Flock Safety คือระบบกล้องอ่านป้ายทะเบียนรถอัตโนมัติพร้อมฐานข้อมูลที่ตำรวจค้นประวัติรถได้ ล่าสุดศาลแขวงรัฐบาลกลางสหรัฐตัดสินว่าการที่รองนายอำเภอค้นฐานข้อมูลนี้โดยไม่มีหมายขัดรัฐธรรมนูญ บทความนี้เหมาะกับนิติบุคคลหมู่บ้าน โรงงาน และห้างที่ติดกล้องอ่านป้ายทะเบียน อ่านแล้วจะรู้ว่าต้องตรวจอะไร
ลองนึกภาพนิติบุคคลคอนโดที่มีกล้องอ่านป้ายทะเบียนหน้าไม้กั้น แล้ววันหนึ่งมีคนโทรมาขอดูว่ารถคันหนึ่งผ่านเข้าออกกี่ครั้งในหกเดือน (ตัวอย่างสมมติ) ใครมีสิทธิ์ตอบ และข้อมูลควรถูกเก็บไว้นานขนาดนั้นหรือไม่ คำตัดสินของศาลสหรัฐเรื่อง Flock Safety ทำให้คำถามนี้ชัดขึ้น
สรุปสั้น: ศาลแขวงรัฐบาลกลางสหรัฐตัดสินว่ารองนายอำเภอละเมิดรัฐธรรมนูญข้อ 4 เมื่อค้นฐานข้อมูล Flock Safety โดยไม่มีหมาย และตัดหลักฐานทั้งหมดหลังการค้นทิ้ง คำตัดสินไม่ใช่บรรทัดฐานผูกพันและไม่ผูกพันศาลไทย แต่ชี้ให้ธุรกิจไทยที่ติดกล้องอ่านป้ายทะเบียนต้องตรวจระยะเก็บข้อมูล สิทธิ์ผู้เข้าถึง และขั้นตอนส่งข้อมูลให้ตำรวจ
Flock Safety คืออะไร และศาลสหรัฐตัดสินอะไร
Flock Safety ในคดีนี้คือฐานข้อมูลที่เก็บภาพและตำแหน่งของรถทุกคันที่ผ่านกล้อง ศาลแขวงรัฐบาลกลางเขตเหนือของโอคลาโฮมา ผู้พิพากษา Sara Hill ที่เมืองทัลซา ตัดสินว่ารองนายอำเภอละเมิดการแก้ไขเพิ่มเติมรัฐธรรมนูญข้อ 4 เมื่อค้นฐานข้อมูลนี้โดยไม่มีหมาย
ศาลเห็นว่าการติดตามประวัติตำแหน่งมีปัญหาทางรัฐธรรมนูญ เมื่อตำรวจ “บันทึกที่อยู่ของทุกคนแบบไม่เลือกและเฉื่อยชาตลอดเวลา” ประเด็นจึงอยู่ที่การรวมข้อมูลหลายจุดจนกลายเป็นการติดตามระยะยาว ไม่ใช่กล้องตัวใดตัวหนึ่ง
| ประเด็น | ข้อเท็จจริงตามรายงาน |
|---|---|
| ศาล | ศาลแขวงรัฐบาลกลางเขตเหนือของโอคลาโฮมา (ผู้พิพากษา Sara Hill, ทัลซา) |
| ผลคำตัดสิน | ค้นฐานข้อมูล Flock โดยไม่มีหมาย ละเมิดรัฐธรรมนูญข้อ 4 |
| หลักฐานที่ถูกตัด | หลักฐานทั้งหมดหลังการค้น รวมเมทแอมเฟตามีน 91 ปอนด์ |
| สถานะ | ไม่ใช่บรรทัดฐานผูกพัน แต่เป็นหนึ่งในคำตัดสินระดับรัฐบาลกลางแรก ๆ |
| ความเคลื่อนไหวอื่น | หลายรัฐรวมถึงฟลอริดาและเท็กซัสประกาศจะเลิกใช้ · Bernie Sanders เสนอร่าง Block Flock Act |
ข่าวระบุว่าวุฒิสมาชิก Bernie Sanders เสนอร่าง Block Flock Act ห้ามหน่วยงานรัฐบาลกลางใช้เครื่องอ่านป้ายทะเบียนอัตโนมัติ ส่วนรายละเอียดว่าแต่ละรัฐเลิกใช้ในขอบเขตใด ข่าวยังไม่ได้ระบุ
กล้องอ่านป้ายทะเบียนในไทยต้องระวังอะไรตาม PDPA
