บัตรผ่านโควิด “อัตลักษณ์ที่มีอำนาจในตัวเอง” และอนาคตของข้อมูลทางการแพทย์

กุญแจสำคัญในการนำโลกกลับสู่ภาวะปกติในยุคโควิดคือการมีวิธีการที่ตกลงกันในการยืนยันว่าผู้ที่ต้องการเดินทางได้ตรวจเชื้อแล้วว่าไม่พบ ได้รับวัคซีนแล้ว หรือเป็นไปตามเกณฑ์ใดก็ตามที่ทางการกำหนดเพื่อให้เดินทางได้อย่างปลอดภัย ในขณะที่มีการสำรวจและทดลองใช้โซลูชันมากมาย การถกเถียงยังคงวนเวียนอยู่กับวิธีที่จะแบ่งปัน จัดเก็บ และเชื่อมโยงข้อมูลนี้เข้ากับส่วนอื่นๆ ของอัตลักษณ์ของเรา

เป็นเวลาหลายทศวรรษที่เราใช้เอกสารที่เป็นกระดาษเพื่อแสดงผลการตรวจหรือบันทึกการฉีดวัคซีนสำหรับโรคอื่นๆ โดยไม่มีปัญหามากนัก แต่ครั้งนี้มันแตกต่างออกไปเล็กน้อย กระดาษปลอมแปลงได้ง่ายเกินไป และหากไม่มีวิธีง่ายๆ ในการตรวจสอบและรับรองความถูกต้องก็ไม่น่าจะผ่านเกณฑ์

โซลูชันบัตรผ่านสุขภาพดิจิทัลใหม่แสดงให้เห็นถึงความหวัง แต่จำเป็นต้องสร้างสมดุลระหว่างองค์ประกอบหลายอย่างเพื่อให้มีโอกาสได้รับการนำไปใช้อย่างแพร่หลาย เพราะต้องเรียบง่ายพอที่จะเป็นประโยชน์ และจำเป็นต้องตรวจสอบได้และยืดหยุ่นพอที่จะตรงกับข้อกำหนดที่แตกต่างกันว่าวัคซีน ผลการตรวจทางห้องปฏิบัติการ และข้อมูลอื่นๆ ใดบ้างที่ได้รับการยอมรับ และนอกจากนี้ยังต้องคำนึงถึงความเป็นส่วนตัวของผู้ใช้ด้วย

ส่วนที่เป็นเรื่องความเป็นส่วนตัวนั่นเองที่อาจจะยุ่งยากที่สุด โควิดได้ก่อให้เกิดคำถามเกี่ยวกับวิธีที่เราจะรวมข้อมูลอัตลักษณ์ของเรา ไม่ว่าจะเป็นอายุ สัญชาติ เพศ เข้ากับข้อมูลสุขภาพของเราได้อย่างไร เราต้องการอนุญาตให้ข้อมูลสองประเภทนี้รวมกัน และผู้อื่นเข้าถึงได้โดยไม่มีมาตรการป้องกันหรือไม่

การเคลื่อนไหว “อัตลักษณ์ที่มีอำนาจในตัวเอง”

ทางออกที่บางคนเสนอคือไม่ต้องมอบข้อมูลทั้งหมดของตน แต่ให้มอบเฉพาะสิ่งที่คุณต้องทำหรือต้องการเท่านั้น ดังนั้น แทนที่จะแสดงบัตรประจำตัว (ไม่ว่าจะเป็นหนังสือเดินทาง ใบขับขี่ หรืออะไรก็ตาม) คุณก็ส่งมอบเพียงข้อมูลรับรองที่บอกผู้ดูแลประตูไม่เกินกว่าที่พวกเขาจำเป็นต้องรู้ ตัวอย่างเช่น ในการเข้าร่วมงานอีเวนต์ในช่วงโควิด คุณอาจจะต้องแสดงเพียงแค่ว่าคุณเพิ่งได้รับการตรวจเชื้อ หรือฉีดวัคซีน หรืออะไรก็ตามที่เป็นเกณฑ์ คุณไม่จำเป็นต้อง และไม่ควรที่จะต้องแสดงข้อมูลอื่นๆ ที่อาจอยู่ในใบขับขี่หรือหนังสือเดินทางของคุณ

