เป็นแถลงการณ์ที่… ไม่คิดว่าจะปล่อยออกมาได้

EDIT เปลี่ยนเป็นไม่ออกความเห็นละกันครับ

พาดหัวได้ขัดใจมากครับ การรักษาความลับของข้อมูลมันเป็นเรื่องของคนเก็บ ต่อให้เป็นข้อมูลอื่น ที่ไม่มีเรื่องรูปบัตรมาเกี่ยวข้อง ภาระในการรักษาความลับก็ตกอยู่ที่คนเก็บอยู่ดี

ทำไมอ่านแล้วรู้สึกเหมือนพยายามโยนความผิดให้ กสทช ฝ่ายเดียว ทรูกลายเป็นคนใสซื่อไร้เดียงสาเฉยเลย

ทำไมไม่แปลกใจ Thailand Only หรือเปล่า

โอ้ มีคนติดคุกฟรีเพราะบัตรหายมาแล้วนา ไม่ใช่เรื่องเล็กนา

สำหรับแอพ 2 แชะ กสทช. ส่งข้อมูลให้โอเปอเรเตอร์โดยตรงครับ
ผมเข้าใจว่าไม่ได้ส่งให้ผู้ขายรายย่อย

ไปคอมเม้นท์ที่เพจนึงตำหนิกสทช มีคนมาแก้ตัวแทนให้บอกประชาชนไม่รู้จักฟ้องศาล มัวแต่จะให้กสทช.จัดการ แล้วจะมีกสทชไปทำไมถ้าต้องให้ประชาชนจัดการเอง

กสทช เป็นต้นเหตุเฉยเลยแหะ
สั่งให้เก็บข้อมูลบัตร ปชช
แต่ไม่ได้สั่งให้เปิด public

อันนี้คือประกาศอย่างเป็นทางการของ Blognone หรอครับ เห็นในบทความแทนตัวว่า Blognone อ่านแล้วรู้สึกแปลกๆ

ค่อนข้างขัดใจกับคำว่า "ต้นเหตุ" แฮะ เหมือนกสทช.ผิดฝ่ายเดียวเลย ถ้าใช้คำราวๆ "มีส่วนผิด" หรือ "ร่วมรับผิดชอบ" น่าจะดีกว่านี้

ถ้าบอกว่าคำสั่งกสทช.ทำให้ข้อมูลหลุด​ แล้วทำไมค่ายอื่นที่เขาทำตามระเบียบ​ที่ว่าถึงไม่มีปัญหา​
และดูจาก​ที่​ทรูแถลง​เหมือน​เอา​ Itruemart มารับบาปแทน​ Truemove​ มากกว่า​

สมมุติว่าถ้า iTruremart พูดเหมือนกันว่าต้นเหตุคือ กสทช. ด้วยเหตุผลเดียวกันนี้ ผมคิดว่ามันไม่ใช่นะ

พอลงทะเบียนแล้วมันก็คือสัญญาของ Truemove ซิมของ Truemove ง่ายๆเนอะปัดๆแถๆ

ผมเห็นด้วยกับวรรคหลังของพาดหัวข่าวนะครับ แต่วรรคแรกอ่านผ่านๆ เหมือนจะเบลม กสทช. อย่างเดียว โดยไม่มองว่าต้นเหตุของเรื่องราวทั้งหมดคือความหละหลวมของทาง True เอง เครือข่ายอื่นๆ ก็ปฏิบัติตามข้อกำหนดของ กสทช. แต่ทำไมไม่เกิดปัญหา (หรือเกิดแต่ไม่เป็นข่าว)

ถนนคือสาเหตุของอุบัติเหตุทางรถเหรอครับ
เพราะถ้าไม่มีถนน ก็ไม่มีใครต้องขับรถ ...

AIS,Dtac ฯ มีหลุดไหมครับ ถ้าหลุดหมดก็ กสทช ผิด ถ้าหลุดแต่ทรู ผมคิดว่า กสทช อาจไม่ผิดนะครับ

เค้าบอกให้ผิดก็ต้องผิดซิครับ จะมาถามทำไม ปัดโถ่ววว

ถ้ากสทช.คุมทุกจุด ทุกฝีก้าว ค่อยมาว่ากสทช.ครับ เขาสั่งให้คุณเปิดการเข้าถึงเป็น Public เหรอครับ คุณไม่คิดหรือไงว่าข้อมูลลูกค้าเขาสำคัญ ต้องดูแลดีๆ

แล้วที่คุณเขียนเหมือนคุณทำตัวยังกะเด็ก ทั้งที่ไม่ใช่เด็กแล้ว ใครสั่งให้ทำอะไรก็ทำตามโดยไม่คิด ไม่แย้ง พอทำพลาดก็ลงไปดิ้นพล่านบนพื้นแหกปากบอกหนูไม่ผิด หนูไม่ผิด

ผมสงสัยข้อเสนอบอกจากblognoneนี่ มีการประชุมพูดคุยไหม ก่อนจะมาเป็นข้อเสนอไม่งั้นก็น่าจะเป็นของผู้เขียนคนเดียวนะครับ

