สวัสดีครับ กลับมา แข่ง กับ ชิว ก็ ตี บา สิบ เอ็ด การัง คุณ
สุเมธ จิต ภักดี บดินทร์ ดำเนิน รายการ นะครับ เอสโซ่ นี้จะ เป็น
โสด ของ ชิลๆ โกตี๋ นะครับ วันนี้จะ พูดถึง เรื่อง ของ
ประเด็น เหตุการณ์ ละเมิด ข้อมูล ส่วนบุคคล นะครับ คือ อันนี้ เป็น
ข้อมูลที่ ผมมอง ว่าเป็น เชิง ของ ทั่วไป นะครับ ในเรื่อง ของ ตัว
พีดี พีเอ นะครับ แล้วผม มองว่า อันนี้ เป็น ข้อมูลที่ เอา มาจาก
โพสต์ ของ ทาง คุณหมอ นวณ นะครับ ซึ่ง เป็น หนึ่ง ใน คณะกรรมการ
คุ้มครอง ข้อมูล ส่วนบุคคล นะครับ ผมมอง ว่าเป็น ข้อมูล ที่ดี และก็
มองว่า ควรจะ นำมา นำเสนอ ให้กับ ทุกท่าน ได้ฟัง นะครับ ใน ข้อแรก
นะครับ พ ร บ คุ้มครอง ข้อมูล ส่วนบุคคล ฝึก ศักราช สอง พัน ห้า
ร้อย ห้า สิบสอง หรือ พี่ เอ๋ เนี่ย ไม่ใช่ กฎ เดียวกัน กฎหมาย
เดียว ที่ เกี่ยวกับ กรณี เรื่องของ ข้อมูล ประชาชน รั่วไหล
นะครับ แต่มี พ ร บ ว่าด้วย การกระทำ ความผิด เกี่ยวกับ
คอมพิวเตอร์ สาธารณะ ศูนย์ และก็ ฉบับ ที่ สอง คือ สอง ห้าหก ศูนย์
คือ ปร คอมพิวเตอร์ และก็ ตัวของ พ ร บ การรักษา ความมั่น
คงปลอดภัย ไซเบอร์ ก็ คือ สอง ห้าหก สอง อีกอัน นึง นะครับ ซึ่ง
อันนี้ คือ จะเห็นว่า กฎหมาย ที่ไม่ เกี่ยวข้อง ค่อนข้าง เยอะ
มากนะ เพราะ มี การ เกี่ยวข้องกับ หลายส่วน ทั้ง เรื่อง ของพี่ เอ้
ทั้ง เรื่องของ ตัว การโจมตี และ ถ้า สมมุติ ว่า ตัว ระบบ ของ ลบ
ที่ ข้อมูล หลุด นั้นเป็น ซีไอ ก็จะ เกี่ยวกับ ตัวของ พ ร บ
ไซเบอร์ ด้วย นั่นเอง นะครับ ในส่วน ของภาค พีดี เอ ครับ
มุ่งเน้น ไปที่ การกำหนด หน้าที่ ความรับผิดชอบ ของ หน่วยงาน
ที่เป็น ผู้ควบคุม ข้อมูล ส่วนบุคคล นะครับ และก็ ผู้
ประมวลผล ข้อมูล ส่วนบุคคล หรือ ก็คือ พล เซ็นเซอร์ ดาต้า เซอร์
นะครับ และก็ สิทธิ ของ เจ้าของ ข้อมูล ส่วนบุคคล หรือ ก็คือ
ดาต้า ซับ เจ็ค ซึ่ง ก็คือ ประชาชน ของเรา นี่แหละ นะครับ
ซึ่ง มันก็ เป็นความ รับผิดชอบ ตามกฎหมาย พี่ เอ้ จึง เน้นการ
กระทำ ฝ่าฝืน หรือไม่ ปฏิบัติ ตาม ที่พี่ เอ้ กำหนด ของ คอนโทรล
เล่อร์ และ โปรเซสเซอร์ เป็นหลัก นะครับ มี บาง กรณีที่ มีการ ที
โทด เป็น อาญา และก็ ส่วนใหญ่ เป็นโทษ ปรับ ทาง ปกครอง นะครับ
และก็ อาจ มี ความ ผิด ทาง แพ่ง ได้ ด้วย โดย มี
สำนักงานคณะกรรมการ คุ้มครอง ข้อมูล ส่วนบุคคล หรือ ส ส
เป็นหน่วย งานหลัก ในการ ดำเนินงาน เรื่องของ ตามกฎหมาย
