PDPC สั่ง สธ.-TSD ส่งหลักฐานเพิ่ม สอบเข้มปมข้อมูลรั่ว “หมอพร้อม–TSD Investor Portal”

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC เร่งตรวจสอบ 2 กรณีสำคัญที่อาจกระทบต่อข้อมูลส่วนบุคคลของประชาชน ได้แก่ กรณีข้อมูลที่เกี่ยวข้องกับระบบบริการสุขภาพและสิทธิการรักษาพยาบาล "หมอพร้อม" ซึ่งมีผู้ใช้สิทธิร้องเรียนแล้วกว่า 30 ราย และกรณีข้อมูลผู้ใช้บริการระบบ TSD Investor Portal รั่วไหลราว 200,000 ราย โดยได้แจ้งให้กระทรวงสาธารณสุข (สธ.) และบริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด (TSD) ส่งข้อมูล คำชี้แจง และพยานหลักฐานเพิ่มเติม เพื่อใช้ประกอบการพิจารณาตามกฎหมาย

 

พ.ต.อ.สุรพงศ์ เปล่งขำ เลขาธิการคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กล่าวว่า ทั้งสองกรณีเกี่ยวข้องกับข้อมูลส่วนบุคคลของประชาชนจำนวนมาก โดยเฉพาะข้อมูลที่อาจเชื่อมโยงเพื่อระบุตัวบุคคล นำไปสู่การสวมรอยหรือการหลอกลวงได้ จึงจำเป็นต้องตรวจสอบข้อเท็จจริงจากหลักฐานอย่างรอบด้าน ไม่อาศัยเพียงคำชี้แจงหรือข้อมูลที่เผยแพร่ต่อสาธารณะ

 

 

สอบปม "หมอพร้อม" หลังมีผู้ร้องกว่า 30 ราย

 

สำหรับกรณีข้อมูลที่เกี่ยวข้องกับระบบบริการสุขภาพและสิทธิการรักษาพยาบาล ปัจจุบันมีประชาชนใช้สิทธิร้องเรียนต่อ สคส. แล้วกว่า 30 ราย PDPC อยู่ระหว่างประสานกระทรวงสาธารณสุขเพื่อตรวจสอบแหล่งที่มาของข้อมูล ประเภทของข้อมูลที่อาจรั่วไหล จำนวนผู้ได้รับผลกระทบ รวมถึงตรวจสอบว่ามีการเข้าถึง เปิดเผย หรือส่งต่อข้อมูลโดยมิชอบหรือไม่

 

นอกจากนี้ ยังขอให้กระทรวงสาธารณสุขชี้แจงมาตรการรักษาความมั่นคงปลอดภัยของระบบ ผลการตรวจสอบช่องโหว่ บันทึกการเข้าถึงระบบ มาตรการจำกัดผลกระทบ ตลอดจนการประเมินความเสี่ยงต่อสิทธิของประชาชน เพื่อพิจารณาว่าได้ดำเนินการแจ้งเหตุละเมิดข้อมูลส่วนบุคคลและแจ้งเจ้าของข้อมูลภายในกรอบเวลาที่กฎหมายกำหนดครบถ้วนหรือไม่

 

 

สอบเชิงลึกกรณีข้อมูล TSD รั่ว 2 แสนราย

 

ส่วนกรณี TSD Investor Portal นั้น TSD เปิดเผยว่า ตรวจพบการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตเมื่อวันที่ 26 กรกฎาคม 2569 หลังพบความผิดปกติของระบบตั้งแต่ช่วงเย็นวันที่ 25 กรกฎาคม

 

เหตุการณ์ดังกล่าวส่งผลกระทบต่อผู้ใช้บริการประมาณ 200,000 ราย จากบัญชีทั้งหมดราว 5 ล้านบัญชี โดยข้อมูลที่อาจได้รับผลกระทบ ได้แก่ ชื่อ-นามสกุล วันเดือนปีเกิด เลขประจำตัวประชาชน ที่อยู่ หมายเลขโทรศัพท์ อีเมล ชื่อบริษัทหลักทรัพย์และเลขบัญชีซื้อขายหลักทรัพย์ รวมถึงชื่อธนาคารและเลขบัญชีธนาคารของผู้ใช้บริการบางส่วน