กล้องอ่านป้ายทะเบียนในไทยไม่ได้ถูกคำตัดสินนี้ผูกมัดโดยตรง แต่หลักคิดเรื่องความจำเป็นและความได้สัดส่วนในการเก็บข้อมูล เทียบได้กับหลักของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน และยังไม่มีข้อมูลว่าไทยมีคดีลักษณะเดียวกัน
นิติบุคคลหมู่บ้านและคอนโดต้องตอบอะไรเมื่อมีคนขอดูข้อมูลรถ
นิติบุคคลหมู่บ้านและคอนโดควรตอบได้ว่าเก็บป้ายทะเบียนเพื่ออะไร นานแค่ไหน และใครเปิดดูได้ เพราะ PDPA มาตรา 21 ให้ใช้ข้อมูลตามวัตถุประสงค์ที่แจ้ง และมาตรา 23 ให้แจ้งเจ้าของข้อมูลว่าเก็บอะไรเพื่ออะไร ป้ายประกาศหน้าโครงการที่เขียนแค่ว่ามีกล้อง CCTV อาจไม่ครอบคลุมการเก็บประวัติรถเข้าออกระยะยาว
โรงงานและห้างที่ส่งข้อมูลให้ตำรวจต้องมีขั้นตอนอะไร
โรงงานและห้างควรมีขั้นตอนเป็นลายลักษณ์อักษรว่า เมื่อเจ้าหน้าที่ขอข้อมูลป้ายทะเบียน ใครเป็นผู้ตัดสินใจ ต้องดูหนังสือขอข้อมูลอะไร และบันทึกว่าส่งอะไรให้ใคร ข่าวสหรัฐสะท้อนว่าความเสี่ยงอยู่ที่การค้นโดยไม่มีฐานรองรับ ส่วนในไทยฐานกฎหมายที่ใช้ได้ยังต้องตรวจเป็นกรณีไป
ผู้ขับรถทั่วไปมีความเสี่ยงอะไร
ผู้ขับรถทั่วไปเสี่ยงที่ประวัติการเดินทางจะถูกรวมจากหลายจุดจนเห็นรูปแบบชีวิต เช่น บ้าน ที่ทำงาน และที่ที่ไปบ่อย ข้อมูลชุดเดียวกันถ้าความปลอดภัยไม่ดีหรือมีคนเข้าถึงได้กว้างเกินไป ก็รั่วได้ ผู้ควบคุมข้อมูลจึงต้องมีมาตรการรักษาความมั่นคงปลอดภัยตามมาตรา 37(1)
แนวปฏิบัติความปลอดภัยกล้องอ่านได้ใน สกมช.–iCA เปิดแนวปฏิบัติความปลอดภัยกล้อง CCTV (TCSG) 7 ด้าน คอนโด โรงงาน ห้าง ต้องเช็กอะไรบ้าง ส่วนเรื่องข้อมูลตำแหน่งดูได้ใน DPC ไอร์แลนด์ปรับ Google 403 ล้านยูโร คดีข้อมูลตำแหน่ง แอปเดลิเวอรี เรียกรถ และค้าปลีกไทยที่เก็บ location ต้องเช็กอะไร
ถ้าไม่ตรวจระบบอ่านป้ายทะเบียน จะเสี่ยงอะไร
ถ้าไม่ตรวจ ธุรกิจจะเสี่ยงใน 3 เรื่อง เรื่องแรกคือเก็บข้อมูลป้ายทะเบียนไว้นานเกินจำเป็น และตอบไม่ได้เมื่อเจ้าของรถถามว่าเก็บไว้ทำไม เรื่องที่สองคือมีคนในองค์กรหลายคนเปิดดูได้โดยไม่มี log เรื่องที่สามคือส่งข้อมูลให้ผู้ขอโดยไม่มีหลักฐานว่าตรวจสิทธิ์แล้ว ซึ่งอาจต้องอธิบายต่อ สคส. ทีหลัง
ธุรกิจและนิติบุคคลที่ติดกล้องอ่านป้ายทะเบียนควรทำอะไรตอนนี้
ธุรกิจและนิติบุคคลที่ติดกล้องอ่านป้ายทะเบียนควรตรวจ 5 จุดนี้ก่อน เพราะเป็นจุดที่ผู้กำกับดูแลมักถามเป็นข้อแรก และแก้ได้เองโดยไม่ต้องรอกฎหมายใหม่
- 1. ทำบัญชีกล้องอ่านป้ายทะเบียน ระบุจุดติดตั้ง ผู้ให้บริการระบบ และข้อมูลที่เก็บ เช่น ป้ายทะเบียน ภาพ เวลา