ผมว่า กสทช เป็นแค่ enabler มากกว่า

เขาจะสื่อว่า คนขายซิมมีสิทธิ์อะไรมาเก็บข้อมูลบัตรเราไว้ครับ ทั้งๆที่ คนขายก็ร้อยพ่อพันแม่อะครับ ไม่ใช่คนเก็บมีแค่ True AIS DTAC สักหน่อย

ในที่นี้คือ iTruemart ก็คือคนขายซิมคนนึง ไม่นับพ่อค่อร้านตู้อีกเพียบ ที่ผมอ่านบทความเข้าใจแบบนี้

เริ่มโยนขี้

เคยพูดประเด็นนี้ไปแล้ว กสชท.มีการเก็บข้อมูลส่วนบุคคลเยอะ แต่ไม่มีบทลงโทษทางอาญาฯมาควบคุมกระบวนการจัดเก็บ กระบวนการใช้งาน มันก็เป็นช่องโหว่เบ้อเร่อ ใครไม่ลงทะเบียนซิมผิดกฎหมาย แต่เอาข้อมูลการลงทะเบียน/IMEI/ออกซิมซ้ำซ้อน ไปใช้ต่อยังไง ไม่มีใครควบคุม อยากมากก็แค่คดีแพ่งหรือไล่พนักงานออก แต่คนโดนกระทบหลายครั้งใช้เป็นหลักฐานโดนถึงคดีอาญาฯเทียบเท่าฆ่าคนตายโดยที่มีข้อกังขามากมาย

ตอนนั้นหลายท่านก็บอกว่า จนท.ที่จัดเก็บไม่เกี่ยว คนลักลอบไปใช้ตะหากที่ผิด คือถ้ามันไม่ควบคุมตั้งแต่ต้นน้ำ มาไล่จับยังไงก็ปลายเหตุทุกครั้งนั่นแหละครับ

ลองมองกฎทางการเงินบ้างBOT บังคับ bank ต้องดูแลข้อมูลลูกค้าอย่างไร ใครทำผิดถึงโดนคุกได้ ทำไมไม่บังคับให้เข้มงวดทั้งระบบแบบนั้นบ้าง? ย้ำว่าต้องมีบทลงโทษถึงจำคุก ถึงจนท.ที่กระทำผิดด้วยนะครับ มันถึงจะบังคับใช้ได้

ตอนนี้ฝั่งกสชท.มีแค่คำขู่ถอนใบอนุญาต กับคดีแพ่งเท่านั้น จ่ายค่าปรับก็จบ พนักงานที่ทำผิดอย่างมากก็ไล่ออก จบข่าว

"ความมั่งคง" => "ความมั่นคง"

ที่บอก กสทช. คือต้นเหตุก็ถูกแล้วนี่ครับ ไม่ใช่แปลว่าทรูไม่ผิดแต่ กสทช. ผิด
แต่หมายถึง เป็นต้นเหตุจากการคิดไม่รอบคอบก่อน

คุณภาพการเขียนข่าวบล็อคนันตกต่ำไปเยอะมากนะตั้งแต่ขายไป

ผมเห็นด้วยอย่างยิ่งกับเนื้อหานี้เลยครับ

ประเด็นที่ทาง blognone ต้องการสื่อคือ มาตรการของ กสทช. ที่บังคับให้มีการเก็บข้อมูลส่วนตัวของผู้ใช้ที่มากเกินไป ตอนนี้สำเนาบัตรประชาชนเราเหมือนมองว่าเป็นของเล่น ถ่ายส่ง ถ่ายเก็บกันเป็นว่าเล่น แต่ถ้าหลุดขึ้นมาผลกระทบต่อความเป็นส่วนตัวมันเยอะ ประกาศของ กสทช. ไม่ได้คิดให้รอบด้าน สักแค่ว่าจะให้ร้านค้าเก็บรวบรวมข้อมูลอย่างเดียว สักแค่ว่าเก็บให้ครบๆ โดยไม่ได้ออกมาตรการควบคุมอื่นๆ ที่คุ้มครองป้องกันการรั่วไหลของข้อมูล โดยเฉพาะบัตรประชาชนที่ก็ถือว่าเอาไปทำธุรกรรมหลายอย่างได้ ยิ่งต้องออกมาตรการให้รัดกุม เช่นร้านค้าแอบเก็บสำเนา แอบเก็บภาพถ่ายไว้หรือเปล่า ก็ต้องมีมาตรการป้องกันตรงนี้ที่เข้มงวด แต่ที่ผ่านมาไม่เคยมี เพราะ กสทช. ตั้งธงไว้ว่า เก็บข้อมูลบัตรประชาชนให้ครบอย่างเดียว

