กระทรวงดีอี สั่งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC ตรวจสอบข้อมูลห้างสรรพสินค้า ปล่อยข้อมูลส่วนบุคคลรั่วไหล 5 ล้านราย กำชับเอกชน ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ถ้าเกิดเหตุการณ์ข้อมูลหลุดสู่สาธารณะต้องแจ้งหน่วยงานที่เกี่ยวข้องทันที
นายประเสริฐ จันทรรวงทอง รองนายกรัฐมนตรี และรัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) ได้สั่งการให้สคส. เร่งดำเนินการตรวจสอบเหตุการณ์ที่เกิดขึ้นกับห้างสรรพสินค้าชื่อดัง หลังจากที่มีข่าวข้อมูลส่วนบุคคลของลูกค้าถูกแฮกและรั่วไหลไปยังมิจฉาชีพ
ดร.เวทางค์ พ่วงทรัพย์ รักษาการแทนเลขาธิการคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC เปิดเผยว่า ทาง สคส. ได้รับคำสั่งให้เร่งตรวจสอบข่าวห้างสรรพสินค้าชื่อดังที่โดนแฮกข้อมูลส่วนบุคคลจำนวน 5 ล้านรายชื่อ สคส. จึงได้เชิญผู้ที่เกี่ยวข้องเข้าชี้แจงข้อเท็จจริงทันที โดยเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของห้างดังกล่าวได้เข้ามารายงานและชี้แจงตามที่กฎหมายกำหนด
โดยเบื้องต้นได้ให้ข้อมูล ดังนี้
1.ยังไม่พบร่องรอยการถูกโจมตีหรือช่องโหว่ที่ทำให้ข้อมูลถูกขโมยหรือรั่วไหล
2.ได้แจ้งความดำเนินคดีกับแฮกเกอร์ต่อตำรวจไซเบอร์ เพื่อเร่งสอบสวนหาตัวผู้กระทำผิดมาลงโทษตามกฎหมาย
จากเหตุการณ์ที่เกิดขึ้น สคส. ได้กำชับให้บริษัทเร่งตรวจสอบและดำเนินการเร่งด่วนในการตรวจสอบมาตรการรักษาความมั่นคงปลอดภัยของบริษัท ทั้งในด้านองค์กรและเทคนิคอย่างละเอียด โดยให้รายงานความคืบหน้าต่อ สคส. ภายใน 7 วัน
“รองนายกฯ ประเสริฐ ได้สั่งการให้เร่งหาข้อเท็จจริงและย้ำเตือนถึงการขายข้อมูลโดยมิชอบ หรือการเปิดเผยข้อมูลส่วนบุคคลโดยผิดกฎหมาย ซึ่งมีโทษทั้งทางแพ่ง อาญา และปกครองตาม พ.ร.บ.คอมพิวเตอร์ และ PDPA โดยกำชับให้มีการบังคับใช้กฎหมายอย่างเคร่งครัด”