Apple Photos ใบหน้า คืออะไร และทำไมคดีนี้สำคัญต่อผู้ใช้ทุกคน
คดีความเกี่ยวกับฟีเจอร์การรับรู้ใบหน้าใน Apple Photos ใบหน้า คือการฟ้องร้องแบบกลุ่มที่กล่าวหาว่าแอปจัดการภาพถ่ายของสมาร์ทโฟนเก็บและประมวลผลข้อมูลชีวมิติจากใบหน้าของผู้คนในคลังภาพ โดยไม่ได้ขอความยินยอมอย่างชัดเจนตามกฎหมาย ทำให้ผู้ใช้นับล้านคนที่รูปถ่ายถูกจัดเรียงในอัลบั้ม People เสี่ยงต่อการถูกสร้าง “faceprint” หรือรหัสตัวแทนใบหน้าและอาจถูกซิงก์ข้ามอุปกรณ์ผ่านคลาวด์โดยเจ้าของอุปกรณ์ไม่รู้ตัว ซึ่งถูกมองว่าเป็นการละเมิดความเป็นส่วนตัวในระดับโครงสร้างของระบบภาพถ่ายดิจิทัล
สาระสำคัญคือศาลอุทธรณ์อนุญาตให้訴訟สมาร์ทโฟนครั้งนี้เดินหน้าต่อ โดยมีการรับรองให้เป็นคดีแบบกลุ่มที่ครอบคลุมผู้อยู่อาศัยในรัฐอิลลินอยส์มากถึงราว 6.5 ล้านคนที่ภาพของตนถูกจัดเข้าอัลบั้ม People บนอุปกรณ์ Apple ตั้งแต่ช่วงปี 2016 เป็นต้นมาซึ่งฝ่ายโจทก์มองว่าเป็นการเก็บข้อมูลชีวมิติโดยไม่มีการแจ้งและไม่ได้รับความยินยอม จุดนี้ทำให้คดี Apple Photos ใบหน้า กลายเป็นกรณีทดสอบสำคัญว่าแอปจัดการภาพถ่ายบนสมาร์ทโฟนควรถูกจำกัดอย่างไรเมื่อเข้ามาแตะข้อมูลใบหน้าที่ละเอียดอ่อนของเรา
จากฟีเจอร์สะดวกสู่ข้อหาละเมิด BIPA: เส้นแบ่งบาง ๆ ระหว่างนวัตกรรมกับกฎหมาย
หัวใจของคดีนี้คือการปะทะกันระหว่างนวัตกรรมการรับรู้ใบหน้าในภาพถ่าย กับกฎหมาย Biometric Information Privacy Act (BIPA) ที่ออกมาเพื่อคุ้มครองข้อมูลชีวมิติอย่างเข้มงวด BIPA บังคับให้บริษัทต้องแจ้งและขอความยินยอมเป็นลายลักษณ์อักษร ก่อนเก็บข้อมูลอย่างโครงสร้างใบหน้า ลายนิ้วมือ หรือม่านตา และกำหนดให้การละเมิดมีค่าปรับต่อหัวสูงมาก เมื่อเทคโนโลยีภาพถ่ายบนสมาร์ทโฟนเริ่มวิเคราะห์ใบหน้าโดยอัตโนมัติ คำถามจึงไม่ใช่แค่ว่า “ทำได้หรือไม่” แต่กลายเป็น “ควรทำอย่างไรให้ไม่ชนกฎหมายและสิทธิของผู้ใช้”
ฟีเจอร์ People ใน Apple Photos ใบหน้า ถูกออกแบบมาเพื่อจัดกลุ่มภาพของคนเดียวกันโดยใช้การรับรู้ใบหน้า ผู้ใช้จำนวนมากมองว่ามันช่วยค้นภาพได้สะดวก แต่ฝ่ายโจทก์กลับชี้ว่ากลไกนี้สร้าง “faceprint” ที่เข้าข่ายข้อมูลชีวมิติโดยอัตโนมัติ และเมื่อฟีเจอร์ถูกใช้งานกับรูปของทุกคนที่โผล่ในคลังภาพ – รวมถึงคนที่ไม่ได้ใช้อุปกรณ์เอง – ผลคือการเก็บชุดข้อมูลใบหน้าจำนวนมหาศาลโดยที่คนส่วนใหญ่ไม่รู้ตัวเลย การที่คดีนี้เดินหน้าต่อจึงสะท้อนว่าศาลพร้อมตรวจสอบอย่างจริงจังว่าเส้นแบ่งระหว่างฟีเจอร์ช่วยจำใบหน้ากับการละเมิด BIPA อยู่ตรงไหน