 

อย่างไรก็ตาม TSD ยืนยันว่า ระบบ Investor Portal แยกจากระบบรับฝากหลักทรัพย์และระบบธุรกรรมหลัก จึงยังไม่พบว่าข้อมูลการถือครองหลักทรัพย์หรือข้อมูลการซื้อขายได้รับผลกระทบ และยังไม่พบความเสียหายทางการเงินที่เชื่อมโยงกับเหตุการณ์ดังกล่าว

 

ภายหลังตรวจพบเหตุ TSD ระบุว่าได้ปิดกั้นช่องทางการเข้าถึงที่ผิดปกติ ประสานตำรวจไซเบอร์ แจ้งหน่วยงานกำกับดูแล รวมทั้งแจ้งเตือนบริษัทหลักทรัพย์ ธนาคาร และผู้ได้รับผลกระทบผ่านอีเมลและ SMS แล้ว

 

อย่างไรก็ตาม พ.ต.อ.สุรพงศ์ ระบุว่า แม้ TSD จะชี้แจงต่อสาธารณะแล้ว แต่ PDPC ยังต้องตรวจสอบข้อมูลทางเทคนิคและหลักฐานเชิงลึก ทั้งสาเหตุของเหตุการณ์ ช่วงเวลาที่เกิดเหตุ ประเภทและจำนวนข้อมูลที่ได้รับผลกระทบ รวมถึงประสิทธิภาพของมาตรการรักษาความมั่นคงปลอดภัยก่อนและหลังเกิดเหตุ นอกจากนี้ ยังจะตรวจสอบหลักฐานการแจ้งเหตุละเมิดต่อ สคส. การประเมินความเสี่ยง วิธีการแจ้งเตือนเจ้าของข้อมูล ตลอดจนมาตรการเฝ้าระวัง เยียวยา และป้องกันไม่ให้เกิดเหตุซ้ำ

 

ย้ำข้อมูลรั่ว ไม่ได้แปลว่าผิดกฎหมายทันที

 

เลขาธิการ สคส. กล่าวว่า การเกิดเหตุข้อมูลรั่วไหลไม่ได้หมายความว่าองค์กรมีความผิดตามกฎหมายโดยอัตโนมัติ แต่จะพิจารณาจากข้อเท็จจริงว่า องค์กรมีมาตรการป้องกันที่เหมาะสมหรือไม่ สามารถตรวจพบและควบคุมเหตุได้รวดเร็วเพียงใด และได้ดำเนินการแจ้งเหตุ แจ้งเจ้าของข้อมูล รวมถึงลดผลกระทบตามที่กฎหมายกำหนดครบถ้วนหรือไม่

 

หากผลการตรวจสอบพบข้อบกพร่องหรือการดำเนินการไม่เป็นไปตามกฎหมาย PDPC จะพิจารณาดำเนินการตามอำนาจหน้าที่ ตั้งแต่การสั่งให้แก้ไขและยกระดับมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล ไปจนถึงการดำเนินการตามกฎหมายตามระดับความร้ายแรงของแต่ละกรณี

 

พร้อมกันนี้ สคส. ขอให้ประชาชนที่ได้รับการแจ้งเตือนจาก TSD หรือหน่วยงานที่เกี่ยวข้อง ระมัดระวังอีเมล ข้อความ SMS หรือสายโทรศัพท์ที่แอบอ้างเป็นตลาดหลักทรัพย์ บริษัทหลักทรัพย์ ธนาคาร หรือหน่วยงานรัฐ ไม่กดลิงก์ ไม่ดาวน์โหลดไฟล์ และไม่เปิดเผยรหัสผ่านหรือรหัส OTP หากมีข้อสงสัยควรติดต่อหน่วยงานผ่านช่องทางอย่างเป็นทางการโดยตรง

 

ทั้งนี้ สคส. จะติดตามการส่งข้อมูลและพยานหลักฐานจากกระทรวงสาธารณสุขและ TSD อย่างใกล้ชิด ก่อนพิจารณาดำเนินการตามกฎหมาย โดยยืนยันว่าจะดำเนินการบนหลักความเป็นธรรม ความโปร่งใส และให้ความสำคัญสูงสุดกับการคุ้มครองสิทธิของประชาชน