ETDA ออกกฎหมายบังคับสแกนหน้า-ยืนยันตัวตนก่อนลงโฆษณาในโซเช…

สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (ETDA) ได้มีบทบาทสำคัญในการยกระดับมาตรฐานความปลอดภัยของแพลตฟอร์มสื่อสังคมออนไลน์ (Social Media) ในประเทศไทย ด้วยการประกาศใช้ข้อกำหนดทางกฎหมายใหม่ที่มุ่งเน้นการป้องกันอาชญากรรมทางเทคโนโลยี โดยเฉพาะการใช้ช่องทางโฆษณาหรือการโพสต์ที่แฝงการหลอกลวงและฉ้อโกง การเปลี่ยนแปลงครั้งนี้ถือเป็นมาตรการเชิงรุกที่ตอบสนองต่อสถานการณ์จริงที่ผู้ใช้งานอินเทอร์เน็ตต้องเผชิญ ซึ่งเสี่ยงต่อการตกเป็นเหยื่อของมิจฉาชีพที่ใช้ช่องทางเหล่านี้เป็นเครื่องมือในการสร้างความเสียหายทางการเงินอย่างต่อเนื่อง

ตามข้อมูลที่ปรากฏในราชกิจจานุเบกษาฉบับล่าสุด ได้มีการกำหนดให้ผู้ให้บริการแพลตฟอร์มสื่อสังคมออนไลน์หลัก ๆ เช่น Facebook, Instagram, และ LINE รวมถึงบริการอื่น ๆ ที่เกี่ยวข้อง ต้องดำเนินการให้เกิดการ **พิสูจน์ตัวตน (Authentication) ของผู้ลงโฆษณาอย่างเข้มงวดก่อนที่โฆษณาหรือโพสต์เหล่านั้นจะสามารถเผยแพร่สู่สาธารณะได้ การยกระดับระบบนี้ไม่ใช่แค่การปรับปรุงด้านเทคนิค แต่เป็นการสร้างกลไกทางกฎหมายที่บังคับให้แพลตฟอร์มต้องมีความรับผิดชอบในการกลั่นกรองเนื้อหาที่อาจนำไปสู่การกระทำความผิด

หัวใจสำคัญของกฎหมายใหม่นี้คือการบังคับให้ผู้ลงโฆษณาต้องผ่านกระบวนการ ยืนยันตัวตน อย่างเป็นรูปธรรม ก่อนการใช้งานฟังก์ชันการลงโฆษณาหรือการบูสต์โพสต์ ซึ่งวิธีที่ใช้ในการพิสูจน์ตัวตนนั้นมีความหลากหลายและเน้นความเข้มงวดสูง โดยทางกฎหมายได้กำหนดให้ใช้หลายวิธีประกอบกัน อาทิ การสแกนใบหน้า (Facial Scan) หรือการใช้ระบบยืนยันตัวตนทางดิจิทัล นอกจากนี้ยังรวมถึงการใช้ หลักฐานแสดงตน อย่างเป็นทางการ เช่น บัตรประจำตัวประชาชน หรือ หนังสือเดินทาง** สำหรับผู้ที่ลงโฆษณาในนามนิติบุคคลก็ต้องมีการยื่นหลักฐานที่เกี่ยวข้องด้วย การกำหนดเกณฑ์เหล่านี้แสดงให้เห็นถึงความมุ่งมั่นในการปิดช่องโหว่ที่มิจฉาชีพเคยใช้ประโยชน์ในการสร้างบัญชีปลอมหรือบัญชีผีเพื่อวัตถุประสงค์ในการฉ้อโกง

นอกจากมาตรการการยืนยันตัวตนก่อนการเผยแพร่แล้ว กฎหมายยังได้ขยายขอบเขตความรับผิดชอบของผู้ให้บริการแพลตฟอร์มออกไปอีกระดับหนึ่ง คือการกำหนดให้ผู้ให้บริการแต่ละแพลตฟอร์มต้องมีหน้าที่ จัดเก็บข้อมูลของผู้ลงโฆษณาไว้เป็นระยะเวลาไม่น้อยกว่า 90 วัน อย่างครบถ้วน ข้อมูลเหล่านี้มีความสำคัญอย่างยิ่งยวดในการนำไปใช้เป็นหลักฐานเชิงประจักษ์ในกรณีที่เกิดปัญหาการหลอกลวง, การฉ้อโกง, หรือการกระทำอาชญากรรมทางเทคโนโลยีอื่น ๆ ซึ่งเป็นภารกิจที่จำเป็นต่อการทำงานร่วมกับหน่วยงานบังคับใช้กฎหมาย เพื่อให้สามารถติดตามและดำเนินคดีกับผู้กระทำความผิดได้เมื่อเกิดเหตุการณ์ขึ้นจริง