Apple บอกว่าปลอดภัย ฝ่ายโจทก์บอกว่าไม่เคยยินยอม: ใครกันแน่ที่นิยามความเป็นส่วนตัว
จุดที่น่าสนใจที่สุดของคดี Apple Photos ใบหน้า คือการตีความคำว่า “ข้อมูลชีวมิติ” และ “ความเป็นส่วนตัว ภาพถ่าย” คนละมุมอย่างสิ้นเชิง Apple ยืนยันว่าข้อมูลที่ใช้จัดกลุ่มใบหน้าเป็นเพียงเวกเตอร์ตัวเลขที่ไม่สามารถสร้างใบหน้ากลับ และไม่ได้เชื่อมกับชื่อหรืออัตลักษณ์ใด ๆ เว้นแต่ผู้ใช้จะเป็นคนตั้งชื่อเอง พร้อมระบุว่าการประมวลผลภาพส่วนใหญ่เกิดขึ้นบนเครื่องของผู้ใช้โดยตรง และบริษัทไม่มีการเข้าถึงภาพหรือข้อมูลเหล่านั้น พูดง่าย ๆ คือ Apple มองว่าการรับรู้ใบหน้าที่ทำบนอุปกรณ์เป็นฟีเจอร์ที่คำนึงถึงความเป็นส่วนตัวอยู่แล้ว
ฝ่ายโจทก์กลับโต้ว่า ไม่ว่าข้อมูลจะถูกเก็บในรูปแบบใดหรืออยู่บนอุปกรณ์หรือคลาวด์ เมื่อมันสามารถใช้จำแนกบุคคลได้ ก็เข้าข่ายข้อมูลชีวมิติที่ BIPA ควรคุ้มครอง และเมื่อมีการซิงก์ผ่านบริการคลาวด์ รวมถึงการเก็บ faceprint บนเซิร์ฟเวอร์สำหรับบางบัญชีที่เปิดใช้ iCloud Photos และมีคลังข้อมูลขนาดใหญ่ การอ้างว่า “ทำงานบนเครื่อง” จึงไม่เพียงพอ มุมมองของฝ่ายโจทก์คือประเด็นไม่ใช่ว่าเทคโนโลยีล้ำแค่ไหน แต่คือ Apple ไม่ได้แจ้งอย่างชัดเจนและไม่ได้ขอความยินยอมเฉพาะสำหรับการสร้างและจัดเก็บ faceprint เลย ซึ่งสะท้อนปัญหาใหญ่ในวงการสมาร์ทโฟน: บริษัทเป็นคนกำหนดว่าอะไรคือปลอดภัย โดยที่ผู้ใช้มีสิทธิน้อยในการเลือกลึก ๆ ว่าจะให้ระบบจดจำใบหน้าตัวเองหรือไม่
ผลกระทบต่อผู้ใช้สมาร์ทโฟนและอนาคตของการจัดการภาพถ่าย
ถึงตอนนี้ยังไม่มีคำตัดสินว่า Apple ผิดหรือถูก และยังไม่มีการกำหนดค่าเสียหายใด ๆ แต่การที่ศาลอุทธรณ์ปฏิเสธคำร้องให้หยุดรับรองคดีแบบกลุ่ม ทำให้คดีถูกส่งกลับไปสู่ศาลชั้นต้นเพื่อสืบพยานและตัดสินต่อไป โดยยังไม่มีการกำหนดวันพิพากษา นี่คือช่วงเวลาที่สำคัญ เพราะผลลัพธ์จะไม่ได้ส่งผลต่อ Apple เพียงรายเดียว แต่จะถูกใช้เป็นบรรทัดฐานว่าผู้ผลิตสมาร์ทโฟนทุกค่ายต้องจัดการกับการรับรู้ใบหน้าในแอปภาพถ่ายของตนอย่างไร หากศาลเห็นว่าการสร้าง faceprint แม้อยู่บนอุปกรณ์ก็ยังเข้าข่าย BIPA เราอาจเห็นการออกแบบระบบ Apple Photos ใบหน้า และแอปอื่น ๆ ใหม่ทั้งหมด ตั้งแต่ข้อความแจ้งเตือน ไปจนถึงตัวเลือกปิดการรับรู้ใบหน้าอย่างละเอียด
