ครม.เห็นชอบร่างพ.ร.บ. ดิจิทัล ไอดี

ครม.เห็นชอบร่างพ.ร.บ. ดิจิทัล ไอดี

ครม.ไฟเขียว ร่างพระราชบัญญัติการพิสูจน์และยืนยันตัวตนทางดิจิทัล พ.ศ. …. หวังคุ้มครองข้อมูลแก่ผู้ใช้บริการ สามารถพิสูจน์ยืนยันตัวทางดิจิทัล

เมื่อวันที่ 11 ก.ย.61 นางสาวกุลยา ตันติเตมิท ผู้ตรวจราชการกระทรวงการคลัง ในฐานะ โฆษกกระทรวงการคลัง เปิดเผยว่า คณะรัฐมนตรีได้มีมติเห็นชอบในหลักการของร่างพระราชบัญญัติการพิสูจน์และยืนยันตัวตนทางดิจิทัล (ร่าง พ.ร.บ. ดิจิทัล ไอดี ) ซึ่งเป็นกฎหมายเชิงกำกับดูแล โดยกำหนดให้มีคณะกรรมการกำกับดูแลการพิสูจน์และยืนยันตัวตนทางดิจิทัลทำหน้าที่กำหนดหลักเกณฑ์เพื่อกำกับดูแลโครงข่ายฯ เพื่อให้กระบวนการพิสูจน์และยืนยันตัวตนทางดิจิทัลเป็นไปอย่างถูกต้องครบถ้วน และผู้ใช้บริการซึ่งเป็นเจ้าของข้อมูลได้รับการคุ้มครองอย่างเหมาะสม ทั้งนี้ อำนาจการกำกับดูแลของคณะกรรมการสามารถแบ่งได้เป็น 3 ส่วน ดังนี้

1.ระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัล (Platform) ซึ่งให้บริการโดยบริษัทผู้ให้บริการระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัล โดยคณะกรรมการมีอำนาจกำกับดูแลการดำเนินงานของบริษัท อีกทั้งการจัดตั้งบริษัทยังต้องได้รับความเห็นชอบ รวมถึงใบอนุญาตจากรัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม

2.ระบบทำการแทน (Proxy Server) ซึ่งเป็นการให้บริการระบบทำการแทนแก่ผู้ที่ประสงค์จะเข้าสู่แพลตฟอร์มไม่ว่าจะเป็นหน่วยงานภาครัฐหรือเอกชนที่ไม่มีมาตรฐานทางเทคโนโลยีเพียงพอ เพื่อให้สามารถเชื่อมต่อกับแพลตฟอร์มผ่านระบบการทำแทน ( Proxy Server) ได้ โดยคณะกรรมการมีอำนาจกำกับดูแลผู้ให้บริการระบบการทำแทน รวมถึงอำนาจในการพิจารณาอนุญาตการเชื่อมต่อระหว่างแพลตฟอร์ม และระบบการทำแทน หรือสั่งให้หยุดการเชื่อมต่อดังกล่าว

3. การคุ้มครองข้อมูลส่วนบุคคล โดยคณะกรรมการมีอำนาจเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ไม่ว่าจะเป็นมาตรฐานการเข้ารหัสข้อมูล หลักเกณฑ์การส่งผ่านข้อมูลระหว่าง แพลตฟอร์มและระบบการทำแทน รวมถึงอำนาจในการเรียกผู้ที่เกี่ยวข้องมาให้ข้อมูลหรือพิจารณาคำอุทธรณ์ของผู้ได้รับความเสียหายจากการใช้บริการระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัล นอกจากนี้ ยังมีอำนาจกำหนดมาตรฐานในการส่งข้อมูลระหว่างหน่วยงานในโครงข่ายฯ ในกรณีที่เจ้าของข้อมูลให้ความยินยอมให้ส่งข้อมูลในโครงข่ายฯ

นอกจากบทบัญญัติในเชิงการกำกับดูแลแล้ว ร่าง พ.ร.บ. Digital ID ยังกำหนดกรอบขั้นตอนการพิสูจน์และยืนยันตัวตนทางดิจิทัลไว้อย่างยืดหยุ่น เพื่อให้สอดคล้องกับเทคโนโลยีที่มีความเปลี่ยนแปลงอย่างรวดเร็ว นอกจากนี้ ร่าง พ.ร.บ. Digital ID ยังเปิดให้หน่วยงานของรัฐเข้าสู่ระบบได้ ไม่ว่าจะเป็นการเชื่อมต่อเข้า Platform โดยตรง หรือผ่านการใช้บริการ Proxy Server ซึ่งหากหน่วยงานของรัฐประสงค์จะให้บริการ Platform ก็สามารถกระทำได้ภายใต้หลักเกณฑ์ที่ออกโดยพระราชกฤษฎีกา

นางสาวกุลยาฯ กล่าวเพิ่มเติมว่า “การพิสูจน์และยืนยันตัวในรูปแบบดิจิทัลจะลดภาระของประชาชน หน่วยงานภาครัฐ และภาคเอกชนในฐานะผู้ใช้บริการและผู้ให้บริการต่าง ๆ ที่ต้องมีการพิสูจน์และยืนยันตัวตนก่อนการใช้บริการ เช่น ประชาชนจะสามารถเปิดบัญชีธนาคารหรือขอสินเชื่อจากธนาคารพาณิชย์ผ่านช่องทางอิเล็กทรอนิกส์จากเครื่องคอมพิวเตอร์หรือโทรศัพท์มือถือของตนเองได้โดยไม่จำเป็นต้องไปแสดงตนที่สาขาของธนาคารพาณิชย์ เมื่อได้ดำเนินการพิสูจน์และยืนยันตัวตนและแสดงความจำนงที่จะทำธุรกรรมดังกล่าวกับผู้ให้บริการระบบการพิสูจน์และยืนยันตัวตนตามมาตรฐานและหลักเกณฑ์ที่ได้กำหนดไว้ในกฎหมายเป็นการเฉพาะ”