Skip to main content

ข้อมูลเชิงลึก

1 เมษายน 2567

    

ก้าวผ่านกระจกแห่งเทคโนโลยีเพิ่มความเป็นส่วนตัว

เทคนิคต่างๆ เช่น การเข้ารหัสแบบโฮโมมอร์ฟิก ช่วยให้มั่นใจได้ถึงความเป็นส่วนตัวและความปลอดภัยของข้อมูล แต่ยังคงเปิดโอกาสให้เกิดนวัตกรรมได้ เช่น การต่อสู้กับอาชญากรรมทางการเงิน

'Like a person puts on a shirt, our land also needs to be dressed in trees.' - 34

Jonathan Anastasia

Contributor

  

Derek Ho

Assistant General Counsel, Privacy and Data Protection, Mastercard

ในนวนิยายเรื่อง “Through the Looking-Glass” ของลูอิส แคร์รอล อลิซได้ก้าวเข้าไปในโลกอีกมิติหนึ่งที่ทุกสิ่งทุกอย่างไม่ได้เป็นไปตามปกติ เวลาเดินถอยหลัง การวิ่งช่วยให้คนเราทรงตัวได้ดีขึ้น

โลกของเทคโนโลยีเพิ่มความเป็นส่วนตัว หรือ PETs นำเสนอความเป็นไปได้ที่อาจดูเหมือนขัดกับสามัญสำนึกเช่นกัน สามารถตอบคำถามได้โดยไม่ต้องรู้ว่าคำถามคืออะไร การคาดเดาเนื้อเรื่องของหนังสือโดยไม่ต้องเปิดหนังสือดู

นั่นคือความเป็นจริงที่ปรากฏมากขึ้นเรื่อยๆ ของ PETs ซึ่งเป็นคำที่ครอบคลุม เทคนิค วิธีการ และกระบวนการต่างๆ ที่สามารถลดความเสี่ยงด้านความเป็นส่วนตัวและความปลอดภัยเมื่อพูดถึงการใช้และการแบ่งปันข้อมูล เทคโนโลยีนี้ช่วยให้องค์กรสามารถดึงคุณค่าจากข้อมูลได้โดยไม่จำเป็นต้องใช้หรือ Access ข้อมูลดิบนั้นๆ ซึ่งช่วยรักษาความลับและความเป็นส่วนตัวของผู้บริโภคโดยจำกัดการ Access ข้อมูลที่ละเอียดอ่อนและข้อมูลระบุตัวตน แม้จะไม่ใช่ทางออกที่สมบูรณ์แบบ แต่ก็เป็นอีกหนึ่งเครื่องมือในชุดเครื่องมือที่ช่วยให้องค์กรต่างๆ สามารถรับประกันและแสดงให้เห็นในเชิงปริมาณถึงการปกป้องความเป็นส่วนตัวและการใช้ข้อมูลอย่างสร้างสรรค์ไปพร้อมๆ กันด้วยเทคโนโลยี

ได้เวลาเลี้ยงสัตว์เลี้ยงแล้ว!

แม้ว่า PET จะมีมานานแล้ว แต่โดยส่วนใหญ่แล้วมันเป็นเทคโนโลยีล้ำสมัยที่เฉพาะหน่วยงานกำกับดูแลจำนวนหนึ่งและบริษัทในภาคเอกชนเพียงไม่กี่แห่งเท่านั้นที่ให้ความสนใจและมีโอกาสที่จะสำรวจมัน แต่สถานการณ์ได้เปลี่ยนไปในช่วงไม่กี่ปีมานี้

คำสั่งบริหารของรัฐบาลไบเดน-แฮร์ริสเกี่ยวกับปัญญาประดิษฐ์ เมื่อปีที่แล้ว มีส่วนหนึ่งที่กล่าวถึงการเร่งพัฒนาและการใช้เทคโนโลยีที่รักษาความเป็นส่วนตัว การส่งเสริมการนำเทคโนโลยีดังกล่าวมาใช้โดยหน่วยงานของรัฐบาลกลาง และการพัฒนากฎเกณฑ์เพื่อประเมินประสิทธิผลของเทคนิคเหล่านี้