สำหรับผู้ใช้ ความหมายที่แท้จริงคือเราต้องเลิกมองว่าแค่การถ่ายรูปแล้วปล่อยให้ระบบจัดการเองเป็นเรื่องไร้ความเสี่ยง ใครเคยให้สมาร์ทโฟนจัดกลุ่มภาพของครอบครัว เพื่อนรัก หรือเด็ก ๆ ในอัลบั้ม People ก็ควรถามตัวเองว่าได้พิจารณาจริง ๆ หรือยังว่าระบบกำลังสร้างฐานข้อมูลใบหน้าให้กับทุกคนในภาพ การที่訴訟สมาร์ทโฟนครั้งนี้ครอบคลุมคนกว่า 6.5 ล้านคน แสดงให้เห็นว่าประเด็นนี้ไม่ได้เป็นเรื่องของเทคโนโลยีล้ำ ๆ ของคนส่วนน้อย แต่เป็นเรื่องของการออกแบบแพลตฟอร์มที่แตะชีวิตประจำวันของเกือบทุกคนที่ใช้กล้องในโทรศัพท์
ข้อคิดสุดท้าย: เราต้องการ AI จัดการภาพ หรือระบบคุ้มครองใบหน้าของเรา
เมื่อมองแบบกว้าง คดี Apple Photos ใบหน้า เป็นสัญญาณเตือนว่าเรากำลังแลกความสะดวกของการค้นรูปกับความเสี่ยงด้านความเป็นส่วนตัว ภาพถ่ายที่เคยเป็นแค่ความทรงจำ กำลังกลายเป็นแหล่งข้อมูลใบหน้าที่ละเอียดอ่อน ซึ่งใช้เทคโนโลยีการรับรู้ใบหน้าและ AI วิเคราะห์ได้ลึกกว่าที่ผู้ใช้ส่วนใหญ่จะคาดคิด สิ่งที่น่ากังวลที่สุดคือเมื่อกฎหมายด้านชีวมิติอย่าง BIPA ถูกเขียนขึ้นก่อนยุคการประมวลผลบนอุปกรณ์อย่างแพร่หลาย การตีความว่าข้อมูลที่ “ไม่ออกจากเครื่อง” จะต้องถูกคุ้มครองหรือไม่ จึงจะถูกคดีนี้กำหนดแนวทาง และประเทศอื่นที่มีกฎหมายแบบเดียวกันก็จะจับตาดูอย่างใกล้ชิด
มุมมองของผู้เขียนคือ ถึงเวลาแล้วที่ผู้ใช้ต้องเรียกร้องให้ผู้ผลิตสมาร์ทโฟนออกแบบระบบภาพถ่ายโดยตั้งต้นจากความเป็นส่วนตัว ไม่ใช่จากความสะดวกเท่านั้น เราควรมีทางเลือกชัดเจนในการปิดหรือเปิดการรับรู้ใบหน้า การลบ faceprint ทั้งหมด และการตัดสินใจว่าจะให้รูปของคนที่ไม่ใช่เจ้าของเครื่องถูกนำไปสร้างฐานข้อมูลใบหน้าหรือไม่ ความเป็นส่วนตัว ภาพถ่าย ไม่ควรถูกยกให้เป็นเรื่องที่บริษัทตัดสินฝ่ายเดียว เพราะใบหน้าที่ปรากฏใน Apple Photos ใบหน้า ไม่ได้เป็นของระบบ มันเป็นของเรา และเราต้องมีเสียงในระบบนั้นอย่างแท้จริง
