แก่นแท้ของอำนาจอธิปไตยดิจิทัล^{(Digital Sovereignty)}คือความพยายามที่จะให้ผู้ใช้มีอำนาจเหนือข้อมูลส่วนบุคคลของตน นั่นคือสิ่งที่สหภาพยุโรป^{(European Union)}พูด อำนาจอธิปไตยดิจิทัล^{(Digital Sovereignty)}สามารถกำหนดคร่าวๆ ได้ดังนี้

Digital sovereignty is the question of owning the personal data of users, collected by different company websites on the Internet with or without the consent of the users.

อำนาจอธิปไตยข้อมูลในอุดมคติ

นักเคลื่อนไหวเพื่ออธิปไตยดิจิทัลกล่าวว่าข้อมูลส่วนบุคคลของผู้ใช้ควรได้รับการรวบรวมด้วยความยินยอมเท่านั้นหรืออย่างน้อยผู้ใช้ควรได้รับแจ้งว่าข้อมูลทั้งหมดถูกเก็บรวบรวมอย่างไร พวกเขาระบุเพิ่มเติมว่าข้อมูลส่วนบุคคลของผู้ใช้ควรเก็บไว้ในศูนย์ข้อมูลที่มีอยู่ในประเทศที่ผู้ใช้อาศัยอยู่หรือใช้อินเทอร์เน็ต ^(Internet)สิ่งนี้ไม่สามารถนำไปใช้ได้จริง เนื่องจากเป็นยุคของการประมวลผลแบบคลาวด์ และเว็บไซต์หรือบริษัทหลักๆ เกือบทั้งหมดมีศูนย์ข้อมูลกระจายอยู่ในประเทศต่างๆ โดยมีกฎหมายที่แตกต่างกันเกี่ยวกับไอทีและคลาวด์

ตัวอย่างอธิปไตยดิจิทัล

ในกรณีของสหภาพยุโรป^{(European Union)} กฎระเบียบให้ความคุ้มครองข้อมูล ส่วน บุคคลของ ผู้บริโภค (GDPR)^{(General Data Protection Regulation (GDPR))}มีผลบังคับใช้เมื่อเร็วๆ นี้ เพื่อให้ผู้ใช้ทราบว่าข้อมูลทั้งหมดใดบ้างที่เว็บไซต์ของบริษัทเก็บรวบรวมเมื่อเข้าชม ดังนั้น ผู้ใช้อินเทอร์เน็ต^(Internet)จากสหภาพยุโรป^{(European Union)} (EU) รู้ว่ามีการรวบรวมข้อมูลใดบ้างระหว่างการเยี่ยมชมเว็บไซต์ใดเว็บไซต์หนึ่ง สหภาพยุโรป^{(European Union)}ยังเรียกร้องให้ข้อมูลของผู้ใช้เหล่านี้ (ผู้ ใช้ อินเทอร์เน็ต^(Internet)ที่อยู่ในสหภาพยุโรป^{(European Union)} ) ไม่ควรออกจากสหภาพยุโรปในรูปแบบใดๆ พวกเขายังเน้นการเข้ารหัสข้อมูลเพื่อให้ข้อมูลผู้ใช้ปลอดภัย

ตัวอย่างเช่น พิจารณาชื่อเว็บไซต์ที่มีโดเมนระดับบนสุด (TLD)^{(top-level domain (TLD))}เป็น. com ตอนนี้ICANNมีอำนาจเหนือTLD นี้ ( .comในตัวอย่างนี้) ดังนั้น ผู้ที่ลงทะเบียนเว็บไซต์จากสหภาพยุโรปจะต้องให้รายละเอียดของตนกับICANNที่ตั้งอยู่ใน^(States)สหรัฐอเมริกา ^(United) ดังนั้นข้อมูลจะออกจากสหภาพยุโรปแม้ว่าสหภาพจะต่อต้านการกระทำดังกล่าว ในกรณีนี้ อธิปไตยดิจิทัลตกอยู่กับICANNแทนผู้ใช้ แม้ว่าจะไม่สามารถท้าทายได้ แต่อย่างน้อยก็รักษาข้อมูลให้ปลอดภัยโดยใช้การเข้ารหัส เป็นสิ่งที่นักเคลื่อนไหวกล่าว

