PDPC สั่งสตช.แจงด่วน!! หลังข้อมูลบุคคลใกล้ชิดรัฐมนตรีฯ ดีอี รั่วไหล เข้าข่ายผิดกฎหมาย PDPA

พ.ต.อ.สุรพงศ์ เปล่งขำ เลขาธิการคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC หรือ สคส.) ได้ออกแถลงการณ์เพื่อชี้แจงความคืบหน้าและหลักการในการตรวจสอบข้อเท็จจริง กรณีที่มีการเผยแพร่ข้อมูลส่วนบุคคลในสื่อสาธารณะที่เกี่ยวข้องกับบุคลลใกล้ชิดของรัฐมนตรีว่าการ กระทรวงดีอี โดยเลขาธิการ PDPC ยืนยันว่า สำนักงานฯ ได้ดำเนินการตรวจสอบทุกประเด็นอย่างรวดเร็วและเป็นไปตามหลักนิติธรรม โดยยึดถือบทบัญญัติของกฎหมาย PDPA เป็นสาระสำคัญ

เลขาธิการ พ.ต.อ.สุรพงศ์ ได้สรุปผลการตรวจสอบเบื้องต้นและแนวทางการบังคับใช้กฎหมายใน 2 ประเด็นหลัก ดังนี้

1. ประเด็นการกระทำของผู้โพสต์ข้อมูล (กรณีมาตรา 4(1)) สำนักงานฯ ได้พิจารณาการกระทำของผู้โพสต์ข้อมูลดังกล่าวแล้ว พบว่า เนื่องจากเป็นการโพสต์ข้อมูลส่วนบุคคลของคู่กรณีในลักษณะการประชดประชัน และ มิได้มีเจตนาในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลอย่างสม่ำเสมอเพื่อกิจการในทางธุรกิจหรือวิชาชีพ การกระทำนี้จึงเข้าข่ายการดำเนินการเพื่อประโยชน์ส่วนตน ซึ่งไม่อยู่ภายใต้บังคับของกฎหมาย PDPA ตามมาตรา 4(1)

"อย่างไรก็ตาม แม้การกระทำนี้จะอยู่นอกเหนือขอบเขตการกำกับดูแลของ PDPA หากการโพสต์ดังกล่าวก่อให้เกิดความเสียหายต่อบุคคลอื่น ผู้โพสต์อาจมีความรับผิดตามกฎหมายอื่น ๆ ที่เกี่ยวข้องต่อไปได้ เช่น ความผิดฐานหมิ่นประมาท" โดยความผิดฐานหมิ่นประมาทเป็นความผิดส่วนตัวที่ผู้เสียหายสามารถร้องทุกข์มอบคดีต่อพนักงานสอบสวนให้ดำเนินคดีได้

2. ประเด็นการรั่วไหลของข้อมูลจากผู้ควบคุมข้อมูล (Data Controller) ในส่วนที่มีการตั้งข้อสังเกตว่า ข้อมูลที่ถูกนำมาโพสต์อาจเป็นข้อมูลที่รั่วไหลมาจากการควบคุมดูแลของ สำนักงานตำรวจแห่งชาติ (สตช.) ซึ่งถือเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามกฎหมาย PDPA นั้น เลขาธิการ PDPC ชี้แจงว่า "ประเด็นนี้อยู่ภายใต้การบังคับใช้กฎหมาย PDPA อย่างเต็มรูปแบบ โดย สตช. มีหน้าที่ตามกฎหมายในการตรวจสอบและแจ้งเหตุการละเมิดมายัง PDPC ภายใน 72 ชั่วโมง ซึ่งขณะนี้ สตช. ได้ดำเนินการแจ้งเหตุการละเมิดเข้ามาแล้ว แต่ข้อมูลที่แจ้งมานั้น ยังไม่ครบถ้วนเพียงพอต่อการสรุปข้อเท็จจริง ดังนั้น PDPC จึงได้ส่งหนังสือให้ สตช. ชี้แจงและจัดส่งข้อมูลเพิ่มเติมเป็นการเร่งด่วน"

หากผลการตรวจสอบเพิ่มเติมพบว่า สตช.มีการฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย PDPA อาทิ ไม่ได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลที่เหมาะสมเพียงพอ หรือหากมีผู้เสียหายใช้สิทธิร้องเรียนมา สำนักงานฯ จะเร่งรายงานต่อคณะกรรมการผู้เชี่ยวชาญเพื่อพิจารณาโทษทางปกครองต่อไปอย่างไม่มีการละเว้น