เกิดอะไรขึ้น: กล้องในการประท้วง ไร้กฎหมายรองรับ

เมื่อผู้ชุมนุมรวมตัวกันในเมืองต่าง ๆ ของอินเดียในวันนี้ มีโอกาสสูงที่ใบหน้าของพวกเขากำลังถูกสแกน จับคู่ และบันทึก ก่อนที่พวกเขาจะยกป้ายประท้วงด้วยซ้ำ การเฝ้าระวังการประท้วงด้วยระบบจดจำใบหน้าในอินเดียได้กลายเป็นแนวปฏิบัติมาตรฐานอย่างเงียบ ๆ สำหรับหน่วยงานบังคับใช้กฎหมายที่เฝ้าติดตามการชุมนุมสาธารณะ แต่กลับไม่มีกฎหมายเฉพาะที่กำกับดูแลว่าข้อมูลชีวภาพนั้นถูกเก็บรวบรวม จัดเก็บ หรือใช้อย่างไร

นี่ไม่ใช่ข้อกังวลเชิงสมมติฐาน ตำรวจเดลีได้ใช้เทคโนโลยีจดจำใบหน้าในการชุมนุมแล้ว โดยในกรณีหนึ่ง ตรวจพบผู้ที่มีประวัติอาชญากรรมประมาณ 2,900 คน จากฝูงชนที่จันตาร์มันตาร์ เทคโนโลยีทำงานได้ตรงตามที่ออกแบบไว้ คือสแกนที่ชุมนุมสาธารณะ เปรียบเทียบใบหน้ากับฐานข้อมูล และสร้างรายชื่อบุคคลขึ้นมา สิ่งที่ขาดไปคือกรอบกฎหมายที่ระบุว่าใครเป็นผู้อนุญาตให้สแกน ข้อมูลที่ได้จะถูกเก็บไว้ได้นานแค่ไหน หรือผู้ที่ถูกระบุตัวผิดมีช่องทางเยียวยาอย่างไร

ช่องว่างนั้นคือแก่นกลางของการถกเถียงในปัจจุบัน ผู้เชี่ยวชาญด้านกฎหมายและภาคประชาสังคมต่างออกมาเรียกร้องมากขึ้นเรื่อย ๆ ว่ารัฐสภาอินเดียยังไม่ได้ผ่านกฎหมายที่กำกับดูแลเครื่องมือเฝ้าระวังที่ขับเคลื่อนด้วยเอไออย่างการจดจำใบหน้าโดยเฉพาะ แม้ว่ากรมตำรวจทั่วประเทศจะยังคงขยายการใช้เทคโนโลยีนี้ในการประท้วง การชุมนุม และงานสาธารณะอย่างต่อเนื่อง

สุญญากาศทางกฎระเบียบ: ทำไมรัฐสภาถึงยังไม่ลงมือ

อินเดียมีกฎหมายคุ้มครองข้อมูลแล้ว แต่ไม่ได้ถูกเขียนขึ้นโดยคำนึงถึงการจดจำใบหน้าหรือการเฝ้าระวังการประท้วง ผลลัพธ์จึงเป็นระบบที่ปะติดปะต่อ ซึ่งตำรวจสามารถใช้การสแกนชีวภาพในการชุมนุมได้ภายใต้อำนาจทั่วไปด้านความสงบเรียบร้อยสาธารณะ โดยไม่มีกฎหมายใดที่ระบุถึงความยินยอม การลดปริมาณข้อมูลให้เหลือน้อยที่สุด ข้อจำกัดในการเก็บรักษา หรือการตรวจสอบถ่วงดุลสำหรับเทคโนโลยีเฝ้าระวังประเภทนี้อย่างเฉพาะเจาะจง

ผู้เชี่ยวชาญให้เหตุผลว่านี่เป็นการดำเนินการที่สวนทางกันอย่างสิ้นเชิง เครื่องมือที่สามารถระบุตัวบุคคลนับพันในฝูงชน ซึ่งหลายคนกำลังใช้เสรีภาพในการแสดงออกที่ได้รับความคุ้มครองตามรัฐธรรมนูญ ควรมีกฎเกณฑ์ที่ชัดเจนก่อนนำมาใช้ ไม่ใช่ตามมาทีหลัง หากไม่มีกฎหมายเช่นนั้น ก็จะไม่มีมาตรฐานที่สม่ำเสมอว่าข้อมูลจากการสแกนใบหน้าจะถูกเก็บไว้นานเท่าใด ใครเข้าถึงได้บ้าง หรือจะเกิดอะไรขึ้นเมื่อระบบระบุตัวผิดพลาด อีกทั้งยังไม่มีองค์กรอิสระใดคอยทบทวนว่าการใช้เทคโนโลยีเหล่านี้สมส่วนกับความเสี่ยงด้านความมั่นคงที่แท้จริงในแต่ละงานหรือไม่