ในระดับโลก หน่วยงานคุ้มครองข้อมูลและความเป็นส่วนตัวของกลุ่ม G7 ในปี 2023 ได้ให้การรับรองแผนที่รวมถึงการส่งเสริมการพัฒนาและการใช้เทคโนโลยีเกิดใหม่ ซึ่งรวมถึง PET ที่สามารถสร้างความไว้วางใจและปกป้องความเป็นส่วนตัวได้

นักกำหนดนโยบายและหน่วยงานกำกับดูแลบางส่วนกำลังสำรวจและบุกเบิกในด้านนี้เช่นกัน หน่วยงานกำกับดูแลทางการเงินของสหราชอาณาจักร (Financial Conduct Authority) ได้จัดตั้ง กลุ่มผู้เชี่ยวชาญด้านข้อมูลสังเคราะห์ขึ้น โดยมีแคโรไลน์ ลูโวซ์ หัวหน้าเจ้าหน้าที่ด้านความเป็นส่วนตัวและความรับผิดชอบด้านข้อมูลของ Mastercard เป็นหนึ่งในสมาชิก เพื่อสำรวจการใช้ข้อมูลสังเคราะห์ในตลาดการเงิน ในสิงคโปร์ หน่วยงานพัฒนาสื่อสารสนเทศและการสื่อสาร (Infocomm Media Development Authority) มีโครงการทดสอบ PETs อย่างต่อเนื่อง เพื่อให้องค์กรต่างๆ สามารถทดสอบกรณีการใช้งานจริงเทียบกับข้อกำหนดทางกฎหมายได้

ที่ Mastercard เรายังช่วยนำเทคโนโลยีเหล่านี้ไปประยุกต์ใช้ในทางปฏิบัติ เพื่อให้เกิดประโยชน์อย่างแท้จริงต่อประเทศ บริษัท และบุคคลทั่วไป ตัวอย่างเช่น เราได้เข้าร่วมโครงการทดสอบ PETs ของรัฐบาลสิงคโปร์ ซึ่งเราได้แสดงให้เห็นอย่างประสบความสำเร็จว่า การใช้การเข้ารหัสแบบโฮโมมอร์ฟิกเต็มรูปแบบ หรือ FHE ช่วยอำนวยความสะดวกในการแบ่งปันข้อมูลข่าวกรองด้านอาชญากรรมทางการเงินข้ามพรมแดนได้อย่างไร

 

PETs โดยย่อ

เทคโนโลยีที่ช่วยเพิ่มความเป็นส่วนตัวจะปกป้องความเป็นส่วนตัวของข้อมูลส่วนบุคคลและข้อมูลที่ละเอียดอ่อน ในขณะเดียวกันก็ยังช่วยให้บริษัทต่างๆ สามารถสร้างสรรค์นวัตกรรมโดยใช้ข้อมูลเหล่านั้นได้ ตัวอย่างเช่น พวกเขาสามารถสร้างข้อมูลสังเคราะห์ ซึ่งใช้แบบจำลองคอมพิวเตอร์ที่ปรับเทียบอย่างระมัดระวังเพื่อสร้างชุดข้อมูลจำลองที่ใกล้เคียงกับคุณสมบัติทางสถิติของชุดข้อมูลดั้งเดิม

 

เมื่อเร็วๆ นี้ Mastercard ได้เข้าร่วมโครงการนำร่องกับรัฐบาลสิงคโปร์เพื่อสาธิตวิธีการใช้การเข้ารหัสแบบโฮโมมอร์ฟิกอย่างสมบูรณ์ ซึ่งช่วยอำนวยความสะดวกในการแบ่งปันข้อมูลข่าวกรองด้านอาชญากรรมทางการเงินข้ามพรมแดน โดยทำให้สามารถวิเคราะห์ข้อมูลที่เข้ารหัสได้โดยตรงโดยไม่ต้องเปิดเผยข้อมูลพื้นฐาน และโดยที่ผู้อื่นไม่สามารถมองเห็นคำสั่งค้นหาหรือผลลัพธ์ของการค้นหาได้

