ข้อมูลส่วนตัวใน True รั่วไหล! พนักงาน แอบดูข้อมูลยามวิกาล แต่เรื่องเงียบมา 5 เดือน!

เป็นภาพบางส่วน และ หลักฐานที่ทรูบ่ายเบี่ยง

สวัสดีครับเพื่อนๆ ชาว Pantip วันนี้ผมตัดสินใจออกมาแชร์ประสบการณ์ที่เลวร้ายที่สุดในฐานะลูกค้า True Online/TrueMove H เพื่อเป็นอุทาหรณ์เรื่องความปลอดภัยของข้อมูลส่วนบุคคล (PDPA) ที่ทุกคนควรรู้ครับ
สรุปเหตุการณ์ที่เกิดขึ้น:
พนักงานแอบดูข้อมูล: ผมพบหลักฐานว่ามีพนักงานจาก บริษัทคู่ค้า (Outsource) แอบ Login เข้ามาดูข้อมูลส่วนตัวของผมในระบบของทรู "ในยามวิกาล" ซึ่งไม่ใช่เวลาปฏิบัติงานปกติ
ดำเนินคดีอาญา: ผมได้เข้าแจ้งความที่ สภ.ประตูน้ำจุฬาภ จ ว ปทุมธานี ภ.1 และพนักงานสอบสวนได้ รับเป็นคดีอาญา เรียบร้อยแล้ว เนื่องจากเป็นการเข้าถึงข้อมูลคอมพิวเตอร์โดยมิชอบและละเมิดกฎหมาย PDPA
ประวิงเวลามา 5 เดือน: ผมติดตามเรื่องนี้มาตั้งแต่ เดือนพฤศจิกายน 2568 จนถึงตอนนี้ เมษายน 2569 รวมเวลาเกือบครึ่งปี! แต่สิ่งที่ได้รับคือ:
- ข้อมูล Access Log ที่ขอไป ได้มา "ไม่ครบถ้วน" คล้ายมีการจงใจปกปิด
- ฝ่ายร้องเรียน ที่รับเรื่องไว้ เงียบหายไปไม่ติดต่อกลับตามที่นัดหมาย ปล่อยละเลยจะครบเดือน ให้ลูกค้าโทรตามอย่างเดียว ไม่แอคชั่นใดๆ
ล่าสุด หัวหน้างานแจ้งว่า "ไม่สามารถเยียวยาด้วยการเวฟค่าบริการระหว่างตรวจสอบได้" ต้องติดต่อเจ้าหน้าที่รับเรื่อง ทั้งที่เป็นความผิดพลาดร้ายแรงของบริษัทเอง แต่ต้องเป็นเจ้าหน้าที่คนดังกล่าว
ความบกพร่องซ้ำซ้อน: นอกจากเรื่องข้อมูลรั่วไหล ยังมีประเด็นเรื่องการย้ายจุดติดตั้งที่ถูกลดสปีดเน็ต ไม่เป็นไปตามที่ตกลง และการประสานงานที่ไร้ประสิทธิภาพของ 1242 ที่ตอบเป็น Template หุ่นยนต์ไปวันๆ
สถานะปัจจุบัน:
ผมได้ยื่นเรื่องร้องเรียนต่อ สคส. (PDPA Thailand) และ กสทช. (1200) เรียบร้อยแล้ว
ผมขอใช้สิทธิ์ในฐานะผู้เสียหาย "ขอละเว้นการเรียกเก็บค่าบริการ" จนกว่าคดีอาญาและการสอบสวนจะสิ้นสุด
สิ่งที่อยากถามสังคมและ True:
มาตรฐานความปลอดภัยของข้อมูลลูกค้าอยู่ที่ไหน? ทำไม Outsource ถึงเข้าดูข้อมูลลูกค้าตอนไหนก็ได้?
การที่บริษัทนิ่งเฉยต่อคดีอาญาที่เกิดขึ้นกับลูกค้ามานานถึง 5 เดือน ถือเป็นการละเลยมาตรฐานการกำกับดูแลหรือไม่?
ลูกค้าต้องทำอย่างไรถึงจะได้รับการเยียวยาที่เป็นธรรม?
ผมมีหลักฐานทั้งใบแจ้งความ และ Log File บางส่วนที่ยืนยันความผิดปกติชัดเจน หากทางทรูยังคงเพิกเฉย ผมพร้อมจะดำเนินการสื่อสารผ่านสื่อมวลชนเป็นลำดับถัดไปครับ
สถานะปัจจุบัน ณ วันที่ 23 เมษายน 2569:
คดีอาญา: ยังอยู่ในขั้นตอนการเรียกพยานเอกสาร (ซึ่งทรูส่งมอบข้อมูลให้ตำรวจไม่ครบถ้วน)
กสทช. และ สคส. (PDPA Thailand): ผมได้ยื่นร้องเรียนอย่างเป็นทางการเรียบร้อยแล้ว และได้รับเลขรับเรื่องแล้ว
การเยียวยา: บริษัทยังคงยืนยันคำเดิมว่า "ไม่สามารถเยียวยาได้" และไล่ให้ผมไปส่งจดหมายร้องเรียนทางไปรษณีย์ ทั้งที่เรื่องผ่านไปแล้ว 5 เดือน!
การติดต่อ: ผมไม่สามารถติดต่อฝ่ายบริหารจัดการข้อร้องเรียนได้เลยตลอด 4 สัปดาห์ล่าสุด เหมือนถูกตัดช่องทางการสื่อสาร
#TrueMoveH #TrueOnline #PDPA #ข้อมูลรั่วไหล #กสทช #สคส #เตือนภัยโซเชียล
[เตือนภัย] ข้อมูลส่วนตัวใน True รั่วไหล! พนักงาน Outsource แก้ไข / แอบดูข้อมูลยามวิกาล แจ้งความคดีอาญา