และเป็นข้อสงสัยที่อยากถามเหมือนกันว่า หลายปีที่เก็บมานี้ เก็บแล้วได้อะไร เก็บแล้วสามารถป้องกันเหตุต่างๆ ได้หรือไม่ อาจจะมีส่วนช่วยบ้างในบางพื้นที่เสี่ยง แต่กับภาพรวมทั้งประเทศ มีการใช้ข้อมูลที่เก็บดังกล่าวได้จริงหรือไม่ คุ้มค่าหรือไม่กับการลงทุนเก็บข้อมูลจำนวนมหาศาลที่กระทบความเป็นส่วนตัวของประชาชนแต่ในทางปฏิบัติอาจไม่มีการได้ใช้ข้อมูลเหล่านี้เลย จะว่าก็ว่าเถอะ ระบบราชการ ทำงานสนองนโยบายนายครับ รัฐบาลออกนโยบายให้ กสทช. เก็บ กสทช. ก็ทำตามสนองนโยบาย ทำสำเร็จก็กลายเป็นผลงาน กสทช. ก็ผลักดันให้สำเร็จตามเป้าอย่างเดียวโดยไม่ต้องสนผลกระทบอื่นใด เพราะระบบของรัฐ มีนโยบายให้ทำก็ทำ จะได้มีผลงาน คิดเยอะคิดเผื่อคนอื่นเดี๋ยวผลงานไม่เกิดจะเดือดร้อนตัวเอง

แล้วผลที่เกิดจากมาตรการนี้มันก็ฉายออกมาให้เห็น โดยมี iTrueMart เป็นกรณีแรก ว่าผลของการที่ให้ร้านค้ารับถ่ายรับส่งสำเนาบัตรแบบนี้ ร้านก็มีการเก็บข้อมูลเก็บไว้และเก็บอย่างไม่ปลอดภัย ซึ่งถ้าไม่มีมาตรการเก็บบัตรจาก กสทช. ก็ย่อมไม่มีกรณีรั่วไหลของข้อมูลแบบนี้เกิดขึ้น แต่ถ้า กสทช. มีมาตรการพร้อมแนวทางปฏิบัติที่รัดกุมต่อการเก็บข้อมูลออกมา กรณีนี้ก็ย่อมไม่เกิดขึ้นเช่นกัน บางท่านอาจโทษว่า True ผิดเองที่เปิด public ไว้ นั่นมันผิดแน่นอน แต่ขนาดบริษัทระดับนี้ยังพลาดเรื่องการรั่วไหลข้อมูลได้ แล้วท่านไม่คิดหรือว่าร้านค้าตัวเล็กๆ จะเก็บข้อมูลต่างๆ ได้อย่างปลอดภัยไม่รั่วไหล มาตรการนี้ไม่ร้ดกุมตั้งแต่แรก ดังนั้นนี่คือกรณีแรก เดี๋ยวคงจะมีกรณีอื่นโผล่มาอีกเรื่อยๆ ดังนั้นจะโทษว่า True ผิดแต่เพียงฝ่ายเดียวก็คงไม่ถูกนัก หัวเรือที่กำหนดนโยบายย่อมมีส่วนร่วมรับผิดชอบด้วยอย่างเลี่ยงไม่ได้

นึกว่าข่าวบันเทิงประจำวัน เลยตั้งใจอ่านมาก
ทุกอย่างมันย้อนกลับมาที่ บัตรประชาชน chip ข้างในมีข้อมูลแต่ไม่ได้นำไปใช้งานอย่างถูกต้อง
จริงๆแล้ว ภาคเอกชน สามารถอ่านข้อมูลในนั้นได้นานแล้วนะ
ระบบบัญเงินผ่อน ของที่บ้านผมเอง ลูกค้ามาปุ๊ป เสียบบัตร ข้อมูลขึ้น พร้อมรูปถ่าย
ธนาคารบางที่ ก็เริ่มใช้แบบนี้แล้ว

พาดหัวว่าต้นเหตุ มันทำให้เข้าใจว่า กสทช เป็นต้นเหตุของความผิดนี้แต่เพียงผู้เดียว
ผมว่า ผิดทั้งคู่ 50/50 ทั้ง กสทช และทั้งบริษัทที่เก็บข้อมูล sensitive แบบนี้อย่างหละหลวม (เปิด public access บน S3)
ถ้าพาดหัวว่า "คำสั่ง กสทช. มีส่วนทำให้..."