การนำแนวคิดนี้ไปปฏิบัติที่เป็นที่นิยมที่สุดคือสิ่งที่เรียกว่า อัตลักษณ์ที่มีอำนาจในตัวเอง หรือ SSI และได้รับการสนับสนุนอย่างมากในชุมชนเทคโนโลยีและความเป็นส่วนตัว คุณคืออัตลักษณ์ที่มีอำนาจในตัวเอง โดยมีอำนาจควบคุมว่าใครจะรู้ข้อมูลอะไรเกี่ยวกับคุณบ้าง ผู้อื่นอาจออกข้อมูลรับรองให้ แต่คุณเป็นผู้ตัดสินใจว่าจะนำเสนออะไรและมากน้อยแค่ไหนเมื่อถูกร้องขอ Doc Searls อธิบายไว้ดังนี้ [1]: “ไม่มีอะไรที่ผมรู้ว่ามีแนวโน้มที่ดีกว่านี้อีกแล้วที่จะมอบอำนาจต่อรองให้กับบุคคลในการติดต่อกับองค์กรต่างๆ ของโลก โดยเฉพาะอย่างยิ่งในด้านธุรกิจ”

เพื่อให้แนวคิดนี้ได้ผล ผู้ที่ตรวจสอบข้อมูลจำเป็นต้องสามารถยืนยันได้ว่าข้อมูลนั้นถูกต้อง เป็นของจริง และอ้างถึงคุณ ซึ่งเป็นบุคคลที่นำเสนอข้อมูลนั้น นี่คือส่วนที่สองของปริศนา SSI ข้อมูลประจำตัวที่ยืนยันตัวตนได้ จำเป็นต้องมีระบบที่เพียงพอต่อการตอบสนองความต้องการของผู้ตรวจสอบ ไม่ว่าจะเป็นการ์ดหน้าประตูหรือเจ้าหน้าที่ตรวจคนเข้าเมือง และไม่กระทบต่อหลักการเบื้องหลังของ SSI กล่าวคือ ข้อมูลที่คุณไม่ต้องการแบ่งปันรั่วไหลออกไประหว่างกระบวนการ

World Wide Web Consortium หรือ W3C ได้เผยแพร่ “ข้อมูลประจำตัวที่ยืนยันตัวตน” เป็นมาตรฐานเมื่อปลายปี 2562 ซึ่งระบุว่าให้วิธีการสำหรับข้อมูลประจำตัวเพื่อให้ “ปลอดภัยทางเข้ารหัส เคารพความเป็นส่วนตัว และตรวจสอบได้ด้วยเครื่อง” แต่ในขณะที่มีความสนใจในแนวทางนี้อยู่บ้างก่อนโควิด โดยเฉพาะอย่างยิ่งในด้านการเงิน ความสนใจนี้เพิ่งเข้าสู่กระแสหลักในช่วงที่มีการแพร่ระบาดเท่านั้น

SSI ได้รับความนิยมมากที่สุดในหมู่ผู้ที่สำรวจการใช้ บล็อกเชน ซึ่งเป็นเทคโนโลยีบัญชีแยกประเภทแบบกระจายที่รองรับสกุลเงินดิจิทัลอย่าง Bitcoin สิ่งนี้ได้พิสูจน์แล้วว่าเป็นวิธีที่ได้รับความนิยมมากที่สุดในการนำ SSI มาใช้สำหรับ “พาสปอร์ตโควิด” ตัวอย่างเช่น IATA Travel Pass ใช้ SSI และ บล็อกเชน หัวใจสำคัญของบล็อกเชนคือแนวคิดของการ “กระจายศูนย์” ซึ่งหมายความว่าไม่มีบุคคลที่สามหรือองค์กรใดๆ ถือครองข้อมูล และไม่จำเป็นต้องมีหน่วยงานส่วนกลางในการจัดการ ตรวจสอบ และจัดเก็บข้อมูลที่ส่งผ่านระหว่างบุคคลและหน่วยงาน

ข้อมูลประจำตัวแต่ละรายการ หรือตัวระบุแบบกระจายศูนย์สามารถลงนามแบบดิจิทัลโดยหน่วยงานอื่นๆ เพื่อให้เป็นข้อมูลประจำตัวที่ยืนยันตัวตนได้ซึ่งสามารถนำเสนอต่อบุคคลที่สามได้ สมมติว่า ตัวอย่างเช่น หากงานอีเวนต์ต้องการหลักฐานยืนยันอายุ ข้อมูลประจำตัวนั้นที่ลงนามแบบดิจิทัลโดยรัฐบาลสามารถนำเสนอออกมาจาก “กระเป๋าดิจิทัล” ของข้อมูลประจำตัวของผู้ใช้ได้ งานอีเวนต์สามารถยืนยันได้ว่าข้อมูลประจำตัวนั้นเป็นของจริง เพราะถูกจัดเก็บอยู่บนบล็อกเชนซึ่งเป็นบันทึกที่ทนทานต่อการปลอมแปลง

