กสทช.สั่ง "ทรู" อุดช่องโหว่กันแฮก ต้องรับผิดแพ่ง-อาญาผลร้ายข้อมูลรั่ว

18 เม.ย. 61 นายฐากร ตัณฑสิทธิ์ เลขาธิการคณะกรรมการกิจการกระจายเสียง กิจการโทรทัศน์ และกิจการโทรคมนาคมแห่งชาติ ( กสทช.) เผยว่า กสทช. ได้มีหนังสือถึงบริษัท เรียล มูฟ จำกัด เรื่องให้ปฏิบัติตามประกาศคณะกรรมการกิจการโทรคมนาคมแห่งชาติ เรื่องมาตรการคุ้มครองสิทธิของผู้ใช้บริการโทรคมนาคมเกี่ยวกับข้อมูลส่วนบุคคล สิทธิในความเป็นส่วนตัว และเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคม ภายหลัง กสทช. รับฟังคำชี้แจงจากผู้เกี่ยวข้องกรณี ทรูมูฟ เอช ทำข้อมูลบัตรประชาชนลูกค้ารั่วไหลนับหมื่นราย

โดยอาศัยอำนาจตามมาตรา 64 แห่ง พ.ร.บ.การประกอบกิจการโทรคมนาคม พ.ศ. 2544 มีคำสั่งให้ บริษัทฯ ระงับการกระทำที่ฝ่าฝืน แก้ไขปรับปรุง และปฏิบัติให้ถูกต้องเหมาะสม ในเรื่องดังต่อไปนี้

         1. จัดให้มีมาตรการป้องกันและรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ทั้งทางด้านเทคนิคและการจัดการภายในองค์กร ในรูปแบบที่เหมาะสมกับบริการโทรศัพท์เคลื่อนที่ และให้มีการตรวจสอบระบบการรักษาความปลอดภัย จากผู้เชี่ยวชาญด้านความปลอดภัยของข้อมูล

         2. จัดให้มีช่องทางการตรวจสอบจากประชาชนที่อาจได้รับผลกระทบ โดยไม่คิดค่าใช้จ่าย

         3. ให้ บริษัท เรียล มูฟฯ รับผิดชอบและเยียวยาความเสียหายที่เกิดขึ้นต่อผู้ใช้บริการที่ได้รับผลกระทบ ทั้งความเสียหายที่เกิดขึ้นในทางแพ่งและทางอาญา

         4. ให้รายงานผลการดำเนินการตามคำสั่งตามข้อ 1. 2. และ 3. มายังสำนักงาน กสทช. ภายใน 7 วัน นับแต่วันที่ได้รับหนังสือ และรายงานความคืบหน้าในการดำเนินการตามคำสั่งนี้เป็นระยะๆ ทุก 15 วัน

         หากบริษัทเรียล มูฟไม่ดำเนินการตามคำสั่งนี้ เลขาธิการ กสทช. จะใช้มาตรการบังคับทางปกครองกำหนดค่าปรับ ทางปกครองตามกฎหมายไม่ต่ำกว่า 20,000 บาทต่อวัน ตามมาตรา 66 แห่ง พ.ร.บ.การประกอบกิจการโทรคมนาคม พ.ศ. 2544

        ทั้งนี้ บจ. เรียล มูฟฯ มีสิทธิโต้แย้งคำสั่งดังกล่าวได้ โดยยื่นอุทธรณ์ต่อ กสทช. ภายในระยะเวลา 15 วัน นับแต่วันที่ได้รับหนังสือฉบับนี้ ตามมาตรา 65 แห่งพ.ร.บ.การประกอบกิจการโทรคมนาคม พ.ศ. 2544

         นอกจากนี้ สำนักงาน กสทช. ได้มีหนังสือถึงผู้ให้บริการโทรศัพท์เคลื่อนที่รายอื่นๆ ว่าต้องจัดให้มีมาตรการป้องกันและและรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเคร่งครัดตามหลักเกณฑ์ที่กำหนดด้วย