การประกาศใช้กฎหมายนี้มีที่มาที่สอดคล้องกับเหตุการณ์จริงที่เกิดขึ้นในสังคมไทยอย่างมาก โดยเฉพาะอย่างยิ่งหลังจากที่ตัวแทนผู้เสียหายและภาคส่วนที่เกี่ยวข้อง เช่น สภาผู้บริโภค ได้มีการดำเนินการทางกฎหมายฟ้องร้องแพลตฟอร์มยักษ์ใหญ่ เช่น Facebook, LINE, และ Apple ในประเด็นที่เกี่ยวข้องกับการโฆษณาหลอกลวง จนทำให้เกิดความสูญเสียทางการเงินจำนวนมากแก่ผู้เสียหายชาวไทย ซึ่งแม้ว่ามูลค่าความเสียหายที่ถูกนำมากล่าวถึงในเบื้องต้นจะมาจากผู้เสียหายกลุ่มแรกจำนวน 10 ราย แต่ก็เป็นภาพสะท้อนถึงปัญหาเชิงระบบที่ส่งผลกระทบต่อผู้บริโภคในวงกว้าง

ปัจจุบัน ผู้ใช้งานอินเทอร์เน็ตไม่ว่าจะเป็นคนไทยหรือผู้ใช้ทั่วโลก ล้วนตกเป็นเป้าหมายของมิจฉาชีพที่ปรับรูปแบบการดำเนินงานให้ซับซ้อนขึ้นเรื่อย ๆ โดยเฉพาะการใช้โฆษณาหรือโพสต์ที่ดูแนบเนียนและน่าเชื่อถือเพื่อหลอกให้เหยื่อเปิดเผยข้อมูลส่วนตัวหรือโอนเงิน พฤติกรรมเหล่านี้ได้ก่อให้เกิดคำถามสำคัญในวงการเทคโนโลยีว่า ผู้ให้บริการแพลตฟอร์มขนาดใหญ่เหล่านี้ควรมีมาตรการเชิงรุกและเป็นรูปธรรมอย่างไรบ้าง เพื่อที่จะสามารถกำจัดหรือตัดช่องทางของอาชญากรเหล่านี้ออกจากแพลตฟอร์มได้อย่างมีประสิทธิภาพ

ในแง่ของช่วงเวลาการบังคับใช้ กฎหมายดังกล่าวได้มีการกำหนดกรอบเวลาที่ชัดเจน โดยระบุว่ามีผลบังคับใช้หลังจากมีการประกาศในราชกิจจานุเบกษาเป็นเวลา 180 วัน ซึ่งเป็นการให้ระยะเวลาที่เพียงพอแก่ผู้ให้บริการแพลตฟอร์มในการปรับโครงสร้างระบบ (System Implementation) และการปรับกระบวนการทำงาน (Workflow Adjustment) ให้สอดคล้องกับข้อบังคับใหม่ การเริ่มใช้ระบบคาดว่าจะเริ่มในวันที่ 2 พฤศจิกายน 2569 ซึ่งเป็นช่วงเวลาที่แสดงให้เห็นถึงความพร้อมในการผลักดันมาตรการป้องกันความเสียหายทางเศรษฐกิจที่เกิดจากการใช้ช่องทางดิจิทัล

Overview of the Legal Mandate

กฎหมายฉบับใหม่นี้ของ ETDA มีเจตนารมณ์หลักในการเสริมสร้างความเชื่อมั่นและความปลอดภัยในการทำธุรกรรมและการเผยแพร่ข้อมูลบนโลกออนไลน์ ด้วยการยกระดับมาตรฐานความน่าเชื่อถือของตัวผู้ลงโฆษณา การบังคับให้มีการยืนยันตัวตนก่อนการบูสต์โพสต์หรือการลงโฆษณาถือเป็นจุดเปลี่ยนที่สำคัญที่มุ่งแก้ไขปัญหาการระบาดของกลโกงทางดิจิทัลที่ใช้ช่องทางเหล่านี้ในการเข้าถึงเหยื่อโดยตรง การใช้ระบบสแกนใบหน้าและข้อมูลทางทะเบียนราษฎร์จึงเป็นกลไกสำคัญที่ถูกนำมาใช้เพื่อลดโอกาสที่อาชญากรจะใช้บัญชีปลอม

Key Identification Requirements

ข้อกำหนดในการระบุตัวตนมีความครอบคลุมและซับซ้อนเพื่อป้องกันการปลอมแปลงตัวตน โดยผู้ลงโฆษณาจะต้องพิสูจน์ตัวตนด้วยวิธีทางกายภาพและทางเอกสารที่รัฐยอมรับ ซึ่งรวมถึง-

