการพึ่งพาแค่ความยินยอมเป็นกลไกที่มีข้อบกพร่อง ข้อกำหนดเรื่อง การประมวลผลที่ชอบด้วยกฎหมาย/จำเป็น ใน GDPR ชี้ให้เห็นทิศทางข้างหน้า
      1. เว็บไซต์ไม่ควรสามารถบังคับให้ยินยอมต่อสิทธิ์ที่ไม่จำเป็นเป็นเงื่อนไขในการใช้งานได้
      2. ควรสามารถถอนความยินยอมและลบข้อมูลของฉันได้ทุกเมื่อ และต้องมีผลต่อเนื่องไปทั้งหมด เว็บไซต์ต้องลบข้อมูลทุกอย่างที่แชร์ให้ผู้ประมวลผลย่อยด้วย และก่อนแชร์ก็ควรมีหลักประกันตามสัญญาว่าพวกเขาจะทำตามได้
    • การสื่อสารไร้สายส่วนใหญ่อยู่ภายใต้การกำกับของ FCC ดังนั้นอาจทำได้ยากในระดับรัฐหรือท้องถิ่น
    • ถ้าผ่านขึ้นมาจริง แบบนี้ก็หมายความว่าอาจไปแมสซาชูเซตส์ หาอุปกรณ์ที่ปฏิบัติตามข้อกำหนด แล้วหากำไรจากมันได้งั้นหรือ
    • ในรัฐธรรมนูญสหรัฐมี Commerce Clause ระหว่างรัฐ ที่ห้ามไม่ให้รัฐขัดขวางหรือปิดกั้นการค้าระหว่างรัฐ การแบนการขายข้อมูลตำแหน่งภายในแมสซาชูเซตส์จะมีผลบังคับใช้ได้จริงหรือ

  • เผื่อใครสงสัย แอปพยากรณ์อากาศ มักเป็นตัวการที่ร้ายและพบบ่อยที่สุดในปัญหาแบบนี้ ผู้ใช้ย่อมอยากให้วิดเจ็ตอากาศอัปเดตไม่ว่าตัวเองจะอยู่ที่ไหน แต่เบื้องหลังแล้วแอปอากาศเหล่านี้ส่งต่อข้อมูล NWS ที่เปิดเผยใช้ฟรี พร้อมกับขายทุกอย่างที่ขายได้เกี่ยวกับผู้ใช้

    • ฉันคิดว่านี่เป็นเหตุผลสำคัญที่ Apple ซื้อแอป DarkSky ไป คือเพื่อรวมเทคโนโลยีเข้ากับแอปอากาศพื้นฐานและอุดช่องโหว่ด้านความปลอดภัยของแอปภายนอก
    • ลองดู Yr ของสถาบันอุตุนิยมวิทยานอร์เวย์ได้ ไม่มีโฆษณาเลย และใช้งานได้แทบทุกที่ทั่วโลก
    • วิดเจ็ตอากาศบน Android ให้ข้อมูลพยากรณ์ที่เฉพาะพื้นที่มากกว่าเว็บไซต์ NWS เว็บไซต์ NWS มักจะยึดตามสนามบินในพื้นที่เกือบตลอด
      ถ้าคุณอยู่ใกล้ทะเลสาบใหญ่ แม้สนามบินจะอยู่ไม่ไกลนัก สภาพอากาศในพื้นที่ก็อาจต่างกันมาก แน่นอนว่าข้อมูลทั้งหมดน่าจะมาจาก NWS แต่ NWS ไม่ได้เปิดให้เข้าถึงข้อมูลทั้งหมดได้ง่าย
    • https://www.nwsnow.net/
      ไม่มีโฆษณา
      ไม่มีการติดตามผู้ใช้
      ไม่ต้องใช้ GPS
      ให้ข้อมูล NWS แบบไม่กรอง รวมถึงบทอภิปรายพยากรณ์
    • ถ้าไม่ได้เดินทางตลอดเวลา แอปอากาศก็ต้องการแค่เมือง ย่าน หรือรหัสไปรษณีย์แบบคงที่เพียงแห่งเดียวก็พอ ถ้าที่ทำงานอยู่ไกลบ้านมากอาจมีสักสองแห่งก็พอ และคนส่วนใหญ่ก็ไม่ได้เดินทางอยู่ตลอด

  • ฟังดูเหมือนความคิดเพี้ยน ๆ แต่ลองฟังก่อน จะเป็นอย่างไรถ้าไม่ว่าหน่วยงานรัฐระดับไหนก็ตาม ก่อนจะเอาข้อมูลของฉันจากบุคคลที่สาม จะต้องแสดง เหตุอันควร และขอหมายที่ผู้พิพากษาลงนาม และบุคคลที่สามเองก็ต้องมีหน้าที่ตามกฎหมายในการแจ้งฉันก่อนส่งมอบข้อมูล เพื่อให้ฉันมีโอกาสหาทนายมาคัดค้านหมายได้?
    ฟังดูบ้าดีใช่ไหม? เหมือนกับว่าเราแค่จะเคารพ การแก้ไขเพิ่มเติมรัฐธรรมนูญครั้งที่ 4 กันจริง ๆ