กสทช คือต้นเหตุ นึกว่าต้นเหตุคือการหละหลวมต่อการเก็บรักษาข้อมูลลูกค้าเสียอีก ถ้าผมเป็น กสทช บอกว่าเวลากระทำการให้เก็บข้อมูลลูกค้าเพื่อเป็นหลักฐานด้วยนะ แต่เกิดโอ้เปอเรเตอร์ทำรั่ว ความผิดคือ กสทช .... เอ้า..ข้อมูลลูกค้านี่มันก็ต้องรักษายิ่งชีพอยู่แล้ว ต่อให้ กสทช ไม่บังคับให้เก็บ เค้าก็มีข้อมูลเก็บไว้ยืนยันตัวตนซักอย่างอยู่ดี แล้วถ้าข้อมูลนั้นหลุด ไหงเป็น กสทช เป็นต้นเหตุหว่า หรือ กสทช ลืมแจ้งมันข้อมูลสำคัญนะเก็บดีๆกำกับไว้

ในเรื่องของความเป็นส่วนตัวของผู้ใช้ ไม่ว่าจะบริษัทไหน ร้านไหน ถ้าคุณเก็บข้อมูลลูกค้าเอาไว้ แล้วเกิดทำให้ข้อมูลรั่วไหล ยังไงซะก็ต้องออกมาแสดงความรับผิดชอบ ไม่อย่างนั้นก็เกิดผลกระทบต่อความเชื่อมั่น ความไว้ใจของลูกค้า

ในมุมมองลูกค้าที่ได้รับผลกระทบ ก็คิดว่าทรูผิดที่ทำให้ข้อมูลรั่วไหล ซึ่งผมเห็นด้วยกับมุมมองนี้

Blognone เขียนบทความนี้เพื่อพยายามสื่อไปถึง กสทช. ที่ควรจะต้องรับผิดชอบร่วมด้วย เพราะไปสั่งให้เวลาลงทะเบียนซิมต้องเก็บภาพบัตรประชาชน โดยไม่มีมาตรการ แนวทาง หรือกฎหมายบังคับในการดูแลข้อมูลลูกค้า ทำให้เมื่อเกิดเหตุเช่นนี้จะไม่สามารถเอาผิดใดๆ ได้ จึงนำเสนอให้ กสทช. ออกมาตรการควบคุมไม่ให้เกิดดั่งเช่นกรณีนี้อีก

สรุปคือสิ่งที่ Blognone จะนำเสนอพอจะเข้าใจได้ เพียงแต่การเขียนบทความที่จะสื่อสารในส่วนของ กสทช. ที่ต้องออกมาร่วมรับผิดชอบ ควรจะเบาลงกว่านี้หน่อย เพราะประเด็นที่น่าจับตามองคือคนจะมองประเด็นแรก ส่วนประเด็นนี้เป็นประเด็นรอง ควรจะเขียนในเชิงแสดงความคิดเห็นในอีกด้านนึงมากกว่า ไม่ใช่เขียนแล้วเหมือนเรื่องนี้เป็นเรื่องหลัก หรือเป็นต้นเหตุ เพราะทั้งสองเรื่องมันคนละประเด็นกันครับ

Blog เอียง มาก อ่านไม่กี่บรรทัดก็เลอะเทอะละ

ความแย่ของเหตุการณ์นี้ และเม้นในนี้คือ คนไม่เข้าใจความสำคัญของ regulation และมาตรฐาน พร้อมบทลงโทษต่างๆ

เช่น กฎหมายบอกให้ใส่หมวกกันน็อค ในยุคแรกๆ คนก็ไปซื้อหมวกกะโหลกกะลามาใส่ แต่มันไม่ป้องกันศรีษะคนใส่ใดๆ เลย ซึ่งมันขัดกับเจตนารมภ์ของกฎหมายที่อยากให้ใส่หมวกกันน็อคเพื่อความปลอดภัยของผู้สวมใส่

เค้าก็ต้องออกเป็นมาตรฐานว่า หมวกกันน็อคที่จะได้ใบรับรอง ต้องผ่านมาตรฐานที่หน่วยงานฯ กำหนด เพื่อให้สามารถปกป้องศรีษะของผู้สวมใส่ได้ จะได้ไปในทางเดียวกับกฎหมาย

มาดูกฎที่กสทช.ออก พอบอกว่าผู้ให้บริการต้องเก็บข้อมูล ... เค้าก็เก็บ แต่ไม่มีระบุว่าต้องเก็บอย่างไร แล้วถ้าประชาชนจะเอาผิดกับความหละหลวมของผู้ให้บริการ ก็แทบจะไม่มีกฎหมายใดๆ รองรับอีก แถมกสทช.ก็แทบทำอะไรไม่ได้ เพราะมันไม่มีบทลงโทษที่ชัดเจน

ถ้าท่านๆ บอกให้เอาผิดทรู ท่านๆ จะให้เอาผิดจากกฎหมายข้อไหน? แล้วเอาผิดแล้ว มันป้องกันเหตุการณ์ในอนาคตได้หรือไม่ หรือควรจะออกเป็นกฎหมาย เป็นข้อบังคับให้มันเป็นกิจจะลักษณะจะไม่ดีกว่าเหรอครับ?

