คดีสำคัญระหว่าง hiQ Labs Inc กับ LinkedIn Corporation (ซึ่งเกิดขึ้นในสหรัฐฯ) ได้ให้ความกระจ่างเกี่ยวกับประเด็นทางกฎหมายเรื่องการดึงข้อมูลเว็บที่มีการถกเถียงกันอย่างมาก
เรารู้ว่าคุณคงไม่อยากหลงไปกับภาษากฎหมายที่เข้าใจยาก
ดังนั้น เราจึงเตรียมสรุปประเด็นสำคัญที่สุดของคำตัดสินนี้ให้อ่านเข้าใจง่าย ศาลตัดสินเข้าข้างผู้ดึงข้อมูล และวางหลักว่าการดึงข้อมูลสาธารณะไม่ถือเป็นการละเมิด CFAA (กฎหมายว่าด้วยการฉ้อโกงและการใช้คอมพิวเตอร์ในทางที่ผิด)
มาดูรายละเอียดของคดีนี้ รวมถึงผลกระทบวงกว้างที่ตามมากัน
การดึงข้อมูลจากเว็บถูกกฎหมายหรือไม่?
เมื่อถูกถามถึงกลยุทธ์ทางกฎหมาย ผู้ดึงข้อมูลเว็บตอบว่าอย่างไร? “ผมขอยื่นคำให้การตามมาตรา 404 ครับ”
หากคุณเพิ่งเริ่มดึงข้อมูล คุณก็คงกังวลว่าการกระทำของคุณถูกกฎหมายหรือไม่
ข่าวดีก็คือคุณไม่ได้กังวลอยู่คนเดียว ผู้ดึงข้อมูลทุกคน (คิดว่านะ?) คงเคยสงสัยเรื่องเดียวกัน
ข่าวร้ายคือคำตอบไม่ได้ง่ายขนาดนั้น เหมือนเรื่องเดตเลย มันไม่ยอมเป็นเรื่องง่าย ๆ สักที
การดึงข้อมูลจากเว็บอยู่ในพื้นที่สีเทา และอาจเป็นแนวปฏิบัติที่คลุมเครือ
แน่นอนว่าบริษัทต่าง ๆ ย่อมต้องการปกป้องข้อมูลของตน แต่ในอีกแง่หนึ่ง หากข้อมูลเปิดเผยต่อสาธารณะ เหตุใดการรวบรวมข้อมูลนั้นจึงเป็นเรื่องผิด?
แล้วกฎหมายมีท่าทีอย่างไรต่อประเด็นที่ถกเถียงกันมานานนี้? มาดูคดีสำคัญระหว่าง hiQ Labs กับ LinkedIn กันว่าเราจะได้คำตอบหรือไม่
คำตัดสิน: การดึงข้อมูลไม่ผิดกฎหมาย
ในปี 2022 ศาลอุทธรณ์ภาค 9 ได้มีคำตัดสินในที่สุด โดยตัดสินเข้าข้าง hiQ Labs ศาลวินิจฉัยว่าการดึงข้อมูลที่เปิดเผยต่อสาธารณะไม่ถือเป็นการละเมิด CFAA แม้ว่าจะขัดต่อข้อกำหนดการใช้งานของเว็บไซต์ก็ตาม
LinkedIn พยายามป้องกันไม่ให้บอตของ hiQ ดึงข้อมูลจากโปรไฟล์สาธารณะของผู้ใช้ แต่ศาลอุทธรณ์ภาค 9 ได้วางหลักไว้อย่างชัดเจนว่า การให้บริษัทผูกขาดข้อมูลทั้งหมดที่ตนไม่ได้เป็นเจ้าของ (เนื่องจากเป็นข้อมูลที่ได้รับอนุญาตให้ใช้) จะส่งผลเสียต่อประโยชน์สาธารณะ
ขอบเขตการบังคับใช้ CFAA ที่จำกัด
กล่าวให้ง่ายกว่านั้น ศาลอุทธรณ์ภาค 9 วางหลักว่าบริษัทต่าง ๆ ไม่สามารถกำหนดได้อย่างอิสระว่าใครจะรวบรวมและใช้ข้อมูลสาธารณะได้บ้าง
ห้ามตีความ CFAA อย่างกว้างเกินไป เพราะอาจทำให้แทบทุกคนกลายเป็นอาชญากรได้