 

อาชญากรรมทางการเงินเป็นภัยคุกคามที่สำคัญต่อเศรษฐกิจและชื่อเสียงของประเทศต่างๆ โดยสำนักงานว่าด้วยยาเสพติดและอาชญากรรมแห่งสหประชาชาติประเมินว่ามีการฟอกเงินทั่วโลกปีละ 800,000 ถึง 2 ล้านล้านดอลลาร์สหรัฐ แต่การแบ่งปันข้อมูลทางการเงิน โดยเฉพาะอย่างยิ่งข้ามพรมแดน ถูกขัดขวางโดยข้อจำกัดทางกฎหมายที่เกี่ยวข้องกับความเป็นส่วนตัว การโอนข้อมูลข้ามพรมแดน ความลับทางการธนาคาร และข้อห้ามในการ "แจ้งเบาะแส" ในกฎหมายต่อต้านการฟอกเงิน อาชญากรสามารถซ่อนตัวอยู่ในเงามืด โดยปลอมตัวผ่านความขัดแย้งที่เกิดขึ้นโดยไม่ได้ตั้งใจ อันเนื่องมาจากความไม่สามารถแบ่งปันข้อมูลเกี่ยวกับกิจกรรมที่น่าสงสัยได้

การแบ่งปันข้อมูลข่าวกรองด้านอาชญากรรมทางการเงินข้ามพรมแดนที่มากขึ้น ซึ่งเป็นไปได้ด้วยการใช้ FHE อาจขัดขวางกิจกรรมของเครือข่ายอาชญากรและปรับปรุงอัตราการตรวจจับ (เช่น โดยการลดผลลัพธ์ที่ผิดพลาด) ซึ่งอาจยับยั้งอาชญากรไม่ให้มุ่งเป้าไปที่สถาบันการเงิน

การที่เราใช้ FHE ใน สภาพแวดล้อมทดสอบ (sandbox) ในสิงคโปร์ ทำให้เราสามารถระบุบัญชีที่น่าสงสัยในแหล่งข้อมูลหลายแห่ง พร้อมทั้งจัดการและลดความเสี่ยงด้านการปฏิบัติตามกฎหมายได้ ข้อมูลและคำถามต่างๆ ได้รับการเข้ารหัสในระดับที่ปลอดภัยเทียบเท่ากับการประมวลผลด้วยควอนตัม การแจ้งเบาะแสให้แก่ผู้กระทำผิดไม่ใช่เรื่องที่น่ากังวล เนื่องจากคำถามและเอนทิตีในห่วงโซ่คำถาม-คำตอบนั้นไม่เป็นที่รู้จักของฝ่ายอื่นๆ ในการแลกเปลี่ยนข้อมูล และคำขอเข้ารหัสที่มีข้อมูลทางการเงินนั้นไม่สามารถคงอยู่ได้นานเกินกว่าสองสามวินาทีเมื่ออยู่นอกประเทศต้นทาง หลักฐานนี้และหลักฐานอื่นๆ ชี้ให้เห็นว่าเราสามารถมีทั้งความเป็นส่วนตัวและนวัตกรรมไปพร้อมๆ กันได้

 

แม้จะมีอุปสรรคอยู่บ้าง แต่ก็ไม่ใช่เรื่องที่เอาชนะไม่ได้

เทคโนโลยีล้ำสมัยทุกอย่างย่อมมีอุปสรรค และ PET ก็เช่นกัน เนื่องจากความซับซ้อนในการประมวลผล ทำให้ในขณะนี้ FHE เหมาะกับความต้องการที่ต้องการการตอบสนองในหน่วยวินาทีมากกว่ามิลลิวินาที ถึงกระนั้นก็ตาม เวลาในการประมวลผลจะดีขึ้นเรื่อยๆ ด้วยความก้าวหน้าอย่างต่อเนื่องในด้านพลังการประมวลผล และไม่ใช่ทุกกรณีการใช้งานที่ต้องการการประมวลผลแบบทันทีหรือใกล้เคียงเวลาจริง นอกจากนี้ ดังที่เราได้แสดงให้เห็นในกรณีศึกษาที่สิงคโปร์ การสร้างคำค้นหาอย่างรอบคอบจะทำให้กระบวนการมีประสิทธิภาพมากขึ้น