กุญแจสำคัญในที่นี้คือ การแลกเปลี่ยนเหล่านี้เกิดขึ้นนอกระบบการบริหารจัดการของคนอื่น ผู้เข้าร่วม อย่างน้อยตามทฤษฎี จะมีปฏิสัมพันธ์ในฐานะเพื่อนร่วมระบบในระบบปกครองตนเอง

ในโลกที่ผู้คนรู้สึกว่าตนเองควบคุมข้อมูลของตนเองได้น้อยลงเรื่อยๆ แนวคิดนี้มีความน่าสนใจอย่างยิ่ง บุคคลไม่เพียงแต่จะสามารถควบคุมได้มากขึ้นว่าพวกเขาจะแบ่งปันข้อมูลใดที่ถือครองโดยหน่วยงานส่วนกลาง แต่ในทางทฤษฎี พวกเขาก็ควรจะสามารถรวบรวมข้อมูลประจำตัวที่แตกต่างกัน ซึ่งปัจจุบันไม่มีที่เก็บส่วนกลาง เช่น ใบรับรอง รางวัล และวุฒิการศึกษา ตามที่ Michel Kilzi ผู้เชี่ยวชาญด้านข้อมูลที่ทำงานด้านการเงินการค้า เขียนไว้เมื่อเร็ว ๆ นี้ [2]: “หากไม่มีการคิดใหม่ในระดับรากฐานเกี่ยวกับอำนาจของลูกค้าในยุคถัดไป เราเสี่ยงที่จะเกิดการกัดกร่อนสิทธิทางดิจิทัลของเราอย่างต่อเนื่อง”

SSI และอนาคตของข้อมูลทางการแพทย์

ผู้ที่ผลักดันแนวทางนี้มองว่านี่เป็นจุดเริ่มต้นของการเปลี่ยนแปลงที่ใหญ่ขึ้นมากไปสู่ ตัวระบุแบบกระจายศูนย์ หรือ DID ซึ่ง SSI สามารถนำไปใช้กับใบขับขี่ การเงิน และแม้กระทั่งโลกทางการแพทย์

ตัวอย่างเช่น งานวิจัยของนักวิชาการชาวบราซิล [3] ที่เผยแพร่เมื่อเดือนเมษายน ได้พิจารณาวิธีที่ SSI อาจนำไปใช้กับการดูแลสุขภาพ โดยเฉพาะอย่างยิ่งเวชระเบียน เนื่องจากการที่ผู้ป่วยปรึกษาแพทย์หลายคนในช่วงชีวิตหนึ่ง ข้อมูลของพวกเขามักจะกระจายอยู่ตามผู้ให้บริการด้านสุขภาพหลายแห่ง ซึ่งสร้างฐานข้อมูลที่แยกส่วนกัน “ซึ่งไร้ประโยชน์สำหรับการนำไปใช้นอกเหนือจากฐานข้อมูลที่แยกส่วนเหล่านั้น” ข้อมูลที่รวบรวมจากอุปกรณ์สวมใส่กำลังสร้างฐานข้อมูลที่แยกส่วนที่เกิดจากผู้ป่วยมากยิ่งขึ้นไปอีก SSI สามารถอนุญาตให้บุคคลแบ่งปันข้อมูลของตนได้ง่ายขึ้น ซึ่งมีผลกระทบต่อการติดตามผู้ป่วย การจ่ายเงินประกัน และการควบคุมยาตามใบสั่งแพทย์

ในอีกตัวอย่างหนึ่ง แพทย์คนหนึ่งใน National Health Service (NHS) ในสหราชอาณาจักร ได้นำโซลูชัน SSI มาใช้ [4] เพื่อป้องกันไม่ให้แพทย์ที่ไม่มีคุณสมบัติเล็ดลอดไปได้ ในโครงการนำร่อง General Medical Council ออกข้อมูลรับรอง “ใบอนุญาตให้ประกอบวิชาชีพ” ไปยัง กระเป๋าเงิน SSI ดิจิทัลที่ควบคุมโดยบุคลากรทางการแพทย์ บุคลากรสามารถนำเสนอข้อมูลประจำตัวดังกล่าวต่อโรงพยาบาลที่เข้าร่วม ซึ่งโรงพยาบาลจะออกข้อมูลประจำตัว “การเข้าสู่ระบบ” ที่บุคลากรสามารถใช้เพื่อเข้าสู่ระบบทางคลินิก นับตั้งแต่โควิดระบาด โครงการนำร่องนี้ได้ขยายไปยัง 84 องค์กรของ NHS

