รัฐบาลไทย-ข่าวทำเนียบรัฐบาล-รัฐมนตรี ประเสริฐ เผย พบ 1,158 หน่วยงาน ข้อมูลรั่ว และ 21 หน่วยงาน ระบบไซเบอร์ เสี่ยงสูง
วันอังคารที่ 21 พฤศจิกายน 2566
รัฐมนตรี ประเสริฐ เผย พบ 1,158 หน่วยงาน ข้อมูลรั่ว และ 21 หน่วยงาน ระบบไซเบอร์ เสี่ยงสูง
รัฐมนตรี ประเสริฐ เผย พบ 1,158 หน่วยงาน ข้อมูลรั่ว และ 21 หน่วยงาน ระบบไซเบอร์ เสี่ยงสูง
รัฐมนตรี ประเสริฐ เผย พบ 1,158 หน่วยงาน ข้อมูลรั่ว และ 21 หน่วยงาน ระบบไซเบอร์ เสี่ยงสูง
นายประเสริฐ จันทรรวงทอง รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (รมว.ดีอี) กล่าวว่า ในช่วง ที่ผ่านมา มีปัญหาการหลุดรั่วของข้อมูลประชาชน ตลอดจนการซื้อขายข้อมูลประชาชนตามที่เป็นข่าว จึงได้เร่งดําเนินการ6 มาตรการ เพื่อแก้ปัญหานี้ โดยแบ่งเป็น ระยะเร่งด่วน 30 วัน ระยะ 6 เดือน และ ระยะ 12 เดือน ดังนี้ ระยะเร่งด่วน ใน 30 วัน
1. ให้ สํานักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) จัดตั้งศูนย์เฝ้าระวังการละเมิดข้อมูลส่วนบุคคล หรือPDPC Eagle Eyeเร่งตรวจสอบ ข้อมูลที่เปิดเผยต่อสาธารณะ พร้อมทั้งค้นหา เฝ้าระวัง การรั่วไหลของข้อมูลส่วนบุคคล โดยในช่วง 9 - 20 พย. 66 ได้ดําเนินการและมีผลดังนี้
- ตรวจสอบแล้ว จํานวน 3,119 หน่วยงาน (ภาครัฐ/ภาคเอกชน)
- ตรวจพบข้อมูลรั่วไหล/แจ้งเตือนหน่วยงานแล้ว จํานวน 1,158 เรื่อง
- หน่วยงานแก้ไขแล้วจํานวน 781 เรื่อง
นอกจากนี้ พบกรณีซื้อขายข้อมูลส่วนบุคคล 3 เรื่อง ซึ่งอยู่ระหว่างสืบสวนดําเนินคดีร่วมกับ กองบัญชาการตํารวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บช.สอท.)
ทั้งนี้ ได้สั่งการให้ ศูนย์PDPC Eagle Eyeเร่งตรวจสอบ 9,000 หน่วยงาน ใน 30 วัน
2. ให้ สํานักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ตรวจสอบช่องโหว่ ระบบcybersecurityหรือระบบการรักษาความมั่นคงปลอดภัยข้อมูล โดยเฉพาะหน่วยงานภาครัฐที่เป็นหน่วยงานโครงสร้างพื้นฐานสําคัญทางสารสนเทศ (Critical Information Infrastructure: CII)อาทิ ด้านพลังงานและสาธารณสุข ด้านบริการภาครัฐ และการเงินการธนาคาร เป็นต้น โดยการตรวจสอบช่องโหว่ ของระบบcybersecurityช่วง 9-20 พย. 66
- ตรวจสอบระบบcybersecurityแล้ว จํานวน 91 หน่วยงาน
- ตรวจพบมีความเสี่ยงระดับสูง 21 หน่วยงาน และ สกมช. ได้แจ้งให้แก้ไขแล้ว
นอกจากนี้ พบการซื้อขายข้อมูลคนไทยในdarkweb (เว็บผิดกฎหมาย ที่คนร้ายหรือโจรออนไลน์นิยมใช้) จํานวน 3 เรื่อง ซึ่งอยู่ระหว่างสืบสวนดําเนินคดีร่วมกับ บช.สอท.
