กระทู้ถามที่ ๔๔๘ ร.

สภาผู้แทนราษฎร

๒๙ มีนาคม ๒๕๖๗
เรื่อง ปัญหาข้อมูลส่วนบุคคลของผู้สูงอายุรั่วไหลและถูกนำไปขายในเว็บไซต์ผิดกฎหมาย
กราบเรียน ประธานสภาผู้แทนราษฎร

ข้าพเจ้าขอตั้งกระทู้ถาม ถามรัฐมนตรีว่าการกระทรวงการพัฒนาสังคมและความมั่นคงของมนุษย์
ดังต่อไปนี้

ด้วยปัจจุบันพบว่าข้อมูลส่วนบุคคลรั่วไหลเป็นจำนวนมากจากการกระทำของแฮ็กเกอร์ (Hacker) ที่เข้ามาเจาะระบบ สาเหตุเกิดจากการป้องกันการรั่วไหลของข้อมูลส่วนบุคคลที่หลากหลาย และสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ ได้รั่วไหลและถูกประกาศชื่อขายบนเว็บไซต์ซื้อขายข้อมูลผิดกฎหมาย และนำไปใช้ทั้งในการเรียกค่าไถ่เพื่อไม่ให้ปล่อยข้อมูลหลุดไปและนำข้อมูลไปขายต่อเพื่อใช้ประโยชน์ ซึ่งล้วนอันตรายต่อความปลอดภัยของประชาชน โดยข้อมูลที่รั่วไหลออกไปนั้นเป็นข้อมูลส่วนบุคคล เช่น รูปถ่ายบัตรประชาชน รูปถ่ายยืนยันตัวตนที่เห็นใบหน้าชัดเจน ซึ่งปัญหาเกิดจากความบกพร่องในการบริหารจัดการข้อมูลประชาชนของภาครัฐจนทำให้ประชาชนได้รับความเดือดร้อนจากการถูกมิจฉาชีพพลอกลวง จึงขอเรียนถามว่า รัฐบาลโดยกระทรวงการพัฒนาสังคมและความมั่นคงของมนุษย์จะมีนโยบาย แนวทางในการป้องกันและแก้ไขปัญหาเพื่อตรวจสอบ และป้องกันการเข้าถึงข้อมูลส่วนบุคคลตลอดจนหยุดยั้งเหตุละเมิดข้อมูลดังกล่าวได้หรือไม่ อย่างไร ขอทราบรายละเอียด

ขอให้ตอบในราชกิจจานุเบกษา

ขอแสดงความนับถืออย่างยิ่ง
ณัฐชา บุญไชยอินสวัสดิ์
สมาชิกสภาผู้แทนราษฎร พรรคก้าวไกล
กรุงเทพมหานคร

คำตอบกระทู้ถามที่ ๔๔๘ ร.

ของ นายณัฐชา บุญไชยอินสวัสดิ์ สมาชิกสภาผู้แทนราษฎร พรรคก้าวไกล กรุงเทพมหานคร เรื่อง ปัญหาข้อมูลส่วนบุคคลของผู้สูงอายุรั่วไหลและถูกนำไปขายในเว็บไซต์ผิดกฎหมาย

ข้าพเจ้า นายวราวุธ ศิลปอาชา รัฐมนตรีว่าการกระทรวงการพัฒนาสังคมและความมั่นคงของมนุษย์ ขอตอบกระทู้ถามของท่านสมาชิกผู้มีเกียรติ ดังนี้

กระทรวงการพัฒนาสังคมและความมั่นคงของมนุษย์ โดยกรมกิจการผู้สูงอายุ ขอชี้แจง ข้อเท็จจริงและการดำเนินการที่เกี่ยวข้อง ดังนี้

๑. จากการตรวจสอบของสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ พบว่าข้อมูลที่รั่วไหลเป็นข้อมูลของระบบให้บริการกู้ยืมเงินทุนประกอบอาชีพ กองบริหารกองทุนผู้สูงอายุ ประกอบด้วย ข้อมูลผู้กู้ยืม ประมาณ ๑๐๐,๐๐๐ ราย และข้อมูลผู้ค้ำประกันประมาณ ๑๐๐,๐๐๐ ราย

