ปค.สั่งระงับทันที

ระบบยืนยันตัวตน‘ปชน.’

หลังข้อมูลสมาชิกรั่วไหล

กรมการปกครอง สั่งยกเลิกระบบยืนยันตัวตนดิจิทัล พรรคประชาชน หลังจากพบข้อมูลสมาชิกรั่วไหล ชึ้อำนาจหน้าที่คุ้มครองข้อมูลส่วนบุคคล เพื่อให้ตรวจสอบการกระทำที่อาจฝ่าฝืนกฎหมาย

เมื่อวันที่ 15 มีนาคม กรมการปกครอง(ปค.) กระทรวงมหาดไทย(มท.) ออกเอกสารข่าวชี้แจงกรณีข้อมูลของประชาชนเกิดการรั่วไหลในส่วนของข้อมูลส่วนบุคคล เช่น ชื่อตัว-ชื่อสกุล เลขประจำตัวประชาชน ที่อยู่ วันเดือนปีเกิด หมายเลขโทรศัพท์ อีเมลและข้อมูลอื่นๆ เป็นต้น โดยมีเนื้อหาระบุว่า ตามที่ปรากฏข่าวสาร กรณีพรรคประชาชน ได้ตรวจพบความพยายามจากบุคคลภายนอกในการเข้าถึงข้อมูลในระบบฐานข้อมูลสมาชิกของพรรคโดยไม่ได้รับอนุญาตนั้น เพื่อให้เกิดความเข้าใจที่ถูกต้อง เป็นไปตามระเบียบกฎหมายที่เกี่ยวข้อง และเป็นการสร้างความเชื่อมั่นให้กับพี่น้องประชาชน

สำนักบริหารการทะเบียน กรมการปกครอง ขอเรียนชี้แจง ดังนี้ 1.การดำเนินการของหน่วยงานรัฐ (1) กรมการปกครอง โดยสำนักบริหารการทะเบียน ได้แจ้งยกเลิกการให้พรรคประชาชนใช้งานระบบพิสูจน์และยืนยันตัวตนทางดิจิทัล (DOPA-Digital ID) รวมถึงโปรแกรมสำหรับอ่านข้อมูลจากบัตรประจำตัวแบบอเนกประสงค์ (Smart Card) ตั้งแต่วันที่ 14 มีนาคม 2569 เวลา 12.00 น.เป็นต้นไป และได้แจ้งให้จัดส่งข้อมูลเกี่ยวกับการรั่วไหลของข้อมูลส่วนบุคคลให้กรมการปกครองทราบ เพื่อคุ้มครองข้อมูลของประชาชน และดำเนินการประชาสัมพันธ์เพื่อให้เกิดการตระหนักรู้ถึงความสำคัญของข้อมูล และพิจารณาการเชื่อมโยงข้อมูลต่างๆ กับทุกหน่วยงานด้วยนโยบายการรักษาความลับตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และกฎหมายว่าด้วยการทะเบียนราษฎร

(2) กรณีที่มีการนำข้อมูลบัตรประจำตัวประชาชนของประชาชนไปใช้โดยไม่ได้รับความยินยอม หรือใช้เกินวัตถุประสงค์ที่กฎหมายกำหนด หรือการเก็บรักษาข้อมูลส่วนบุคคลมิได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม หากตรวจพบว่ามีการกระทำความผิด สำนักทะเบียนกลาง กรมการปกครอง จะพิจารณาเข้าแจ้งความร้องทุกข์กล่าวโทษต่อพนักงานสอบสวน หรือร้องเรียนเพื่อให้มีการพิจารณาโทษทางปกครอง ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 และกฎหมายอื่นที่เกี่ยวข้อง กับผู้กระทำความผิด ต่อไป

2.กรณีหน่วยงานหรือองค์กรที่ได้รับการอนุญาตให้เชื่อมโยงข้อมูลมีการปล่อยปละละเลยให้มีการรั่วไหลของข้อมูลส่วนบุคคลซึ่งอาจเข้าข่ายกระทำผิดกฎหมาย หากปรากฏข้อเท็จจริงว่ามีการรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของประชาชนโดยไม่ชอบ อาจเข้าข่ายความผิดตามกฎหมายหลายฉบับ ได้แก่

(ก) พ.ร.บ.การทะเบียนราษฎร พ.ศ.2534 และที่แก้ไขเพิ่มเติม เปิดเผยข้อความหรือตัวเลขซึ่งเป็นข้อมูลทะเบียนประวัติราษฎรโดยมิชอบ (ข) พ.ร.บ.บัตรประจำตัวประชาชน พ.ศ.2526 และที่แก้ไขเพิ่มเติม เข้าถึงข้อมูลหรือเปิดเผยข้อมูลที่บันทึกไว้ในหน่วยความจำอันมีข้อมูลที่ปรากฏอยู่บนบัตรโดยมิได้รับความยินยอมจากผู้ถือบัตร

