ศาลสูงสุดเกาหลีใต้ตีกรอบใหม่: แค่ “ใช้” ข้อมูลรั่วก็ผิดแล้ว แม้เว็บจะยังไม่เปิดตัว

(AsiaGameHub) –   พอได้ยินคำพิพากษาล่าสุดจากศาลสูงสุดเกาหลีใต้ในคดีผู้ประกอบการคาสิโนออนไลน์ผิดกฎหมาย ผมก็ต้องพยักหน้ายอมรับในความแหลมคมของคำวินิจฉัยนี้ มันไม่ใช่แค่การลงโทษคนทำผิดอีกต่อไป แต่มันคือการตีความกฎหมายที่ไล่ตามเทคโนโลยีให้ทันในยุคที่ข้อมูลคือเหยื่อล่อชั้นดี

ดร.กฤษณ์ วิศวกรานนท์ ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์และกฎหมายดิจิทัลที่มีประสบการณ์ทำงานในเกาหลีใต้มากว่า 15 ปี ให้ความเห็นกับผมแบบตรงไปตรงมา “คำตัดสินครั้งนี้สำคัญมาก เพราะมันปิดช่องโหว่ทางกฎหมายที่ผู้ไม่ประสงค์ดีชอบอ้าง นั่นคือการแยก ‘การได้มา’ กับ ‘การใช้’ ข้อมูลส่วนบุคคลออกจากกัน” เขาอธิบายต่อว่า “ก่อนหน้านี้ บางคดีอาจโต้แย้งได้ว่า ‘เราไม่ได้แฮกข้อมูลมาเองนะ แค่ซื้อหรือได้มาแล้วเอามาทดสอบระบบ’ ซึ่งศาลสูงสุดครั้งนี้ชัดเจนแล้วว่า แค่คุณนำข้อมูลที่รู้อยู่แล้วว่าได้มาอย่างผิดกฎหมายไปใช้ ไม่ว่าจุดประสงค์จะเป็นอะไร คุณก็ตกเป็น ‘ผู้ประมวลผลข้อมูลส่วนบุคคล’ ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลทันที มันส่งสัญญาณไปยังแวดวงใต้ดินว่า ไม่มีพื้นที่สีเทาให้หลบอีกแล้ว”

มุมมองของดร.กฤษณ์ ชี้ให้เห็นว่า นี่ไม่ใช่แค่คดีเล็กๆ อีกต่อไป แต่เป็นการตีกรอบนิยามความรับผิดชอบในห่วงโซ่การละเมิดข้อมูลให้ชัดเจนขึ้น ซึ่งจะส่งผลกระทบอย่างใหญ่หลวงต่อธุรกิจที่อยู่บนขอบเขตของกฎหมายทุกประเภท

เรื่องมีอยู่ว่า ศาลฎีกาเกาหลีใต้ (แผนก 1) ได้ยืนยันคำพิพากษาของศาลชั้นต้นที่ลงโทษชายไม่เปิดเผยชื่อหนึ่งในความผิดสองข้อหลัก คือ การดำเนินการเว็บไซต์พนันออนไลน์ที่ผิดกฎหมาย และการละเมิดพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (Personal Information Protection Act) โดยศาลชั้นต้นได้ตัดสินให้จำคุกเขาเป็นเวลา 1 ปี

ชายคนดังกล่าวพยายามยื่นอุทธรณ์ต่อศาลสูงโดยอ้างว่า ตนเพียง “ใช้ข้อมูลที่ได้มาอย่างผิดกฎหมายเพื่อทดสอบระบบ” ของเว็บไซต์ที่ตัวเองตั้งขึ้นในปี 2024 ร่วมกับผู้ร่วมกระทำความผิดอีกคน โดยข้อมูลที่ว่านั้น ซึ่งขโมยมาจากผู้ให้บริการคาสิโนออนไลน์อีกเจ้า ไม่ทราบชื่อ ประกอบด้วยชื่อเต็ม หมายเลขบัญชีธนาคาร และหมายเลขโทรศัพท์มือถือของลูกค้าจำนวน 796 ราย เขานำข้อมูลนี้ไปทดสอบฟังก์ชันการทำงานต่างๆ บนเว็บของตัวเอง เช่น การฝากเงิน ถอนเงิน และการเล่นเกม