3. ให้ สคส. และ สกมช. ร่วมกับหน่วยงานที่เกี่ยวข้อง เช่น สภาหอการค้าแห่งประเทศไทย สภาอุตสาหกรรมแห่งประเทศไทย สมาคมธนาคารไทย สมาคมประกันชีวิตไทย สมาคมโรงแรมไทย รวมถึงเครือข่ายภาคสื่อมวลชน สร้างความตระหนักรู้เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล การป้องกันความเสี่ยงต่างๆ ที่อาจเกิดขึ้นหากไม่ปฏิบัติตามระเบียบขั้นตอนการรักษาความปลอดภัยของหน่วยงาน ความรู้เกี่ยวกับการรักษาความมั่นคงปลอดภัยทางไซเบอร์ (Cybersecurity Awareness Training)เช่น การป้องกันการบุกรุกจากบุคคลภายนอก การตั้งค่าระบบอย่างปลอดภัย และการบังคับใช้กฎหมายตามอํานาจหน้าที่อย่างเคร่งครัด
4. ให้ ดีอี และ สอท. เร่งรัดปิดกั้นการซื้อขายข้อมูลส่วนบุคคลที่ผิดกฎหมาย และดําเนินคดีจับกุมผู้กระทําความผิด
ระยะ 6 เดือน
5. ส่งเสริมการใช้งานระบบคลาวด์กลางภาครัฐที่มีความน่าเชื่อถือ ความมั่นคงปลอดภัยตามหลักวิชาการสากล รองรับการใช้งานของบุคลากรของหน่วยงานต่างๆ ได้อย่างปลอดภัย เพื่อป้องกันและลดปัญหาการรั่วไหลของข้อมูลส่วนบุคคล จากสาเหตุที่หน่วยงานภาครัฐส่งข้อมูลให้หน่วยงานภายนอก หรือขาดบุคลากรในการกํากับดูแลงานด้านความมั่นคงปลอดภัยไซเบอร์
ระยะ 12 เดือน
6. ปรับปรุงกฎหมายที่เกี่ยวข้อง ให้ทันสมัยต่อบริบทของสังคมและพฤติการณ์ที่เปลี่ยนไป และเพื่อเพิ่มประสิทธิภาพการบังคับใช้กฎหมายของเจ้าหน้าที่ในการตรวจสอบและป้องกันอาชญากรรมทางไซเบอร์ที่ดียิ่งขึ้น เช่น
- พระราชบัญญัติว่าด้วยการกระทําความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และที่แก้ไขเพิ่มเติม ให้ครอบคลุมการซื้อขายข้อมูลส่วนบุคคล
- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพิ่มบทลงโทษทางอาญาในการซื้อขายข้อมูลส่วนบุคคล และ ให้อํานาจ สคส. ดําเนินคดีได้เอง โดยไม่ต้องรอผู้เสียหายร้องเรียน
- พระราชบัญญัติการรักษาความมั่นคงปลอดภัยทางไซเบอร์ พ.ศ. 2562 เพิ่มบทลงโทษแก่หน่วยงานรัฐที่ไม่ปฏิบัติตามมาตรการความมั่นคงปลอดภัยทางไซเบอร์
สําหรับ 6 มาตรการคุ้มครองข้อมูลส่วนบุคคลและแก้ปัญหาซื้อขายข้อมูล รัฐมนตรี ดีอี ได้รายงานต่อที่ประชุม คณะรัฐมนตรี ในวันที่ 21 นี้ด้วยแล้ว
รัฐมนตรี ประเสริฐ กล่าวในตอนท้ายว่า “ขอยืนยันว่า รัฐบาลนี้ เอาจริง เรื่องขโมยข้อมูล ซื้อขายข้อมูลส่วนบุคคล ต้องจับตัวเอามาลงโทษให้ได้ สําหรับ เรื่องหน่วยงานปล่อยปละละเลยให้ข้อมูลรั่ว ผม ได้สั่งการให้เร่งตรวจสอบ การเปิดเผยข้อมูลที่ไม่เหมาะสม และ ระบบcybersecurityของหน่วยงานต่างๆ โดยเฉพาะหน่วยงานของรัฐที่มีข้อมูลประชาชนจํานวนมาก ยังพบว่ามีข้อมูลรั่ว และสั่งการให้เร่งแก้ไขไปแล้ว หากหน่วยงานไหน ยังทําผิดซ้ํา จะลงโทษอย่างเคร่งครัดเด็ดขาด ตามกฎหมาย”
_______________________________