นะครับ ในเรื่อง ของ ฝั่ง ของ ข้อ สาม นะคะ เป็น เรื่องของ ตัวของ พ
ร บ ไซเบอร์ นะครับ จะ มุ่งเน้น กำหนด หน้าที่ ความรับผิดชอบ ของ
หน่วยงาน โครงสร้างพื้นฐาน สำคัญ ทาง สารสนเทศ คือ ซีไอ นะครับ
ซึ่ง หากมี ภัยคุกคาม ทาง ไซเบอร์ นะครับ หรือ เกิดเหตุ ที่
เกี่ยวกับ ความมั่นคง ความปลอดภัย ไซเบอร์ หรือ ไซเบอร์ อิน เนี่ย
จะส่ง ผลกระทบ ต่อการ รักษา ความมั่น คงปลอดภัย ของ ภาครัฐ
ควร ปาน ความปลอดภัย สาธารณะ และความ มั่นคง ทาง เศรษฐกิจ
ของประเทศ หรือ โครงสร้างพื้นฐาน อันเป็น ประโยชน์ ต่อ สาธารณะ
และมี การกำหนด กลไกการ ประสานงาน กับ การ ดำเนิน การ แก้ไข
ภัยคุกคาม ทาง ไซเบอร์ ร่วมกัน ซึ่ง ถ้ามี การผิด ในเรื่อง ของ
พรบ ไซเบอร์ นะครับ มี โทษ ทางอาญา สำหรับ หน่วยงาน ซีไอ ที่
ไม่ รายงาน เหตุ หรือ ไม่ ดำเนินการ ตามที่ กำหนด แต่ไม่ได้
มุ่งเน้น การ ลงโทษ กับ ผู้โจมตี นะครับ เนื่องจาก มี พรบ
คอมพิวเตอร์ อยู่แล้ว โดยมี สำนักงานคณะกรรม การรักษา
ความมั่น คงปลอดภัย ไซเบอร์ แห่งชาติ หรือ สปสช เป็น หน่วยงาน
ภาค หลัก ที่ จะ ดำเนินงาน ตาม กำหนด ตามกฎหมาย นะครับ หรือ สรุป
ข้อดี อีกอย่าง ก็คือ โดยปกติแล้ว เนี่ย ตัว คสช เอง ครับ ก่อน จะมี
เรื่องของ การกำหนด เรื่องของ ตัว มินิ มัม หรือ ควาย เม้นท์ ของ
ตัว ซีไอ ต่างๆ ว่า เฮ้ย คุณแม่ เสีย อะ คุณจะ ต้องมี เรื่องของ
ซิตี้ อะไร ที่คุณ ต้อง คอม พลาย บ้าง ที่จะ ต้องมีการ ป้องกัน
บ้าง ที่ จะ ต้อง มี การ ขอ ส่อง บ้าง ให้มัน เป็น อย่างน้อย
นะครับ ซึ่ง ใน ภาค นี้ เนี่ย ผม โดยส่วนตัว ผมยัง หาข้อมูล ไม่เจอ
นะ แต่ผม คิดว่า น่าจะมี เรื่องของ การอ้าง ข้อมูล ในภาพ
นี้อยู่ แล้ว สำหรับ ตัวของ ซีไอ ต่างๆ นะครับ ซึ่ง ใน ภาค นี้เอง
เนี่ย ถ้า ตัว ของ ซีไอ เหล่านั้น ไม่สามารถ หรือไม่ ดำเนินงาน
ตามที่ ทางสังคม โหมด กำหนด ตัวของ ทาง ซีไอ หรือ ก็คือ
หน่วยงาน ที่ ทำให้ ข้อมูล หลุด นะ เนี่ย จะ เป็น ผู้ที่ ต้องรับ
ผิดชอบ นะครับ จะต้อง เบล ปัญหา กฎหมายทาง อาญา นะครับ ซึ่ง
อันนี้ เป็น พระ สำคัญ ของ ตัว ของ กฎหมาย ไซเบอร์ เนาะ พ ร บ
ไซเบอร์ นะครับ ค ค ซี ครับ พ ร บ คอมพิวเตอร์ นะครับ จะเป็น
กำหนดให้ กระทำ บางอย่าง ต่อ ระบบคอมพิวเตอร์ และข้อมูล
คอมพิวเตอร์ เช่น การ เข้าถึง ระบบคอมพิวเตอร์ โดยมิชอบ เป็น
ความผิด เกี่ยวกับ คอมพิวเตอร์ ที่ ผิด กฎหมาย โดยมี กระทรวง
ดิจิตอล เพื่อ เศรษฐกิจ และ สังคม เป็นหน่วย งานหลัก ในการ
