EU ต่ออายุ Chat Control 1.0 เป็นการชั่วคราว

สหภาพยุโรปได้อนุญาตให้แพลตฟอร์มดิจิทัลสแกนข้อความส่วนตัวอีกครั้งเพื่อค้นหาเนื้อหาการล่วงละเมิดทางเพศเด็ก (CSAM) โดยรื้อฟื้นข้อยกเว้นทางกฎหมายชั่วคราวที่มักเรียกกันว่า Chat Control 1.0 ตามรายงานจาก KultureGeek กฎที่ได้รับการต่ออายุนี้ อนุญาตให้แอปส่งข้อความและผู้ให้บริการอีเมลตรวจจับภาพและวิดีโอผิดกฎหมายที่แชร์ในการสนทนาส่วนตัว ซึ่งเป็นแนวทางที่มิฉะนั้นจะขัดแย้งกับการคุ้มครองความลับในการสื่อสารทางอิเล็กทรอนิกส์อันเข้มงวดของ EU

นี่ไม่ใช่ระบบเฝ้าระวังภาคบังคับแบบครอบคลุมที่สร้างความตื่นตระหนกให้กับผู้สนับสนุนความเป็นส่วนตัวมาหลายปี มันเป็นมาตรการที่แคบกว่า ชั่วคราว และเป็นไปโดยความสมัครใจของแพลตฟอร์ม แต่การต่ออายุนี้เปิดบทสนทนาสำคัญอีกครั้งว่า EU เต็มใจจะก้าวไปไกลแค่ไหนในการสร้างสมดุลระหว่างการคุ้มครองเด็กกับความลับของการสื่อสารดิจิทัลในชีวิตประจำวัน

Chat Control 1.0 คืออะไรกันแน่?

Chat Control 1.0 หมายถึงการยกเว้นจากข้อกำหนดของ ePrivacy Directive ซึ่งเป็นกฎหมาย EU ที่ปกติแล้วกำหนดให้ผู้ให้บริการสื่อสารเก็บเนื้อหาและข้อมูลเมตาของข้อความส่วนตัวไว้เป็นความลับ ดังที่ รายงานก่อนหน้านี้ของเราเกี่ยวกับการยกเว้น ePrivacy อธิบายไว้ ข้อยกเว้นนี้มีอยู่ในรูปแบบใดรูปแบบหนึ่งมาตั้งแต่ปี 2021 โดยอนุญาตแต่ไม่ได้บังคับให้แพลตฟอร์มต่างๆ เช่น บริการเว็บเมลและแอปส่งข้อความ สแกนข้อความ ไฟล์แนบ และข้อมูลเมตาโดยสมัครใจ เพื่อตรวจหาเนื้อหา CSAM ที่รู้จัก โดยทั่วไปใช้เทคโนโลยีการจับคู่แฮชที่เปรียบเทียบไฟล์กับฐานข้อมูลของเนื้อหาผิดกฎหมายที่เคยระบุไว้ก่อนหน้า

ที่สำคัญ ข้อยกเว้นนี้เป็นแบบเลือกเข้าร่วมสำหรับบริษัท และมีระยะเวลาจำกัดตามการออกแบบ จึงจำเป็นต้องได้รับการต่ออายุเป็นระยะโดยฝ่ายนิติบัญญัติของ EU เพื่อให้ยังคงมีผลบังคับใช้ทางกฎหมาย ซึ่งเป็นสิ่งที่เกิดขึ้นอีกครั้งตามรายงานของ KultureGeek หากไม่มีการขยายอายุนี้ แพลตฟอร์มที่ใช้เครื่องมือตรวจจับ CSAM โดยสมัครใจอยู่ในปัจจุบัน อาจดำเนินการในพื้นที่สีเทาทางกฎหมาย หรือต้องปิดการสแกนทั้งหมด

Chat Control 1.0 กับการถกเถียง Chat Control ในวงกว้าง

ควรแยกการต่ออายุครั้งนี้ออกจากข้อเสนอ 'Chat Control' ขนาดใหญ่และเป็นที่ถกเถียงกันอย่างกว้างขวาง ซึ่งพาดหัวข่าวทั่วทั้งยุโรปมาหลายปี ข้อบังคับในวงกว้างนั้น ซึ่งยังอยู่ระหว่างการเจรจาในกรุงบรัสเซลส์ จะไปไกลกว่านี้อย่างมีนัยสำคัญ โดยเสนอให้มีภาระผูกพันในการสแกนภาคบังคับที่อาจมีผลแม้กระทั่งกับบริการส่งข้อความที่เข้ารหัสแบบต้นทางถึงปลายทาง ซึ่งจะบังคับให้แพลตฟอร์มต้องตรวจสอบเนื้อหาก่อนที่มันจะถูกเข้ารหัสและส่งออกไป ซึ่งเทคนิคนี้มักถูกนักวิจารณ์อธิบายว่าเป็น 'client-side scanning'

