รถไฟฟ้า 20 บาท อาจไม่เกิดขึ้น แล้วข้อมูลเราไปอยู่ไหน?

เมื่อช่วงปลายเดือน ส.ค.68 ที่ผ่านมา หลายคนให้ความสนใจกับการลงทะเบียนโครงการ รถไฟฟ้า 20 บาทตลอดสาย ของรัฐบาลพรรคเพื่อไทย ผ่านแอปฯ ทางรัฐ และบางคนมีการใช้บัตรเดบิต/เครดิต หรือบัตรโดยสาร ใช้ผูกสิทธิ์ใช้จ่ายในการเดินทาง

จากนั้นไม่นาน ก็เกิดการเปลี่ยนแปลงคณะรัฐมนตรีขึ้น ทำให้โครงการนี้มีแนวโน้มว่าจะถูกเลื่อนออกไป หรืออาจไม่ได้ไปต่อ

แล้วข้อมูลที่ประชาชนกรอกไปก่อนหน้านี้ จะถูกจัดการอย่างไร?

ข้อมูลที่ได้ลงทะเบียนไปถือเป็น Sensitive Data ซึ่งตามกฎหมาย PDPA พ.ศ.2562 ข้อมูลเหล่านี้ ต้องถูกดูแลและจัดเก็บอย่างเหมาะสม โดยเจ้าของข้อมูลมีสิทธิ์เข้าถึง แก้ไข ลบ หรือถอนความยินยอมได้

ซึ่งก็ได้มีกรณีคล้ายกันในปี 67 ซึ่งก็ได้มีคนเคยตั้งข้อสงสัยเกี่ยวกับแอปฯ ทางรัฐ ที่ใช้ลงทะเบียนโครงการเติมเงิน 10,000 บาท ผ่าน Digital Wallet ว่าจะเก็บข้อมูลบัญชีของประชาชนไว้ที่ไหน

โดยโฆษกประจำสำนักนายกรัฐมนตรี ก็ได้ออกมาชี้แจงว่า แอปฯ ทางรัฐทำหน้าที่เป็นช่องทางเชื่อมโยงข้อมูล และบริการจากหน่วยงานต้นทาง โดยไม่ได้เก็บข้อมูลประชาชน ไว้ในระบบ ส่วนข้อมูลที่อยู่ในแอปฯ ก็สามารถเข้าถึงได้เฉพาะเจ้าของข้อมูล และผู้มีอำนาจตามกฎหมายเท่านั้น

ส่วนข้อสงสัยว่าแอปฯ เชื่อมกับบัญชีธนาคารหรือไม่ โฆษกรัฐบาลยืนยันว่า ไม่มีการเชื่อมและไม่ได้เก็บข้อมูลบัญชีธนาคารของประชาชนแต่อย่างใด ส่วนกรณีรถไฟฟ้า 20 บาทตลอดสาย DGA ก็ได้ยืนยันว่าไม่ได้เก็บหมายเลขบัตรของประชาชน ไม่ว่าจะเป็นบัตร Rabbit หรือบัตร EMV Contactless ไว้ในแอปฯ “ทางรัฐ”

แต่จะเก็บเพียงข้อมูลที่ถูกแปลงเป็น Token เพื่อใช้ตรวจสอบการเดินทางเท่านั้น โดยทุกฝ่ายที่เกี่ยวข้องกำลังทำงานร่วมกันอย่างเต็มที่ ทำให้มั่นใจได้ว่าข้อมูล Sensitive Data ของเราจะได้รับการดูแล และปกป้องอย่างเหมาะสมจากกรอบการจัดเก็บที่ปลอดภัยอยู่แล้วนั่นเอง