ในขณะที่หน่วยงานกำกับดูแลจำนวนมากขึ้นกำลังตรวจสอบประสิทธิภาพของ PETs ผู้เข้าร่วมในภาคเอกชนอาจได้รับประโยชน์จากคำแนะนำตามความเสี่ยงจากหน่วยงานกำกับดูแลด้านความเป็นส่วนตัวและภาคส่วนต่างๆ ซึ่งอธิบายว่า PETs จะช่วยให้ปฏิบัติตามข้อกำหนดภายใต้กฎหมายท้องถิ่นของตนได้อย่างไร แนวทางดังกล่าวจะช่วยให้ผู้ประกอบการในอุตสาหกรรมมีความเข้าใจที่ชัดเจนเกี่ยวกับข้อกังวลเฉพาะต่างๆ ซึ่งสามารถแก้ไขได้โดยใช้มาตรการควบคุมเสริมอื่นๆ นอกเหนือจาก PETs ความโปร่งใสและการส่งเสริมด้านกฎระเบียบนี้มีความสำคัญอย่างยิ่ง เนื่องจากต้นทุนและความซับซ้อนในการนำเทคโนโลยีใหม่มาใช้ ความพยายามต่างๆ เช่น โครงการทดสอบนวัตกรรมในสิงคโปร์ ช่วยสร้างฐานข้อมูลตัวอย่างที่เป็นรูปธรรมว่าเทคโนโลยีดังกล่าวสามารถทำงานได้อย่างไรภายใต้กรอบการกำกับดูแล

 

ช่วงเวลาที่น่าตื่นเต้นกำลังจะมาถึง

แม้ว่าจะมีอุปสรรคอยู่บ้าง แต่การนึกถึงคำพูดของพ่อของอลิซในภาพยนตร์ดัดแปลงเรื่อง "อลิซในดินแดนมหัศจรรย์" ของทิม เบอร์ตัน อาจเป็นประโยชน์ที่ว่า "หนทางเดียวที่จะทำสิ่งที่เป็นไปไม่ได้ให้สำเร็จ คือต้องเชื่อว่ามันเป็นไปได้"

เป็นไปได้ที่จะบรรลุทั้งความเป็นส่วนตัวและการใช้ข้อมูลอย่างสร้างสรรค์ไปพร้อมๆ กัน แต่ความเป็นไปได้นี้จะต้องเกิดขึ้นได้ผ่านความร่วมมืออย่างเปิดกว้างระหว่างหน่วยงานกำกับดูแลและภาคอุตสาหกรรม ความกล้าหาญของหน่วยงานกำกับดูแลในการทดสอบและปรับปรุงเทคโนโลยี และหากจำเป็น ความเต็มใจที่จะปรับเปลี่ยนสภาพแวดล้อมด้านกฎระเบียบเพื่อส่งเสริมการใช้งาน ในยุคที่ความไม่ไว้วางใจเกี่ยวกับการใช้และการแบ่งปันข้อมูลเพิ่มมากขึ้น การส่งเสริมการใช้ PET จึงเป็นประโยชน์ต่อส่วนรวมของเรา เครื่องมือเหล่านั้นมีอยู่แล้ว เราแค่ต้องร่วมมือกันก้าวไปข้างหน้าเพื่อทำให้สิ่งนี้กลายเป็นความจริงในวงกว้างต่อไป

โจนาธาน อนาสตาเซีย ดำรงตำแหน่งรองประธานบริหารฝ่ายบริการคริปโตและอาชญากรรมทางการเงินของ Mastercard เดเร็ก โฮ ดำรงตำแหน่งผู้ช่วยที่ปรึกษาทั่วไปด้านความเป็นส่วนตัวและการคุ้มครองข้อมูลของ Mastercard