สกมช. ผนึก สคส. ปกป้องข้อมูลส่วนบุคคล รับการเลือกตั้ง

พลอากาศตรี อมร ชมเชย เลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (กมช.) กล่าวว่า สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ร่วมกับ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) และ สำนักงานคณะกรรมการการเลือกตั้ง (กกต.) กำหนดมาตรการในการยกระดับการรักษาความมั่นคงปลอดภัยไซเบอร์ให้กับระบบที่เกี่ยวข้องกับการเลือกตั้ง ปี 2566

เนื่องจากเกี่ยวข้องกับข้อมูลของประชาชนผู้มีสิทธิเลือกตั้ง หากมีช่องโหว่ หรือ ระบบมีความเสี่ยง ก็อาจจะทำให้ข้อมูลของประชาชนหลุดออกไปได้

ดังนั้น สกมช.และ สคส.ต้องดำเนินการเชิงรุกในการป้องกันอุดช่องโหว่ หรือ ลดความเสี่ยงที่คาดว่าจะเกิดขึ้นให้มากที่สุด โดยได้ส่งทีมปฏิบัติการเพื่อเข้าหารือ แนวทางการบริหารความเสี่ยง พร้อมกำหนดมาตรการป้องกัน เฝ้าระวัง และแนวทางการรับมือกับผู้รับผิดชอบ ซึ่ง สกมช. ได้ร่วมพิจารณาตรวจสอบการรักษาความมั่นคงปลอดภัยระบบต่าง ๆ ที่เกี่ยวข้อง ของ กกต.

อย่างไรก็ตาม ปัจจุบันไม่ว่าจะเป็นระบบการลงทะเบียนเลือกตั้งล่วงหน้า หรือ ระบบการตรวจสอบสิทธิผู้มีสิทธิเลือกตั้งทั้งการตรวจสอบผ่านแอปพลิเคชัน หรือ บนเว็บไซต์ เป็นระบบที่กรมการปกครองทำให้ กกต.จึงมั่นใจว่าปลอดภัย

นอกจากนี้ กกต.ยังใช้ระบบของบริษัท โทรคมนาคมแห่งชาติ จำกัด (มหาชน) หรือ เอ็นที ซึ่ง 2 หน่วยงานนี้มีระบบไอทีที่ได้มาตรฐานความปลอดภัยตามที่สกมช.กำหนด โดยเฉพาะ เอ็นที นั้น สกมช.เคยร่วมงานกันในการดำเนินการเรื่องระบบตอนจัดงาน APEC 2022 มาแล้ว จึงมั่นใจได้ว่าจะสามารถดำเนินการบริหารความเสี่ยง ป้องกัน เฝ้าระวัง และรับมือหากเกิดเหตุความไม่ปลอดภัยทางไซเบอร์ขึ้น 

ปกติแล้วในช่วงเวลาสำคัญ เรามีแผนในการตั้ง War Room เฝ้าระวังใกล้ชิดตลอดเวลาด้วย
 

พลอากาศตรี อมร กล่าวว่า ในส่วนของ กกต.ที่สกมช.และ สคส.เน้นย้ำคือ ข้อมูลของผู้มีสิทธิเลือกตั้งที่กรมการปกครองจะปริ้นออกมาเป็นกระดาษเพื่อติดตั้งตามคูหาเลือกตั้ง กกต.ต้องระวังเรื่องความปลอดภัยของข้อมูลไม่ให้รั่วไหล ซึ่งตรงนี้ กกต.ต้องดูแลอย่างใกล้ชิด โดยสกมช.และสคส.จะสนับสนุนอย่างใกล้ชิด เช่นกัน เพื่อไม่ให้เกิดเหตุการณ์ดังกล่าว แล้วต้องมาแก้ไขภายหลัง

ด้าน นายศิวรักษ์ ศิวโมกษธรรม เลขาธิการคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กล่าวว่า ในส่วนของแนวทางปฏิบัติเพื่อการคุ้มครองข้อมูลส่วนบุคคลของประชาชน จะมุ่งเน้นเรื่องมาตรการป้องกันการเข้าถึงข้อมูลส่วนบุคคล (access control) เพื่อรักษาความลับของข้อมูล คงความถูกต้องครบถ้วน และทำให้ข้อมูลพร้อมใช้งาน โดยสามารถจัดมาตรการดังกล่าว เท่าที่จำเป็น เหมาะสม และคำนึงถึงระดับความเสี่ยงขององค์กร