PDPC เรียก JIB เข้าชี้แจงด่วนกรณีข้อมูลส่วนบุคคลและข้อมูลการซื้อสินค้ารั่วไหล คาดว่าผู้ต้องสงสัยคืออดีตพนักงาน โดย JIB พร้อมปฏิบัติตามมาตรการคุ้มครองข้อมูลส่วนบุคคลและเยียวยาผู้เสียหาย
เมื่อวันที่ 28 มีนาคม PDPC หรือ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) โดย PDPC Eagle Eye สำนักตรวจสอบและกำกับดูแล ร่วมกับกองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโลยี (บก.ปอท.) ได้เรียกให้ บริษัท เจไอบี คอมพิวเตอร์ กรุ๊ป จำกัด หรือ JIB ผู้จัดจำหน่ายคอมพิวเตอร์และอุปกรณ์ไอทีตามที่เป็นข่าว เข้าชี้แจงถึงข้อเท็จจริง สืบเนื่องจากกรณีที่เป็นข่าวในสื่อสังคมออนไลน์ถึงการรั่วไหลของข้อมูลการซื้อสินค้าและข้อมูลส่วนบุคคลของลูกค้า JIB จำนวนมาก เมื่อวันที่ 27 มีนาคมที่ผ่านมา โดยมีข้อสรุปเบื้องต้น ดังนี้
- ตัวอย่างข้อมูลการซื้อสินค้าและข้อมูลส่วนบุคคลของลูกค้าที่ได้เกิดการรั่วไหลนั้น จากการตรวจสอบพบว่า เป็นข้อมูลการซื้อสินค้าและข้อมูลส่วนบุคคลของลูกค้า JIB จริง
- จากการตรวจสอบของบริษัท คาดได้ว่าผู้ต้องสงสัยในการขายข้อมูลส่วนบุคคลนี้จะเป็นอดีตพนักงานของ JIB ซึ่งปัจจุบันได้ลาออกไปแล้ว และ JIB ได้แจ้งความดำเนินคดีกับผู้ต้องสงสัยรายนี้แล้ว
- จากการชี้แจงเบื้องต้นพบว่า JIB ได้แจ้งเหตุละเมิดข้อมูลส่วนบุคคลมายัง PDPC แล้วหากแต่ปรากฎว่า JIB อาจจะไม่มีมาตรการในการคุ้มครองข้อมูลส่วนบุคคลของลูกค้าที่เพียงพอและไม่ได้มีการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือ DPO (Data Protection Officer) ตามที่กฎหมายกำหนด โดย PDPC ได้แจ้งให้ JIB ทบทวนแนวทางการปฏิบัติเพื่อปรับแก้การดำเนินงานให้สอดคล้องกับกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลและมาตรการการเยียวยาให้กับผู้เสียหายในกรณีที่เกิดเหตุข้อมูลรั่วไหลโดย JIB ต้องเข้าชี้แจงเพิ่มเติมถึงการปรับปรุงดังกล่าวต่อไป
- JIB อยู่ในขั้นตอนการพิจารณาเยียวยาความเสียหายให้กับผู้เสียหายที่ได้มีการแจ้งความดำเนินคดีแล้ว โดยปัจจุบันมีผู้ร้องเรียนแล้วจำนวน 4 ราย ซึ่งอยู่ในขั้นตอนการพิจารณาเรื่องร้องเรียนโดยคณะกรรมการผู้เชี่ยวชาญ
- PDPC อยู่ในระหว่างรวบรวมพยานหลักฐานเกี่ยวกับการกระทำผิดตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลเพื่อส่งให้คณะกรรมการผู้เชี่ยวชาญพิจารณาทางปกครองต่อไป
ทั้งนี้ PDPC แนะนำให้ประชาชนที่ได้รับความเสียหายแจ้งความร้องทุกข์เกี่ยวกับการกระทำความผิดดังกล่าวได้ที่สถานีตำรวจที่เกี่ยวข้อง หรือฟ้องร้องดำเนินคดีทางแพ่ง และอาจร้องเรียนมาที่ศูนย์บริการรับเรื่องร้องเรียนและให้คำปรึกษาการคุ้มครองข้อมูลส่วนบุคคล หรือ PDPA Center เพื่อดำเนินการทางปกครองเพิ่มเติมได้
ช่องทางการติดต่อ PDPC หรือ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)สามารถติดต่อ เพื่อสอบถาม ขอคำปรึกษา หรือปรึกษาการยื่นเรื่องร้องเรียนได้ในวัน และ เวลาราชการ
- ขอคำปรึกษาเกี่ยวกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล 02 114 8504 และ 02 141 6993
- สอบถามการยื่นคำร้องเรียน : 02 142 1033
- ติดต่อ PDPA Center : 02 027 8852
Line ID: @pdpcthailand
ส่งหนังสือราชการ ผ่านช่องทางอิเล็กทรอนิกส์
- e-mail : [email protected]
- เว็บไซต์ : www.pdpc.or.th
