การจัดการความเสี่ยงของโครงสร้างพื้นฐานสาธารณะแบบดิจิทัลในสหรัฐอเมริกา

การก่อตั้งก(DPI) ในสหรัฐอเมริกาสามารถทำหน้าที่เป็นแกนหลักสำหรับโซลูชันระดับสังคมสมัยใหม่ที่ครอบคลุมการตรวจสอบ ID การชำระเงินแบบดิจิทัล และระบบการแลกเปลี่ยนข้อมูลที่แตกต่างกัน แต่การทำเช่นนั้นจะต้องได้รับการแก้ไขก่อน DPI จึงจะมีความเสี่ยง เป็นไปได้และเป็นที่ยอมรับอย่างกว้างขวาง

การจัดตั้ง DPI จะขึ้นอยู่กับการรับประกันว่าความเสี่ยงได้รับการแก้ไข ตั้งแต่การละเมิดความเป็นส่วนตัวและการละเมิดสิทธิมนุษยชน ไปจนถึงการหยุดชะงักทางเศรษฐกิจและแนวทางปฏิบัติที่ไม่โปร่งใส ตลาดข้อมูลที่กว้างขวางและอยู่ภายใต้การควบคุม ความไว้วางใจของสาธารณชนลดลง การแบ่งขั้วทางการเมืองโดยสิ้นเชิง และกรอบกฎหมายที่ล้าสมัย หากปล่อยทิ้งไว้โดยไม่ได้รับการแก้ไข จะทำให้ความเสี่ยงเหล่านี้รุนแรงขึ้น

แม้ว่าความท้าทายเหล่านี้จะน่าหวาดหวั่น แต่ก็ไม่สามารถผ่านพ้นไปได้รายงานจากนิวอเมริกา รายงานระบุว่าด้วยการมองการณ์ไกลและการดำเนินการเชิงกลยุทธ์ สามารถจัดการความเสี่ยงและอันตรายที่อาจเกิดขึ้นจาก DPI ได้อย่างมีประสิทธิภาพ เพื่อให้มั่นใจว่าจะเป็นประโยชน์ต่อสาธารณะโดยไม่กระทบต่อสิทธิส่วนบุคคล รายงานระบุ

การพูดคุยเรื่องการสร้าง DPI ระดับชาติในสหรัฐฯ เกิดขึ้นในขณะที่สหรัฐฯ ถูกวิพากษ์วิจารณ์มากขึ้นเรื่อยๆ เกี่ยวกับการปกป้องความเป็นส่วนตัวที่ไม่เพียงพอ ต่างจากภูมิภาคเช่นสหภาพยุโรปที่กฎหมายคุ้มครองข้อมูลที่เข้มงวด เช่น กฎระเบียบคุ้มครองข้อมูลทั่วไป (GDPR) ควบคุมระบบนิเวศดิจิทัล สหรัฐอเมริกาขาดกรอบการทำงานระดับชาติที่ครอบคลุมที่คล้ายกัน ข้อกังวลด้านความเป็นส่วนตัวเกิดขึ้นจากการแลกเปลี่ยนข้อมูลผู้ใช้อย่างไม่จำกัด ความเสี่ยงในการสอดส่อง และการเลือกปฏิบัติที่อาจเกิดขึ้นจากอัลกอริธึมและแนวทางปฏิบัติในการรวบรวมข้อมูลที่ไม่ได้รับการตรวจสอบ GDPR กำหนดวิธีการรวบรวม ประมวลผล และจัดเก็บข้อมูลส่วนบุคคลของบุคคลในสหภาพยุโรป

รายงานของ New America กล่าวว่า "ผู้เชี่ยวชาญอ้างว่าการคุ้มครองความเป็นส่วนตัวที่ไม่เพียงพอเป็นปัญหาที่น่ากังวลที่สุดในสหรัฐอเมริกา" และเสริมว่า "ในแง่บวก [ผู้เชี่ยวชาญ] ชี้ให้เห็นว่าเราในฐานะสังคมรู้มากขึ้นว่าวิธีเยียวยาแบบใดที่อาจได้ผล เพื่อป้องกันการสอดส่องและการเลือกปฏิบัติและจัดให้มีกลไกในการเยียวยา การจัดการกับอันตรายที่อาจเกิดขึ้นเกี่ยวข้องกับการส่งเสริมและผสมผสานการสนทนาที่เปิดกว้างและมาตรการป้องกันที่ตอบสนองในทุกขั้นตอนของการพัฒนา DPI เพื่อป้องกันการใช้ในทางที่ผิด และรับประกันว่า DPI จะตอบสนองผลประโยชน์สาธารณะโดยไม่กระทบต่อสิทธิส่วนบุคคล”