• **การสแกนใบหน้า: เป็นวิธีการที่ทันสมัยและแม่นยำที่สุดในการระบุตัวตนในยุคดิจิทัล
• **ระบบยืนยันตัวตนทางดิจิทัล: การใช้ระบบที่เชื่อมโยงกับโครงสร้างพื้นฐานด้านดิจิทัลของประเทศ
• หลักฐานแสดงตน: การใช้เอกสารอย่าง บัตรประชาชน หรือ หนังสือเดินทาง เพื่อยืนยันตัวตนของบุคคลธรรมดา หรือการใช้ หนังสือรับรองนิติบุคคล** สำหรับองค์กร

การรวมหลายมาตรการเข้าด้วยกันนี้ทำให้โอกาสที่มิจฉาชีพจะสามารถหลีกเลี่ยงการตรวจสอบได้ลดลงอย่างมาก ซึ่งเป็นผลดีต่อทั้งผู้ใช้งานและผู้ประกอบการที่ใช้แพลตฟอร์มเหล่านี้ในการทำธุรกิจอย่างถูกกฎหมาย

Data Retention and Accountability

นอกเหนือจากการตรวจสอบตัวตน ณ จุดเผยแพร่แล้ว ผู้ให้บริการยังมีหน้าที่ที่เกี่ยวข้องกับข้อมูลอย่างสำคัญ โดยต้องมีการจัดเก็บข้อมูลของผู้ลงโฆษณาไว้ไม่ต่ำกว่า 90 วัน ซึ่งระยะเวลาการเก็บข้อมูลนี้ไม่ได้มีวัตถุประสงค์เพียงแค่การปฏิบัติตามกฎหมายเท่านั้น แต่เป็นการสร้างเครือข่ายข้อมูลที่ช่วยให้สามารถตรวจสอบย้อนกลับได้ในกรณีที่เกิดการกระทำความผิดร้ายแรง การจัดเก็บข้อมูลนี้จะถูกนำไปใช้เป็นหลักฐานเพื่อระบุตัวตนของผู้กระทำความผิดในการหลอกลวงหรืออาชญากรรมทางเทคโนโลยี ทำให้กระบวนการทางกฎหมายและการดำเนินคดีมีประสิทธิภาพและรวดเร็วยิ่งขึ้น

Contextual Driving Factors

แรงผลักดันหลักที่ทำให้เกิดกฎหมายนี้คือวิกฤตความเชื่อมั่นของผู้บริโภคในพื้นที่ดิจิทัล การที่สภาผู้บริโภคและผู้เสียหายจำนวนมากต้องรวมตัวกันฟ้องร้องแพลตฟอร์มใหญ่ในประเด็นการโฆษณาที่หลอกลวงเป็นข้อพิสูจน์ที่ชัดเจนถึงช่องว่างทางความรับผิดชอบที่เคยมีอยู่เดิม ปัญหาการสูญเสียเงินจำนวนมหาศาลจากการหลอกลวงผ่านโฆษณาแสดงให้เห็นว่า มาตรการป้องกันที่เน้นแค่การระงับโฆษณาเพียงอย่างเดียวไม่เพียงพอ แต่ต้องย้อนกลับไปที่การควบคุมแหล่งที่มาของตัวผู้ใช้โฆษณาด้วย

Implementation Timeline and Impact

การกำหนดระยะเวลา 180 วันก่อนมีผลบังคับใช้ถือเป็นกลไกที่สำคัญทางบริหารจัดการ ทำให้ผู้ให้บริการมีเวลาในการลงทุนปรับปรุงระบบ IT ที่ซับซ้อนให้สามารถรองรับการตรวจสอบยืนยันตัวตนระดับชาติได้อย่างมีมาตรฐาน การที่มาตรการเหล่านี้จะเริ่มใช้ในวันที่ 2 พฤศจิกายน 2569 นี้ จะส่งผลกระทบอย่างใหญ่หลวงต่อภูมิทัศน์ของโฆษณาออนไลน์ในประเทศไทย ทำให้ทุกการลงทุนด้านโฆษณามีความโปร่งใสและสามารถสอบย้อนกลับถึงบุคคลจริงได้ ซึ่งเป็นการยกระดับมาตรฐานของวงการดิจิทัลโดยรวม

Summary

ETDA กำหนดกฎหมายใหม่ให้แพลตฟอร์มโซเชียลมีเดียต้องให้ผู้ลงโฆษณาผ่านการสแกนหน้าและยืนยันตัวตนก่อนเผยแพร่ พร้อมบังคับเก็บข้อมูลอย่างน้อย 90 วันเพื่อสกัดอาชญากรรมดิจิทัล มาตรการนี้เกิดขึ้นหลังผู้บริโภคถูกหลอกลวงเป็นเงินจำนวนมาก และมีผลบังคับใช้ใน 2 พ.ย. 2569 เพื่อสร้างความโปร่งใสและเชื่อมั่นในระบบโฆษณาดิจิทัลของไทย