หลักกฎหมายบุคคลที่สามเสื่อมถอยลง แต่ความเสี่ยงจากการสอดแนมยังคงอยู่

หลักกฎหมายเก่าที่ถึงขีดจำกัด

เป็นเวลาหลายทศวรรษแล้ว หลักกฎหมายเพียงหนึ่งเดียวได้กำหนดว่าชาวอเมริกันมีความเป็นส่วนตัวมากแค่ไหนในชีวิตดิจิทัลของพวกเขา นั่นคือ หลักบุคคลที่สาม หลักนี้ถือว่าเมื่อคุณสมัครใจแบ่งปันข้อมูลกับบริษัท ไม่ว่าจะเป็นธนาคาร ผู้ให้บริการโทรศัพท์ หรือแพลตฟอร์มเทคโนโลยี คุณก็จะสูญเสียความคาดหวังอันสมเหตุสมผลในความเป็นส่วนตัวของข้อมูลนั้น ภายใต้การตีความบทบัญญัติแก้ไขเพิ่มเติมรัฐธรรมนูญครั้งที่ 4 เช่นนี้ รัฐบาลมักจะเข้าถึงข้อมูลนั้นได้โดยไม่ต้องมีหมายค้น

หลักกฎหมายดังกล่าวกำลังแสดงรอยร้าวอย่างรุนแรง ศาลเริ่มรู้สึกไม่สบายใจมากขึ้นเรื่อย ๆ ที่จะใช้กฎซึ่งสร้างขึ้นสำหรับบันทึกข้อมูลธนาคารในทศวรรษ 1970 กับยุคของสมาร์ทโฟน การติดตามตำแหน่งที่ตั้ง และการจัดเก็บข้อมูลบนคลาวด์ แต่ดังที่บทความแสดงความคิดเห็นจาก Reason Foundation ชี้ให้เห็น การเสื่อมถอยของหลักบุคคลที่สามไม่ได้หมายความว่าการสอดแนมของรัฐบาลกำลังหายไป แต่มันหมายความว่าการต่อสู้ได้ย้ายไปยังสนามรบที่แตกต่างอย่างสิ้นเชิง นั่นคือ ข้อมูลถูกเก็บรวบรวมและจัดเก็บไว้ตั้งแต่แรกมากน้อยเพียงใด

เหตุใดการยกเลิกหลักกฎหมายเพียงอย่างเดียวไม่เพียงพอ

หัวใจสำคัญที่ควรค่าแก่การทำความเข้าใจคือ หมายค้นไม่ใช่เครื่องมือปกป้องความเป็นส่วนตัวที่แข็งแกร่งที่สุดที่มีอยู่ ข้อมูลที่ไม่เคยถูกรวบรวมไว้ในฐานข้อมูลส่วนกลางเลยย่อมไม่สามารถถูกยึดได้ ไม่ว่าจะมีหมายค้นหรือไม่ก็ตาม จุดอ่อนที่แท้จริงไม่ใช่มาตรฐานทางกฎหมายที่อ่อนแอ แต่เป็นการมีอยู่ของคลังข้อมูลส่วนบุคคลขนาดใหญ่ที่ค้นหาได้ง่าย ซึ่งตั้งอยู่กับบริษัทบุคคลที่สาม พร้อมที่จะถูกขอ ถูกหมายศาลเรียก หรือถูกแฮก