รายงาน New America กล่าวว่าผู้เชี่ยวชาญแนะนำว่าขั้นตอนที่มีผลกระทบมากที่สุดในการบรรเทาข้อกังวลเหล่านี้คือการแนะนำกฎหมายความเป็นส่วนตัวของรัฐบาลกลางที่จะสร้างสิทธิ์ในข้อมูลที่ชัดเจนสำหรับบุคคล รวมถึงการควบคุมวิธีการรวบรวม แบ่งปัน และใช้ข้อมูลของพวกเขา นอกจากนี้ กฎหมายนี้อาจกำหนดให้มีการตรวจสอบระบบ DPI ที่เป็นอิสระ เพื่อให้มั่นใจถึงความรับผิดชอบและความโปร่งใสในการจัดการข้อมูล

“สิ่งที่สำคัญที่สุดที่เราสามารถทำได้คือผ่านกฎหมายความเป็นส่วนตัวที่มีความหมาย” Ethan Zuckerman ศาสตราจารย์และผู้อำนวยการโครงการริเริ่มโครงสร้างพื้นฐานสาธารณะดิจิทัลแห่งมหาวิทยาลัยแมสซาชูเซตส์-แอมเฮิร์สต์กล่าว” Zuckerman อธิบายว่า "มีตลาดขนาดใหญ่ที่ไม่ได้รับการควบคุมสำหรับข้อมูลผู้ใช้ในสหรัฐอเมริกา และเราสามารถปฏิบัติตามผู้นำของยุโรปในการบังคับใช้กฎหมายความเป็นส่วนตัวที่สำคัญได้ นั่นจะไม่เพียงแต่เป็นประโยชน์ต่อพื้นที่ข้อมูลสาธารณะ แต่ยังให้การป้องกันที่ดีขึ้นสำหรับพื้นที่ต่างๆ เช่น Digital ID และการชำระเงิน”

อย่างไรก็ตาม การเน้นต้องขยายไปไกลกว่าการป้องกันทางเทคนิค ไปจนถึงการจัดการกับการรับรู้ของสาธารณะและข้อมูลที่ไม่ถูกต้องเกี่ยวกับความเสี่ยงด้านความเป็นส่วนตัว ความไว้วางใจใน DPI ไม่เพียงแต่ขึ้นอยู่กับการปกป้องความเป็นส่วนตัวเท่านั้น แต่ยังรวมถึงการโน้มน้าวใจสาธารณะในความมุ่งมั่นของภาครัฐและเอกชนในการปกป้องเหล่านั้นด้วย

“การได้รับความไว้วางใจจากบุคคลในระบบเหล่านี้จะเป็นเรื่องที่ท้าทายอย่างมากในสภาพแวดล้อมปัจจุบัน และหากปราศจากความไว้วางใจนั้น ความพยายามทั้งหมดก็จะล้มเหลว” โจเซฟ ลอเรนโซ ฮอลล์ นักเทคโนโลยีที่โดดเด่นของ Strong Internet แห่ง Internet Society กล่าว

Hall สะท้อนโดย Daniel Castro ผู้อำนวยการศูนย์นวัตกรรมข้อมูล ซึ่งกล่าวว่า "การจัดการข้อกังวลด้านความเป็นส่วนตัวจะใช้เวลามากกว่าการออกแบบทางเทคนิคที่ดีเพื่อลดความเสี่ยงด้านความเป็นส่วนตัวที่แท้จริง จำเป็นต้องมีการทำงานเพิ่มเติมเพื่อจัดการกับความเสี่ยงด้านความเป็นส่วนตัว แม้ว่าการกล่าวอ้างดังกล่าวจะขึ้นอยู่กับความเท็จและข้อมูลที่ไม่ถูกต้องก็ตาม ตัวอย่างเช่น กฎหมายที่กำหนดข้อกำหนดเฉพาะสำหรับสิทธิ์ในข้อมูลของบุคคลใน DPI สามารถบรรเทาข้อกังวลบางประการเหล่านี้ได้ เช่นเดียวกับความมุ่งมั่นด้านความเป็นส่วนตัวที่ครอบคลุมต่อ DPI ที่ได้รับทุนสนับสนุนจากรัฐบาลทั้งหมด ซึ่งอาจรวมถึงการตรวจสอบและการประเมินโดยบุคคลที่สามที่เป็นอิสระเป็นประจำ”

