อินเดียเตือน VPN กรณีช่วยเข้าถึงเว็บพนันที่ถูกแบน

MeitY ของอินเดียแจ้งเตือนผู้ให้บริการ VPN อย่างเป็นทางการ

กระทรวงอิเล็กทรอนิกส์และเทคโนโลยีสารสนเทศของอินเดีย (MeitY) ได้ออกหนังสือแจ้งเตือนอย่างเป็นทางการถึงผู้ให้บริการ VPN และตัวกลางออนไลน์ โดยเตือนว่าการอำนวยความสะดวกในการเข้าถึงแพลตฟอร์มพนันและการทำนายผลที่ถูกแบนอาจทำให้สูญเสียการคุ้มครองทางกฎหมายที่สำคัญ หนังสือแจ้งเตือนดังกล่าวระบุชื่อแพลตฟอร์มอย่าง Polymarket ซึ่งทางการอินเดียจัดให้เป็นบริการพนันหรือการทำนายผลที่ผิดกฎหมาย และส่งสัญญาณว่ารัฐบาลกำลังจับตาดูการใช้ VPN เพื่อหลีกเลี่ยงข้อห้ามภายในประเทศ

หัวใจสำคัญของคำเตือนจาก MeitY อยู่ที่มาตรา 79 แห่งพระราชบัญญัติเทคโนโลยีสารสนเทศของอินเดีย ซึ่งให้ความคุ้มครองแบบ "safe harbor" หรือการคุ้มกันจากความรับผิดทางกฎหมายแก่ตัวกลาง รวมถึงผู้ให้บริการ VPN สำหรับเนื้อหาที่ถูกส่งผ่านบริการของตน อย่างไรก็ตาม การคุ้มครองดังกล่าวมีเงื่อนไข กล่าวคือตัวกลางต้องใช้ความระมัดระวังอย่างเหมาะสมและปฏิบัติตามคำสั่งของรัฐบาล ขณะนี้ MeitY กำลังส่งสัญญาณอย่างชัดเจนว่าผู้ให้บริการที่ยินยอมให้ผู้ใช้เข้าถึงแพลตฟอร์มที่ถูกบล็อกอาจสูญเสียการคุ้มครองนั้นทั้งหมด

ความหมายที่แท้จริงของ Safe Harbor ตามมาตรา 79

บทบัญญัติ safe harbor เป็นแนวคิดพื้นฐานในกฎหมายอินเทอร์เน็ตทั่วโลก ช่วยให้แพลตฟอร์ม เครือข่าย และผู้ให้บริการสามารถดำเนินงานได้โดยไม่ต้องรับผิดชอบต่อทุกการกระทำของผู้ใช้ ตราบเท่าที่ผู้ให้บริการปฏิบัติตามกฎเกณฑ์บางประการและตอบสนองต่อหนังสือทางกฎหมายอย่างเหมาะสม

ในกรณีของอินเดีย มาตรา 79 แห่งพระราชบัญญัติ IT คือสิ่งที่ป้องกันไม่ให้ผู้ให้บริการ VPN ถูกดำเนินคดีเพียงเพราะผู้ใช้รายหนึ่งเข้าเยี่ยมชมเว็บไซต์ที่ถูกจำกัด ทันทีที่ผู้ให้บริการถูกพิจารณาว่าไม่ปฏิบัติตามภาระหน้าที่ด้านความระมัดระวัง การคุ้มครองนั้นก็จะสิ้นสุดลง หนังสือแจ้งเตือนของ MeitY ในสาระสำคัญจึงเปรียบเสมือนการยิงสัญญาณเตือน ว่าหากยังคงดำเนินงานโดยปราศจากการควบคุมที่เพียงพอ อาจพบว่าตนเองเผชิญความเสี่ยงทางกฎหมาย

หนังสือแจ้งเตือนยังระบุด้วยว่าผู้ใช้ได้ใช้ VPN ร่วมกับสเตเบิลคอยน์เพื่อหลีกเลี่ยงทั้งข้อจำกัดด้านเนื้อหาและการตรวจสอบทางการเงินที่ปกติจะตรวจจับธุรกรรมไปยังแพลตฟอร์มที่ถูกแบน การหลีกเลี่ยงแบบสองชั้นนี้ดูเหมือนจะเป็นแรงผลักดันให้รัฐบาลแสดงท่าทีเข้มงวดมากขึ้น