ดำเนินงาน กฎหมาย หมายความว่า ก็ คือ ถ้า เป็น เรื่องของ
การดำเนินการ ที่ผิด เช่น เรื่อง ของ การ แฮก หรือ อะไร เงี้ย อัน
เนี้ย จะ เกี่ยวข้องกับ ตัว พ ร บ คอมพิวเตอร์ เป็นหลัก และ คนที่
กำกับดูแล และ เป็นคน ดำเนิน ทาง ด้าน กฎหมาย แนะ ก็คือ ฝั่ง ของ
กระทรวง ดี อี นะครับ และ ประเด็น ต่อมา ครับ ประเด็น ที่ห้า นะครับ
กรณี ที่ มี การ เข้าถึง ระบบคอมพิวเตอร์ และนำ ข้อมูล
ส่วนบุคคล จาก ระบบ ดังกล่าว มาเปิดเผย โดยมิชอบ เกี่ยวข้องกับ
ทั้งสาม ส่วน อาร์ต ทั้ง สองส่วน เป็น อย่างน้อย คือ พ ร บ
คอมพิวเตอร์ และ ตัวของ บีบี เอส เป็น อย่างน้อย นะครับ แต่หาก
ระบบคอมพิวเตอร์ ดังกล่าว เนี่ย เกี่ยวข้องกับ หน่วยงาน
โครงสร้างพื้นฐาน สำคัญ ทาง สารสนเทศ หรือ ซีไอ ก็ จะ
เกี่ยวข้องกับ พ ร บ พ ร บ ไซเบอร์ ไปอีก หนึ่ง พ ร บ นะครับ
ดังนั้น จะขอ ทั้งหมด จะเห็นว่า ข้อมูล ในภาพ นี้เป็น พระ
ที่สำคัญ มากๆ ในเรื่อง ของที่ ว่า โอเค พรบ อะไร ที่ไม่
เกี่ยวข้อง บาง หน่วยงาน อะไรที่ มา เกี่ยวข้อง บ้าง และ หน่วยงาน
อะไร ที่ต้อง บังคับ การใช้งาน กฎหมาย บ้าง นะครับ พลาสมา คือ
เรื่อง ของ ความ ที่ว่า แล้ว มันจะ เกี่ยวข้องกับ กฎหมาย ใดใด
บ้างล่ะ นะครับ ก็ ต้องดู เรื่องของ ข้อเท็จจริง ต่างๆ
จากเรื่อง ของการ สืบสวนสอบสวน นะครับ ว่า อาจเป็น เหตุการณ์
ละเมิด ข้อมูล สมควร จริง หรือไม่ เป็น การกระทำ ความผิด เกี่ยวกับ
คอมพิวเตอร์ ตาม พ ร บ คอมพิวเตอร์ หรือไม่ และก็
ความผิด คืออะไร นะครับ และก็ สาม คือ หน่วย งานที่ เป็น ผู้ควบคุม
ข้อมูล ส่วนบุคคล หรือ ผู้ ประมวล ผล ข้อมูล ส่วนบุคคล ที่ ถูก
ละเมิด ข้อมูล และ มีการ กระทำความผิด ดังกล่าว เกิดขึ้น
น่าจะ เป็นใคร นะครับ และสุดท้าย คือ หน่วย งานที่ เป็น ผู้ควบคุม
ข้อมูล ส่วนบุคคล หรือ ผู้ ประมวล ผล ข้อมูล เหล่า นั้นเป็น ซีไอ
หรือไม่ ด้วย นะครับ ใน ภาค อย่างนี้ เนี่ย จะเห็นว่า ข้อมูล
ทั้งหมด ที่เห็น เนี่ย คือ มันต้อง ไล่ ไป ทีละ เซฟ ครับ ว่า
หนึ่ง คือ กระทำความผิด ไม่ กระทำความผิด เกี่ยวกับ ข้อมูล
อะไร แล้ว ข้อมูลที่ ว่า บี ลองดู ใคร คือเป็น ใครเป็น เจ้าของ แล้ว
ไอ้ เจ้า ของที่ ว่านั้น อ่ะ เป็น ซีไอ ใหม่ แล้วจะ ไอ ซีไอ ที่ว่า
เนี่ย ดำเนินการ ตามที่ พ ร บ ไซเบอร์ ได้ กำหนดไว้ หรือเปล่า
ทั้งหมด ตอน นี้มัน เห็น ว่ามัน เช่น ต่อกัน อย่างต่อเนื่อง
