ข้อมูลหลุด โดนหมด! สคส. เอาจริงทั้งรัฐ-เอกชน

เทคโนโลยีที่ก้าวหน้าอย่างรวดเร็ว สิ่งที่ตามมาคงหนีไม่พ้น ปัญหาอาชญากรรมทางไซเบอร์

โดยสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้เดินหน้าบังคับใช้กฎหมาย PDPA อย่างจริงจัง ล่าสุดในปีงบประมาณ 2568 มีคำสั่งลงโทษปรับหน่วยงานที่ละเลยมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล ทั้งภาครัฐ เอกชน และผู้ประมวลผลข้อมูล รวม 5 เรื่อง 8 คำสั่ง

การดำเนินการนี้ต่อเนื่องจากปีงบประมาณ 2567 และนับตั้งแต่ PDPA มีผลบังคับใช้ ได้มีคำสั่งลงโทษปรับทางปกครองแล้ว 6 เรื่อง 9 คำสั่ง คิดเป็นมูลค่ารวมของโทษที่ปรับกว่า 21.5 ล้านบาท สะท้อนว่าการจัดการข้อมูลส่วนบุคคลกำลังกลายเป็นหน้าที่ ที่ทุกองค์กรต้องให้ความสำคัญ

ซึ่งหน่วยงานที่ถูกลงโทษในปีนี้มีทั้งหน่วยงานรัฐ รพ.เอกชนรายใหญ่ ธุรกิจค้าปลีกและออนไลน์ ไปจนถึงบริษัทเทคโนโลยี โดยปัญหาหลักที่พบก็มีหลากหลาย เช่น การไม่มีมาตรการป้องกันข้อมูลที่รัดกุม , การใช้รหัสผ่านที่อ่อนแอ , การไม่มีเจ้าหน้าที่ DPO และการขาดระบบควบคุมข้อมูลที่มีประสิทธิภาพ

รัฐบาลย้ำเป้าหมาย “ข้อมูลรั่วไหลต้องเป็นศูนย์”

ซึ่งรัฐบาลให้ความสำคัญกับการขับเคลื่อนกลไกบังคับใช้กฎหมาย PDPA ให้มีผลอย่างเป็นรูปธรรม ที่ไม่เพียงแค่ลงโทษหลังเกิดเหตุ แต่เป็นการปรับเปลี่ยนแนวคิดขององค์กรว่าข้อมูลส่วนบุคคลของประชาชน เป็นสิ่งที่สำคัญ

กระทรวงดีอีจึงได้ร่วมมือกับ สคส. และภาคีเครือข่ายดำเนินการใน 3 ด้าน

1.ส่งเสริมการมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ในทุกองค์กรอย่างเป็นระบบ ทั้งภาครัฐ และภาคเอกชน

2.ยกระดับความปลอดภัยของระบบสารสนเทศ และมีการตรวจสอบอย่างสม่ำเสมอ ให้ระบบพร้อมทำงานได้อย่างมั่นคงและปลอดภัย

3.รณรงค์และให้ความรู้กับประชาชน ให้ตระหนักถึงสิทธิของตนเอง ในกรณีที่ถูกละเมิดข้อมูล โดยประชาชนต้องรู้ทัน และรับมือกับสถานการณ์ที่เกิดขึ้นได้

และสิ่งเหล่านี้ ต้องดำเนินการควบคู่ไปกับการบังคับใช้กฎหมายอย่างเคร่งครัด เพื่อให้เป้าหมาย “ข้อมูลรั่วไหลเป็นศูนย์” เป็นวัฒนธรรมร่วมของทุกองค์กรในไทย

ซึ่งทุกหน่วยงานควรตระหนักว่า การจัดการข้อมูลให้รัดกุม ไม่เพียงป้องกันไม่ให้โดนลงโทษ แต่ยังสะท้อนความเป็นมืออาชีพ และความใส่ใจต่อผู้ใช้บริการอย่างแท้จริง

ขอบคุณภาพจาก : LIVE PDPC Thailand