การสร้างหน่วยงานกำกับดูแลที่เป็นอิสระซึ่งอุทิศตนให้กับกฎระเบียบด้านเทคโนโลยีถือเป็นกลยุทธ์ที่สำคัญอีกประการหนึ่ง หน่วยงานเหล่านี้จะดำเนินการประเมินผลกระทบอย่างเข้มงวดเพื่อประเมินผลกระทบทางสังคม เศรษฐกิจ และจริยธรรมที่อาจเกิดขึ้นจากโครงการ DPI ด้วยการวิเคราะห์ความเสี่ยงก่อนนำไปใช้ การประเมินเหล่านี้สามารถป้องกันอันตรายได้ โดยเสนอแนวทางเชิงรุกในการกำกับดูแล ผู้เชี่ยวชาญยังสนับสนุนให้มีการตรวจสอบอย่างต่อเนื่องเพื่อให้แน่ใจว่าระบบ DPI สอดคล้องกับค่านิยมทางสังคมและมาตรฐานทางเทคโนโลยีที่เปลี่ยนแปลงไป

หน่วยงานกำกับดูแลจะช่วยให้เกิดความรับผิดชอบโดยกำหนดให้มีความโปร่งใสในกระบวนการตัดสินใจ และช่วยให้สาธารณชนเข้าถึงข้อมูลเกี่ยวกับระบบ DPI ได้ การเปิดกว้างนี้สามารถถ่วงดุลกับความทึบซึ่งมักเกี่ยวข้องกับการริเริ่มด้านดิจิทัลขนาดใหญ่ ส่งเสริมความไว้วางใจและลดความกังขา

ข้อกังวลประการหนึ่งที่ยังคงมีอยู่ก็คือระบบ DPI มักจะทำให้ความไม่เท่าเทียมที่มีอยู่รุนแรงขึ้น ส่งผลให้ชุมชนชายขอบล้าหลังไปอีก การแก้ไขปัญหานี้ต้องอาศัยแนวทางที่ครอบคลุมและคำนึงถึงพลเมืองเป็นศูนย์กลางในการออกแบบและนำไปปฏิบัติ DPI ต้องตอบสนองความต้องการที่หลากหลายของประชากรทุกคน รวมถึงผู้ที่มีความรู้ด้านดิจิทัลอย่างจำกัด ผู้พิการ และชุมชนที่ไม่มีการเข้าถึงอินเทอร์เน็ตที่เชื่อถือได้

Yolanda Martínez ผู้จัดการฝ่ายปฏิบัติการด้านการพัฒนาดิจิทัลในละตินอเมริกาและแคริบเบียนที่ธนาคารโลกกล่าวว่า "การสร้างแนวทางการออกแบบบริการที่เน้นพลเมืองเป็นศูนย์กลางอย่างครอบคลุม ซึ่งรับประกันความโปร่งใสและความรับผิดชอบในการจัดการข้อมูล การลงทุนในมาตรการรักษาความปลอดภัยทางไซเบอร์ขั้นสูง ให้การควบคุมส่วนบุคคล เกี่ยวกับข้อมูลส่วนบุคคลของพวกเขา การดำเนินการรณรงค์ให้ความรู้สาธารณะ และการสร้างหน่วยงานกำกับดูแลที่เป็นอิสระ … จะสร้างความไว้วางใจของสาธารณะและส่งเสริมการยอมรับและการยอมรับ DPI ในวงกว้างโดยการปกป้องข้อมูลส่วนบุคคลและจัดการกับการใช้งานในทางที่ผิดและภัยคุกคามด้านความปลอดภัยที่อาจเกิดขึ้น”