ไม่ใช่ทุกคนที่คิดว่ากรณีการใช้งานประเภทนี้จำเป็น อย่างน้อยก็ในตอนนี้ งานวิจัยฉบับหนึ่งที่ตีพิมพ์เมื่อเดือนพฤษภาคมปีที่แล้ว [5] สรุปว่า “แม้ว่าการกระจายอำนาจจะเป็นที่ “นิยม” ในขณะนี้ ทั้งในการถกเถียงด้านธรรมาภิบาลและในหมู่ผู้สนับสนุนบล็อกเชน แต่ก็ไม่ใช่วิธีแก้ปัญหาครอบจักรวาลสำหรับปัญหาเก่าทั้งหมด”

อันที่จริง บางคนรู้สึกว่าการพยายามนำเทคโนโลยีใหม่ๆ มาใช้ ซึ่งส่วนใหญ่ยังไม่ได้ผ่านการทดสอบในระดับโลก และกรอบการกำกับดูแลยังอยู่ระหว่างการกำหนด เป็นการพยายามทำมากเกินไปและเร็วเกินไป ท้ายที่สุด โซลูชันเหล่านี้จะประสบความสำเร็จหรือล้มเหลวขึ้นอยู่กับว่าผู้ใช้ปลายทางจะรับมือได้ง่ายเพียงใด และประวัติศาสตร์ก็เต็มไปด้วยตัวอย่างของความล้มเหลว ตัวอย่างเช่น Microsoft เคยผลักดันกระเป๋าเงินอัตลักษณ์ที่เรียกว่า CardSpace ก่อนที่จะยกเลิกไปในปี 2554 นักวิจารณ์กล่าวว่า มีทางเลือกอื่นที่ให้ความเป็นส่วนตัวและการตรวจสอบได้ในระดับเดียวกันโดยไม่จำเป็นต้องใช้ บล็อกเชน และ DID

อันที่จริง SSI ไม่ได้ถูกกล่าวถึงในแนวทางของ องค์การอนามัยโลก (WHO) [6] สำหรับการพัฒนา ใบรับรองการฉีดวัคซีนอัจฉริยะ ซึ่งเลือกใช้ โครงสร้างพื้นฐานกุญแจสาธารณะ หรือ PKI ที่เป็นแบบดั้งเดิมมากกว่า เพื่อสร้างกรอบความเชื่อมั่นเพื่อให้แน่ใจว่าเอกสารที่ออกสามารถตรวจสอบความถูกต้องได้ ลายเซ็นจะออกผ่าน PKI โดยมี WHO ทำหน้าที่เป็นผู้ประสานงานความเชื่อมั่นในนามของประเทศสมาชิก

สิ่งที่ชัดเจนคือ มีความจำเป็นเร่งด่วนสำหรับระบบที่น่าเชื่อถือและเป็นที่ยอมรับในระดับสากล หรือการรวมกันของระบบเพื่ออนุญาตให้บันทึกการฉีดวัคซีนโควิดและผลการตรวจถูกบันทึกและแบ่งปันในวิธีที่ง่าย เพื่อให้ผู้ที่มีสิทธิ์เดินทางสามารถทำได้ สิ่งนั้นเองน่าจะนำมาซึ่งข้อมูลรูปแบบใหม่ และวิธีการบันทึก การแบ่งปัน และการตรวจสอบข้อมูลแบบใหม่

ข้อมูลอ้างอิง:

[1] “What SSI needs”, Project VRM

[2] “The Anatomy of Personal Data Sovereignty”, Forbes

[3] “Blockchains and Self-Sovereign Identities  Apploied to Healthcare Solutions: A Systematic Review”

[4] “Building an SSI Ecosystem: Digital Staff Passports at the NHS”, Technometria

[5] Zwitter, A.J., et al., 2020. Digital Identity and the Blockchain: Universal Identity Management and the Concept of the “Self-Sovereign” Individual. Frontiers in Blockchain,3,pp.26.

[6] World Health Organisation Interim guidance for developing a Smart Vaccination Certificate