รูปแบบนี้ไม่ได้จำกัดอยู่แค่การประท้วงเพียงครั้งเดียว รายงานข่าวเกี่ยวกับ การประท้วงของคนรุ่น Gen Z ล่าสุดในอินเดียแสดงให้เห็นว่า การรักษาความสงบด้วยการจดจำใบหน้าแบบเรียลไทม์กำลังกลายเป็นลักษณะประจำในการตอบสนองของเจ้าหน้าที่ต่อการชุมนุมที่นำโดยเยาวชน ซึ่งเพิ่มเดิมพันให้กับคนรุ่นที่รวมตัวและส่งเสียงในพื้นที่สาธารณะมากขึ้นเรื่อย ๆ การใช้ทุกครั้งโดยปราศจากกระดูกสันหลังทางกฎหมายย่อมสร้างบรรทัดฐานที่ทำให้การขาดกฎระเบียบในท้ายที่สุดนั้นยากจะย้อนกลับคืน

ภาพเปรียบเทียบในระดับโลก

อินเดียไม่ได้เป็นประเทศเดียวที่รับมือกับการเฝ้าระวังทางชีวภาพที่ไร้การกำกับดูแล แต่รูปลักษณ์ของปัญหานั้นแตกต่างกันไปในแต่ละประเทศ ในสหรัฐอเมริกา สมาชิกสภานิติบัญญัติได้เสนอร่างกฎหมาย เช่น ร่างกฎหมายที่จะห้ามหน่วยงานรัฐบาลกลางใช้ระบบอ่านป้ายทะเบียนอัตโนมัติ โดยไม่มีการตรวจสอบ ซึ่งสะท้อนถึงสัญชาตญาณทางนิติบัญญัติที่กว้างขึ้นในการควบคุมเครื่องมือเฝ้าระวังก่อนที่มันจะฝังรากลึก แม้ว่าร่างกฎหมายเช่นนั้นจะต้องเผชิญอุปสรรคในการผ่านก็ตาม

สำหรับปลายทางที่เข้มงวดกว่า อิหร่านได้ผนวกการเฝ้าระวังเข้ากับโครงสร้างพื้นฐานอินเทอร์เน็ตโดยตรง แผนที่เรียกว่า 'pro internet' plan ทำให้การเชื่อมต่อนั้นผูกติดกับการเฝ้าระวังไปในตัว หมายความว่าการเข้าถึงและการสังเกตการณ์ไม่ได้แยกจากกันอีกต่อไป แต่กลายเป็นระบบเดียวที่ถูกมัดรวมไว้ด้วยกัน โมเดลนั้นแสดงให้เห็นว่าจะเกิดอะไรขึ้นเมื่อโครงสร้างพื้นฐานการเฝ้าระวังถูกสร้างขึ้นโดยปราศจากการตรวจสอบที่มีความหมาย มันจะกลายเป็นเงื่อนไขถาวรของการมีส่วนร่วมในชีวิตสาธารณะ ทั้งออนไลน์และออฟไลน์

ทิศทางปัจจุบันของอินเดียอยู่ระหว่างสองขั้วนี้ เทคโนโลยีกำลังถูกนำไปใช้ในวงกว้าง แต่สถาปัตยกรรมทางกฎหมายที่จะจำกัดมันกลับตามไม่ทัน ช่องว่างนั้นคือหน้าต่างที่ผู้เชี่ยวชาญต้องการให้ปิดลง ก่อนที่การจดจำใบหน้าในการประท้วงจะกลายเป็นเรื่องปรกติและไร้ข้อกังขาเหมือนกับที่เกิดขึ้นในระบบที่ตรวจสอบได้น้อยกว่าในที่อื่น

VPN ปกป้องอะไรได้และไม่ได้จากการเฝ้าระวังทางชีวภาพ

ควรพูดตรง ๆ ถึงขีดจำกัดของเครื่องมือความเป็นส่วนตัวดิจิทัล ณ ที่นี้ VPN เข้ารหัสปริมาณข้อมูลอินเทอร์เน็ตของคุณและปิดบังที่อยู่ IP ซึ่งมีประโยชน์จริงในการปกป้องกิจกรรมออนไลน์ พฤติกรรมการท่องเว็บ และการสื่อสารของคุณจากการสอดแนมในระดับเครือข่าย แต่ VPN ไม่ได้หยุดกล้องไม่ให้สแกนใบหน้าคุณในจัตุรัสสาธารณะแต่อย่างใด

