บทเรียนดิจิทัล

ในแวดวงโทรคมนาคม เริ่มต้นจากการระเบิดของแบตเตอรี่ซัมซุง โน้ต 7 ที่เปิดตัวและวางจำหน่ายในต่างประเทศ หลังเหตุการณ์ดังกล่าว การส่งมอบเครื่องในประเทศไทยจึงต้องเลื่อนออกไปจากกำหนดเดิม 9 ก.ย. 2559 และสำนักงาน กสทช. มีหนังสือถึงบริษัท ไทยซัมซุง อิเลคโทรนิคส์ จำกัด ในฐานะผู้ยื่นขอใบรับรองมาตรฐานเครื่องโทรคมนาคมและอุปกรณ์กาแล็กซี่ โน้ต 7 ให้ระงับการนำเข้าโทรศัพท์รุ่นดังกล่าวที่ถูกเรียกคืนจากบริษัท ซัมซุง เข้ามาจำหน่ายในประเทศไทยแล้วเพื่อความปลอดภัย ส่วนการนำกาแล็กซี่ โน้ต 7 ล็อตที่ไม่มีปัญหาถูกเรียกคืนเข้ามาจำหน่าย ต้องมีผลการทดสอบมาตรฐานความปลอดภัยทางไฟฟ้า มาแสดงกับสำนักงาน กสทช. เพิ่มด้วย

เรื่องความเชื่อมั่นระดับโลกยังไม่ทันจางหาย แต่โฟกัสความเชื่อมั่นต่อแบรนด์กลับพลิกมาสู่ประเทศไทย เมื่อกลางดึกวันจันทร์ที่ผ่านมา (12 ก.ย.) จากโพสต์ของลูกค้าผู้ใช้งานโทรศัพท์เคลื่อนที่เอไอเอส พบพนักงานเอไอเอสขโมยข้อมูลไปให้บุคคลภายนอก จนทำให้ลูกค้าดังกล่าวรู้สึกกระทบความมั่นคงและความปลอดภัยในชีวิตของตัวเองและครอบครัว ซึ่งต่อมาเอไอเอสได้ยอมรับเหตุการณ์ที่เกิดขึ้น และให้ออกพนักงานคนดังกล่าว ทั้งระบุว่า ที่ผ่านมาได้กำหนดให้มีนโยบายการคุ้มครองสิทธิ และการรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการ นโยบายความปลอดภัยข้อมูลและระบบสารสนเทศ และประมวลจริยธรรมทางธุรกิจ ที่ระบุถึงความสำคัญของการคุ้มครองและรักษาข้อมูลส่วนบุคคลของลูกค้า ความหมายของข้อมูลส่วนบุคคล ช่องทางการรับข้อร้องเรียน กระบวนการตรวจสอบเมื่อมีการละเมิด บทลงโทษ และการคุ้มครองผู้ให้ข้อมูล รวมทั้งมีคณะกรรมการกำกับดูแลเรื่องความปลอดภัยข้อมูลและระบบสารสนเทศ ประกอบด้วยผู้บริหารระดับสูงจากแต่ละสายงานที่เกี่ยวข้อง อบรมให้ความรู้ด้านความปลอดภัยของระบบเทคโนโลยีสารสนเทศกับผู้พัฒนาระบบตามมาตรฐานการพัฒนาซอฟต์แวร์อย่างปลอดภัย การรักษาข้อมูลส่วนบุคคลของลูกค้าโดยพนักงานจะต้องทำแบบทดสอบภายหลังการฝึกอบรม และการสร้างจิตสำนึกเรื่องจริยธรรมทางธุรกิจให้แก่พนักงานตั้งแต่วันปฐมนิเทศ

ล่าสุด จากเหตุการณ์ที่เกิดขึ้นจึงได้ทบทวนและยกระดับการควบคุมการทำงานภายใน เพื่อป้องกันการกระทำผิดและการทุจริตในองค์กร รวมถึงเพิ่มมาตรการรักษาระบบรักษาความปลอดภัยทางด้านสารสนเทศของบริษัท เพื่อป้องกันไม่ให้เกิดเหตุการณ์ในลักษณะนี้ขึ้นอีกในอนาคต ขั้นแรกกำหนดให้ดำเนินการ อาทิ การเข้าถึงข้อมูลบนระบบสารสนเทศ ซึ่งเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าแต่ละครั้ง ให้พนักงานผู้มีสิทธิจำนวน 2 คนกรอกรหัสผ่านเข้าสู่ระบบ จากเดิมที่พนักงานผู้มีสิทธิสามารถใช้รหัสของตนเองเข้าถึงข้อมูลได้ ปรับปรุงให้ระบบการทำงานของผู้ที่มีสิทธิเข้าถึงข้อมูลส่วนบุคคลของลูกค้ามีลักษณะการทำงานแบบปิด คือ กำหนดให้พนักงานห้ามนำโทรศัพท์เคลื่อนที่ อุปกรณ์บันทึกข้อมูล เช่น ยูเอสบี ธัมป์ไดร์ฟเข้าไปในบริเวณสถานที่ปฏิบัติงาน เป็นต้น และมาตรการถัดไป จะพิจารณาเพิ่มเรื่องการป้องกันทั้งในด้านบุคลากร กระบวนการทำงานทั้งภายในและภายนอกองค์กร และระบบรักษาความปลอดภัย ระบบตรวจสอบความผิดปกติในการทำงานที่อาจนำไปสู่การละเมิดข้อมูลส่วนบุคคลของลูกค้า ขณะที่ สำนักงาน กสทช. ได้แต่งตั้งคณะกรรมการสอบข้อเท็จจริงกรณีดังกล่าว คาดว่าจะใช้เวลาทราบข้อเท็จจริงภายใน 30 วัน

เหตุการณ์ต่างๆ ที่เกิดขึ้น นับเป็นกรณีท้าทายต่อศรัทธา ความเชื่อมั่นต่อแบรนด์ของทั้งสองค่าย ซึ่งหนึ่งคือหนึ่งในยักษ์เอเชียที่สามารถส่งสินค้าไปตีตลาดทั่วโลกได้อย่างงดงาม สร้างทั้งชื่อเสียง และรายได้มหาศาลในแต่ละปี ส่วนอีกรายเป็นเบอร์หนึ่งแห่งงานบริการโทรศัพท์มือถือของไทย แต่ไปๆ มาๆ กลับต้องสะดุดด้วยอุปสรรคเล็กๆ ที่ไม่น่าเกิด แต่ส่งผลสะเทือนมหาศาลเป็นอีกหนึ่งบทเรียนราคาแพงในการก้าวไปข้างหน้าของทุกฝ่ายได้เป็นอย่างดี แต่ไม่ใช่อุปสรรคแห่งก้าวย่างดิจิทัลแน่