การลงทุนในโซลูชันที่จัดลำดับความสำคัญของการไม่แบ่งแยก เช่น อินเทอร์เฟซที่เรียบง่าย การสนับสนุนหลายภาษา และโมเดลไฮบริดที่รวมบริการดิจิทัลและออฟไลน์ ถือเป็นสิ่งสำคัญ ตัวอย่างเช่น การดำเนินการตามหลักการ “ดิจิทัลต้องมาก่อน ไม่ใช่ดิจิทัลเท่านั้น” จะช่วยให้มั่นใจได้ว่าบริการที่สำคัญยังคงสามารถเข้าถึงได้สำหรับผู้ที่อาจประสบปัญหากับแพลตฟอร์มดิจิทัล การปรึกษาหารือสาธารณะกับกลุ่มที่ได้รับผลกระทบควรแจ้งทุกขั้นตอนของการพัฒนา DPI เพื่อเสริมลักษณะทางเลือกของการมีส่วนร่วมในระบบเหล่านี้

แม้ว่าจะพยายามอย่างเต็มที่แล้ว แต่ระบบดิจิทัลก็ไม่สามารถต้านทานความล้มเหลวหรือการใช้งานในทางที่ผิดได้ เมื่อเกิดอันตราย กลไกการเยียวยาที่เข้มแข็งจะเป็นสิ่งที่ขาดไม่ได้ น่าเสียดายที่ภูมิทัศน์ทางดิจิทัลของสหรัฐอเมริกาในปัจจุบันมีช่องทางที่จำกัดสำหรับบุคคลในการแสวงหาความยุติธรรมจากความผิดทางดิจิทัล การเสริมสร้างขีดความสามารถของหน่วยงานบังคับใช้กฎหมายในการตอบสนองต่ออาชญากรรมดิจิทัลต้องให้ความสำคัญเป็นอันดับแรก และจะต้องรวมการฝึกอบรมหน่วยงานตำรวจในพื้นที่ในเรื่องความปลอดภัยทางไซเบอร์และนิติเวชดิจิทัล และการฝังเจ้าหน้าที่ดิจิทัลในชุมชนเพื่อจัดการกับข้อร้องทุกข์ที่เฉพาะเจาะจง

Akash Kapur นักวิจัยอาวุโสของ New America และ The GovLab และ Visiting Research Scholar ที่ Princeton University กล่าวว่าการมี "การตอบสนองต่ออาชญากรรมทางดิจิทัลที่ดีขึ้นของหน่วยงานบังคับใช้กฎหมายในทุกรูปแบบ ... มีความสำคัญและได้รับความสนใจน้อยกว่าที่ควรจะเป็น ขณะนี้มีการเยียวยาน้อยมากสำหรับความเสียหายทางดิจิทัล นอกเหนือจากข้อความที่คลุมเครือเพื่อ 'แจ้ง FBI' กลยุทธ์ในท้องถิ่นที่ช่วยให้ความรู้ เจ้าหน้าที่ และฝึกอบรมหน่วยงานตำรวจเป็นสิ่งจำเป็นอย่างยิ่ง ความคล้ายคลึงประการหนึ่งสำหรับแนวทางนี้คือการประกาศล่าสุดของสหรัฐฯ ว่าสถานทูตและสถานกงสุลบางแห่งจะมีเจ้าหน้าที่ดิจิทัลคอยดูแล นี่ควรเป็นจริงสำหรับหน่วยงานตำรวจด้วย”

กลไกการชดใช้ควรรวมทั้งกระบวนการบริหารและตุลาการ เพื่อให้มั่นใจว่าบุคคลสามารถขอความช่วยเหลือได้หากสิทธิของตนถูกละเมิด การจัดการกับข้อกังวลดังกล่าวในขั้นตอนการออกแบบระบบ DPI สามารถป้องกันอันตรายและสร้างความมั่นใจในความเป็นธรรมและความน่าเชื่อถือได้