นะครับ ซึ่ง ผ้า เหล่านี้ นะครับ จะเห็น ว่ามัน ต้อง ใช้เวลา
อย่างมาก เพราะว่า มันมี เรื่องของ ความเกี่ยว เนื่องกัน
หลายส่วน นะครับ ดังนั้น ถ้า ถาม ว่า ในกรณีที่ มีข้อมูล หลุด แล้ว
มาจาก หน่วยงาน ภาครัฐ ใดๆ ก็แล้วแต่ นะครับ ใน ภาค นี้เอง
อาจจะ ต้อง วนไป ที่ต้อง ของการ ดำเนินการ ร่วมกัน เพราะว่า
จะเห็นว่า มันมี เกี่ยวกับ พ ร บ หลาย ตัวและ เกี่ยวกับ ตัวของ
หน่วยงาน หลายๆ หน่วยงาน เข้ามา เกี่ยวข้อง กัน แต่ ถ้า
โดยส่วนตัว ผมมอง ในลักษณะ ประเด็น นี้ ลีดส์ ที่ควร จะเป็น
คือ ตัวของ พี่ บีเอ เพราะว่า ตัวของ ทาง นาย เนี่ย นะครับ มัน
พูดถึง เรื่องของ ข้อมูล ที่หลุด เนี่ย เป็นตัว ของข้อมูล ค่อนข้าง
เป็น ข้อมูล ส่วนบุคคล เพราะ เป็น ข้อมูล ส่วนบุคคล มันก็ จะไป
เกี่ยวข้อง เกี่ยวโยง กับ ตัว ของพี่ เป็นหลัก นั่นเอง นะครับ
อีก เผ่า นึง เลยครับ คือ เรื่องของ การเปิดเผย รายละเอียด
ที่ สู่ สาธารณะ จริงๆ คือ ควรจะ เปิดเผย เฉพาะ บาง เผ่า ที่จำเป็น
เท่านั้น นะครับ และก็ ควรจะ สื่อสาร อย่าง ระมัดระวัง ไม่ควร
มี ท่าที ที่จะ ลด ด้อย ความสำคัญ ของเหตุ ดังกล่าว นะครับ เพราะ
ว่าการ ดำเนินการ ดังกล่าว ทำให้ ส่ง ผลกระทบ ใน ฝั่ง ของ ความ
ไว้ใจ ของ ตัว ประชาชน และก็ ในส่วนของ ฝั่ง ที่เป็น แทรกเตอร์
หรือ ก็คือ แฮกเกอร์ เอง เนี่ย อาจจะ มีความ เหมือนกับ โดน
ท้าทาย แล้ว ทำให้ ดำเนินการ อะไรที่ รุนแรง มากขึ้น ก็เป็น
ไปได้ เหมือนกัน นะครับ ดังนั้น ใน พระ เหล่า นี้เอง เนี่ย จริงๆ
แล้ว ไม่ได้ เกี่ยวกับ แค่ เรื่องของ ตัว นาย เนี่ย ครับ ทุก
กรณี ที่เป็น ไปได้ เกี่ยวกับ เรื่องของ หน่วยงาน ใดก็ แล้วแต่
ที่มี การเก็บ ข้อมูล สำคัญ ของ ประชาชน ไว้ เนี่ย จำเป็นต้อง
ระมัดระวัง ในเรื่อง ของการ ดำเนินงาน ทั้ง พาร์ท ของ ตัว
ที่เป็น อ่า การสืบสวน สอบสวน และ เรื่องของ การบังคับ กฎหมาย
รวมถึงการ สื่อสาร ทั้งหมด ต้อง พา เหล่า นี้เป็น ภาษ ที่สำคัญ
ทั้งสิ้น และ การ ขยับ ใดๆ ก็แล้วแต่ ควรจะ ระมัดระวัง
อย่างมาก เพราะมัน อาจจะส่ง ผลกระทบ ใน วง กว้าง ต่อ ไปก็
เป็นได้ เหมือนกัน นะครับ ดังนั้น ใน พาร์ท เหล่านี้ เนี่ย เป็น ผ้า
ที่ ผม ค่อนข้าง เห็นด้วย กับทาง คุณหมอ นวณ นะครับ และก็ เป็น
รายละเอียด ที่ ครบถ้วน ที่คุณ ม นว ได้ กล่าวถึง นะครับ
ไม่ว่าจะเป็น เรื่องของ ตัว คอมพิวเตอร์ อบรม คอมพิวเตอร์ พ ร
บ พี่ เอ้ และ ก่อตัว ของ พรบ ไซเบอร์ ทั้งหมด เกี่ยวข้องกับ