การเฝ้าระวังการประท้วงด้วยระบบจดจำใบหน้าดำเนินการในพื้นที่ทางกายภาพ ไม่ใช่บนอุปกรณ์หรือการเชื่อมต่อเครือข่ายของคุณ การเข้ารหัสปริมาณเท่าใดก็ไม่อาจเปลี่ยนแปลงสิ่งที่กล้องบันทึกได้เมื่อคุณเดินผ่านมัน นี่คือข้อแตกต่างสำคัญสำหรับใครก็ตามที่คิดว่าชุดเครื่องมือความเป็นส่วนตัวดิจิทัลของตนครอบคลุมการเฝ้าระวังทุกรูปแบบ ซึ่งมันไม่ได้ครอบคลุม และการเข้าใจช่องว่างนั้นคือก้าวแรกสู่การวางแผนความปลอดภัยส่วนบุคคลที่เป็นจริงมากขึ้นเมื่ออยู่ในการประท้วงและการชุมนุมสาธารณะ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณอาศัยอยู่ในอินเดียหรือที่ใดก็ตามที่มีการใช้การจดจำใบหน้าในการชุมนุมสาธารณะ ความเป็นจริงเชิงปฏิบัติคือ การปรากฏตัวของคุณในการประท้วงสามารถถูกบันทึกและจับคู่กับอัตลักษณ์ได้ ไม่ว่าคุณจะพกโทรศัพท์ ใช้ VPN หรือใช้มาตรการป้องกันดิจิทัลอื่นใดก็ตาม การไม่มีกฎหมายกำกับดูแลหมายความว่าขณะนี้ไม่มีข้อจำกัดที่รับประกันได้ว่าข้อมูลนั้นจะถูกใช้อย่างไรหรือถูกเก็บไว้นานเท่าใด

นี่ไม่ได้หมายความว่าเครื่องมือความเป็นส่วนตัวจะไร้ประโยชน์ VPN, การสื่อสารที่เข้ารหัส และสุขอนามัยดิจิทัลที่ระมัดระวังยังคงสำคัญสำหรับการปกป้องการสื่อสารของคุณ ประวัติตำแหน่งที่ผูกกับอุปกรณ์ และรอยเท้าออนไลน์ แต่มันเป็นเพียงชั้นการป้องกันหนึ่งในหลาย ๆ ชั้น ไม่ใช่เกราะที่สมบูรณ์แบบต่อการระบุตัวตนทางชีวภาพในพื้นที่กายภาพ

ประเด็นสำคัญ

  • ระบบจดจำใบหน้าถูกใช้ในการประท้วงของอินเดียโดยไม่มีกฎหมายเฉพาะที่กำกับการนำไปใช้ หลักเกณฑ์การเก็บรักษา หรือการตรวจสอบถ่วงดุล
  • การใช้เทคโนโลยีนี้ของตำรวจเดลีที่จันตาร์มันตาร์และระหว่างการชุมนุมที่นำโดยคนรุ่น Gen Z เมื่อไม่นานมานี้ แสดงให้เห็นว่าแนวปฏิบัตินี้กลายเป็นเรื่องปรกติไปแล้ว
  • ผู้เชี่ยวชาญด้านกฎหมายให้เหตุผลว่ารัฐสภาจำเป็นต้องผ่านกฎหมายเฉพาะว่าด้วยการเฝ้าระวังด้วยเอไอเสียก่อน ไม่ใช่ตามมาหลังจากการขยายการใช้งานยังคงดำเนินต่อไป
  • VPN และการเข้ารหัสปกป้องปริมาณข้อมูลดิจิทัลของคุณ แต่ไม่สามารถป้องกันกล้องจดจำใบหน้าจากการระบุตัวคุณในที่สาธารณะได้
  • ใครก็ตามที่เข้าร่วมการชุมนุมสาธารณะควรทำความเข้าใจว่า เครื่องมือความเป็นส่วนตัวดิจิทัลเป็นเพียงส่วนหนึ่งของภาพความปลอดภัยส่วนบุคคลที่กว้างกว่า ซึ่งรวมถึงการตระหนักรู้ทางกายภาพด้วย

การถกเถียงเรื่องการเฝ้าระวังการประท้วงด้วยระบบจดจำใบหน้าในอินเดียคือบททดสอบว่า กรอบกฎหมายจะก้าวทันเทคโนโลยีที่ถูกนำไปใช้แล้วได้หรือไม่ ตราบใดที่รัฐสภายังไม่ลงมือ ภาระในการทำความเข้าใจความเสี่ยงเหล่านี้ก็ตกอยู่กับประชาชนเอง และนั่นเริ่มต้นจากการตระหนักว่าเครื่องมือความเป็นส่วนตัวดิจิทัลสิ้นสุดลงที่ใด และการเปิดเผยตัวตนทางชีวภาพในโลกกายภาพเริ่มต้นขึ้นที่ใด