เครื่องสแกนใบหน้า กลายเป็นหนึ่งในเทคโนโลยีที่ถูกนำมาใช้กันอย่างแพร่หลาย ทั้งในสำนักงาน คอนโด โรงงาน รวมไปถึงร้านค้า เพราะช่วยเพิ่มความสะดวกในการดูแลรักษาความปลอดภัยของสถานที่นั้น อย่างไรก็ตาม การใช้เทคโนโลยีนี้เกี่ยวข้องโดยตรงกับ “ข้อมูลส่วนบุคคล” ตาม PDPA (Personal Data Protection Act) ทำให้ผู้ใช้งานหรือองค์กรต้องระมัดระวังและปฏิบัติให้ถูกต้อง
ทำความเข้าใจกับกฎหมาย PDPA และข้อมูลที่เครื่องสแกนหน้าบันทึก
PDPA ของไทยคุ้มครองข้อมูลส่วนบุคคลที่สามารถระบุตัวบุคคลได้ ซึ่งรวมถึง “ข้อมูลชีวมิติ” (Biometric Data) เช่น ภาพใบหน้า ลายนิ้วมือ หรือม่านตา ดังนั้นการใช้ เครื่องสแกนใบหน้า จึงต้องได้รับความยินยอมอย่างชัดเจนจากเจ้าของข้อมูลก่อนเก็บ ใช้ หรือเผยแพร่
ข้อมูลที่เครื่องสแกนใบหน้าบันทึกอาจประกอบด้วยข้อมูลที่ถือว่าเป็นข้อมูลส่วนบุคคล ซึ่งต้องได้รับการปกป้องตาม PDPA และควรมีนโยบายการเก็บข้อมูลส่วนบุคคลที่ชัดเจน เพื่อให้ทั้งองค์กรและผู้ใช้งานมั่นใจว่าข้อมูลจะไม่ถูกนำไปใช้ผิดวัตถุประสงค์
• ภาพใบหน้าหรือรหัสชีวมิติ (Face Template)
• เวลาและสถานที่ที่สแกน
• ข้อมูลระบุตัวบุคคล เช่น รหัสพนักงาน หรือหมายเลขสมาชิก
ข้อควรระวังเมื่อใช้เครื่องสแกนใบหน้า
- แจ้งวัตถุประสงค์อย่างโปร่งใส
ก่อนติดตั้งหรือใช้งานระบบสแกนใบหน้า ควรมีป้ายประกาศหรือเอกสารแจ้งว่ามีการสแกนใบหน้า พร้อมอธิบายว่าข้อมูลจะถูกนำไปใช้เพื่ออะไร เช่น การบันทึกเวลาเข้า – ออก หรือการรักษาความปลอดภัย - ขอความยินยอมจากเจ้าของข้อมูล
เจ้าของข้อมูลต้องยินยอมอย่างชัดเจน โดยการเซ็นเอกสารหรือยืนยันผ่านระบบ ไม่ควรใช้การสแกนโดยไม่ได้รับอนุญาต - เก็บข้อมูลเท่าที่จำเป็น
อย่าบันทึกข้อมูลเกินความจำเป็น เช่น หากต้องการเพียงยืนยันตัวตนเพื่อเข้าอาคาร ไม่จำเป็นต้องเก็บข้อมูลอื่น ๆ ที่ไม่เกี่ยวข้อง - ป้องกันการรั่วไหลของข้อมูล
ใช้ระบบเข้ารหัส (Encryption) และตั้งค่าความปลอดภัยของอุปกรณ์ รวมถึงควบคุมสิทธิ์การเข้าถึงข้อมูลความเป็นส่วนตัวให้เฉพาะผู้มีหน้าที่เท่านั้น - กำหนดระยะเวลาเก็บข้อมูล
ข้อมูลควรถูกลบเมื่อหมดความจำเป็น เช่น หลังพนักงานลาออก หรือครบกำหนดตามนโยบายขององค์กร เพื่อป้องกันการสะสมข้อมูลโดยไม่จำเป็น
สิทธิของผู้ถูกสแกนใบหน้า
ตาม PDPA เจ้าของข้อมูลมีสิทธิดังต่อไปนี้ ซึ่งองค์กรควรมีช่องทางให้ผู้ถูกสแกนสามารถใช้สิทธิเหล่านี้ได้สะดวก เช่น แบบฟอร์มออนไลน์ หรือเจ้าหน้าที่รับเรื่องโดยตรง
• ขอทราบว่าข้อมูลถูกเก็บเพื่ออะไร
• ขอคัดลอก แก้ไข หรือให้ลบข้อมูล
• ถอนความยินยอมเมื่อใดก็ได้
สรุป
การใช้ เครื่องสแกนใบหน้า เป็นเครื่องมือที่ช่วยยกระดับความปลอดภัย แต่ต้องดำเนินการให้สอดคล้องกับ PDPA เพื่อป้องกันปัญหาด้านกฎหมายและสร้างความเชื่อมั่นเรื่องความเป็นส่วนตัวแก่ผู้ใช้งาน การให้ข้อมูลอย่างโปร่งใส ขอความยินยอมอย่างถูกต้อง และปกป้องข้อมูลด้วยมาตรการความปลอดภัยที่รัดกุม คือหัวใจสำคัญของการใช้เทคโนโลยีระบบสแกนใบหน้าอย่างมีความรับผิดชอบ
องค์กรที่ปฏิบัติอย่างถูกต้องจะไม่เพียงแค่ลดความเสี่ยงด้านกฎหมาย แต่ยังช่วยสร้างภาพลักษณ์มืออาชีพและได้รับความไว้วางใจจากผู้ใช้งานในระยะยาว
สนใจติดตั้งหรือสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับเครื่องสแกนใบหน้า ติดต่อทีมงานของเราได้ที่ LINE : @Autodoorservice