ความแตกต่างนี้สำคัญมาก เพราะการที่ศาลกัดกร่อนหลักบุคคลที่สาม แม้จะเป็นเรื่องน่ายินดี แต่ก็ไม่ได้เปลี่ยนแปลงรูปแบบธุรกิจพื้นฐานที่ก่อให้เกิดปัญหา บริษัทโทรคมนาคม แพลตฟอร์มเทคโนโลยี และนายหน้าข้อมูล ยังคงเก็บรวบรวมข้อมูลปริมาณมหาศาล ไม่ว่าจะเป็นประวัติตำแหน่งที่ตั้ง พฤติกรรมการท่องเว็บ บันทึกการซื้อ และเมทาดาทาการสื่อสาร การที่รัฐบาลจำเป็นต้องมีหมายค้นเพื่อเข้าถึงคลังข้อมูลนั้นเป็นคำถามทางกฎหมายที่มีนัยสำคัญ แต่ก็ไม่ได้กล่าวถึงข้อเท็จจริงที่ว่าคลังข้อมูลนั้นมีอยู่เลย ตราบใดที่คลังข้อมูลส่วนกลางยังเติบโตต่อไป ก็จะเกิดแรงผลักดัน ไม่ว่าจะทางกฎหมาย การเมือง หรืออื่น ๆ ที่จะต้องการเข้าถึงคลังเหล่านั้น

พลวัตนี้กำลังเกิดขึ้นในเวลาจริง ศาลฎีกากำลังเผชิญหน้ากับคำถามว่าการเก็บรวบรวมข้อมูลโดยบุคคลที่สามสามารถขยายเข้าไปในความเป็นส่วนตัวของบุคคลได้ไกลเพียงใด โดยเฉพาะอย่างยิ่งกรณีหมายค้นโซนตำแหน่ง (geofence warrants) ที่อนุญาตให้เจ้าหน้าที่สืบสวนร้องขอข้อมูลตำแหน่งของอุปกรณ์จากพื้นที่ทางภูมิศาสตร์และช่วงเวลากว้าง ๆ ดังที่เราได้อธิบายไว้ในบทวิเคราะห์เรื่อง หมายค้นโซนตำแหน่งไปถึงศาลฎีกา หมายความว่าอย่างไร คณะผู้พิพากษากำลังถูกขอให้ตัดสินว่าชาวอเมริกันควรได้รับการคุ้มครองมากเพียงใดเมื่อข้อมูลตำแหน่งของพวกเขาอยู่ในเซิร์ฟเวอร์ของบริษัทมากกว่าอยู่ในกระเป๋าของตัวเอง คดีดังกล่าวแสดงให้เห็นถึงความตึงเครียดที่เป็นหัวใจสำคัญของการถกเถียงเรื่องหลักบุคคลที่สาม กล่าวคือ แม้ศาลจะกำหนดให้ต้องมีหมายค้นสำหรับข้อมูลจำนวนมากในลักษณะนี้ ข้อมูลก็ยังคงมีอยู่ในที่เดียว พร้อมที่จะถูกร้องขอ

การลดทอนข้อมูลเป็นเกราะความเป็นส่วนตัวที่แท้จริง

หากการปฏิรูปกฎหมายเพียงอย่างเดียวไม่สามารถแก้ปัญหาการสอดแนมได้ แล้วอะไรจะแก้ได้ ข้อโต้แย้งที่ได้รับการสนับสนุนมากขึ้นในหมู่นักสนับสนุนความเป็นส่วนตัวและนักวิชาการด้านกฎหมายคือ การลดทอนข้อมูล (data minimization) นั่นคือการออกแบบระบบ ไม่ว่าจะในระดับองค์กรหรือโครงสร้างพื้นฐาน ให้มีการเก็บรวบรวมและจัดเก็บข้อมูลน้อยลงตั้งแต่แรก การมีบันทึกส่วนกลางน้อยลงหมายถึงเป้าหมายสำหรับการร้องขอของรัฐบาลและการละเมิดทางอาญาก็น้อยลงตามไปด้วย

