เอกสารแจ้งเตือนและแนะนำแนวทางป้องกันความเสี่ยงทางไซเบอร์ กรณีข้อมูลส่วนบุคคลรั่วไหล (Data Leak)...สำนักงานคณะกรรมการรักษความมั่นคงปลอดภัยไซเบอร์แห่งชาติ

ข่าวจาก : สำนักงานคณะกรรมการรักษความมั่นคงปลอดภัยไซเบอร์แห่งชาติ
เอกสารแจ้งเตือนและแนะนำแนวทางป้องกันความเสี่ยงทางไซเบอร์ กรณีข้อมูลส่วนบุคคลรั่วไหล (Data Leak)

ข้อกฎหมายที่เกี่ยวข้อง 
   พ.ร.บ.การรักษาความมั่งคงปลอดภัยไซเบอร์ พ.ศ. 2562   
          มาตรา 45 หน่วยงานของรัฐ หน่วยงานควบคุมหรือกับดูแบ และหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ มีหน้าที่ป้องกัน รับมือ และลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ ตามประมวลแนวทางปฏิบัติและกรอบมาตรฐานด้วยการรักษาความมั่งคงปลอดภัยไซเบอร์ของแต่ละหน่วยงาน และจะต้องดำเนินการให้เป็นไปตามประมวลแนวทางปฏิบัติและกรอบมาตรฐานด้านการรักษาความมั่งคงปลอดภัยไซเบอร์
         และมาตรา 58[1] กรณีเกิดภัยคุกคามทางไซเบอร์ต่อระบบสารสนเทศในการดูแลรับผิดชอบของหน่วยงานของรัฐหรือหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ ให้หน่วยงานดำเนินการตรวจสอบข้อมูลที่เกี่ยวข้อง ข้อมูลคอมพิวเตอร์และระบบคอมพิวเตอร์ของหน่วยงานเพื่อประเมินภัยคุกคาม ดำเนินการป้องกันรับมือและลดความเสี่ยงจากภัยคุกคามตามแนวทางปฏิบัติและกรอบมาตรฐานด้านการรักษาความมั่งคนปลอดภัยไซเบอร์ของหน่วยงานนั้น และแจ้งมายังสำนักงานคณะกรรมการรักษความมั่นคงปลอดภัยไซเบอร์แห่งชาติ และหน่วยงานควบคุมหรือกำกับดูแบของตนโดยเร็ว
   พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
         มาตรา 34 (4)[2]กรณีแจ้งเหตุการณ์ละเมิดข้อมูลส่วนบุคคลแก่สำนักงานคุ้มครองข้อมูลส่วนบุคคลโดยไม่ซักช้าภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่จะสามารถกระทำได้ เว้นแต่การละเมิดดังกล่าวไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคลในกรณีที่การละเมิดมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล ให้แจ้งเหตุการณ์ละเมิดให้เจ้าของข้อมูลส่วนบุคคลทราบ...ทั้งนี้ ได้มีกำหนดโทาตามพระราชบัญญัตินี้ ดังนี้
            1) ความรับผิดทางแพ่ง บัญญัติไว้ในมาตรา 77 ถึงมาตรา 78
            2) โทษอาญา บัญญัติไว้ในมาตรา 79 ถึง มาตรา 81
            3) โทษทางปกครอง บัญญัติไว้ในมาตรา 82 ถึงมาตรา 90