ตามคำวินิจฉัย CFAA กำหนดให้การเข้าถึงข้อมูลส่วนตัวที่ได้รับการคุ้มครองโดยไม่ได้รับอนุญาตเป็นความผิดทางอาญาเท่านั้น
สรุปคือ เว็บไซต์ไม่สามารถใช้ CFAA เพื่อป้องกันการรวบรวมข้อมูลโดยไม่ได้รับอนุญาตได้อีกต่อไป และไม่สามารถใช้มาตรการทางกฎหมายกับผู้ดึงข้อมูลได้
ข้อมูลสาธารณะกับข้อมูลส่วนตัว: พิจารณาประเด็นทางกฎหมาย
ประเด็นทางกฎหมายเกี่ยวกับการดึงข้อมูลในตอนนี้จึงหันมาให้ความสำคัญกับความแตกต่างระหว่างข้อมูลสาธารณะกับข้อมูลส่วนตัว
ดังนั้น เพื่อความสะดวกของคุณ ฉันได้เตรียมแนวทางสั้น ๆ ที่ควรทำตามเมื่อวางแผนจะดึงข้อมูลไว้ให้แล้ว:
- ข้อมูลเปิดให้เข้าถึงได้อย่างอิสระหรือไม่? คุณน่าจะปลอดภัย
- ข้อมูลเข้าถึงได้เฉพาะเจ้าของเท่านั้นหรือไม่? แบบนี้อาจทำให้เกิดปัญหา
ง่ายใช่ไหมล่ะ?
แต่ยังมีปัจจัยอื่น ๆ ที่เราต้องพิจารณาอีก…
แม้ข้อมูลที่ดึงมาจะเปิดเผยต่อสาธารณะ คุณก็ยังต้องคำนึงถึงสัญญา ลิขสิทธิ์ และกฎหมายต่าง ๆ เช่น GDPR หากคุณอยู่ในสหภาพยุโรป
ยังมีข้อควรคำนึงด้านจริยธรรมนอกเหนือจากเรื่องความถูกกฎหมาย เช่น การเคารพคำสั่งใน robots.txt และหลีกเลี่ยงการทำให้เซิร์ฟเวอร์ทำงานหนักเกินไป เป็นต้น แค่เพราะบางอย่าง “ถูกกฎหมาย” ไม่ได้แปลว่ามันถูกต้องเสมอไป
ไฟเขียวสำหรับผู้ดึงข้อมูลเว็บหรือไม่?
แม้ตอนแรกคุณอาจคิดว่าคำตัดสินที่เข้าข้าง hiQ เป็นชัยชนะของผู้ดึงข้อมูลเว็บ แต่ก็ไม่ได้หมายความว่าคุณจะดึงข้อมูลได้อย่างไม่มีข้อจำกัด
คดีนี้จำกัดการตีความ CFAA ให้แคบลง และยืนยันสิทธิในการรวบรวมข้อมูลสาธารณะ แต่ยังมีประเด็นทางกฎหมายอื่น ๆ เกี่ยวกับการดึงข้อมูลที่เราต้องหลีกเลี่ยง
ตัวอย่างเช่น หากคุณสร้างบัญชีผู้ใช้เพื่อดึงข้อมูล คุณก็อาจประสบปัญหาได้ เพราะคุณได้ตกลงยอมรับข้อกำหนดการให้บริการแล้ว แม้ CFAA จะใช้บังคับไม่ได้ แต่คุณก็อาจผิดสัญญาได้ สัญญาอะไรน่ะหรือ? เมื่อคุณสร้างบัญชีผู้ใช้บนเว็บไซต์ โดยทั่วไปคุณต้องยอมรับข้อกำหนดการให้บริการของเว็บไซต์นั้น
สุดท้าย LinkedIn ได้รับคำสั่งห้ามถาวร ซึ่งพูดง่าย ๆ คือ hiQ ตกลงว่าจะหยุดดึงข้อมูลตามข้อตกลงที่ทั้งสองฝ่ายทำกันไว้ ดังนั้นในแง่หนึ่ง LinkedIn ก็ได้รับชัยชนะด้วยเช่นกัน