นี่เป็นการปรับกรอบการสนทนาเรื่องความเป็นส่วนตัวใหม่ แทนที่จะถามเพียงว่า "รัฐบาลต้องมีหมายค้นสำหรับสิ่งนี้หรือไม่" คำถามที่ยั่งยืนกว่าคือ "ทำไมข้อมูลนี้ถึงอยู่ในรูปแบบที่สามารถเรียกค้นได้เลย" บริษัทที่ลดระยะเวลาการจัดเก็บ ใช้การเข้ารหัสแบบครบวงจร หรือหลีกเลี่ยงการบันทึกกิจกรรมของผู้ใช้เลย ย่อมกำจัดคลังข้อมูลก่อนที่ใครจะต้องบุกเข้าไป นั่นเป็นการแก้ไขเชิงโครงสร้างมากกว่าเชิงกฎหมาย และไม่ต้องขึ้นอยู่กับว่าศาลใดจะตัดสินอย่างไร

สิ่งที่หมายถึงสำหรับคุณ

สำหรับผู้ใช้ทั่วไป ข้อสังเกตที่นำไปใช้ได้จริงคือ ชัยชนะทางกฎหมายเกี่ยวกับหลักบุคคลที่สาม แม้จะสำคัญ แต่ก็ไม่ควรถูกเข้าใจผิดว่าเป็นการคุ้มครองความเป็นส่วนตัวที่ครอบคลุม ข้อกำหนดเรื่องหมายค้นสามารถถูกตีให้แคบลง ถูกตีความใหม่ หรือถูกจำกัดด้วยข้อยกเว้นเมื่อเวลาผ่านไป แต่ข้อมูลที่ไม่มีอยู่เลยย่อมไม่อยู่ภายใต้สิ่งเหล่านั้น

นี่คือเหตุผลว่าทำไมการเลือกที่ใส่ใจความเป็นส่วนตัวเกี่ยวกับการลดทอนข้อมูลจึงสำคัญไม่แพ้การติดตามคดีในศาล การใช้บริการที่จำกัดการบันทึก ลดการเก็บรักษาข้อมูล และให้ผู้ใช้ควบคุมสิ่งที่ถูกเก็บรวบรวม จะลดความเสี่ยงของคุณไม่ว่าหลักกฎหมายจะพัฒนาไปในทิศทางใด และยังหมายถึงการใส่ใจว่าข้อมูลตำแหน่ง การท่องเว็บ และการสื่อสาร ที่แอปและผู้ให้บริการในชีวิตประจำวันของคุณกำลังสะสมไว้เงียบ ๆ ในนามของคุณมีมากน้อยเพียงใด

ข้อสรุปที่นำไปปฏิบัติได้

การเสื่อมถอยของหลักบุคคลที่สามคือพัฒนาการทางกฎหมายที่มีความหมาย แต่มันไม่ใช่เส้นชัยของความเป็นส่วนตัวดิจิทัล ลองตรวจสอบว่าแอปและบริการใดบนอุปกรณ์ของคุณที่เก็บรวบรวมและจัดเก็บข้อมูลตำแหน่งหรือการใช้งานไว้ตามค่าเริ่มต้น และปรับแต่งการตั้งค่าหรือเปลี่ยนผู้ให้บริการที่มีการเก็บข้อมูลน้อยที่สุด ติดตามข้อมูลเกี่ยวกับคดีที่ดำเนินอยู่ เช่นคดีที่เกี่ยวข้องกับหมายค้นโซนตำแหน่ง เพราะคำตัดสินเหล่านี้จะกำหนดรูปแบบการคุ้มครองที่มีอยู่จริงในทางปฏิบัติ และที่สำคัญที่สุด โปรดตระหนักว่าการลดข้อมูลที่ถูกรวบรวมเกี่ยวกับตัวคุณเป็นเกราะป้องกันที่น่าเชื่อถือมากกว่าการหวังว่าศาลจะยังคงตีความข้อกำหนดหมายค้นให้เป็นประโยชน์กับคุณ การป้องกันที่แข็งแกร่งที่สุดต่อการสอดแนมของรัฐบาลไม่ใช่ข้อกฎหมายทางเทคนิค แต่คือการทำให้แน่ใจว่าคลังข้อมูลนั้นไม่มีวันถูกสร้างขึ้นตั้งแต่แรก