อีกตัวอย่างหนึ่งอาจเป็นAmazon ทุกคนรู้ดีว่าเป็นร้านค้าปลีกยักษ์ใหญ่ที่จัดหาสินค้าจากที่ใดก็ได้ในโลกไปยังที่ใดก็ได้ในโลก เพื่อความสะดวกในการใช้งาน จึงใช้TLD^(TLDs) ที่แตกต่าง กัน Amazon.comให้บริการแก่ชาวอเมริกัน ดังนั้นนักรณรงค์อธิปไตยทางดิจิทัลจึงคาดหวังว่าข้อมูลเกี่ยวกับทั้งผู้ซื้อและซัพพลายเออร์จะถูกจัดเก็บไว้ในศูนย์ข้อมูลในสหรัฐฯ เท่านั้น ใน ทำนองเดียวกัน^(Likewise)หากมีคนใช้ amazon.co.uk ข้อมูลไม่ควรออกจาก สห ราชอาณาจักร ^{(United Kingdom)}การนำไปใช้งาน จะ^(How)เป็นประโยชน์เพียงใด เนื่องจากบุคคลจากสหรัฐอเมริกาสามารถเข้าถึงเว็บไซต์Amazon ของสหราชอาณาจักร ได้

อธิปไตยดิจิทัลและGAFA

GAFAเป็นตัวย่อสำหรับบริษัทออนไลน์ 4 อันดับแรกได้แก่Google , Amazon , FacebookและApple บางคนอาจสงสัยว่าทำไมมันถึงไม่มีMicrosoft . คำตอบคือเพราะMicrosoftไม่ได้อยู่ในฐานะที่มีอิทธิพลมากนักเมื่อมีการสร้างตัวย่อ อย่างไรก็ตามนั่นเป็นอีกเรื่องหนึ่ง

ตอนนี้ เป็นที่ชัดเจนว่าGAFAเป็นเจ้าของข้อมูลบนอินเทอร์เน็ต ^(Internet)โดยGAFAฉันไม่ได้จำกัดจำนวนบริษัทไว้เพียงสี่แห่ง ในความหมายที่กว้างขึ้นGAFA จะเกี่ยวข้องกับบริษัทข้ามชาติทั้งหมดบน ^(GAFA)อินเทอร์เน็ต^(Internet)ที่มีส่วนร่วมในการรวบรวมข้อมูลของผู้ใช้ปลายทาง

การเก็บรวบรวมและการใช้ข้อมูลมีสองด้าน หนึ่งคือเชิงพาณิชย์และไม่ค่อยมีการถกเถียงกันมากนักเพราะทุกคนรู้ว่ามันเกิดขึ้น พวกเขา (ผู้ใช้) แลกเปลี่ยนข้อมูลส่วนบุคคลของพวกเขาสำหรับบางสิ่งฟรี^(FREE)และรับบริการที่ดีกว่า อีกประการหนึ่งเป็นเรื่องการเมืองที่รัฐบาลของประเทศต่างๆ อ้างสิทธิ์ในอธิปไตยของข้อมูล ผู้คนไม่ชอบรัฐบาลที่สอดแนมพวกเขา โดยเฉพาะอย่างยิ่งหลังจากความล้มเหลว ของ Cambridge Analytica ตอนนี้ผู้คนต่างตระหนักดีว่าพวกเขาสามารถถูกปรับให้อยู่ในรูปแบบความคิดบางอย่างได้เพียงแค่ใช้ข้อมูลที่เครือข่ายต่างๆ เช่นFacebookให้ไว้ ซึ่งเป็นสาเหตุที่ปัญหาอธิปไตยของข้อมูลกลายเป็นกระแสมวลชนที่ต้องได้รับการแก้ไขอย่างเร่งด่วน

