สคส. ลุยตรวจสอบ ‘สภาวิศวกร’ ถูกแฮก เร่งคุ้มครองสิทธิประชาชน สั่งทบทวนมาตรการ-ขยายผลเอาผิดถึงที่สุด
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือ สคส. เร่งตรวจสอบกรณี ‘สภาวิศวกร’ ถูกแฮกระบบข้อมูล พร้อมกำกับให้เร่งแก้ไข ระงับความเสียหาย แจ้งเตือนและเยียวยาผู้ได้รับผลกระทบตามกฎหมาย PDPA อย่างครบถ้วน ขณะเดียวกันอยู่ระหว่างติดตามและทบทวนมาตรการความปลอดภัยเพื่อป้องกันเหตุซ้ำ หากพบการฝ่าฝืนหรือมีผู้เสียหายร้องเรียน จะดำเนินการตามกฎหมายอย่างเคร่งครัด และอาจขยายผลถึงความผิดทางอาญาร่วมกับหน่วยงานที่เกี่ยวข้อง โดยประชาชนที่ได้รับผลกระทบสามารถร้องเรียนมายัง สคส. ได้ทันที เพื่อให้ได้รับการคุ้มครองสิทธิอย่างเต็มที่
24 เม.ย. 2569 - พ.ต.อ.สุรพงศ์ เปล่งขำ เลขาธิการสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เปิดเผยถึงกรณีกระแสข่าว “สภาวิศวกร” ถูกแฮกระบบข้อมูลว่า ขณะนี้ สคส. ได้เร่งดำเนินการตรวจสอบข้อเท็จจริง พร้อมกำกับดูแลการดำเนินงานของสภาวิศวกรอย่างใกล้ชิด เพื่อคุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคลที่อาจได้รับผลกระทบโดยทันที
ทั้งนี้ สคส. ได้กำชับให้สภาวิศวกรดำเนินมาตรการแก้ไข ระงับยับยั้งความเสียหาย ตลอดจนเยียวยาผู้ได้รับผลกระทบให้ครบถ้วนตามหลักกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) พร้อมเข้าตรวจสอบเชิงลึกเพิ่มเติม เพื่อทบทวนมาตรการรักษาความมั่นคงปลอดภัยของข้อมูล ไม่ให้เกิดเหตุการณ์ลักษณะเดียวกันซ้ำอีกในอนาคต
เลขาธิการ สคส. กล่าวต่อว่า หากการตรวจสอบพบว่าเหตุการณ์ดังกล่าวเกิดจากการฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย PDPA เช่น การไม่มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม หรือมีผู้เสียหายร้องเรียนเข้ามา สคส. จะรวบรวมข้อเท็จจริงเสนอคณะกรรมการผู้เชี่ยวชาญ เพื่อพิจารณาโทษทางปกครองตามขั้นตอนต่อไป
สำหรับเหตุการณ์เบื้องต้น สภาวิศวกรตรวจพบการละเมิดข้อมูลเมื่อวันศุกร์ที่ 17 เมษายน 2569 และได้ดำเนินการแก้ไขระงับเหตุ รวมถึงแจ้งเหตุละเมิดมายัง สคส. แล้ว ขณะนี้อยู่ระหว่างการแจ้งให้เจ้าของข้อมูลที่อาจได้รับผลกระทบรับทราบ พร้อมทั้งทบทวนและยกระดับมาตรการด้านความปลอดภัยของข้อมูล
“สคส. อยู่ระหว่างติดตามและตรวจสอบการดำเนินการอย่างต่อเนื่อง เพื่อให้เป็นไปตามกฎหมายอย่างเคร่งครัด และคุ้มครองสิทธิของประชาชนอย่างเต็มที่ พร้อมขยายผลการบังคับใช้กฎหมายให้เต็มศักยภาพ หากพบการกระทำผิดที่เกี่ยวข้องกับกฎหมายอื่น เช่น การเข้าถึงข้อมูลโดยมิชอบตามพระราชบัญญัติคอมพิวเตอร์ ก็จะประสานเจ้าหน้าที่ตำรวจดำเนินคดีทางอาญากับผู้กระทำผิดอย่างถึงที่สุด” พ.ต.อ.สุรพงศ์ กล่าว
ทั้งนี้ สคส. ขอให้ประชาชนที่อาจได้รับความเสียหายจากกรณีดังกล่าว สามารถใช้สิทธิร้องเรียนมายัง PDPC ได้ โดย สคส. พร้อมดูแลและคุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคลตามกฎหมาย PDPA อย่างเต็มที่