คือของพวกนี้ควรทำเป็นระบบ ไม่ควรจะหวังพึ่งว่าผู้ให้บริการควรมี mindset ที่ดีงามเลิศเลอ ฯลฯ ผมมองว่าทุกอย่างควรมีกฎระเบียบข้อบังคับพร้อมบทลงโทษที่ชัดเจนครับ คือระบบต่างๆ มันควรถูกวางแผนโดยการมองภาพรวมครับ

ประกาศ กสทช. เรื่องมาตรการคุ้มครองสิทธิของผู้ใช้บริการโทรคมนาคมเกี่ยวกับข้อมูลส่วนบุคคล สิทธิในความเป็นส่วนตัว และเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคม

บอกไว้ในหมวด 5 ข้อ 10 และข้อต่อๆ มา เรื่องให้รักษาข้อมูลให้ปลอดภัยและให้ใช้มาตรการทันยุคทันสมัยต่างๆ
หมวด 7 ข้อ 18 เรื่องให้ผู้รับใบอนุญาตรับผิดชอบดูแลลูกข่ายเหมือนตัวเองเป็นคนทำเอง

http://www.ratchakitcha.soc.go.th/DATA/PDF/2549/E/088/20.PDF

เขียนบทความได้เห่ยไม่สมกับการอ้างตัวเป็นผู้ชำนาญ

เรื่องเอกสารหลุด นี่ถ้ามันหลุดที่กสทชก็ขุดบุพการีด่าได้ครับ
แต่นี่มันทรูทำหลุด เพราะ security มันห่วย
ก็ต้องด่าทรูสิหนู

เมื่อครั้งลูกค้า ais โดนเอา log file และ call detail ออกมาแฉ
กสทช ก็ออกระเบียบมาใหม่ ทำให้พนักงานของบริษัทสื่อสารทั้งหมด
ต้องมาเซ็นชื่อในหนังสือเรื่องความรับผิดชอบในการเข้าถึงข้อมูล

อ่านหัวข่าวตอนแรกผมนึกว่า กสทช. สั่งให้เปิด Public เลยนะ แต่พอมาอ่านเนื้อข่าวน่าจะประมาณว่า คำสั่งของกสทช.มีส่วนช่วยให้หลุดง่ายขึ้นมากกว่า

คนละเรื่อง คนละกรรม คนละวาระ เอาเหตุผลมาปะปนกันอย่างไม่สมเหตุสมผล

ผมไม่เห็นด้วยกับบทความนี้อย่างแรง

กสทช.ไม่ร่างกฎข้อบังคับบทลงโทษที่ชัดเจนก็เรื่องหนึ่ง true ทำงานหละหลวมไม่เป็นมีอาชีพก็เรื่องหนึ่ง เอามาผูกรวมกันได้อย่างไร ?

การที่ กสทช จะออกเรียบแต่ละข้อมาได้

ต้องเชิญทาง โอเปอเรเตอร์ แต่ละรายเข้ามารับทราบก่อนอยู่แล้ว

ว่าข้อไหนทำได้ ข้อไหนทำไม่ได้บ้าง ข้อไหนที่เข้มงวดมากเกินไป

อาจต้องโอนตัดออกด้วยซ้ำไป ถ้า โอเปอเรเตอร์ ทุกรายไม่เห็นด้วย

ประเด็นสำคัญที่ทำให้ ข้อมูลหลุดคือทรู เองนั้นแหล่ะ ที่ไม่ใส่ใจการจัดลำดับชั้นความลับของข้อมูล

ข้อมูลที่หลุดมาก็หลุดจากทางทรูเอง ไม่ได้หลุดมาจากร้านตู้ด้วยซ้ำ

เขียนหัวข้อข่าวแบบนี้ "คำสั่ง กสทช. เป็นส่วนสำคัญทำให้ข้อมูลลูกค้าทรูมูฟหลุด"

ทำให้นึกถึงเว็ปพันทิป ขึ้นมาเลย

เข้ามาอ่านคอมเมนต์แล้วอย่างงง นี่มันมีเวอร์ชันก่อนหน้าที่ผมจะทันเข้ามาอ่านรึเปล่าหว่า? (ไม่นับหัวข้อข่าวนะ เห็นว่าแก้ให้ดีขึ้นแล้ว และพอจะเดาได้ว่าก่อนหน้าหัวข้อข่าวเป็นยังไง) ไหงมีคนคนไม่เข้าใจเยอะมาก ไหงคิดว่าบล็อคนันโยนขี้ให้ กสทช. (จะทำเพื่อ? ไม่ได้มีส่วนได้เสียด้วยเล้ย แถมเป็นคนลงข่าวข้อมูลหลุดเองด้วย) ไหงมีคนยังไม่เข้าใจว่าหน้าที่ "กำกับดูแล" มันคืออะไร และไหงไม่เข้าใจว่าบล็อคยันไม่ได้บอกว่าทรูไม่ผิด...

