"ประเสริฐ"ลั่น! ผับย่านบางใหญ่ ถ่ายบัตรปชช.-ใบหน้า ผิดกฎหมาย PDPA โทษปรับสูง แนะผู้เสียหายแจ้งความแม้ยังไม่เกิดความเสียหาย คาด พรก.ปราบปรามไซเบอร์ อาจเข้า ครม.พรุ่งนี้

เมื่อวันที่ 6 มกราคม 2568 ที่ทำเนียบรัฐบาล นายประเสริฐ จันทรรวงทอง รองนายกรัฐมนตรี และรมว.ดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) ให้สัมภาษณ์ถึงกรณีสถานบันเทิงย่านบางใหญ่ ถ่ายบัตรประชาชนและใบหน้าของลูกค้า ว่า ตามกฎหมายแล้วไม่สามารถทำได้ ถือว่าผิดกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล หรือ PDPA หลังปรากฏเป็นข่าวได้สั่งการให้รักษาการเลขาธิการสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือ PDPC ตรวจสอบและดำเนินการ ซึ่งขณะนี้มีผู้เสียหายมาแจ้งความดำเนินคดีแล้วประมาณ 65 คน พร้อมแนะนำให้ประชาชนที่ไปร้านแห่งนี้ไปแจ้งความไว้ แม้จะยังไม่ได้รับความเสียหายเพื่อป้องกันไว้ก่อน เนื่องจากข้อมูลดังกล่าวจะทำให้เกิดความเสียหายภายหลังได้

นายประเสริฐ กล่าวว่า โดยหลังจากนี้จะมีการตรวจสอบย้อนหลังไปว่าสถานบันเทิงดังกล่าวได้ข้อมูลส่วนบุคคลไปมากน้อยขนาดไหน ซึ่งขณะนี้กำลังตรวจสอบต้นตอไปพร้อมกัน โดยมีหน่วยงานที่ตรวจสอบเบาะแสที่มีเครื่องมือตรวจสอบ และยังมีผู้แจ้งเบาะแสเข้ามาให้ตรวจสอบเพิ่มเติมด้วย เนื่องจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือ สคส. (PDPC) มีหน้าที่และภารกิจดูแลหน่วยงานภาครัฐเป็นหลัก แต่พอมีภาคเอกชนเข้ามาก็ต้องร่วมดำเนินการด้วย และต้องยอมรับว่าภาครัฐและภาคเอกชนมีจำนวนมาก บางอย่างรัฐบาลไม่สามารถรับรู้ได้ และกฎหมาย PDPA บังคับใช้แล้ว ก็เป็นหน้าที่ของทุกหน่วยงานที่ต้องคุ้มครองรักษาข้อมูลส่วนบุคคลของลูกค้า

นายประเสริฐ กล่าวอีกว่า หากสงสัยว่าข้อมูลส่วนบุคคลของตัวเองไม่ปลอดภัย ให้แจ้งมายังกระทรวงดิจิทัลฯ ให้แจ้งมาที่หน่วย Eagle Eyes ซึ่งเป็นหน่วยงานที่ตรวจสอบการละเมิดข้อมูลส่วนบุคคล

ทั้งนี้ นายประเสริฐ ยังกล่าวถึงโทษการนำข้อมูลส่วนบุคคลไปขาย ว่า มีโทษร้ายแรง มีโทษปรับสูง ยกตัวอย่าง ที่ผ่านมามีบุคคลถูกโทษปรับไป 7 ล้านบาท ส่วนโทษจำคุกจะต้องพิจารณาจากความเสียหาย

ส่วนความคืบหน้าการออกพระราชกำหนดการปราบปรามอาชญากรรมทางไซเบอร์ จะเข้าที่ประชุมคณะรัฐมนตรี (ครม.) ในช่วงสัปดาห์ใดนั้น นายประเสริฐ กล่าวว่า เราได้เสนอสำนักงานเลขาธิการคณะรัฐมนตรี หรือ สลค.ไปแล้ว แต่ภายหลัง สลค.ได้ขอข้อมูลเพิ่มเติม เพื่อให้กฎหมายดังกล่าวมีความสมบูรณ์มากขึ้น และกระทรวงดิจิทัลฯ ได้ส่งข้อมูลเพิ่มเติมกลับไปแล้ว ซึ่งขณะนี้เป็นไปตามกระบวนการว่าจะสามารถเข้าที่ประชุม ครม.ทันพรุ่งนี้ (7 ม.ค.68) หรือไม่