การครอบงำของผู้เล่นภาคเอกชนเพียงไม่กี่รายในด้านเทคโนโลยีทำให้เกิดความท้าทายสำหรับการนำ DPI ไปใช้ อำนาจทางการตลาดที่กระจุกตัวสามารถนำไปสู่การผูกขาด ขัดขวางนวัตกรรม และลดความสามารถในการจ่ายของโซลูชัน การตรวจสอบให้แน่ใจว่าระบบ DPI สามารถทำงานร่วมกันได้และสร้างขึ้นบนมาตรฐานแบบเปิดสามารถช่วยลดความเสี่ยงเหล่านี้และช่วยส่งเสริมสภาพแวดล้อมการแข่งขันที่ส่งเสริมการมีส่วนร่วมที่หลากหลาย

ความร่วมมือระหว่างภาครัฐและเอกชนควรให้ความสำคัญกับการทำงานร่วมกันมากกว่าการแข่งขัน โดยมีแนวทางที่ชัดเจนสำหรับการแบ่งปันข้อมูลและการใช้เทคโนโลยีอย่างมีจริยธรรม การสนับสนุนเทคนิคการรักษาความเป็นส่วนตัว เช่น Differential Privacy และการเข้ารหัสขั้นสูง สามารถลดการพึ่งพาข้อมูลดิบ และจำกัดโอกาสในการแสวงหาประโยชน์จากผลประโยชน์เชิงพาณิชย์

เครื่องมือที่มีประสิทธิภาพที่สุดอย่างหนึ่งในการลดความเสี่ยงคือการให้ข้อมูลสาธารณะและมีส่วนร่วม แคมเปญการศึกษาสามารถสร้างความตระหนักรู้เกี่ยวกับความปลอดภัยของข้อมูล อันตรายที่อาจเกิดขึ้นจาก DPI และกลยุทธ์ในการลดความเสี่ยงส่วนบุคคล โครงการริเริ่มเหล่านี้ควรมุ่งเป้าไปที่ไม่เพียงแต่สาธารณะเท่านั้น แต่ยังรวมถึงผู้กำหนดนโยบาย นักการศึกษา และผู้มีส่วนได้ส่วนเสียอื่นๆ ที่มีอิทธิพลต่อทัศนคติของสังคมต่อเทคโนโลยี

การส่งเสริมความรู้ด้านเทคโนโลยีช่วยให้แน่ใจว่าบุคคลสามารถนำทางระบบดิจิทัลได้อย่างมั่นใจ ซึ่งช่วยลดความเสี่ยงในการถูกแสวงหาผลประโยชน์ ด้วยการทำให้ DPI เข้าใจได้ง่ายขึ้นและจัดการกับความเข้าใจผิด แคมเปญการศึกษาจะช่วยเพิ่มความไว้วางใจและการยอมรับของสาธารณะต่อระบบเหล่านี้

รัฐบาลสหรัฐฯ ในฐานะหนึ่งในผู้จัดหาโซลูชันเทคโนโลยีรายใหญ่ที่สุด มีโอกาสพิเศษที่จะเป็นผู้นำเป็นตัวอย่าง ด้วยการสร้างแบบจำลองแนวทางปฏิบัติด้านเทคโนโลยีที่มีความรับผิดชอบและมีจริยธรรม จะสามารถกำหนดมาตรฐานสำหรับภาคเอกชนได้ ความคิดริเริ่มเช่นคำสั่งบริหารของประธานาธิบดีโจ ไบเดนเรื่องการพัฒนาและการใช้ปัญญาประดิษฐ์ที่ปลอดภัย มั่นคง และเชื่อถือได้แสดงให้เห็นถึงศักยภาพในการกำหนดนโยบายแบบครอบคลุมโดยคำนึงถึงประโยชน์สาธารณะ

การลงทุนในพื้นที่ "เทคโนโลยีเพื่อสิ่งที่ดี" ยังสามารถดึงดูดผู้มีความสามารถระดับสูงเข้ามารับราชการ ซึ่งช่วยเพิ่มขีดความสามารถของรัฐบาลในการออกแบบ ปรับใช้ และบำรุงรักษาระบบ DPI การปรับแนวทางปฏิบัติในการปฏิบัติตามข้อกำหนดที่เป็นภาระในการจัดซื้อจัดจ้างสาธารณะยังสามารถปรับปรุงประสิทธิภาพและความโปร่งใส ทำให้โซลูชันที่เป็นนวัตกรรมประสบความสำเร็จได้ง่ายขึ้น

