ระวังข้อมูลหลุด! สคส.แฉแก๊งสแกมเมอร์ยึดข้อมูลเหยื่อ 2.9 หมื่นราย เสียหายกว่า 48 ล้าน
9 พฤศจิกายน 2569 เวลา 10:45:00
3025
เมื่อวันที่ 9 พ.ย. 69 ที่โรงแรมโนโวเทล ระยอง สตาร์ คอนเวนชั่นเซ็นเตอร์ จังหวัดระยอง สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล จัดกิจกรรมขยายศูนย์บริการประชาชน PDPA Center จังหวัดระยอง โดยมี พล.ต.ต.กฤษศักดิ์ สงมูลนาค กรรมการกำกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เป็นประธานเปิดกิจกรรม และ พ.ต.อ.ศิริพล กุศลศิลป์วุฒิ รองเลขาธิการคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กล่าวรายงาน พร้อมผู้แทนหน่วยงานภาครัฐ ภาคเอกชน และผู้เกี่ยวข้องเข้าร่วม
พล.ต.ต.กฤษศักดิ์ เปิดเผยถึงสถานการณ์ข้อมูลส่วนบุคคลรั่วไหลว่า ปัจจุบันถือเป็นภัยใกล้ตัวที่ประชาชนต้องระมัดระวัง เนื่องจากข้อมูลส่วนตัวสามารถถูกนำไปใช้เป็นเครื่องมือก่ออาชญากรรมได้หลายรูปแบบ โดยเฉพาะแก๊งสแกมเมอร์ที่นำข้อมูลเหยื่อไปใช้หลอกลวงประชาชน ซึ่งก่อนหน้านี้ตำรวจจังหวัดชลบุรีสามารถจับกุมแก๊งสแกมเมอร์ได้ พร้อมตรวจพบข้อมูลส่วนบุคคลในคอมพิวเตอร์เพียงเครื่องเดียวมากกว่า 29,000 รายการ ทั้งชื่อ-นามสกุล หมายเลขโทรศัพท์ เลขบัตรประชาชน ที่อยู่ และเลขบัญชีธนาคาร รวมถึงข้อมูลบุคคลระดับสำคัญ โดยคดีดังกล่าวมีมูลค่าความเสียหายจากการถูกหลอกดูดเงินรวมกว่า 48 ล้านบาท

นอกจากนี้ ยังมีขบวนการนำข้อมูลผู้รับพัสดุไปใช้หลอกลวงประชาชนในพื้นที่ภาคใต้ โดยส่งสินค้าที่ผู้รับไม่ได้สั่งซื้อ แล้วเรียกเก็บเงินปลายทางชิ้นละ 200 บาท ก่อนที่ตำรวจภูเก็ตจะจับกุมผู้เกี่ยวข้องและขยายผลพบว่า มีการซื้อข้อมูลจากบริษัทขนส่งแห่งหนึ่งในราคาข้อมูลละเพียง 1 บาท ครอบคลุมประชาชนในจังหวัดภูเก็ต กระบี่ และพังงา มากกว่า 1 ล้านรายการ และมีการจัดส่งพัสดุออกไปมากกว่า 10,000 ชิ้นต่อวัน
ขณะที่อีกกรณีหนึ่งพบข้อมูลสุขภาพประชาชนรั่วไหล หลังหน่วยงานด้านสาธารณสุขว่าจ้างบริษัทภายนอกดำเนินการทำลายเวชระเบียนผู้ป่วย แต่กลับนำเอกสารไปขายเป็นของเก่า ทำให้ข้อมูลสุขภาพส่วนบุคคลหลุดออกไปจนมีผู้ร้องเรียน ส่งผลให้หน่วยงานที่เกี่ยวข้องถูกปรับ 1 ล้านบาท และเจ้าหน้าที่ถูกปรับอีก 200,000 บาท รวมเป็นเงิน 1.2 ล้านบาท

พล.ต.ต.กฤษศักดิ์ กล่าวต่อว่า จังหวัดระยองเป็นเมืองอุตสาหกรรมสำคัญ มีโรงงาน ผู้ประกอบการ และการลงทุนจากทั้งภาครัฐและเอกชนจำนวนมาก ส่งผลให้มีการจัดเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลในกิจกรรมต่าง ๆ อย่างกว้างขวาง สคส.จึงเลือกจังหวัดระยองเป็นพื้นที่สำคัญในการขยายความรู้ด้านกฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยตั้งเป้าผลักดันให้เป็นจังหวัดแกนนำด้าน PDPA ในภาคตะวันออก นอกเหนือจากจังหวัดชลบุรี
ทั้งนี้ กฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือ PDPA ไม่ได้มีไว้เพียงควบคุมหน่วยงานที่จัดเก็บข้อมูลเท่านั้น แต่เป็นกลไกสำคัญในการปกป้องสิทธิของประชาชน หน่วยงานทั้งภาครัฐและเอกชนต้องมีมาตรการรักษาความปลอดภัยอย่างรัดกุม ตั้งแต่การจัดเก็บ การนำไปใช้ การส่งต่อ ไปจนถึงการทำลายข้อมูล หากปล่อยให้ข้อมูลรั่วไหลจนเกิดความเสียหาย อาจต้องรับผิดตามกฎหมาย

สำหรับการขยายศูนย์ PDPA Center จังหวัดระยอง มุ่งให้ประชาชนและหน่วยงานในพื้นที่เข้าถึงบริการได้สะดวกมากขึ้น ทั้งการให้คำปรึกษา การรับเรื่องร้องเรียน และการถ่ายทอดความรู้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 พร้อมจัดฝึกปฏิบัติผ่านกรณีศึกษา เพื่อให้ผู้เข้าร่วมสามารถวิเคราะห์ปัญหาและรับมือเมื่อเกิดเหตุข้อมูลรั่วไหลได้อย่างถูกต้อง
ประชาชนและหน่วยงานที่สนใจสามารถศึกษาข้อมูลกฎหมาย รวมถึงหลักสูตรเรียนรู้ออนไลน์เพิ่มเติมได้ผ่านช่องทางสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใต้ชื่อ PDPC Thailand.