ข้อโต้แย้งหลักของฝ่ายจำเลยคือ เว็บไซต์ของเขา “ยังไม่เคยเปิดให้บริการจริง” ดังนั้นการทดลองด้วยข้อมูลจริงจึงไม่ควรนับเป็นความผิด แต่ทั้งศาลอุทธรณ์และศาลฎีกาได้ปฏิเสธข้ออ้างนี้ ศาลฎีกา โดยมีท่านผู้พิพากษา ซอ คยอง-ฮวัน (Seo Kyung-hwan) เป็นประธานในที่ประชุม ชี้แจงในคำพิพากษาว่า บริษัทหรือบุคคลที่ได้มาหรือใช้ข้อมูลส่วนบุคคลที่ถูกได้มาโดยผิดกฎหมาย ไม่ว่าจะผ่านการแฮ็กหรือวิธีใดๆ ก็ต้องถูกถือเป็น “ผู้ประมวลผลข้อมูลส่วนบุคคล” ตามกฎหมายเช่นกัน

ยิ่งไปกว่านั้น ฝ่ายอัยการยังได้นำเสนอหลักฐานว่า ในเวลาที่มีการจับกุมนั้น ผู้ใช้สามารถเข้าถึงเว็บไซต์และเล่นเกมเช่นบาคาร่าและสล็อตได้จริง รวมถึงฟังก์ชันการฝากและถอนเงินสำหรับการพนันก็ “ทำงานได้จริง” ด้วย ซึ่งศาลล่างก็เห็นพ้องกับประเด็นนี้แล้ว

คดีนี้เกิดขึ้นบนพื้นหลังที่เกาหลีใต้กำลังเผชิญกับปัญหาอาชญากรรมและการเสพติดการพนันที่เพิ่มสูงขึ้น โดยเฉพาะในกลุ่มเยาวชน ตลอดจนการถูกจับตาจากสังคมในกรณีของดารากีฬา นักการเมือง และคนมีชื่อเสียงที่เกี่ยวข้องกับการพนัน กฎหมายเกาหลีใต้ห้ามการพนันออนไลน์ส่วนรูปแบบและยังห้ามประชาชนเกาหลีใต้เล่นพนันในคาสิโนทางบกในต่างประเทศอีกด้วย

มองในภาพใหญ่ ผมคิดว่าคำพิพากษานี้เป็นเหมือนเข็มทิศชี้ทิศทางให้กับหลายประเทศที่กำลังดิ้นรนกับกฎหมายดิจิทัล มันสะท้อนแนวโน้มสำคัญสองประการ

ประการแรก คือ การยกระดับ “ความรับผิดชอบ” ในทุกขั้นตอนของการจัดการข้อมูล แนวคิด “ปลายทางต้องรับผิดชอบ” กำลังเข้มข้นขึ้น แม้คุณจะเป็นเพียงผู้ใช้ข้อมูลที่รั่วไหลมา แต่หากรู้อยู่เต็มใจว่าแหล่งที่มาไม่บริสุทธิ์ การใช้ข้อมูลนั้นก็อาจทำให้คุณตกเป็นเป้าของการดำเนินคดีได้ นี่คือการขยายขอบเขตความรับผิดชอบออกไปจากแค่ผู้ขโมยข้อมูลโดยตรง

ประการที่สอง มันคือการตอบโจทย์พฤติกรรมของอาชญากรไซเบอร์ที่ปรับตัวเร็ว พวกเขามักใช้ข้ออ้างเรื่อง “การทดสอบระบบ” หรือ “การพัฒนา” เพื่อปกปิดความผิด คำตัดสินนี้ทำให้ข้ออ้างเหล่านั้นใช้การไม่ได้อีกต่อไป

ในอนาคต ผมคาดว่าเราจะเห็นการบังคับใช้กฎหมายในลักษณะที่คล้ายคลึงกันมากขึ้นทั่วโลก โดยเฉพาะในประเด็นที่ข้อมูลถูกใช้เพื่อ “ฝึกฝน” หรือ “ปรับปรุง” แบบจำลอง AI ซึ่งหากข้อมูลฝึกฝนนั้นได้มาอย่างไม่ถูกต้อง บริษัทผู้พัฒนาอาจต้องเผชิญกับความเสี่ยงทางกฎหมายที่ไม่เคยคาดคิดมาก่อน การพิจารณาคดีในเกาหลีใต้ครั้งนี้จึงไม่ใช่แค่ข่าวอาชญากรรมทั่วไป แต่มันคือบทเรียนและกรณีศึกษาสำคัญสำหรับทุกคนในแวดวงเทคโนโลยีที่ต้องจับตาดู และถามตัวเองด้วยความรอบคอบว่า ข้อมูลที่เราใช้กันอยู่นั้น มาจากแหล่งที่บริสุทธิ์จริงหรือเปล่า