สคส. ดำเนินการเกี่ยวกับมาตรการการคุ้มครองข้อมูลส่วนบุคคล กรณีสแกนม่านตาแลกเหรียญ

สคส. จัดประชุมรายงานความคืบหน้าการดำเนินการเกี่ยวกับมาตรการการคุ้มครองข้อมูลส่วนบุคคล กรณีสแกนม่านตาแลกเหรียญ นำโดย พ.ต.อ. สุรพงศ์ เปล่งขำ ลคส. ,นายปริญญา. หอมเอนก กกส.ผู้ทรงคุณวุฒิด้านการคุ้มครองข้อมูลส่วนบุคคล, พ.ต.อ. ณัทกฤช พรหมจันทร์ รคส. สก. , นายอมรพันธุ์ นิติธีรานนท์ ผทค. รักษาการ ผอ.ตส. พร้อมด้วย ร.ท. ฐานันดร สำราญสุข หัวหน้าศูนย์ PDPC Eagle Eye และคณะพนักงานเจ้าหน้าที่ ร่วมกับหน่วยงาน ก.ล.ต. , สอท. , ปอท. และบริษัท ทีไอดีซี เวิลด์เวิร์ส จำกัด ,บริษัท ติลลิกีแอนด์กิคบบินส์ อินเตอร์เนชั่นแนล จำกัด (ตัวแทนในประเทศไทยของผู้พัฒนา World) และบริษัท Tools for Humanity (TFH) ผู้พัฒนา World โดยมีที่ปรึกษาและเลขานุการประจำคณะกรรมมาธิการคุ้มครองผู้บริโภค ร่วมด้วย

โดยที่ประชุมได้หยิบยกประเด็น

1.มาตรการการจัดเก็บข้อมูลหลังการสแกนม่านตา กระบวนการเก็บรวบรวม การลบหรือทำลายข้อมูลส่วนบุคคล เมื่อหมดความจำเป็นตามวัตถุประสงค์ โดยเมื่อสแกนม่านตาแล้วจะมีการแปลงเป็น iris code และลบทำลายข้อมูลหรือภาพหน้า หรือม่านตาภายใน 12 วินาที เพื่อความชัดเจนจึงเสนอจัดงานพิสูจน์การลบทำลายร่วมกันต่อสาธารณะ

2.มาตรการการควบคุมดูแลกรณีที่มีบุคคลหรือมิจฉาชีพอาจฉวยโอกาสหลอกลวงประชาชน เพื่อรับจ้างสแกนม่านตา โดยบริษัทฯ มีการดำเนินการประกาศแจ้งเตือนประชาชนในจุดสแกน และสื่อประชาสัมพันธ์ โดยมีมาตรการดูแลพื้นที่ทุกจุดที่มีการรับสแกน ตลอดจนได้จดแจ้งข้อมูลผู้ประกอบธุรกิจบริการแพลตฟอร์มดิจิทัล(DSP)ต่อ ETDA เพื่อการป้องกันการดำเนินการที่ไม่เป็นไปตามวัตถุประสงค์ของการเก็บรวบรวมข้อมูลและป้องกันมิจฉาชีพหลอกลวง

3.มาตรการการขอความยินยอมและแจ้งวัตถุประสงค์ ได้มีการแจ้งรายละเอียดขั้นตอนการทำงานของเครื่องมือ การแจ้งวัตถุประสงค์ให้ทราบอย่างครบถ้วน ซึ่งจะได้แสดงป้ายติดประกาศให้ชัดเจนถึงการแจ้งรายละเอียดในสถานที่ที่จัดให้บริการเข้าสแกนม่านตาในขณะขอความยินยอมต่างหากจาก privacy notice

ทั้งนี้ เนื่องจากตามประเด็นที่ 1 การแสดงหลักฐานยังไม่ชัดเจนเพียงพอ ที่ประชุมจึงได้แนะนำให้มีการพิสูจน์หลักฐาน ซึ่งบริษัทขอกำหนดวันแสดงหลักฐานต่อสาธารณชนอีกครั้งเพื่อความโปร่งใสและความจริงใจในการให้สังคมได้พิสูจน์ถึงมาตรการในการลบทำลายของบริษัท บริษัทจึงยินดีที่จะชะลอการดำเนินการสแกนม่านตาที่เป็นประเด็นกังวลถึงความไม่ปลอดภัยไว้ก่อนจนถึง กำหนดวันที่จะแสดงหลักฐานและพิสูจน์มาตรการลบทำลายดังกล่าวให้ชัดเจนต่อสังคมต่อไป