    • ถ้าซื้อข้อมูลตำแหน่งของสมาชิกสภาทุกคนเป็นระยะเวลาที่ยาวพอแล้วเอามาเปิดเผย ก็น่าจะได้สิ่งที่ต้องการ
    • "สิทธิของประชาชนที่จะมั่นคงปลอดภัยในร่างกาย บ้านพัก เอกสาร และทรัพย์สินของตน จากการค้นและยึดโดยไม่สมเหตุสมผล จะต้องไม่ถูกละเมิด และจะออกหมายไม่ได้ เว้นแต่จะมีเหตุอันควรที่มีคำสาบานหรือคำรับรองสนับสนุน และต้องระบุสถานที่ที่จะค้น รวมถึงบุคคลหรือสิ่งของที่จะยึดอย่างเฉพาะเจาะจง"
      ในกรณีนี้ รัฐบาลกำลังละเมิดส่วนไหนของการแก้ไขเพิ่มเติมรัฐธรรมนูญครั้งที่ 4?

  • สงสัยว่าถ้าต้องการเพื่อการวิจัยส่วนตัว จะซื้อ ชุดข้อมูล แบบนี้ได้จากที่ไหน แล้วถ้าบริษัทอยากทำ targeted outbound sales จะซื้อชุดข้อมูลแบบนี้ได้ไหม?
    เห็นพาดหัวข่าวแล้ว และก็เข้าใจว่ามีบริษัทที่ให้บริการแบบนี้กับหน่วยงานบังคับใช้กฎหมายอยู่ เพื่อให้มีประโยชน์จริง ข้อมูลก็น่าจะต้องถูกทำให้ระบุตัวตนได้
    ข้อมูลแบบนี้หาจากใคร และที่ไหนได้บ้าง?

    • จุดเริ่มต้นน่าจะเป็นการดูรายชื่อบริษัทใน California data broker registry
      https://www.oag.ca.gov/data-brokers
      ถ้ามีเงินพอจะซื้อชุดข้อมูลหลายชุดที่อาจซ้อนทับกัน การทำให้เลิกนิรนามก็คงไม่ยากนัก
    • ไม่มีใครขายให้บุคคลทั่วไป Sprint เคยขายข้อมูลตำแหน่งลูกค้าผ่านบริษัทย่อยชื่อ Pinsight ส่วนบริษัทที่ขายข้อมูลตำแหน่งอยู่ตอนนี้ก็มี Advan Research, Placer.ai, SafeGraph เป็นต้น
    • ผมไม่รู้จักที่ไหนที่ขายข้อมูลตำแหน่งระดับรายบุคคล ทุกคนในระบบนิเวศนี้กลัวเกินกว่าจะทำแบบนั้น และพูดตรง ๆ ก็ยังไม่ชัดว่าทำเงินจากมันอย่างไร
      จากประสบการณ์ของผม แก่นหลักคือการดู รูปแบบการสัญจรของผู้คน, การประเมินข้อมูลประชากร และดูว่าคนไปธุรกิจประเภทอื่นอะไรบ้าง เป็นงานวิเคราะห์ธุรกิจจากตำแหน่งที่ตั้งแบบทั่วไป
    • ถ้าอยากติดตามแค่คนไม่กี่คน ก็แค่ไล่รายชื่อทุกฝ่ายที่มีข้อมูลนั้น จากนั้นหาว่าพวกเขาทำธุรกิจกับ data broker รายไหน แล้วตามต่อแบบ recursive ไปเรื่อย ๆ หาให้เจอพนักงานของทุกบริษัทที่เกี่ยวข้อง แล้วเตรียมเงินหลักหลายร้อยดอลลาร์พอ ๆ กับราคาตลาดไว้ก็พอ[0]
      ถ้าเพื่อการวิจัย ผมก็ไม่แน่ใจเหมือนกัน ไม่ว่าอย่างไรคุณก็คงต้องทำดีลโดยตรงกับบริษัทพวกนี้สักแห่ง ดังนั้นคงเริ่มจากคุยกับพวกเขา
      [0] - https://www.vice.com/en/article/nepxbz/i-gave-a-bounty-hunte...
    • คำถามดีนะ ได้ยินตลอดว่าเรื่องแบบนี้เกิดขึ้นเสมอ แต่ยังไม่เคยเห็นมันเกิดขึ้นจริงกับตา