ข้อเสนอที่ใหญ่กว่านั้นได้รับการคัดค้านอย่างต่อเนื่องจากองค์กรด้านความเป็นส่วนตัว นักวิจัยด้านความปลอดภัย และผู้ให้บริการส่งข้อความเข้ารหัส ซึ่งโต้แย้งว่ากลไกใดก็ตามที่สามารถสแกนเนื้อหาเข้ารหัสก่อนส่งจะบั่นทอนหลักประกันความปลอดภัยที่การเข้ารหัสควรจะมี Chat Control 1.0 ซึ่งเป็นเวอร์ชันที่เพิ่งต่ออายุ ไม่ได้กำหนดข้อบังคับทำลายการเข้ารหัสภาคบังคับเช่นนั้น เพียงแต่ขยายการอนุญาตทางกฎหมายให้แพลตฟอร์มที่สแกนข้อความด้วยความสมัครใจอยู่แล้ว สามารถดำเนินการต่อไปได้โดยไม่ขัดต่อกฎ ePrivacy

ความแตกต่างนี้มีความสำคัญ แต่ก็อาจถูกมองข้ามได้ง่ายในการอภิปรายสาธารณะ โดยเฉพาะเพราะข้อเสนอทั้งสองใช้ชื่อ 'Chat Control' และมีเป้าหมายเชิงนโยบายร่วมกันในการต่อต้านการแพร่กระจายของ CSAM ออนไลน์

สิ่งนี้มีความหมายอย่างไรสำหรับคุณ

หากคุณใช้แพลตฟอร์มอีเมลหรือส่งข้อความกระแสหลักที่เลือกใช้การสแกน CSAM โดยสมัครใจ การต่ออายุนี้หมายความว่าแนวทางนั้นจะดำเนินต่อไปโดยไม่สะดุด สำหรับผู้ใช้ส่วนใหญ่ การสื่อสารในแต่ละวันจะไม่รู้สึกแตกต่าง เนื่องจากการสแกนนี้เกิดขึ้นแล้วบนแพลตฟอร์มที่เข้าร่วมก่อนการต่ออายุ และจำกัดอยู่ที่การตรวจจับเนื้อหาผิดกฎหมายที่รู้จัก แทนที่จะอ่านเนื้อหาข้อความทั่วไป

อย่างไรก็ตาม ความจำเป็นที่ต้องต่ออายุข้อยกเว้นนี้ซ้ำๆ ชี้ให้เห็นถึงความตึงเครียดที่ยังไม่คลี่คลายในนโยบายดิจิทัลของ EU ฝ่ายนิติบัญญัติยังไม่ได้กำหนดกรอบถาวรที่ครอบคลุม ซึ่งหมายความว่ากฎความเป็นส่วนตัวที่ส่งผลต่อข้อความส่วนตัวของคุณสามารถเปลี่ยนแปลงได้ในแต่ละรอบของสภานิติบัญญัติ หากคุณพึ่งพาการส่งข้อความแบบเข้ารหัสสำหรับการสื่อสารส่วนบุคคล วิชาชีพ หรือด้านวารสารศาสตร์ที่ละเอียดอ่อน ควรติดตามการเจรจา Chat Control ในวงกว้างอย่างใกล้ชิด เพราะข้อเสนอนั้น ไม่ใช่การต่ออายุที่แคบกว่านี้ คือสิ่งที่อาจส่งผลต่อบริการเข้ารหัสโดยตรงในท้ายที่สุด

ข้อสรุปสำคัญ

จงรับรู้ข่าวสารมากกว่าตื่นตระหนก การต่ออายุ Chat Control 1.0 เป็นการสานต่อแนวปฏิบัติที่มีอยู่แล้ว โดยเป็นความสมัครใจและมีขอบเขตจำกัด ไม่ใช่คำสั่งเฝ้าระวังมวลชนใหม่ อย่างไรก็ตาม ผู้ใช้ที่ใส่ใจความเป็นส่วนตัวควร:

  • ตรวจสอบว่าบริการส่งข้อความหรืออีเมลที่คุณใช้เข้าร่วมการสแกน CSAM โดยสมัครใจหรือไม่ ซึ่งโดยปกติจะเปิดเผยในนโยบายความเป็นส่วนตัวหรือข้อกำหนดในการให้บริการ
  • แยกแยะระหว่าง Chat Control 1.0 (ข้อยกเว้น ePrivacy โดยสมัครใจในปัจจุบัน) กับข้อบังคับ Chat Control ภาคบังคับที่ยังไม่ข้อยุติ เมื่อติดตามข่าวสารความเป็นส่วนตัวของ EU
  • ใช้เครื่องมือสื่อสารที่เข้ารหัสแบบต้นทางถึงปลายทางต่อไป หากความลับเป็นสิ่งสำคัญสำหรับคุณ เนื่องจากการต่ออายุนี้ไม่ได้บังคับให้แพลตฟอร์มที่เข้ารหัสต้องทำลายการเข้ารหัส
  • ติดตามพัฒนาการทางกฎหมายของ EU เกี่ยวกับข้อเสนอ Chat Control ในวงกว้าง เพราะผลลัพธ์ของมันจะมีนัยสำคัญต่อการส่งข้อความเข้ารหัสมากกว่าการต่ออายุชั่วคราวนี้

การพูดคุยเกี่ยวกับ Chat Control ยังไม่จบลง การทำความเข้าใจว่าอะไรกำลังได้รับอนุญาตและอะไรไม่ได้รับ เป็นวิธีที่ดีที่สุดในการติดตามว่าสิทธิความเป็นส่วนตัวของคุณในยุโรปกำลังพัฒนาไปอย่างไร