แนวทางแก้ไขปัญหาอธิปไตยของข้อมูล^{(Data Sovereignty Issue)}

การเคลื่อนไหวมีสองด้านที่เกี่ยวข้องกับอธิปไตยดิจิทัล เช่นเดียวกับสงครามใดๆ ในขณะที่ฝ่ายหนึ่งสนับสนุนการเก็บรักษาข้อมูลบนดาต้าเซ็นเตอร์ในประเทศเดียวกับผู้ใช้ อีกฝ่ายต้องการอำนาจอธิปไตยเหนือศูนย์ข้อมูลทั้งหมดของบริษัท เพื่อให้รัฐบาลหรือองค์กรสามารถเข้าถึงข้อมูลได้ทุกเมื่อที่ต้องการ สิ่งนี้สร้างความตึงเครียด เนื่องจากแต่ละประเทศมีกฎเกณฑ์และข้อบังคับของตนเองเมื่อพูดถึงคลาวด์คอมพิว^{(cloud computing)}ติ้ง

ทางออกที่ดีที่สุดสำหรับสิ่งนี้คือการเข้าถึงจุดร่วมและกำหนดกฎเกณฑ์ที่ทรงพลังแต่มีความคล้ายคลึงกันซึ่งนำไปใช้กับศูนย์ข้อมูลทั้งหมด โดยไม่คำนึงถึงประเทศที่พวกเขาดำเนินการ กฎเหล่านี้จะกำหนดว่าใครเป็นเจ้าของข้อมูลและอยู่ในรูปแบบใด ประเภทการเข้ารหัสควรมีความคล้ายคลึงกันในแต่ละประเทศ ดังนั้นการป้องกันระดับเดียวกันจึงมีผลกับศูนย์ข้อมูลทั้งหมด กฎเดียวกันนี้สามารถบอกได้ว่าใครสามารถเข้าถึงข้อมูลใดได้บ้างและจะเข้าถึงข้อมูลได้อย่างไร

ผู้ใช้ไม่สามารถทำอะไรได้มากนักหากต้องการใช้อินเทอร์เน็ต^(Internet)ต่อไป แต่ควรมีแนวทางแก้ไขที่กำหนดสิ่งต่าง ๆ เกี่ยวกับอำนาจอธิปไตยของข้อมูล แม้ว่าข้อมูลจะกระจัดกระจายไปตามประเทศต่างๆ ตลอดเวลา เป็นการรักษาความปลอดภัยให้กับข้อมูล

Digital Sovereignty – Definition, Meaning, Examples and Explanation

At thе core of Digital Sovereignty are the attempts to let the end users keep authority over their personal data. That is what the European Union says. Digital Sovereignty can be roughly defined as follows:

Digital sovereignty is the question of owning the personal data of users, collected by different company websites on the Internet with or without the consent of the users.

Ideal Data Sovereignty

According to digital sovereignty activists, the personal data of users should be collected with their consent only or at least the users should be informed of what all data is being collected. They further state that the personal data of a user should be stored in a data center that is present in the country where the user is residing or using the Internet. This is not practical however as it is the age of cloud computing and almost all major websites or companies have their datacenters spread over a range of countries with varying laws about IT and cloud.

Digital Sovereignty examples

In the case of the European Union, the General Data Protection Regulation (GDPR) was enforced recently so that the users know what all data is a company website collecting when they visit it. Thus, the users of the Internet from the European Union (EU) know what data is being collected during their visit to a particular website. The European Union further demands that the data of these users (Internet users based in European Union) should not leave the EU in any form. They also stress data encryption so that the end user data is safe.

For example, consider a website name that has the top-level domain (TLD) as .com. Now, ICANN has the power over this TLD (.com in this example). So, someone registering a website from EU will have to provide his or her details to the ICANN that is situated in the United States. Thus, the data will leave the EU even though the union is against such acts. In this case, digital sovereignty lies with ICANN instead of the users. While that cannot be challenged, at least keep the data safe using encryption, is what the activists say.