ในประเด็น เหล่านี้ ทั้งสิ้น นะครับ สุดท้าย ครับ ในเรื่อง ของ
ตัว ของ ฝั่ง ไคล แอนท์ นะครับ เขาก็ จะมีการ ทาง คุณหมอ ว่าเขา
มีการ พูดถึง เรื่อง ของพวก อาร์ม สุขอนามัย ใน ยุคดิจิตอล คือ
ดิจิทัล ให้ จีน นะครับ ไม่ว่าจะเป็น เรื่อง ของการ
พยายาม อย่า คลิก ลิงค์ อาร์ม ที่ แปลกปลอม มา ทาง ฝั่ง ของ
เอสเอ็มเอส ระวัง อีเมล หลอกลวง ก็ พวก ฟิสิกส์ อีเมล การใช้
รหัสผ่าน ที่ ปลอดภัย ก็ คือมี ความ สตรอง ในตัว ของ พาสเวิร์ด
มีการ ใช้ ทู เอส เอ ก็ คือ ถูก ไฟ ต เร ชัน นะครับ มีการ ใช้งาน
ตัวของ เอส ไม่ เปิดเผย ข้อมูล บุคคล ใน วง กว้าง นะครับ และการ
ศึกษา ข้อมูล และ พิจารณา อย่าง รอบคอบ ในการ ตัดสินใจ ที่จะ
เปิดเผย ข้อมูล ส่วนบุคคล ให้กับ ผู้อื่น ผู้ใด หรือ แอพพลิเคชั่น
ใดๆ และสุดท้าย คือ เรื่องของ การใช้ แอนตี้ ไวรัส และ ก่อตัว
ของ โอเปอร์ เร ติ้ง ซิส เต็ม ที่มีการ อัพเดท อยู่เสมอ และ
ควรใช้ อย่าง ถูกต้อง ตาม กฎหมาย นะครับ ใน ฝั่ง ของ ตัว องค์กร
ต่างๆ ครับ ด้วยความ ที่ตัว ขององค์กร นั้น มี การที่ต้อง
เข้าถึง หรือว่า ควบคุม ข้อมูล ส่วนบุคคล และผู้ ประมวล ผล
ข้อมูล ส่วนบุคคล ก็ ควรจะ ทบทวน เรื่องของ มาตรการ ทางด้าน ซิตี้
แอนด์ เฟรนด์ สี ต่างๆ นะครับ ไม่ว่าจะเป็น เชิง ขององค์กร
หรือว่า เชิง เทคนิค เอง ก็ตาม ถ้า เป็น เชิง องค์กร ก็จะ เป็น
เรื่อง พวกนี้ สี ต่างๆ เรื่องของ ตัว นโยบาย การดำเนินงาน ต่างต่าง
นะครับ และก็ การทำ ct เวนิส ภายใน องค์กร และก็ รวมถึง
การใช้งาน แอพพลิเคชั่น หรือ ตัวของ อุปกรณ์ ใดๆ ภายใน องค์กร
ก็ ควรจะ มีการ ลิมิต ไว้ เช่นเดียวกัน ใน ฝั่ง ของ ตัว
มาตรการ เชิง เทคนิค ครับ ก็ จะมี เรื่อง ของการ ดำเนินงาน ใน พาร์ท
ที่เป็น พวก แบ็คอัพ ในเรื่อง ของ การทำ ติดตั้ง ไอ พี เอส การทำ
หมอ ติ่ง หรอก การทำ เพลง เทศ การทำ ต่างๆ อันนี้ พวกนี้ เป็น
ผ้า ที่ ผมเคย พูด อยู่ บ่อย อยู่แล้ว นะครับ ในเชิง ขององค์กร
ดังนั้น หาก ใครที่ สนใจ ในตัว ของ โพสต์ เต็ม ของ ทาง คุณหมอ วะ
เนี่ย ก็ ให้ ลอง เข้า ไปดู ใน โพสต์ ของ คุณหมอ ได้เลย นะครับ
มัน จะมี เรื่องของ เขียนไว้ ชัดเจนว่า สิบ ข้อควร รู้ จาก
กรณี เหตุการณ์ ละเมิด ข้อมูล ส่วนบุคคล โดย นาย เนี่ย นะครับ
โอเค พี่ ตอน นี้ก็ ฝากไว้ เท่านี้ ครับ ขอบคุณ ทุกๆ ท่าน
เข้ามา อีกแล้ว ก็ สำหรับ วันนี้ ลา กันไป ก่อน สวัสดีครับ ครับ