  • เห็นเรื่องนี้แล้วนึกถึงตอนที่รัฐแมสซาชูเซตส์ผ่านกฎหมาย สิทธิในการซ่อม ในปี 2020 พอลองค้นดู เหมือนว่า NHTSA จะทำให้กฎหมายนั้นใช้การไม่ได้ 1 :/
    เป็นเรื่องดีที่รัฐต่าง ๆ พยายามผลักขอบเขตด้านสิทธิทางดิจิทัล หวังว่าคราวนี้จะมีอนาคตที่สดใสกว่า ตอนนี้ยังนึกไม่ออกว่ามีหน่วยงานรัฐบาลกลางไหนที่อยู่ใต้อิทธิพลอุตสาหกรรมและมีเขตอำนาจมากพอจะมาทำให้เรื่องนี้ใช้การไม่ได้

    • นี่แหละคือ ห้องทดลองของประชาธิปไตย รัฐต่าง ๆ ออกกฎหมายกันไปคนละแบบ แล้วกฎหมายเหล่านั้นก็ถูกต่อสู้กันในศาล ตัวบทกฎหมายถูกแก้และกระบวนการก็วนซ้ำไป สุดท้ายเมื่อเราเข้าใจมันมากพอ ก็จะผ่านกฎหมายคล้ายกันได้ทุกที่ หรืออาจทั่วประเทศ
    • ไม่ได้ล้มล้างมันหรอก แค่บอกคนอื่นว่าอย่าปฏิบัติตามกฎหมายนั้น
      เลยกลายเป็นสถานการณ์ประหลาดที่สุดท้ายต้องไปจบกันในศาล

  • เวลาผมไปเยือนพื้นที่ไหนแล้วเริ่มมี สายสแปม จากรหัสพื้นที่นั้นโทรเข้ามา มันน่าขนลุกมาก เห็นได้ชัดว่าบริษัทต่าง ๆ โดยเฉพาะบริษัทน่าสงสัย รู้ว่าผมไม่อยู่บ้านและรู้ว่าผมอยู่ที่ไหน

    • เรื่องแบบนั้นเกิดขึ้นจริงเหรอ? ผมอยู่ Seattle แต่ยังใช้เบอร์ Idaho อยู่ สายสแปมเกือบทั้งหมดก็โทรมาจาก Idaho
      ที่ตลกเป็นพิเศษคือ iPhone จะแสดงพื้นที่โดยประมาณของเบอร์ที่โทรเข้า แต่ Idaho มีรหัสพื้นที่อยู่แค่รหัสเดียว เลยมีสายโทรมาจากเมืองที่ผมไม่เคยไปเลยสักครั้ง

  • https://archive.is/M7quL

    • ลิงก์นี้ขึ้นข้อผิดพลาด SSL

  • การห้ามขายแค่ย้ายปัญหาไปที่อื่น ผู้ให้บริการเครือข่ายส่วนใหญ่เลิก "ขาย" ข้อมูลโดยตรงไปแล้ว แล้วหันมา ทำไว้ภายในองค์กร สำหรับการวิเคราะห์โฆษณาและการขุดข้อมูลรูปแบบอื่น จากนั้นขายสิทธิ์เข้าถึงแทนที่จะขายข้อมูลดิบ
    มีแนวโน้มว่าพวกเขาจะทำเงินจากการวิเคราะห์ได้มากกว่าการขายข้อมูลดิบอยู่แล้ว เลยได้ประโยชน์ทั้งสองทาง

  • ไม่เข้าใจเลย การขายข้อมูลตำแหน่งเป็น การละเมิดความเป็นส่วนตัว ที่ชัดเจนเกินไป อย่ามาพูดเรื่องไร้สาระอย่าง "ทำให้ไม่ระบุตัวตน" เลย ทั้งการขายและการซื้อควรเป็นอาชญากรรมระดับรัฐบาลกลางทันที

    • เพราะถ้าข้อมูลแบบนั้นเข้าถึงได้ทั่วไป มันก็เป็นประโยชน์ต่อรัฐบาลไง ถ้าข้อมูลถูกนำออกมาวางขาย "บนถนน" อย่างถูกกฎหมายแล้ว จะต้องขออนุญาตศาลไปทำไม
    • กฎหมายมันล้าสมัยแล้ว การดักฟังเป็นอาชญากรรม แต่การเก็บประวัติการท่องเว็บไม่ใช่ ไปรษณีย์สหรัฐได้รับความคุ้มครองตามกฎหมาย แต่อีเมลไม่ได้
      จนกว่าจะมีกฎหมายผ่าน data broker ก็จะยังทำธุรกิจต่อไป และต่อให้ผ่านแล้ว พวกเขาก็จะยังดันไปจนสุดขอบของข้อจำกัดทางกฎหมายอยู่ดี