Another example could be Amazon. Everybody knows it is a huge retail giant that provides items from anywhere in the world to anywhere in the world. For ease of usage, it employs different TLDs. Amazon.com would cater to US people, and hence the digital sovereignty campaigners would expect that data regarding both buyers and suppliers is stored in US-based datacenters only. Likewise, if someone is using amazon.co.uk, the data should not leave the United Kingdom. How practical could its implementation be, given that a person from the US can also access the UK website of Amazon?

Digital Sovereignty and GAFA

GAFA is an acronym for top four online companies – Google, Amazon, Facebook, and Apple. One might wonder why it doesn’t contain Microsoft. The answer is because Microsoft was not in much manipulating position when the acronym was formed. That’s another story, however.

Right now, it is clear that GAFA owns the data on the Internet. By GAFA, I don’t restrict the number to just four companies. GAFA, in a broader sense, would relate to all multinational companies on the Internet that engage in end-user data collection.

There are two sides of data collection and usage. One is commercial and is not much debated as everyone knows it happens. They (users) trade in their personal data for something FREE and to receive better services. The other is political where governments of different countries lay claim to the data sovereignty. People don’t like governments snooping on them, especially after the Cambridge Analytica fiasco. Now people are aware that they can be conditioned into certain thought patterns just by using the data that different networks like Facebook provide, which is why the issue of data sovereignty has become a mass movement that needs to be addressed urgently.

Solution to the Data Sovereignty Issue

There are two sides to the activism related to digital sovereignty — as with any war. While one side advocates keeping data on the datacenters in the same country as the user, the other wants sovereignty over all data centers of a company so that the government or corporation can access data whenever required. This creates tension as each country has its own rules and regulations when it comes to cloud computing.

The best solution for this is to reach a common ground and formulate a powerful yet similar set of rules that apply to all the datacenters – irrespective of the country where they operate. These rules will dictate who owns data and in what form. The encryption type should be similar across countries, so that same level of protection applies to all datacenters. The same rules can tell who can access what data and how can data be accessed.

There is not much that the end users can do if they are to continue using the Internet. But there should be a solution in place that defines different things about data sovereignty even as the data is scattered among different countries, all the while, providing security to the data.

Related posts

• GDPR คืออะไร - สรุปของ GDPR, Compliance และรายละเอียดอื่น ๆ

• Spotify กับ Apple Music – เปรียบเทียบราคา คุณภาพ และความเป็นส่วนตัว

• Spear Phishing คืออะไร? คำอธิบาย Examples, Protection

• โครงสร้างพื้นฐานเป็น Service - นิยาม Explanation and Examples

• Backdoor attack คืออะไร Meaning, Examples, Definitions

• Tor Browser Review Download: ปกป้อง Privacy and Surf Web ของคุณอย่างปลอดภัย

• ควบคุม Your Privacy โดยใช้หนึ่งในเบราว์เซอร์หรือเครื่องมือเหล่านี้

• Tor Network คืออะไรและใช้สำหรับอะไร?

• Carry Private Conversations กับ Off-the-Record Messaging App

• ข้อมูลของคุณควบคุมโดยคุณการแจ้งเตือนใน Office Apps

• Privacy and Security Settings ใน Edge browser บน Windows 10

• วิธีการปิดและควบคุม Off-Facebook Activity?

• วิธีการส่งอีเมลที่ไม่ระบุชื่อไปยังใครบางคนฟรีที่ไม่สามารถติดตามได้

• วิธีการยกเลิก Google FLoC (Privacy Sandbox) ใน Chrome

• WhatsApp ปลอดภัยหรือไม่ WhatsApp Privacy and Security issues

• Avira Privacy Pal จะลบร่องรอยแบบดิจิทัลและช่วยรักษาความเป็นส่วนตัวดิจิทัล

• วิธีปิดประสบการณ์ Connected ใน Microsoft 365

• วิธีการลบประวัติการท่องเว็บ Microsoft Edge เมื่อออกจากระบบโดยอัตโนมัติ

• วิธีการป้องกันแอปจากการสื่อสารกับอุปกรณ์ Unpaired

• Browser Fingerprinting วิธีปิดใช้งานลายนิ้วมือ Browser