สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ออกคำสั่งระงับและลบข้อมูลส่วนบุคคลจำนวน 1.2 ล้านรายจากกรณีการสแกนม่านตาเพื่อแลกเหรียญคริปโต ซึ่งถูกตรวจสอบว่าไม่เป็นไปตามหลักเกณฑ์ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) โดยได้ส่งเรื่องให้กับกรมสอบสวนคดีพิเศษ (DSI) เพื่อดำเนินการสอบสวนเพิ่มเติม
นายไชยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) กล่าวว่า กระทรวงฯ ให้ความสำคัญกับการใช้เทคโนโลยีที่เกี่ยวข้องกับข้อมูลส่วนบุคคล แต่ต้องปฏิบัติตามกฎหมายอย่างเคร่งครัดเพื่อป้องกันไม่ให้เกิดความเสียหายต่อเจ้าของข้อมูล
รายละเอียดกรณีการสแกนม่านตาแลกเหรียญ
การเก็บข้อมูลม่านตานั้นถือเป็นข้อมูลชีวภาพ ซึ่งมีการร้องเรียนว่าผู้ให้บริการได้ใช้วิธีจูงใจให้ประชาชนให้ความยินยอมโดยการแจกเหรียญคริปโต นอกจากนี้ยังมีการตรวจสอบพบว่า การแจ้งวัตถุประสงค์ในการเก็บข้อมูลไม่ชัดเจน
- สคส. สั่งให้ผู้ให้บริการหยุดการเก็บรวบรวมข้อมูลทันที
- ให้ลบทำลายข้อมูลส่วนบุคคลของประชาชน 1.2 ล้านราย
- มีการคาดโทษปรับเงิน 5 ล้านบาทต่อไอดี
- การดำเนินการทั้งหมดต้องเสร็จสิ้นภายใน 2 สัปดาห์
การกระทำดังกล่าวมีวัตถุประสงค์เพื่อปกป้องข้อมูลส่วนบุคคลของประชาชนจากการใช้โดยไม่ถูกต้อง ซึ่งอาจนำไปสู่การซื้อขายหรือการใช้ประโยชน์ในเชิงพาณิชย์ที่ไม่เหมาะสม
นอกจากนี้ยังมีการตรวจสอบว่ามีการกระทำผิดตามกฎหมายอื่นๆ หรือไม่ โดย DSI จะดำเนินการสอบสวนขยายผลต่อไป