วันพฤหัสบดีที่ 16 พฤศจิกายน 2566 เวลา 09.00 น. นายชัยวัฒน์ ชื่นโกสุม อธิบดีกรมการพัฒนาชุมชน มอบหมายให้ ดร.ประภาพรรณ วุ่นสุข ผู้อำนวยกลุ่มงานพัฒนาระบบเทคโนโลยีสารสนเทศ ศูนย์สารสนเทศเพื่อการพัฒนาชุมชน เข้าร่วมการประชุมเครือข่ายเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล โดยมี นายประเสริฐ จันทรรวงทอง รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เป็นประธาน โดยการจัดการประชุมเครือข่ายเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) กลุ่มภาครัฐรวม 85 หน่วยงานที่มีข้อมูลส่วนบุคคลของประชาชนจำนวนมาก เพื่อเดินหน้ามอบนโยบายส่งเสริมสนับสนุนการทำงานและสร้างเครือข่ายเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เพื่อเป็นกลไกในการกำกับดูแลหน่วยงานให้ปฏิบัติตามกฎหมาย รักษาความมั่นคงปลอดภัยและป้องกันการละเมิดข้อมูลส่วนบุคคล โดย สคส. ตอบรับนโยบายรัฐมนตรีฯ ในการดำเนินมาตรการป้องกันเชิงรุก ยกระดับความเข้มข้นของการดำเนินงานศูนย์ PDPC Eagle Eye ในการเฝ้าระวังเหตุละเมิด พบ 8 เดือนเจอเหตุละเมิด 192 เรื่อง สาเหตุหลักมาจากการเผยแพร่ข้อมูลประชาชนโดยไม่มีกระบวนการปกปิดข้อมูลที่สำคัญ
นายประเสริฐ จันทรรวงทอง รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม กล่าวว่า “รัฐบาลและกระทรวงดิจิทัลฯ ให้ความสำคัญเรื่องการคุ้มครองข้อมูลส่วนบุคคลของพี่น้องประชาชน โดยได้มอบนโยบายให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) กำกับดูแลหน่วยงานทั้งภาครัฐและเอกชนให้มีการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด เฝ้าระวังและป้องปรามไม่ให้มีการรั่วไหลของข้อมูลส่วนบุคคลประชาชนจากหน่วยงานต่าง ๆ” นอกจากนี้ รัฐมนตรีได้สนับสนุนแนวทางการดำเนินงานของ สคส. ในการส่งเสริมการทำงานของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ให้มีประสิทธิภาพ รวมถึงผลักดันการพัฒนาด้านสร้างเครือข่าย DPO ที่เข้มแข็ง เพื่อทำให้เกิดกลไกที่จะช่วยให้กลุ่มของผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลส่วนบุคคล สามารถดำเนินการปฏิบัติตามมาตรการทางกฎหมายอย่างเหมาะสมและเป็นรูปธรรม โดยเฉพาะในด้านมาตรการรักษาความมั่นคงปลอดภัยป้องกันไม่ให้เกิดการละเมิดหรือรั่วไหลของข้อมูลส่วนบุคคลที่อยู่ในความครอบครองของแต่ละหน่วยงาน
ทั้งนี้ ด้วยนโยบายของนายกรัฐมนตรี ที่มุ่งเน้นการบูรณาการการทำงานเพื่อป้องกันและแก้ไขปัญหาอาชญากรรมทางไซเบอร์จากกรณีข้อมูลส่วนบุคคลรั่วไหล ประกอบกับรัฐบาลและกระทรวงดิจิทัลฯ มีนโยบายด้านการรักษาความมั่นคงปลอดภัยทางดิจิทัล (Safety and Security) โดยเน้นการป้องกันเชิงรุก จึงทำให้การสร้างเครือข่าย DPO เป็นกลไกสำคัญในการช่วยให้การคุ้มครองข้อมูลส่วนบุคคลของประชาชนมีประสิทธิภาพมากขึ้น ดังนั้น DPO จึงเปรียบเสมือนเป็น ‘Super Hero’ ผู้คุ้มครองข้อมูลส่วนบุคคลของประชาชน’ ให้ปลอดภัยจากมิจฉาชีพและอันตรายต่าง ๆ
ในการนี้กรมการพัฒนาชุมชนสามารถนำแนวทางมาผลักดันแผนการป้องกันการรั่วไหลข้อมูลส่วนบุคคลได้ด้วยมาตรการ ดังนี้
- ตรวจสอบและดูแลให้หน่วยงานมีการปฏิบัติตามกฎหมาย PDPA อย่างเคร่งครัด
- ตรวจสอบเฝ้าระวังไม่ให้มีข้อมูลส่วนบุคคลของประชาชนรั่วไหลบนเว็บไซต์และช่องทางอื่น ๆ
- ตรวจสอบไม่ให้มีการเก็บรวบรวมหรือเผยแพร่ข้อมูลส่วนบุคคลของประชาชนมากเกินความจำเป็น
- จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยสำหรับเข้าถึงข้อมูลส่วนบุคคล อาทิ การพิสูจน์ยืนยันตัวตน กำหนดสิทธิในการเข้าถึงและใช้งานข้อมูลฯ
- จัดให้มีมาตรการกำกับดูแลเจ้าหน้าที่ภายในหน่วยงานไม่ให้มีการนำข้อมูลส่วนบุคคลของประชาชนไปขาย หรือเปิดเผยโดยมิชอบ
- จัดให้มีการฝึกอบรมเพื่อสร้างองค์ความรู้และความตระหนักรู้ด้านการคุ้มครองข้อมูลส่วนบุคคลให้แก่เจ้าหน้าที่ภายในหน่วยงาน