การดักรับข้อมูลการสื่อสารโดยชอบด้วยกฎหมาย

การดักรับข้อมูลการสื่อสารโดยชอบด้วยกฎหมาย (Lawful Interception หรือ LI) คือการจัดเตรียมสิ่งอำนวยความสะดวกในเครือข่ายโทรคมนาคมและเครือข่ายโทรศัพท์ เพื่อให้หน่วยงานบังคับใช้กฎหมายที่มีคำสั่งศาลหรือการอนุญาตทางกฎหมายอื่น ๆ สามารถเลือกดักรับข้อมูลการสื่อสารของผู้ใช้บริการรายบุคคลได้อย่างเฉพาะเจาะจง

ในหลายประเทศ ผู้ให้บริการโทรคมนาคมที่ได้รับใบอนุญาตถูกกำหนดให้ต้องติดตั้งเกตเวย์ (Gateway) และโหนด (Node) สำหรับการดักรับข้อมูลตามกฎหมายภายในเครือข่าย เพื่อให้การเข้าถึงข้อมูลเป็นไปตามมาตรฐานที่องค์กรกำหนดมาตรฐานโทรคมนาคมระดับสากลระบุไว้ อย่างไรก็ตาม เช่นเดียวกับเครื่องมือบังคับใช้กฎหมายอื่น ๆ ระบบ LI อาจถูกนำไปใช้ในทางที่ผิดหรือถูกแทรกแซงเพื่อวัตถุประสงค์ที่ไม่ชอบด้วยกฎหมายได้

ความแตกต่างระหว่าง LI และการสอดแนมแบบเหวี่ยงแห

การดักรับข้อมูลโดยชอบด้วยกฎหมายมีความแตกต่างอย่างชัดเจนจากการสอดแนมมวลชน (Mass Surveillance) หรือการสอดแนมแบบเหวี่ยงแห ซึ่งมักดำเนินการโดยหน่วยงานข่าวกรอง โดยการสกัดข้อมูลทั้งหมดที่ไหลผ่านจุดเชื่อมต่อสายไฟเบอร์ออปติกหรือจุดเก็บข้อมูลอื่น ๆ เพื่อนำมาจัดเก็บหรือกรองข้อมูลในภายหลัง นอกจากนี้ LI ยังแตกต่างจากการเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ (Data Retention) ซึ่งเป็นการเก็บข้อมูลเมทาดาตา (Metadata) ตามข้อกำหนดทางกฎหมายในบางเขตอำนาจศาล เพื่อให้สามารถเรียกดูย้อนหลังได้

คำนิยามและขอบเขต

การดักรับข้อมูลโดยชอบด้วยกฎหมายคือการได้รับข้อมูลเครือข่ายการสื่อสารภายใต้อำนาจทางกฎหมายเพื่อนำมาวิเคราะห์หรือใช้เป็นหลักฐาน ข้อมูลเหล่านี้โดยทั่วไปประกอบด้วย:

• ข้อมูลการส่งสัญญาณหรือการจัดการเครือข่าย: ข้อมูลที่ระบุว่าใครติดต่อกับใคร เมื่อใด และนานเท่าใด
• เนื้อหาของการสื่อสาร: ข้อความเสียง ข้อความตัวอักษร หรือข้อมูลที่ส่งหากัน ซึ่งในหลายระบบกฎหมาย การเข้าถึงเนื้อหาแบบเรียลไทม์จำเป็นต้องมีกระบวนการทางกฎหมายที่เข้มงวดและต้องได้รับอนุญาตจากผู้มีอำนาจ

หากข้อมูลไม่ได้ถูกดักรับแบบเรียลไทม์ แต่เป็นการขอเข้าถึงข้อมูลที่ถูกจัดเก็บไว้แล้ว กิจกรรมนี้จะเรียกว่า การเข้าถึงข้อมูลที่ถูกเก็บรักษาไว้ (Access to Retained Data - RD)

รายละเอียดทางเทคนิคและมาตรฐานสากล

เกือบทุกประเทศมีข้อกำหนดด้านความสามารถในการดักรับข้อมูล โดยใช้มาตรฐานที่พัฒนาโดยองค์กรระดับโลก เช่น:

• ETSI (European Telecommunications Standards Institute): เป็นผู้ขับเคลื่อนหลักในมาตรฐาน LI ไม่เพียงแต่ในยุโรปแต่รวมถึงทั่วโลก
• 3GPP (Third Generation Partnership Project): สำหรับระบบเครือข่ายไร้สาย
• CableLabs: สำหรับระบบเคเบิล
• CALEA (Communications Assistance for Law Enforcement Act): ข้อกำหนดเฉพาะในสหรัฐอเมริกา ซึ่งดำเนินการร่วมกันโดยคณะกรรมการกลางกำกับดูแลกิจการสื่อสาร (FCC) และกระทรวงยุติธรรม (DOJ)

สถาปัตยกรรมของระบบ LI

สถาปัตยกรรมของระบบ LI ถูกออกแบบมาเพื่อให้ผู้ให้บริการเครือข่ายและหน่วยงานบังคับใช้กฎหมาย (LEA) สามารถปฏิสัมพันธ์กันได้อย่างเป็นระบบ โดยครอบคลุมทั้งการโทรแบบดั้งเดิมและบริการบน IP เช่น Voice over IP (VoIP), อีเมล และข้อความด่วน โดยมีขั้นตอนหลัก 3 ระยะ ดังนี้:

1. การเก็บรวบรวม (Collection): การสกัดข้อมูลการโทรและเนื้อหาที่เกี่ยวข้องกับเป้าหมายออกจากเครือข่าย
2. การประมวลผลกลาง (Mediation): การนำข้อมูลที่สกัดได้มาจัดรูปแบบให้เป็นไปตามมาตรฐานที่กำหนด
3. การส่งมอบ (Delivery): การส่งข้อมูลและเนื้อหาไปยังหน่วยงานบังคับใช้กฎหมาย (LEA)

ประเภทของข้อมูลที่ดักรับ

การจัดการการดักรับ (Lawful Interception Management Function) จะครอบคลุมถึงการตั้งค่าเซสชันการดักรับ การยกเลิก การกำหนดตารางเวลา และการระบุตัวตนของเป้าหมาย โดยการสื่อสารระหว่างผู้ให้บริการและหน่วยงานรัฐจะดำเนินการผ่านส่วนที่เรียกว่า Handover Interface