ประมาณว่า บอกให้ไปสร้างรถยนต์ (ยานพาหนะที่วิ่งได้ด้วยมอเตอร์หรือเครื่องยนต์ ซึ่งก็ถือว่าเป็นรถยนต์ได้ล่ะ)

โดยไม่กำหนดกฎควบคุมให้ รถยนต์ต้องมีอุปกรณ์จำเป็นอื่นๆ ที่ทำให้สามารถใช้รถยนต์ได้ปลอดภัยไว้ด้วย

ผู้สร้างรถยนต์เลยสร้างรถที่เพียงวิ่งได้
ไม่มีไฟเลี้ยว ,ไม่มีไฟหน้า-หลัง ,ไม่มีกระจกมองข้าง-มองหลัง ไม่มีถุงลม

จะบอกว่าคนสั่งเป็นต้นเหตุ ผมก็ว่าใช่นะ
ไม่ได้บอกว่า Itruemart ไม่ผิดนะ

ซึ่งผมเห็นว่ากรณีนี้จุดสำคัญคือ ควรให้คนสั่งไปทบทวนแก้ไข คำสั่งใหม่
ซึ่งมีผลให้คนรับคำสั่งจะต้องทำตามทุกราย

#จะคาดหวังว่า ผู้รับคำสั่งจะมีมาตรฐานความรับผิดชอบดีกว่า คำสั่งที่สั่งมาอย่างดีทุกราย คงลำบาก

เป็นบทความที่เหมาะกับการนำไปออกข้อสอบจับใจความมากๆ

"คำสั่ง กสทช. เป็นส่วนสำคัญทำให้ข้อมูลลูกค้าทรูมูฟหลุด" ถ้าประโยคนี้โดดๆ มันให้ความรู้สึกว่าคำสั่งของกสทช. ทำให้ข้อมูลหลุดน่ะครับ ทั้งที่จริงๆการหลุดของข้อมูลเกิดจากความไม่ใส่ใจด้านความปลอดภัยทางข้อมูลลูกค้าของทางทรูเอง

ทั้งที่ปัญหามันน่าจะเป็นว่า "คำสั่ง(ที่ไม่รอบคอบ)ของกสทช.(ในการลงทะเบียนซิม) ทำให้มาตรการเก็บข้อมูลของผู้ใช้หละหลวม" มากกว่า

อืม.....แต่จะเอาเป็นหัวข้อก็ดูทะแม่งๆละนะ

เว็บประชาไทรับไม้ต่อ ไม่มีแก้พาดหัวด้วย

https://www.prachatai.com/journal/2018/04/76384

อ่านแล้วเหมือนเข้าข้างทรูไง ไม่รู้

ถ้าจำไม่ผิด ปัญหาที่ต้องลงทะเบียนซิม
เพราะ การนำซิมไปใช้ในทางผิดกฎหมาย(3จังหวัดชายแดน) เกิดเหตุขึ้นมาหาตัวไม่ได้ว่าเป็นใคร ผมว่า กสทช. ทำถูกแล้วที่มีนโยบายนี้ ถึงแม้จะยังมีปัญหาอยู่ แต่ปัญหา ส่วนหนึ่งเกิดจากการแข่งขันชิงส่วนแบ่ง

ย้อนกลับมาที่ประเด็น เปิดเบอร์ ยืนยีนตัวตน คำถาม ถ้าเปิดเบอร์ กับ ตัวแทนอื่น เช่น เจมาร์ท บานาน่า ... ทางตัวแทนเก็บเอกสารลูกค้าไว้ที่ตัวไหม ผมเดาว่าก็ต้องส่งให้ truemove ทั้งหมด คงไม่เอกสารไว้เอง คราวนี่ กลับมาที่ตัวแทน(มั่ง) อย่าง itruemart (wemall) กระบวนเปิดเบอร์ ทำไมไฟล์ยังอยู่กับตัวเองไม่ส่งมอบไฟล์ให้ truemove

อีกประเด็นที่หน้าสงสัย การ upload ไฟล์ บัตรประชาชน จำเป็นไหม ในเมื่อการเช็คยืนยันตัวตน true เองกับการเปิดเบอร์ใน 7 ก็แค่เสียบบัตรประชาชน ยืนยันผ่าน app 7 ก็ใส่ เลขบัตร กับ ตัวเลขหลังบัตร เพื่อยืนยันตัวตนอยู่แล้ว

ตอนนี้เหมือน พยายามโยนทุกอย่างไปที่ itruemart ทั้งๆที่ aden พยายามใช้ชื่อ wemall มาสักพัก เหลือแค่หน้า everyday-wow ที่ยังใช้ itruemart

ผมเข้าใจสิ่งที่ Blognone กำลังจะสื่อนะ

ลองสมมติว่า มีป้ายอาญาสิทธิ์อันนึงที่รัฐออกมาให้ตำรวจใช้เข้าไปในบ้านไหนก็ได้ พอมีตำรวจถือป้ายนี้มาเราก็ให้เข้าบ้าน บังเอิญว่าของเสียหายจากตำรวจคนนั้น แน่นอนว่าตำรวจคนนั้นผิด เราก็คาดหวังให้คนถือป้ายอันนี้มีจิตสำนึก แต่พอดีเค้าไม่มี เราเป็นผู้เสียหาย แต่เราก็ดันไปฟ้องคนถือป้ายอันนั้นไม่ได้เพราะไม่มีกฎหมายข้อไหนเอาผิดได้ แต่เราก็ไม่ยอมให้เค้าเข้าบ้านไม่ได้เหมือนกันเพราะกฎหมายบังคับเราให้ยอมให้เค้าเข้าบ้าน

ไม่เห็นด้วยครับ

เข้าใจที่พยายามจะสื่อละครับ ถ้าใครอ่านข่าวแล้วรู้สึกจี๊ด....