การจัดหาเงินทุนที่ยั่งยืนสำหรับโครงการ DPI จะมีความสำคัญต่อความสำเร็จในระยะยาว ผู้เชี่ยวชาญแนะนำว่ารูปแบบการระดมทุนสาธารณะ เช่น การจัดตั้ง DPI โดยเป็นส่วนหนึ่งขององค์กรที่ไม่แสวงหากำไร สามารถให้รากฐานทางการเงินที่มั่นคงได้ วิธีการนี้จะป้องกันระบบ DPI จากแรงกดดันทางการค้า โดยให้ความสำคัญกับผลประโยชน์สาธารณะมากกว่าแรงจูงใจในการแสวงหาผลกำไร

ความร่วมมือกับองค์กรที่ไม่แสวงหากำไรและสถาบันการศึกษายังสามารถสนับสนุนการวิจัยและพัฒนาในด้านต่างๆ เช่น การตรวจสอบ ID ดิจิทัล เทคนิคการรักษาความเป็นส่วนตัว และการแลกเปลี่ยนข้อมูลที่ปลอดภัย ความร่วมมือเหล่านี้สามารถขับเคลื่อนนวัตกรรมในขณะที่ยังคงให้ความสำคัญกับผลลัพธ์ที่มีจริยธรรมและเท่าเทียมกัน

การนำแนวทางดิจิทัลคอมมอนส์มาใช้สามารถเปลี่ยนวิธีคิดและจัดการระบบ DPI ได้ กรอบความคิดนี้เน้นการเป็นเจ้าของร่วมกัน การมีส่วนร่วมของชุมชน และการเข้าถึงเทคโนโลยีอย่างเท่าเทียมกัน แม้ว่ารัฐบาลกลางจะยังไม่สอดคล้องกับมุมมองนี้อย่างเต็มที่ แต่การมีส่วนร่วมในโครงการริเริ่มต่างๆ เช่น องค์การสหประชาชาติกรอบการคุ้มครอง DPI สากลบ่งบอกถึงความเต็มใจที่จะสำรวจแนวทางแก้ไขร่วมกัน

กรอบการทำงานนี้ซึ่งได้ประกาศในเดือนกันยายน จะให้แนวทางที่สามารถนำไปปฏิบัติได้สำหรับการลดความเสี่ยงและการดำเนินการป้องกัน รายงาน New America ระบุว่าสามารถใช้เป็นแผนงานในการนำทางความซับซ้อนของ DPI โดยสังเกตว่าด้วยการบูรณาการหลักการเหล่านี้เข้ากับยุทธศาสตร์ระดับชาติ สหรัฐฯ สามารถก้าวไปสู่อนาคตดิจิทัลที่ครอบคลุมและยืดหยุ่นมากขึ้น

การจัดการความเสี่ยงและอันตรายที่อาจเกิดขึ้นจาก DPI ในสหรัฐอเมริกาอย่างมีประสิทธิผลต้องใช้แนวทางที่หลากหลาย ตั้งแต่การออกกฎหมายความเป็นส่วนตัวที่เข้มงวด และการจัดตั้งหน่วยงานกำกับดูแลที่เป็นอิสระ ไปจนถึงการส่งเสริมการไม่แบ่งแยกและเสริมสร้างกลไกการเยียวยา การทำงานร่วมกันระหว่างภาคส่วนต่างๆ รูปแบบการระดมทุนที่ยั่งยืน และการศึกษาสาธารณะมีความสำคัญไม่แพ้กันในการรับรองว่าโครงสร้างพื้นฐาน DPI ระดับชาติจะเป็นประโยชน์ต่อสาธารณะโดยไม่กระทบต่อสิทธิส่วนบุคคล

ด้วยการจัดการกับความท้าทายเหล่านี้โดยตรง สหรัฐฯ ไม่เพียงแต่จะปกป้องโครงสร้างพื้นฐานดิจิทัลของตนเท่านั้น แต่ยังจะกำหนดมาตรฐานระดับโลกสำหรับการกำกับดูแลเทคโนโลยีที่มีความรับผิดชอบและมีจริยธรรมอีกด้วย

หัวข้อบทความ

--------