ดีอีเอส-สคส. เร่งสกัดการรั่วไหลข้อมูลส่วนบุคคล หลัง 8 เดือน พบเหตุละเมิด 382 เรื่อง
นายประเสริฐ จันทรรวงทอง รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม(ดีอีเอส) กล่าวว่า รัฐบาลและกระทรวงดีอีเอส ได้มอบนโยบายให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล(สคส.) กำกับดูแลหน่วยงานทั้งภาครัฐและเอกชนให้มีการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด เฝ้าระวังและป้องปรามไม่ให้มีการรั่วไหลของข้อมูลส่วนบุคคลประชาชนจากหน่วยงานต่างๆ
นอกจากนี้ ด้วยนโยบายมุ่งเน้นการบูรณาการการทำงานเพื่อป้องกันและแก้ไขปัญหาอาชญากรรมทางไซเบอร์จากกรณีข้อมูลส่วนบุคคลรั่วไหล ประกอบกับรัฐบาลและกระทรวงมีนโยบายในเครื่องยนต์ที่ 2 ด้านการรักษาความมั่นคงปลอดภัยทางดิจิทัล (Safety and Security) โดยเน้นการป้องกันเชิงรุก จึงสนับสนุนส่งเสริมการทำงานของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ทำให้การสร้างเครือข่าย DPO เป็นกลไลสำคัญในการช่วยให้การคุ้มครองข้อมูลส่วนบุคคลของประชาชนมีประสิทธิภาพมากขึ้น
โดยสามารถป้องกันการรั่วไหลข้อมูลส่วนบุคคลได้ด้วยมาตรการ ดังนี้ 1. ตรวจสอบและดูแลให้หน่วยงานมีการปฏิบัติตามกฎหมาย PDPA อย่างเคร่งครัด 2. ตรวจสอบเฝ้าระวังไม่ให้มีข้อมูลส่วนบุคคลของประชาชนรั่วไหลบนเว็บไซต์และช่องทางอื่นๆ 3. ตรวจสอบไม่ให้มีการเก็บรวบรวมหรือเผยแพร่ข้อมูลส่วนบุคคลของประชาชนมากเกินความจำเป็น
4. จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยสำหรับเข้าถึงข้อมูลส่วนบุคคล อาทิ การพิสูจน์ยืนยันตัวตน กำหนดสิทธิในการเข้าถึงและใช้งานข้อมูลฯ 5. จัดให้มีมาตรการกำกับดูแลเจ้าหน้าที่ภายในหน่วยงานไม่ให้มีการนำข้อมูลส่วนบุคคลของประชาชนไปขาย หรือเปิดเผยโดยมิชอบ และ 6. จัดให้มีการฝึกอบรมเพื่อสร้างองค์ความรู้และความตระหนักรู้ด้านการคุ้มครองข้อมูลส่วนบุคคลให้แก่เจ้าหน้าที่ภายในหน่วยงาน
นายศิวรักษ์ ศิวโมกษธรรม เลขาธิการสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กล่าวว่า ได้ตอบรับนโยบายรัฐบาลและกระทรวงดิจิทัลฯ ด้วยการดำเนินมาตรการคุ้มครองข้อมูลส่วนบุคคลเชิงรุกอย่างเข้มข้นและบังคับใช้กฎหมายอย่างเคร่งครัด โดยในช่วง 30 วันนับจากนี้จะเร่งตรวจสอบเชิงรุกเพื่อเฝ้าระวังและป้องปรามการรั่วไหลข้อมูลส่วนบุคคลจากหน่วยงานต่างๆ โดยเฉพาะอย่างยิ่งในหน่วยงานภาครัฐ
นอกจากนี้ ได้จัดตั้งศูนย์เฝ้าระวังและติดตามสถานการณ์การคุ้มครองข้อมูลส่วนบุคคล ด้วยระบบ AI หรือ ศูนย์ PDPC Eagle Eye ทำหน้าที่สำรวจความเสี่ยงการเผยแพร่ข้อมูลส่วนบุคคลบนอินเทอร์เน็ต โดยสถิติวันที่ 1 เมษายน – 8 พฤศจิกายน 2566 รับแจ้งเหตุละเมิดรวม 382 เรื่อง แบ่งเป็น ปี 2565 จำนวน 158 เรื่อง (1 มิถุนายน – 31 ธันวาคม 2565) และปี 2566 จำนวน 224 เรื่อง (1 มกราคม – 8 พฤศจิกายน 2566)
ทั้งนี้ สาเหตุการละเมิด 5 อันดับแรกมาจากข้อมูลรั่วไหล 130 เรื่อง, ความบกพร่องของผู้ปฏิบัติงาน 82 เรื่อง, ไม่ปกปิดข้อมูลส่วนบุคคล 57 เรื่อง, เว็บไซต์ขายข้อมูล 43 เรื่อง และมัลแวร์ 24 เรื่อง โดยประเภทธุรกิจที่รับแจ้งมากที่สุด 5 อันดับแรก คือ การเงินการธนาคาร 118 เรื่อง, หน่วยงานของรัฐ-รัฐวิสาหกิจ 92 เรื่อง, ค้าปลีกและค้าส่ง 37 เรื่อง, การศึกษา 26 เรื่อง และเทคโนโลยีสารสนเทศและโทรคมนาคม 17 เรื่อง
ช่องทางการติดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) สามารถติดต่อ เพื่อสอบถาม ขอคำปรึกษา หรือปรึกษาการยื่นเรื่องร้องเรียน ได้ในวัน และ เวลาราชการ ขอคำปรึกษาเกี่ยวกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล 02 114 8504 และ 02 141 6993 หรือสอบถามการยื่นคำร้องเรียน : 02 142 1033 และส่งหนังสือราชการ ผ่านช่องทางอิเล็กทรอนิกส์ได้ ดังนี้ e-mail : [email protected] เว็บไซต์ : www.pdpc.or.th
