กทพ.แจงการตรวจสอบการใช้งานบัญชีเชื่อมโยงข้อมูลกับขนส่งทางบก

ตามที่ปรากฏข่าวเกี่ยวกับกรณีกระทรวงคมนาคมตรวจพบการเข้าถึงข้อมูลของกรมการขนส่งทางบกที่มีลักษณะการเข้าสืบค้นข้อมูลผิดปกติและอยู่ระหว่างการตรวจสอบข้อเท็จจริงของหน่วยงานที่เกี่ยวข้องนั้นการทางพิเศษแห่งประเทศไทย (กทพ.) ได้รับทราบกรณีดังกล่าวและไม่ได้นิ่งนอนใจ โดยได้เร่งดำเนินการตรวจสอบข้อเท็จจริงร่วมกับหน่วยงานที่เกี่ยวข้องทันที 

กทพ. ขอเรียนว่า กทพ. เป็นหน่วยงานในสังกัดกระทรวงคมนาคมที่ได้รับอนุญาตจากกรมการขนส่งทางบกให้ใช้สืบค้นข้อมูลเพื่อใช้ประกอบการปฏิบัติภารกิจตามกฎหมายในการติดตามเจ้าของรถที่ใช้ทางพิเศษแต่ไม่ชำระค่าผ่านทาง เพื่อดำเนินการตามกระบวนการบังคับใช้กฎหมายและการปรับเป็นพินัย เนื่องจาก กทพ. มีกรอบระยะเวลาในการให้ผู้ใช้ทางพิเศษมาชำระค่าผ่านทางภายในกำหนด หากไม่ชำระภายในกำหนด กทพ. จะออกหนังสือขอให้ชำระค่าผ่านทางและการปรับเป็นพินัย ตามลำดับ ทั้งนี้ การเข้าถึงและใช้งานข้อมูลดังกล่าวดำเนินการภายใต้ขอบเขตอำนาจหน้าที่ ระเบียบ และเงื่อนไขที่กรมการขนส่งทางบกกำหนดอย่างเคร่งครัด โดยใช้เพื่อประโยชน์ในการปฏิบัติราชการเท่านั้น

ภายหลังได้รับแจ้งจากกระทรวงคมนาคมและกรมการขนส่งทางบกว่าได้ตรวจพบการใช้งานบัญชีผู้ใช้งาน (User Account) มีลักษณะการเข้าสืบค้นข้อมูลผิดปกติ กทพ. ได้ดำเนินการตามมาตรการด้านความมั่นคงปลอดภัยสารสนเทศโดยทันที อาทิ การตรวจสอบข้อมูลการใช้งานของระบบ (Log) และประสานความร่วมมือกับหน่วยงานที่เกี่ยวข้องเพื่อสนับสนุนการตรวจสอบข้อเท็จจริงอย่างเต็มที่ และจากการตรวจสอบข้อมูลเบื้องต้น พบว่าบัญชีผู้ใช้งานดังกล่าวเป็นบัญชีที่ กรมการขนส่งทางบกอนุญาตให้ กทพ. ใช้สำหรับเข้าถึงข้อมูลตามภารกิจของหน่วยงานในการติดตามเฉพาะผู้ใช้ทางพิเศษที่ไม่ชำระค่าผ่านทาง และ กทพ. มีข้อกำหนดให้พนักงานจะต้องรีเซ็ตพาสเวิร์ดทุก 90 วัน อีกทั้ง กทพ. ผ่านการรับรองมาตรฐานสากลในด้านระบบการจัดการความมั่นคงปลอดภัยสารสนเทศ (Information Security Management System - ISMS) ตาม ISO/IEC 27001:2022 เมื่อวันที่ 21กรกฎาคม 2569 ที่ผ่านมา ซึ่งช่วยยืนยันว่า กทพ. มีระบบการบริหารจัดการข้อมูลและการรักษาความปลอดภัยทางไซเบอร์ รวมถึง กทพ. ยังมีการปฏิบัติตาม พ.ร.บ. การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 ของสำนักงานคณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ทั้งนี้ ข้อเท็จจริงดังกล่าวยังอยู่ระหว่างการตรวจสอบ  ตามกระบวนการของหน่วยงานเพื่อให้เกิดความชัดเจน โปร่งใส และสามารถตรวจสอบได้ หากมีความคืบหน้า กทพ. จะแจ้งให้ประชาชนและสื่อมวลชนทราบผ่านช่องทางการสื่อสารของหน่วยงานโดยเร็ว

กทพ. ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลและความมั่นคงปลอดภัยทางไซเบอร์ พร้อมมีการทบทวนและยกระดับมาตรการรักษาความปลอดภัยของระบบสารสนเทศอย่างต่อเนื่อง เพื่อป้องกันความเสี่ยงและเสริมสร้างความเชื่อมั่นให้แก่ประชาชนผู้ใช้บริการ