杜绝个资外泄 泰国加强刑罚

（曼谷17日综合电讯）泰国政府将收紧措施，包括加重刑罚和对拥有大型个人资料数据库的企业展开上门稽查，以打击个人资料泄漏问题。

《曼谷邮报》周五报导，泰国全国网络安全局秘书长阿蒙透露，当局将联合个人数据保护委员会，从3月开始稽查拥有超过10万人个人资料数据库的85家企业，预计到了8月将能完成对其中半数的审查工作。

阿蒙说：“我们发现不属于关键基础设施的机构经常发生资料外泄。它们将在网络安全法令下受到监督。”

泰国消费者理事会本月10日说，社会发展与人类安全部属下的老人局有1970万人的个人资料泄漏到暗网上，并呼吁老人局提醒年长者将面对的风险，以及采取行动加强数据安全。

阿蒙坦言确有此事，但澄清是23万零451人的1900万份资料外泄，当中包括向老人局申请贷款的10万8000名年长者及其担保人的姓名。

阿蒙说，当局正在调查资料是如何泄漏的，目前已知相关数据系统是老人局外包给一家企业负责开发的。

他警告系统开发商，在未能确保系统安全之前，切勿在开发系统的过程中使用真实资料，如果资料外泄是开发商疏失所致，他们将在个人数据保护法令下被控。

个人数据保护委员会秘书长西瓦拉说，委员会过去几年只是对泄漏个人资料的机构发出警告信，但从今年开始委员会将严惩失职的机构，也计划修改个人数据保护法令，对买卖个人资料的违法者加重刑罚，刑期从目前的一至两年改为五至10年。

文：新加坡联合早报
图：示意图