ให้อดทนอ่านหลายๆ เม้นต่อๆ ลงมาให้หมด เน้นว่าให้หมด อาการจะบรรเทาลงมาก

แต่รอบนี่เขียนข่าวให้ชวนเข้าใจว่า bn ขายวิญญาณไปแล้วจริงๆ นะครับ

ไม่ใช่มั้ง

อ่านตั้งแต่เมื่อวาน พยายามแกะแกะกับเหตุการณ์อื่น นึกออกก็โคบอลต์60 ที่ฟ้องนอกเหนือจากบริษัทแล้วยังฟ้อง พปส.ว่าไม่มีมาตรการจับเก็บกากรังสีที่ถูกต้อง (พอ เดี๋ยวออกทะเล)

เช้านี้เลยมาลองแอพ 3ชั้นของ กสทช. ลงทะเบียนแล้วพบว่า ไม่มีข้อมูลอยู่ในระบบของ กสทช. แล้วข้อมูลไปอยู่ไหน พูดให้เข้าใจคือ provider เป็นคนเก็บ แต่กสทช.ไม่ได้เก็บเอง และไม่ได้บอกว่าเก็บลงที่ไหน

ลองแกะแพะแล้ว ก็คงได้แค่ "อืม"
อีกอย่าง ผมเลิกเขียนตั้งแต่จดบริษัทแล้ว จะบอกว่าเป็น community ก็คงไม่ใช่อีกต่อไป

ถ้ามีเหตุการณ์ของเอไอเอส ดีแทค ด้วยผมจะยอมเลยว่าคำสั่งกสทช.เป็นต้นเหตุแต่กรณีนี้เกิดแค่เจ้าเดียว จะไปโทษกสทช.ฝ่ายเดียวคงไม่ใช่ ต้องโทษทรูด้วย หรือถ้าเอาแบบแฟร์ก็มีส่วนคนละ 50:50 จะบอกกสทช.ผิดเจ้าเดียวไม่เห็นด้วย

ผมเห็นด้วยเฉพาะกับย่อหน้าที่ว่า

"กสทช. ควรตระหนักว่าการที่ข้อมูลรั่วไหล เป็นผลกระทบต่อ "ความมั่งคง" ของประชาชนโดยรวมเช่นเดียวกัน คนที่ตกเป็นเหยื่อการถูกขโมยตัวตนอาจได้รับความเดือดร้อนต่อชีวิตและทรัพย์สินอย่างคาดไม่ถึง และการออกมาตรการโดยอ้างความมั่นคง ก็ควรนำเอาความมั่นคงในชีวิตของประชาชนมาพิจารณาไปพร้อมกัน"

แต่สุดท้ายแล้ว ผมยังเชื่อว่า กสทช. ทำได้อย่างมากก็แต่ตักเตือนหรือปรับอะไรนิดๆหน่อยๆพอเป็นพิธี แล้วเรื่องมันก็จะจบๆไป

แต่ละคอมเมนต์นี่ไม่กลัวบลัสเตอร์กันเลยทีเดียว 555

ผมขอ สรุปสั้นๆแบบนี้นะครับ เพราะกลัวจะเกิดความเข้าใจผิด
เนื้อหาบทความนี้่ไม่ได้มีสาระสำคัญอะไรเกี่ยวการที่ True ทำข้อมูลหลุด เป็นคนละประเด็นต่างกรรมต่างวาระ

#ส่วนของบทความนี้ผมจะขออธิบายข้อมูลบางประเด็นที่บทความนี้ไม่ได้อธิบายไว้
แอฟ 2 แชะ การเข้าใช้งานต้องมีชื่อผู้ใช้รหัสผ่านเพื่อเข้าใช้งาน
ซึ่ง ชื่อผู้ใช้และรหัสผ่าน ไม่ได้หล่นมาจากฟ้า ไม่ได้เก็บได้ตามพงหญ้า และไม่ได้มาจาก กสทช. ชื่อผู้ใช้และรหัสผ่านมาจากการที่ Operator แต่ละเจ้าเป็นผู้สร้างให้กับ Sale หรือ Dealer(ผู้ขายซิม) ของตัวเองไม่สามารถจดข้าม Operator ได้ ดั้งนั้น การกระทำใดๆที่ไม่ถูก กฏหมายทาง Operator ต้องมีส่วนรับผิดชอบ อย่างน้อยต้องตรวจสอบได้ว่าบัตรนี้จดทะเบียนจาก User อะไร เมื่อไหร่ เพื่อทำการสืบสวนต่อไป มันก้อเหมือนพนักงานธนาคารเอาความลับข้อมูลลูกค้าไปหาประโยชน์ ธนาคารต้องมีส่วนรับผิดชอบในการกระทำ เพราะทาง Operator เป็นผู้มอบสิทธิ์ให้ผู้ใช้รายนั้นๆเอง