นายประเสริฐ กล่าวอีกว่า ส่วนความคืบหน้าการปราบปรามอาญากรรมทางไซเบอร์ โดยระบุว่า ต้องเป็น พ.ร.ก.เพื่อให้สอดคล้องกับนโยบายรัฐบาล โดยธนาคารและโอเปอร์เรเตอร์ ต้องมีส่วนรับผิดชอบ ซึ่งมาตรการที่ออกไปแล้วหากไม่ปฏิบัติแล้วเกิดความเสียหาย ธนาคารและโอเปอร์เรเตอร์ต้องรับผิดชอบด้วย ทั้งกรณีมีการส่ง SMS แนบ link มาด้วย จะต้องมีการล้างข้อมูลใหม่ทั้งหมด โดยหากมี พ.ร.ก.ออกมาแล้ว ก็สามารถบังคับใช้ได้ทันที

ขณะที่ นายเวทางค์ พ่วงทรัพย์ รักษาการแทนเลขาธิการคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC เผยว่า นายประเสริฐ จันทรรวงทอง รองนายกรัฐมนตรี และรมว.ดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) ได้สั่งการให้ สคส.ติดตามกรณีผับดังย่านบางใหญ่ดังกล่าว และช่วยเหลือประชาชนที่อาจถูกละเมิดข้อมูลส่วนบุคคล หรืออาจได้รับความเสียหายโดยเร็ว

ทั้งนี้ ตนจึงได้ได้มอบหมายให้ พ.ต.อ.สุรพงศ์ เปล่งขำ ผู้อำนวยการสำนักตรวจสอบและกำกับดูแล สคส.เข้าตรวจสอบข้อเท็จจริง โดยได้ร่วมตรวจสอบกับเจ้าหน้าที่ตำรวจ สภ.บางใหญ่ พบมีประชาชนที่อาจได้รับความเสียหายเข้าแจ้งความเป็นหลักฐานไว้กับ สภ.บางใหญ่ จำนวน 65 ราย จึงได้บูรณาการบังคับใช้กฎหมายร่วมกันเพื่อปกป้องและคุ้มครองสิทธิประชาชนเจ้าของข้อมูลส่วนบุคคล ตามที่กฎหมายกำหนด ดังนี้ 1.แจ้งให้เจ้าของสถานบริการเร่งตรวจสอบ แก้ไข ระงับ ยับยั้งเหตุการณ์ดังกล่าวในทันที และรายงานชี้แจงให้ สคส.ทราบโดยเร็วภายใน 72 ชม.

2.ร่วมกับ สภ.บางใหญ่ ประชาสัมพันธ์ให้เจ้าของข้อมูลส่วนบุคคลผู้ได้รับความเสียหายทราบสิทธิในการร้องเรียนต่อ PDPC เพื่อเข้าสู่กระบวนการจัดการเรื่องร้องเรียนเพื่อแก้ไขเยียวยาบรรเทาความเดือดร้อน ตลอดจนพิจารณาถึงโทษทางปกครองต่อไป โดยในส่วนของผู้เสียหายที่ได้แจ้งความ สภ.บางใหญ่ ไว้แล้ว 65 ราย ทาง สภ.บางใหญ่ จะได้ดำเนินการอำนวยความสะดวกนำเข้าสู่ระบบการรับเรื่องร้องเรียน PDPC ตามความประสงค์ของผู้เสียหายต่อไป และ 3.ร่วมบูรณาการตรวจสอบขยายผล หากพบว่ามีการขายข้อมูลโดยมิชอบหรือมีการกระทำผิดอาญาอื่นๆ จะได้ดำเนินการตามกฎหมายอย่างเคร่งครัดต่อไป

ทั้งนี้ ในส่วนของกรณีห้างดังที่เป็นข่าวก่อนหน้านี้ จากการตรวจสอบเบื้องต้น พบว่า รูปแบบของข้อมูลที่ผู้อ้างตัวว่าเป็นแฮกเกอร์เผยแพร่นั้น ไม่ตรงกับข้อมูลที่อยู่ในความควบคุมดูแลของห้างดังกล่าว อย่างไรก็ตาม หากมีประชาชนเจ้าของข้อมูลได้รับความเสียหายจากกรณีดังกล่าว สามารถใช้สิทธิร้องเรียนมายัง PDPC ผ่านทางเว็บไซต์ pdpc.or.th ได้

- 006