ป.ล.: โปรดจำไว้ว่าการดึงข้อมูลที่มีลิขสิทธิ์ เช่น บทความ วิดีโอ และรูปภาพ อาจละเมิดสิทธิในทรัพย์สินทางปัญญาได้ ไม่ว่าข้อมูลนั้นจะเปิดให้สาธารณชนเข้าถึงได้หรือไม่ก็ตาม
นัยทางกฎหมายของการดึงข้อมูลจากเว็บไซต์: สรุปประเด็นสำคัญ
“จะดึงข้อมูลหรือไม่ดึง นั่นคือคำถาม” ดังที่แฮมเล็ตคงจะพูด หากเขาเกิดในปี 1998 ล้อเล่นนะ แต่คดีอย่าง hiQ vs LinkedIn ช่วยให้เราเข้าใจแนวทางเกี่ยวกับข้อกฎหมายของการดึงข้อมูลจากเว็บไซต์ได้บ้าง
มีความเป็นไปได้น้อยมากที่การดึงข้อมูลสาธารณะจะทำให้คุณละเมิด CFAA
อย่างไรก็ตาม แนวปฏิบัติบางอย่างอาจทำให้คุณต้องเผชิญผลทางกฎหมาย เช่น การเพิกเฉยต่อคำสั่งให้ยุติและงดเว้นการกระทำ การละเมิดข้อตกลงผู้ใช้ และแม้แต่การสร้างบัญชีปลอม
คดีความระหว่าง LinkedIn กับ hiQ ที่ยืดเยื้อมานานหกปีอาจสิ้นสุดลงแล้ว แต่สงครามเรื่องการดึงข้อมูลยังคงดำเนินต่อไป บริษัทต่าง ๆ จะพยายามปกป้องข้อมูลของตน และเราทุกคนก็รู้ว่าล็อบบี้ยิสต์ในสหรัฐฯ มีอิทธิพลมากเพียงใด
อย่างไรก็ตาม ในสหภาพยุโรป การล็อบบี้อาจไม่ใช่ปัญหาใหญ่เท่าไร แต่ไม่ว่าจะด้วยเหตุผลใด พวกเขาก็ให้ความสำคัญกับความเป็นส่วนตัวอย่างเต็มที่ และฉันค่อนข้างมั่นใจว่ากฎหมาย GDPR อาจมีข้อกำหนดเกี่ยวกับการใช้การดึงข้อมูลจากเว็บไซต์
แม้จะมีความท้าทายเหล่านี้ เราทุกคนก็รู้ว่านักดึงข้อมูลก็ยังคงดึงข้อมูลต่อไป
ข้อจำกัดความรับผิดชอบ:
A) นี่ไม่ใช่คำแนะนำทางกฎหมาย บทความนี้เขียนขึ้นเพื่อการศึกษาและความบันเทิง
B) แม้คดี hiQ vs LinkedIn จะเป็นบรรทัดฐาน แต่ก็ไม่ได้ให้อิสระอย่างไร้ข้อจำกัด
C) กฎหมายคุ้มครองข้อมูล เช่น GDPR ในสหภาพยุโรป มีผลเหนือกว่าคดีความในสหรัฐฯ
D) กฎหมายในประเทศของคุณอาจแตกต่างจากที่กล่าวถึงในข้อความนี้โดยสิ้นเชิง
E) ฉันไม่ใช่นักกฎหมาย ฉันไม่รู้เลยว่ากำลังทำอะไรรรร
เอกสารอ้างอิง:
López de Letona, Javier Torre de Silva y. “สิทธิในการดึงข้อมูลบนอินเทอร์เน็ต: จากคดี hiQLabs, Inc. v. LinkedIn Corp. ในสหรัฐฯ ไปจนถึงคดีการดึงข้อมูลของ ChatGPT: ความแตกต่างระหว่างกฎหมายสหรัฐฯ และสหภาพยุโรป” Global Privacy Law Review (2024) https://doi.org/10.54648/gplr2024001
Sobel, Benjamin. “HiQ v. LinkedIn, Clearview AI และกฎหมายจารีตประเพณีรูปแบบใหม่ว่าด้วยการดึงข้อมูลจากเว็บไซต์” (2020). https://dx.doi.org/10.2139/ssrn.3581844