สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ออกคำสั่งระงับและลบข้อมูลส่วนบุคคลจำนวน 1.2 ล้านรายจากกรณีการสแกนม่านตาเพื่อแลกเหรียญคริปโต ซึ่งถูกตรวจสอบว่าไม่เป็นไปตามหลักเกณฑ์ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) โดยได้ส่งเรื่องให้กับกรมสอบสวนคดีพิเศษ (DSI) เพื่อดำเนินการสอบสวนเพิ่มเติม

นายไชยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) กล่าวว่า กระทรวงฯ ให้ความสำคัญกับการใช้เทคโนโลยีที่เกี่ยวข้องกับข้อมูลส่วนบุคคล แต่ต้องปฏิบัติตามกฎหมายอย่างเคร่งครัดเพื่อป้องกันไม่ให้เกิดความเสียหายต่อเจ้าของข้อมูล

รายละเอียดกรณีการสแกนม่านตาแลกเหรียญ

การเก็บข้อมูลม่านตานั้นถือเป็นข้อมูลชีวภาพ ซึ่งมีการร้องเรียนว่าผู้ให้บริการได้ใช้วิธีจูงใจให้ประชาชนให้ความยินยอมโดยการแจกเหรียญคริปโต นอกจากนี้ยังมีการตรวจสอบพบว่า การแจ้งวัตถุประสงค์ในการเก็บข้อมูลไม่ชัดเจน

  • สคส. สั่งให้ผู้ให้บริการหยุดการเก็บรวบรวมข้อมูลทันที
  • ให้ลบทำลายข้อมูลส่วนบุคคลของประชาชน 1.2 ล้านราย
  • มีการคาดโทษปรับเงิน 5 ล้านบาทต่อไอดี
  • การดำเนินการทั้งหมดต้องเสร็จสิ้นภายใน 2 สัปดาห์

การกระทำดังกล่าวมีวัตถุประสงค์เพื่อปกป้องข้อมูลส่วนบุคคลของประชาชนจากการใช้โดยไม่ถูกต้อง ซึ่งอาจนำไปสู่การซื้อขายหรือการใช้ประโยชน์ในเชิงพาณิชย์ที่ไม่เหมาะสม

นอกจากนี้ยังมีการตรวจสอบว่ามีการกระทำผิดตามกฎหมายอื่นๆ หรือไม่ โดย DSI จะดำเนินการสอบสวนขยายผลต่อไป