๒. กระทรวงการพัฒนาสังคมและความมั่นคงของมนุษย์ โดยกรมกิจการผู้สูงอายุดำเนินการแจ้งเรื่องดังกล่าว รวมทั้งแนวทางป้องกันผลกระทบที่เจ้าของข้อมูลส่วนบุคคลทราบ ดังนี้

๒.๑ ประชาสัมพันธ์เพื่อให้ประชาชนเฝ้าระวังภัยคุกคามทางไซเบอร์ไปยัง ๗ ช่องทางได้แก่ ๑) Website กรมกิจการผู้สูงอายุ ๒) Website กองบริหารกองทุนผู้สูงอายุ ๓) Facebook กรรมกิจการผู้สูงอายุ ๔) Facebook กองทุนผู้สูงอายุ ๕) TikTok กองทุนผู้สูงอายุ ๖) Instagram กองทุนผู้สูงอายุ และ ๗) Group Line T่าง ๆ

๒.๒ มาตรฐานการที่เจ้าของข้อมูลส่วนบุคคลพึงระวัง การตรวจราชการพัฒนาสังคมและความมั่นคงของมนุษย์ โดยกรมกิจการผู้สูงอายุ ได้แจ้งผ่านช่องทางข้างต้นให้ประชาชนทราบว่าไม่มีนโยบายสอบถามข้อมูลส่วนบุคคลของผู้สูงอายุดโดยตรง หากทางโทรศัพท์ อีเมล SMSหรือ Inbox พื้อนี้ หากมีข้อสงสัยสามารถติดต่อกรอบกิจการผู้สูงอายุมโทร. +26424336-9 กองทุนผู้สูงอายุมโทร. +235460000101-102 และศูนย์เร่งรัดจัดการสวัสดิภาพประชาชน มหรือ สสรs. มโทร. +300ตลอด24ชั่วโมง

๓. การตรวจราชการพัฒนาสังคมและความมั่นคงของมนุษย์ โดยกรมกิจการผู้สูงอายุมได้มีนโยบาย นอกจากในการป้องกันและแก้ไขปัญหา เรื่องราวบนความมั่นคงปลอดภัยของระบบสารสนเทศ เพื่อตรวจสอบและป้องกันเข้าถึงข้อมูลส่วนบุคคลตลอดจนหยุดยั้งเหตุละเมิดข้อมูลดังกล่าว ในกรณี

- **ทำเนินการติดตั้งระบบป้องกันการบุกรักทางเว็บไซต์ (Web Application Firewall)** และอุปกรณ์รักษาความปลอดภัยระบบ (Firewall) เรียบร้อยแล้ว
- **ปิดช่องโหว่ว่าการเข้าถึงที่ไม่จำเป็นและดำเนินการติดตั้งซอฟต์แวร์ที่ช่วยรวบรวม** อัดเก็บ, เวเคราะห์, P้องกัน และตรวจสอบช่องโหว่ว่าและผู้บุกรัก เพื่อแจ้งไปยังอุปกรณ์รักษาความปลอดภัย (EDR) เพื่อป้องกันไวรัสและตรวจจับหาช่องโหว่ของระบบ

๓.๓ อัพเดตระบบปฏิบัติการที่เป็นปัจจุบัน ปิดกั้นการเข้าถึงระบบสารสนเทศของกองบริหารกองทุนผู้สูงอายุจากต่างประเทศ

๓.๔ ควบคุมการเข้าถึงที่ใช้สำหรับผู้ดูแลระบบให้เข้าถึงได้เฉพาะบุคคล

๓.๕ ทำการทดสอบเจาะระบบอย่างเข้มงวด รวมถึงการทำชุดคำสั่งที่ใช้พัฒนาโปรแกรมกู้ยืมเงินทุนประกอบอาชีพ (Source code) เพื่อให้ได้ช่องโหว่ที่ครบถ้วนและทำการปิดช่องโหว่

๓.๖ ทำการตรวจสอบหลักฐานการรูกรานด้วยวิธีและเครื่องมือที่เหมาะสม เพื่อให้ได้หลักฐานและข้อมูลที่ครบถ้วนและมั่นใจว่าไม่มีโค้ดอันตรายอยู่

๓.๗ จัดทำแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของกรมกิจการผู้สูงอายุ

๓.๘ จัดทำข้อปฏิบัติในการรักษาความมั่นคงปลอดภัยในการรักษาด้านสารสนเทศของกรมกิจการผู้สูงอายุ