(ค) พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 (PDPA) การเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีฐานกฎหมาย โทษทางแพ่ง ทางปกครองและทางอาญา (ง) พ.ร.บ.คอมพิวเตอร์ พ.ศ.2560 หากมีการนำข้อมูลเข้าสู่ระบบคอมพิวเตอร์โดยมิชอบ หรือก่อให้เกิดความเสียหายแก่ผู้อื่น(5) กฎหมายเลือกตั้ง กฎหมายพรรคการเมือง หากการได้มาของข้อมูลนำไปใช้เกี่ยวกับการสมัครสมาชิกพรรค หรือกิจกรรมทางการเมืองโดยมิชอบ ทั้งนี้ การพิจารณาความผิดขึ้นอยู่กับข้อเท็จจริงและพยานหลักฐานที่ปรากฏ

3.สิทธิของประชาชนในการฟ้องร้องหน่วยงาน องค์กร หรือบุคคลหากมีการนำข้อมูลหน้าบัตรประชาชนของบุคคลไปใช้โดยมิชอบ เช่น บริการทางการเงิน เปิดบัญชีทำธุรกรรมต่างๆ เป็นต้น จนทำให้เจ้าของข้อมูลได้รับความเสียหาย เจ้าของข้อมูลสามารถใช้สิทธิร้องทุกข์ต่อพนักงานสอบสวนในความผิดที่มีโทษอาญา และมีสิทธิร้องเรียนเพื่อขอให้ชดใช้ค่าสินไหมทดแทน ได้แก่ (1) ความผิดฐานฉ้อโกง ตามประมวลกฎหมายอาญามาตรา 341 มีโทษจำคุกไม่เกินสามปี หรือปรับไม่เกินหกหมื่นบาท หรือทั้งจำทั้งปรับ (2) ความผิดเกี่ยวกับเอกสาร ตามประมวลกฎหมายอาญามาตรา 264-268 มีโทษจำคุกสูงสุดถึงสิบปี และปรับสูงสุดสองแสนบาท (3) ความผิดเกี่ยวกับการนำเข้าสู่ระบบคอมพิวเตอร์ซึ่งข้อมูลคอมพิวเตอร์ปลอมหรือข้อมูลคอมพิวเตอร์อันเป็นเท็จ ตามมาตรา14 (1) แห่ง พ.ร.บ.คอมพิวเตอร์ พ.ศ.2560 มีโทษจำคุกไม่เกินห้าปี หรือปรับไม่เกินหนึ่งแสนบาท หรือทั้งจำทั้งปรับ

(4) ความผิดเกี่ยวกับเปิดเผยข้อความหรือตัวเลขซึ่งเป็นข้อมูลทะเบียนประวัติราษฎร ตามมาตรา 17 ประกอบมาตรา 19 แห่ง พ.ร.บ.การทะเบียนราษฎร พ.ศ.2534 มีโทษจำคุกไม่เกินหกเดือน หรือปรับไม่เกินหนึ่งหมื่นบาท หรือทั้งจำทั้งปรับ (5) หากมีการเปิดเผยข้อมูลที่บันทึกไว้ในหน่วยความจำโดยมิได้รับความยินยอมจากผู้ถือบัตรตามมาตรา 12 แห่ง พ.ร.บ.บัตรประจำตัวประชาชน พ.ศ.2526 มีโทษจำคุกไม่เกินห้าปี หรือปรับไม่เกินหนึ่งแสนบาท หรือทั้งจำทั้งปรับ (6) ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ซึ่งมีอำนาจหน้าที่ในการตรวจสอบการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้ตรวจสอบการกระทำที่อาจฝ่าฝืนกฎหมาย

4.แนวทางการจัดทำบัตรประจำตัวประชาชนใหม่ ในกรณีที่มีความกังวลว่าข้อมูลบนบัตรประชาชนอาจถูกนำไปใช้ในทางมิชอบ สามารถดำเนินการได้ ดังนี้ (1) ติดต่อสำนักทะเบียนอำเภอ/เขต เพื่อขอทำบัตรประชาชนใหม่ (2) กรณีมีเหตุจำเป็น เช่น ข้อมูลอาจถูกนำไปใช้ในทางมิชอบ เจ้าหน้าที่สามารถพิจารณาดำเนินการออกบัตรใหม่ได้ตามระเบียบ แต่ยังคงต้องเสียค่าธรรมเนียมตามที่ระเบียบกำหนด (ค่าธรรมเนียม 100 บาท) (3) โดยเลขประจำตัวประชาชนยังคงเดิม แต่จะมีเลขหลังบัตร (Laser ID) ใหม่