ประเด็นเรื่องการเก็บข้อมูล อัตลักษณ์ และบัตรประชาชน
ในบทความนี้
เขียนว่าเพราะเรื่องความไม่สงบในภาคใต้ จริงๆแล้วเป็นส่วนหนึ่งเท่านั้นไม่ใช่สาเหตุหลัก
การที่ กสทช. ผลักดันระบบอัตลักษณ์ นั้นมาจากต้องการสนับสนุนระบบ
#พร้อมเพย์
ซึ่งมีความสำคัญมากๆที่จำเป็นต้องใช้ข้อมูลส่วนบุคคลในการจดทะเบียนซิม

สรุป ทรู คนผิดตัวจริงก้อคือนายนั้นแหละ

คนที่เขียน เปน โอเปอร์เรเตอร์ ป่าวคับ เพราะ คิดว่าเรื่องการลงทะเบียนของ กสทช. ไม่น่าจะเกี่ยว เรื่องข้อมูลหลุด เปนกระบวนการจัดการข้อมูลของผู้ประกอบการ ที่ไม่มีความรอบคอบ และหละหลวมมากๆๆ ซึ่งเราเคยลงทะเบียนมาตั้งแต่ปี 57 แล้ว ก็ทราบมาว่าข้อมูลจะถูกจัดเก็บโดยโอเปอร์เรเตอร์ และ แอพ 2 แชะ ก็ทำไว้เพื่อการลงทะเบียนอย่างเดียว
ขอให้ใช้วิจารณญาณ ในการให้ความเหนด้วยนะครับ เพราะเราเองก็เปนผู้ที่ลงทะเบียนผ่านแอพ 2 แชะ เหมือนกัน แต่ไม่ใช่กับผู้ให้บริการรายดังกล่าว ซึ่งน่าจะขึ้นกับความรับผิดชอบและการจัดการระบบ ของแต่ละราย

อ่านหลายคคห.แล้วยังคงวิ่งในทุ่งลาเวนเดอร์ โดยคิดว่า ถ้าทุกคนมีศีลธรรม ก็จะไม่มีโจรโดยไม่ต้องมีกฎหมายก็ได้หรือไง เลยบอกว่ากสทช.ไม่เกี่ยวอะไรกับการหย่อนยานของoperator?!?!?!?!

กสทช.ที่เป็น regulator ต้องออกกฎที่บังคับใช้ได้จริง ควบคุมทุกขั้นตอนตั้งแต่ต้นน้ำยันปลายน้ำ แนะนำให้ไปดูระเบียบข้อบังคับของ BOT ที่ออกคำสั่งกับธนาคารต่างๆนะครับ แม้หลายอันใหม่ๆจะยังเป็นสั่งลอยๆ(เช่นกรณีcrypto) แต่เรื่องที่เป็นเรื่องทั่วไปอื่นๆ เขาออกกฎข้อบังคับ มีบทลงโทษจริงจัง เพื่อควบคุมธนาคารกันมานานแล้ว

คุณรู้ไหม การลักลอบออกซิมซ้ำซ้อน ที่ทำให้คุณอาจโดนเข้าคุกเทียบเท่าคดีฆ่าคนตายถ้าไปโดนใช้ซิมนั้นทำผิดข้อหาความมั่นคงฯเพราะกฎหมายอาญาฯ บ้านเรายึดที่ความเป็นเจ้าของซิม มากกว่าหลักฐานแวดล้อมอื่นเช่นหลักฐานขณะการใช้ซิมว่าเป็นตัวจริงหรือเปล่า แม้ว่าจะพิสูจน์ได้ภายหลังแต่คนออกซิมผิด ไม่มีความผิดทางกฎหมายใดๆ อย่างมากก็โดนตัดเงินเดือน ไล่ออก หรือฟ้องแพ่งได้ค่าซิมที่เสียไป(50บาท)

ไม่ต้องกลัวกับเรื่องง่ายๆแบบ ข้อมูลบัตรประชาชนหลุดไปสมัครเบอร์รายเดือน ให้คุณโดนฟ้องแพ่งที่เห็นเป็นประจำหรอก พวกคดีีร้ายแรงที่อาจเกิดจากความเลินเล่อของพนักงานมันน่ากลัวกว่านั้น

คุณเห็นความลักลั่นนี้ไหม?

ถึง 7-11 คุณยอมให้คนอื่นใช้บัตรประชาชนผมเปิดเบอร์ได้ยังไง ทั้งๆที่ไม่เคยทำหายด้วย !?
https://www.pantip.com/topic/37561337

แสดงว่าการยืนยันตัวตนใน 7 เสียบบัตรเพื่อเอาแค่เลข 13 หลักซึ่ง พนักงานสามารถป้อนเองก็ได้ ?