ความตึงเครียดที่กว้างขึ้น: เครื่องมือความเป็นส่วนตัว vs. การบังคับใช้กฎหมายของรัฐบาล

VPN ดำรงอยู่ในพื้นที่ทางกฎหมายและจริยธรรมที่ซับซ้อนในหลายประเทศ เครื่องมือเหล่านี้มีวัตถุประสงค์ที่ชอบด้วยกฎหมายอย่างสมบูรณ์ ทั้งการปกป้องนักข่าว นักกิจกรรม พนักงานที่ทำงานระยะไกล และผู้ใช้ทั่วไปจากการสอดแนมและการรั่วไหลของข้อมูล ในขณะเดียวกัน เครื่องมือใดก็ตามที่สามารถปกปิดกิจกรรมออนไลน์ของผู้ใช้ ก็สามารถนำไปใช้เข้าถึงเนื้อหาที่รัฐบาลตัดสินใจบล็อกได้เช่นกัน

อินเดียได้เพิ่มความเข้มงวดในกฎระเบียบเกี่ยวกับผู้ให้บริการ VPN มาหลายปีแล้ว ในปี 2565 ทีมรับมือเหตุฉุกเฉินทางคอมพิวเตอร์ของประเทศ (CERT-In) ได้กำหนดข้อกำหนดการเก็บรักษาข้อมูลภาคบังคับสำหรับผู้ให้บริการ VPN โดยให้บันทึกกิจกรรมของผู้ใช้และเก็บรักษาไว้เป็นเวลาห้าปี ผู้ให้บริการรายใหญ่หลายรายตอบสนองด้วยการถอนเซิร์ฟเวอร์จริงออกจากอินเดียแทนที่จะปฏิบัติตาม หนังสือแจ้งเตือนล่าสุดของ MeitY สอดคล้องกับวิถีทางด้านกฎระเบียบดังกล่าว โดยผลักดันให้ผู้ให้บริการรับผิดชอบมากขึ้นต่อสิ่งที่โครงสร้างพื้นฐานของตนเอื้ออำนวย

สิ่งนี้สร้างภาวะกลืนไม่เข้าคายไม่ออกที่แท้จริงสำหรับผู้ให้บริการ การดำเนินงานในอินเดียหมายความว่าต้องปฏิบัติตามกฎที่ออกแบบมาให้ขัดแย้งกับคำมั่นสัญญาด้านความเป็นส่วนตัวที่ VPN ถูกสร้างขึ้นมาเพื่อรับรอง การปฏิเสธที่จะปฏิบัติตามหมายถึงการออกจากตลาดโดยสิ้นเชิงหรือดำเนินงานภายใต้ความเสี่ยงทางกฎหมายที่สูงขึ้นอย่างมีนัยสำคัญ

บรรทัดฐานที่สิ่งนี้สร้างขึ้นมีความสำคัญเกินกว่าพรมแดนของอินเดีย รัฐบาลในเขตอำนาจศาลอื่นที่ติดตามพื้นที่นี้อาจมองแนวทางของ MeitY ว่าเป็นแบบอย่างที่ใช้งานได้ นั่นคือแทนที่จะแบน VPN โดยตรง ให้ใช้กรอบความรับผิดของตัวกลางที่มีอยู่เพื่อกดดันให้ผู้ให้บริการควบคุมดูแลผู้ใช้ของตนเอง

สิ่งที่คุณควรรู้

หากคุณเป็นผู้ใช้ VPN ในอินเดีย หนังสือแจ้งเตือนของ MeitY ไม่ได้เป็นคำเตือนโดยตรงถึงคุณในฐานะปัจเจกบุคคล แต่มุ่งถึงผู้ให้บริการ อย่างไรก็ตาม ผลกระทบที่ตามมานั้นมีจริง ผู้ให้บริการที่เลือกปฏิบัติตามอาจเริ่มจำกัดการเข้าถึงเว็บไซต์บางประเภท บันทึกข้อมูลผู้ใช้มากขึ้น หรือออกจากตลาดอินเดียโดยสิ้นเชิง ผู้ใช้ที่พึ่งพา VPN เพื่อวัตถุประสงค์ด้านความเป็นส่วนตัวที่ชอบด้วยกฎหมายอาจพบว่าตัวเลือกของตนแคบลง

