มาตรฐานการรักษาความมั่นคงปลอดภัยของการประชุมผ่านสื่ออิเล็กทรอนิกส์
สืบเนื่องจากการที่พระราชกำหนดว่าด้วยการประชุมผ่านสื่ออิเล็กทรอนิกส์ พ.ศ. 2563 ซึ่งถูกประกาศใช้ตั้งแต่วันที่ 19 เมษายน 2563 เป็นต้นมา ได้กำหนดให้การประชุมผ่านสื่ออิเล็กทรอนิกส์ต้องเป็นไปตามมาตรฐานการรักษาความมั่นคงปลอดภัยที่กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมกำหนด
ด้วยเหตุนี้ กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมจึงได้ออกประกาศเรื่อง มาตรฐานการรักษาความมั่นคงปลอดภัยของการประชุมผ่านสื่ออิเล็กทรอนิกส์ พ.ศ. 2563 โดยให้มีผลบังคับใช้ตั้งแต่วันที่ 27 พฤษภาคม 2563 เป็นต้นไป สาระสำคัญของประกาศดังกล่าวสามารถสรุปได้ดังนี้
ในการประชุมผ่านสื่ออิเล็กทรอนิกส์ ผู้มีหน้าที่จัดการประชุมต้องจัดให้มีกระบวนการดังต่อไปนี้เป็นอย่างน้อย
- การแสดงตนของผู้ร่วมประชุมผ่านสื่ออิเล็กทรอนิกส์ก่อนการประชุมจะต้องมีความมั่นคงและรัดกุมตามความเหมาะสมกับการประชุม
- การสื่อสารหรือมีปฏิสัมพันธ์กันได้ด้วยเสียง หรือทั้งเสียงและภาพ จะต้องเชื่อมโยงผู้ร่วมประชุมที่มิได้อยู่ในสถานที่เดียวกันให้สามารถประชุมปรึกษาหารือและแสดงความคิดเห็นระหว่างกันได้ผ่านสื่ออิเล็กทรอนิกส์ได้ในเวลาเดียวกัน
- ผู้มีหน้าที่จัดการประชุมต้องจัดส่งเอกสารประกอบการประชุมของผู้ร่วมประชุมให้ให้แก่ผู้ร่วมประชุมก่อนหรือในระหว่างประชุม
- การลงคะแนนของผู้ร่วมประชุมต้องเป็นไปตามวิธีการที่กำหนดในประกาศนี้
- การจัดเก็บข้อมูลหรือหลักฐานที่เกี่ยวข้องกับการประชุมผ่านสื่ออิเล็กทรอนิกส์ ซึ่งรวมถึงการบันทึกเสียง หรือทั้งเสียงและภาพของผู้ร่วมประชุมทุกคนตลอดระยะเวลาที่มีการประชุม (เว้นแต่เป็นการประชุมลับ) จะต้องถูกบันทึกในรูปข้อมูลอิเล็กทรอนิกส์และเก็บรักษาด้วยวิธีการที่มีความมั่นคงปลอดภัยและด้วยวิธีการที่เชื่อถือได้
- การจัดเก็บข้อมูลจราจรอิเล็กทรอนิกส์ของผู้ร่วมประชุมทุกคนไว้เป็นหลักฐานจะต้องเป็นไปตามวิธีการที่ประกาศฉบับนี้กำหนด
- การแจ้งเหตุขัดข้องในระหว่างการประชุม ให้ผู้มีหน้าที่จัดการประชุมจัดเตรียมช่องทางการแจ้งเหตุขัดข้อง เพื่อรองรับการแก้ไขเหตุขัดข้องที่เกิดขึ้นในระหว่างการประชุม
นอกจากกระบวนการข้างต้นแล้ว การประชุมผ่านสื่ออิเล็กทรอนิกส์จะต้องมีมาตรฐานการรักษาความมั่นคงปลอดภัยด้านสารสนเทศในเรื่องดังนี้เป็นอย่างน้อย
- การรักษาความลับ (confidentiality)
- การรักษาความครบถ้วน (integrity)
- การรักษาสภาพพร้อมใช้งาน (availability)
- การรักษาความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล
- คุณสมบัติอื่น ๆ ได้แก่ ความถูกต้องแท้จริง (authenticity) ความรับผิด (accountability) การห้ามปฏิเสธความรับผิด (non-repudiation) และความน่าเชื่อถือ (reliability) ของข้อมูลอิเล็กทรอนิกส์ที่เกี่ยวข้องหรือเกิดจากการประชุม
ในกรณีที่เป็นการประชุมในเรื่องลับ ประกาศฉบับนี้ยังได้กำหนดมาตรการรักษาความมั่นคงปลอดภัยเพิ่มเติมเพื่อป้องกันมิให้บุคคลที่ไม่มีสิทธิร่วมประชุมรู้หรือล่วงรู้ถึงข้อมูลเกี่ยวกับการประชุมอีกด้วย
นอกจากมาตรการที่สรุปไว้ข้างต้น ประกาศฉบับนี้ยังได้ให้อำนาจสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ในการกำหนดมาตรฐานการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของระบบควบคุมการประชุมเพิ่มเติมได้หากเห็นสมควร อีกทั้งยังให้อำนาจหน่วยงานดังกล่าวเข้าตรวจประเมินและรับรองระบบควบคุมการประชุมผ่านสื่ออิเล็กทรอนิกส์ให้เป็นไปตามมาตรฐานที่กำหนดในประกาศนี้ ดังนั้น นิติบุคคลที่ประสงค์จะจัดการประชุมผ่านสื่ออิเล็กทรอนิกส์จึงควรติดตามประกาศจากหน่วยงานที่เกี่ยวข้องอย่างใกล้ชิดเพื่อให้สามารถจัดเตรียมการประชุมได้ถูกต้องครบถ้วนตามวิธีการและมาตรฐานที่กฎหมายกำหนด