เปิดเผยข้อมูลศาลอังกฤษเปิดปมข้อขัดแย้งระหว่างรัฐบาลอังกฤษและแอปเปิลเกี่ยวกับข้อมูลผู้ใช้

– รัฐบาลอังกฤษต้องการเข้าถึงข้อมูลผู้ใช้แอปเปิลที่ถูกเข้ารหัสทั่วโลกโดยเฉพาะข้อมูลที่เก็บผ่านบริการ Advanced Data Protection (ADP)

– แอปเปิลตอบโต้ด้วยการถอดถอนบริการ ADP ในสหราชอาณาจักรเพื่อต่อต้านคำขอของรัฐบาลที่ต้องการ ‘ช่องทางลับ’ ในการเข้าถึงข้อมูล

– มีรายงานว่ารัฐบาลอังกฤษอาจยังแสวงหาการเข้าถึงข้อมูลของผู้ใช้แอปเปิลทั่วโลก แม้สหรัฐฯ จะกล่าวว่ารัฐบาลอังกฤษได้ถอนคำขอไปแล้ว

ข้อพิพาทระหว่างรัฐบาลสหราชอาณาจักรและบริษัทแอปเปิลเกี่ยวกับการเข้าถึงข้อมูลของผู้ใช้ ที่ถูกเข้ารหัสผ่านบริการ Advanced Data Protection (ADP) ได้ถูกเปิดเผยเพิ่มเติมจากเอกสารศาลใหม่ ซึ่งเผยให้เห็นว่ารัฐบาลอังกฤษต้องการเข้าถึงข้อมูลลูกค้าแอปเปิลในวงกว้างกว่าที่เคยเข้าใจไว้ก่อนหน้านี้

ADP เป็นบริการที่ใช้เทคโนโลยีการเข้ารหัสแบบ end-to-end encryption ที่ทำให้เพียงแต่เจ้าของบัญชีเท่านั้นที่เข้าถึงข้อมูลของตน และแม้แต่แอปเปิลเองก็ไม่สามารถดูข้อมูลนี้ได้ ในเดือนกุมภาพันธ์ปีนี้ รัฐบาลอังกฤษได้เสนอคำขอภายใต้กฎหมาย Investigatory Powers Act เพื่อเข้าถึงข้อมูลที่ถูกเข้ารหัสนี้ แต่แอปเปิลได้ตัดสินใจถอนบริการ ADP จากลูกค้าในสหราชอาณาจักรเพื่อต่อต้านคำขอนี้

เอกสารศาลจาก Investigatory Powers Tribunal (IPT) ยังบ่งชี้ว่า คำสั่งให้แอปเปิลเปิดเผยข้อมูลดังกล่าวนั้นไม่ได้จำกัดอยู่แค่ในสหราชอาณาจักร และรวมถึงข้อมูลของผู้ใช้แอปเปิลทั่วโลกด้วย ซึ่งอาจจะขัดแย้งกับรายงานก่อนหน้าจากเจ้าหน้าที่ด้านข่าวกรองสหรัฐฯ ที่ระบุว่ารัฐบาลสหราชอาณาจักรได้ถอนคำขอนี้แล้ว

แอปเปิลยืนยันว่าการคุ้มครองความเป็นส่วนตัวเป็นสิทธิพื้นฐาน และบริษัทจะไม่สร้าง “ช่องทางลับ” ในผลิตภัณฑ์ของตน นอกจากนี้ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ยังมองว่าการอนุญาตช่องทางเข้าถึงข้อมูลที่เข้ารหัสดังกล่าวมีความเสี่ยงอย่างสูง เพราะอาจกลายเป็นเป้าหมายของผู้ไม่หวังดี

สำหรับประเทศไทย แม้ความตกลงตรงนี้จะยังไม่ส่งผลกระทบโดยตรง แต่ก็เป็นเรื่องที่น่าสนใจสำหรับผู้ใช้แอปเปิลในไทยที่ต้องการความมั่นใจในเรื่องความเป็นส่วนตัวของข้อมูลบนแพลตฟอร์มต่างประเทศ และตอกย้ำความสำคัญของกฎหมายและมาตรการคุ้มครองข้อมูลส่วนบุคคลในยุคดิจิทัลนี้

ในบริบทของตลาดไอทีไทย แสดงให้เห็นถึงความท้าทายที่บริษัทเทคโนโลยีรายใหญ่ต้องเผชิญเมื่อต้องทำงานร่วมกับกฎหมายของแต่ละประเทศ และความจำเป็นที่ต้องรักษาความสมดุลระหว่างความปลอดภัยแห่งชาติและสิทธิความเป็นส่วนตัวของผู้ใช้ข้อมูลส่วนบุคคล