สำหรับผู้ใช้ที่เข้าถึงแพลตฟอร์มที่กฎหมายอินเดียจัดว่าเป็นบริการพนันที่ผิดกฎหมาย ความเสี่ยงทางกฎหมายตกอยู่กับพวกเขาเป็นหลัก ไม่ใช่แค่กับผู้ให้บริการ VPN การใช้ VPN ไม่ได้ให้ความคุ้มกันทางกฎหมายจากกฎหมายภายในประเทศ และหนังสือแจ้งเตือนของ MeitY ตอกย้ำว่ารัฐบาลมองการเข้าถึงแพลตฟอร์มที่ถูกแบนโดยใช้ VPN ว่าเป็นความล้มเหลวในการปฏิบัติตามกฎระเบียบตลอดทั้งห่วงโซ่

หนังสือแจ้งเตือนนี้ยังเตือนว่าสถานะทางกฎหมายของการใช้ VPN แตกต่างกันอย่างมีนัยสำคัญในแต่ละประเทศและแต่ละกรณีการใช้งาน สิ่งที่เป็นเครื่องมือปกป้องความเป็นส่วนตัวในบริบทหนึ่ง อาจกลายเป็นความรับผิดในอีกบริบทหนึ่ง ขึ้นอยู่กับวัตถุประสงค์การใช้งานและสถานที่ที่คุณอยู่

สรุปประเด็นสำคัญ

• MeitY ได้เตือนผู้ให้บริการ VPN ว่าการอำนวยความสะดวกในการเข้าถึงแพลตฟอร์มพนันที่ถูกแบนอาจส่งผลให้สูญเสียการคุ้มครอง safe harbor ภายใต้พระราชบัญญัติ IT ของอินเดีย
• การคุ้มครอง safe harbor ตามมาตรา 79 มีเงื่อนไขขึ้นอยู่กับความระมัดระวังอย่างเหมาะสม ไม่ใช่การคุ้มกันอัตโนมัติสำหรับผู้ให้บริการทุกราย
• แนวทางของอินเดียสะท้อนให้เห็นแนวโน้มด้านกฎระเบียบที่กว้างขึ้น ในการใช้กรอบความรับผิดของตัวกลางเพื่อกดดันผู้ให้บริการ VPN แทนที่จะแบนพวกเขาโดยตรง
• ผู้ใช้ VPN ในอินเดียควรเข้าใจว่าการใช้ VPN เพื่อเข้าถึงเนื้อหาที่ถูกแบนภายใต้กฎหมายอินเดียมีความเสี่ยงทางกฎหมายส่วนบุคคล โดยไม่คำนึงถึงสถานะการปฏิบัติตามกฎระเบียบของผู้ให้บริการ
• หากคุณใช้ VPN เพื่อวัตถุประสงค์ด้านความเป็นส่วนตัวที่ชอบด้วยกฎหมาย ให้ติดตามว่าผู้ให้บริการของคุณตอบสนองต่อแรงกดดันด้านกฎระเบียบในตลาดที่คุณดำเนินงานอย่างไร

รัฐบาลเข้าใจมากขึ้นเรื่อยๆ ว่าการควบคุมการเข้าถึง VPN โดยตรงนั้นเป็นเรื่องยาก แต่การควบคุมผู้ให้บริการผ่านกรอบความรับผิดทางกฎหมายนั้นทำได้ง่ายกว่ามาก และการเคลื่อนไหวล่าสุดของอินเดียแสดงให้เห็นอย่างชัดเจนว่าแรงกดดันนั้นถูกนำไปใช้อย่างไร สำหรับทุกคนที่ใช้หรือดำเนินงานบริการ VPN ในตลาดที่มีกฎระเบียบ การติดตามข้อมูลเกี่ยวกับสภาพแวดล้อมทางกฎหมายไม่ใช่ทางเลือกอีกต่อไป