- 2. กำหนดระยะเก็บข้อมูลและลบอัตโนมัติ เก็บเท่าที่จำเป็นต่อวัตถุประสงค์ เช่น ความปลอดภัยของพื้นที่ แล้วตั้งระบบลบเมื่อครบกำหนด
- 3. จำกัดสิทธิ์เข้าถึงและเปิด log ให้เฉพาะผู้ที่จำเป็นเปิดดูได้ และเก็บบันทึกว่าใครค้นอะไรเมื่อไร
- 4. ตั้งขั้นตอนเมื่อเจ้าหน้าที่ขอข้อมูล ให้ขอเป็นหนังสือ ตรวจอำนาจ บันทึกสิ่งที่ส่ง และมีผู้อนุมัติ
- 5. ปรับป้ายแจ้งและนโยบายความเป็นส่วนตัว บอกชัดว่าเก็บป้ายทะเบียนเพื่ออะไร นานเท่าไร และจะส่งให้ใครได้
ถ้าต้องการคนช่วยทบทวนนโยบายกล้องและขั้นตอนส่งข้อมูล ดูรายละเอียดได้ที่ บริการ AI Governance และ PDPA ของ Kooru และติดตามประเด็นนี้ต่อได้ที่ หมวด PDPA & Privacy
มุมมองผู้เชี่ยวชาญ
ข้อสังเกตเชิงวิชาชีพของผมคือ คำตัดสินนี้ไม่ได้ถามว่ากล้องผิดหรือไม่ แต่ถามว่าเมื่อข้อมูลจากหลายจุดมารวมกัน มันกลายเป็นเครื่องมือติดตามคนหรือเปล่า กล้องตัวเดียวเห็นแค่รถผ่านหน้า แต่ฐานข้อมูลรู้ว่าคุณใช้ชีวิตอย่างไร ธุรกิจไทยที่เก็บป้ายทะเบียนมานานหลายเดือนควรเริ่มถามตัวเองว่าเก็บไว้ทำไม ก่อนที่เจ้าของรถหรือหน่วยงานกำกับจะเป็นฝ่ายถาม
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับ Flock Safety
Flock Safety คืออะไร
Flock Safety ในข่าวนี้คือระบบกล้องอ่านป้ายทะเบียนอัตโนมัติและฐานข้อมูลที่เก็บข้อมูลรถทุกคันที่ผ่านกล้อง ศาลระบุว่าระบบนี้เป็นเครื่องมือเก็บข้อมูลรถทุกคันที่ผ่าน ไม่ได้เลือกเก็บเฉพาะคนที่ต้องสงสัย
ศาลสหรัฐตัดสินคดี Flock Safety ว่าอย่างไร
ศาลแขวงรัฐบาลกลางเขตเหนือของโอคลาโฮมาตัดสินว่ารองนายอำเภอค้นฐานข้อมูลโดยไม่มีหมายและละเมิดรัฐธรรมนูญข้อ 4 หลักฐานทั้งหมดหลังการค้นรวมเมทแอมเฟตามีน 91 ปอนด์ถูกตัดไม่รับฟัง
คำตัดสินนี้ใช้กับไทยได้ไหม
ไม่ผูกพันไทย เพราะเป็นคำตัดสินของศาลสหรัฐ และสหรัฐเองก็ถือว่าไม่ใช่บรรทัดฐานผูกพัน แต่หลักความจำเป็นและความได้สัดส่วนในการเก็บข้อมูลเทียบเคียงกับ PDPA ได้ ธุรกิจไทยจึงใช้เป็นตัวอย่างตรวจระบบของตัวเองได้
คอนโดหรือโรงงานในไทยเก็บข้อมูลป้ายทะเบียนได้นานแค่ไหน
ข่าวไม่ได้ระบุจำนวนวัน และบทความนี้ไม่ได้อ้างตัวเลขวันตายตัวจากกฎหมายไทย หลักคือใช้ข้อมูลตามวัตถุประสงค์ที่แจ้งไว้ตาม PDPA มาตรา 21 องค์กรจึงต้องกำหนดระยะเก็บให้สมเหตุสมผลกับเหตุผลที่ติดกล้อง และเขียนไว้ในนโยบาย
แหล่งอ้างอิง
- TechCrunch — (อ่านต้นฉบับ) — อ่านข่าวที่ TechCrunch
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
