ข้อแนะนำแนวทางการประกาศแจ้งเตือนต่อสาธารณะในกรณีเหตุการณ์ข้อมูลรั่วไหล

27 พ.ค. 2563 / กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม
ข้อแนะนำแนวทางการประกาศแจ้งเตือนต่อสาธารณะในกรณีเหตุการณ์ข้อมูลรั่วไหล

เหตุการณ์ข้อมูลรั่วไหลนั้นอาจเกิดได้จากหลายสาเหตุ ไม่ว่าจะเป็น ถูกเจาะระบบ ข้อมูลถูกเปิดให้เข้าถึงได้แบบสาธารณะ หรือเกิดจากสาเหตุอื่น ๆ ซึ่งในกฎหมายที่เกี่ยวข้องกับเรื่องการคุ้มครองข้อมูล ไม่ว่าจะเป็น GDPR หรือ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล นั้นก็ได้มีข้อกำหนดให้หน่วยงานที่ประสบเหตุจำเป็นต้องแจ้งสถานการณ์ข้อมูลรั่วไหลต่อหน่วยงานกำกับดูแลหรือแจ้งต่อสาธารณะด้วย

ทั้งนี้ เพื่อให้การสื่อสารนั้นชัดเจนและตรงตามข้อเท็จจริง แถลงการณ์แจ้งเตือนเรื่องเหตุการณ์ข้อมูลรั่วไหลนั้นควรประกอบด้วยข้อมูลดังต่อไปนี้

- หัวข้อของแถลงการณ์ควรระบุให้ชัดเจนว่าเป็นการชี้แจงเรื่องเหตุการณ์ข้อมูลรั่วไหล
- ประเมินจำนวนรายการของข้อมูลที่รั่วไหล หรือจำนวนของผู้ที่คาดว่าจะได้รับผลกระทบ
- ระบุประเภทของข้อมูลที่รั่วไหล เช่น ชื่อนามสกุล หมายเลขโทรศัพท์ อีเมล ข้อมูลด้านการเงิน หรือข้อมูลการใช้งานอื่น ๆ
- ประเมินความเสี่ยงว่าข้อมูลที่รั่วไหลนั้นอาจถูกนำไปใช้ประโยชน์ในทางมิชอบในลักษณะใดได้บ้าง
- ระบุแนวทางการแก้ไขปัญหาหรือเยียวยาผู้ที่ได้รับผลกระทบ
- ระบุช่องทางการติดต่อผู้ที่รับผิดชอบเรื่องการคุ้มครองข้อมูลส่วนบุคคล

ตัวอย่างแนวทางการแจ้งเตือนและกรณีศึกษา คลิก

ที่มา: thaicert

ภาพ: techtalkthai

 

 

บทความที่เกี่ยวข้อง

การรับจ้างเปิดบัญชีธนาคารหรือยอมให้ผู้อื่นเอาบัญชีไปใช้ หากบัญชีนั้นถูกมิจฉาชีพนำไปใช้ในทางทุจริตอาจมีโทษทางกฎหมาย

การรับจ้างเปิดบัญชีธนาคารหรือยอมให้ผู้อื่นเอาบัญชีไปใช้ หากบัญชีนั้นถูกมิจฉาชีพนำไปใช้ในทางทุจริตอาจมีโทษทางกฎหมาย ท่านจะกลายเป็นผู้สมรู้ร่วมคิดในการกระทำผิดอาญา หรือขบวนการฟอกเงิน หรือการฉ้อโกงบุคคลอ

อ่านบทความนี้

แจ้งเตือน พบแอปพลิเคชันคล้าย "ไทยชนะ" ปรากฏบน Play Store โปรดตรวจสอบก่อนดาวน์โหลด

เมื่อวันที่ 28 พฤษภาคม 2563 ไทยเซิร์ตพบแอปพลิเคชันที่ใช้โลโก้และชื่อคล้าย ไทยชนะ เผยแพร่บน Google Play Store โดยอ้างว่าใช้เพื่อสแกน QR code ตัวแอปพลิเคชันมียอดดาวน์โหลดไปแล้วประมาณ 1,000 ครั้ง อย่างไร

อ่านบทความนี้

วิธีป้องกันการถูกแฮ็กบัตรเครดิต

ทุกวันนี้คนซื้อของออนไลน์กันเยอะขึ้น ไม่ว่าจะเป็นการชำระค่าบริการต่างๆ ผ่านทางออนไลน์หรือซื้อตั๋วเครื่องบินออนไลน์ จึงอาจจะจำเป็นต้องใช้รหัส CVV ว่าเเต่รหัส CVV คืออะไรเเละมีความสำคัญอย่างไร  รห

อ่านบทความนี้