เก็บสำเนาบัตรประชาชน ถ่ายรูปคู่บัตร ทำ eKYC: ทำได้แค่ไหนตาม PDPA

สถาบันการเงิน ผู้ให้บริการสินทรัพย์ดิจิทัล และผู้มีหน้าที่ตามกฎหมายฟอกเงินต้องรู้จักลูกค้า (KYC) ตามกฎหมาย เป็นฐานปฏิบัติตามกฎหมาย ส่วนร้านค้าหรือแอปทั่วไปที่ขอสำเนาบัตร "ไว้ก่อน" โดยไม่มีเหตุผล ถือเป็นการเก็บเกินจำเป็น

บัตรประชาชนบางรุ่นแสดงศาสนาและหมู่เลือด ซึ่งเป็นข้อมูลอ่อนไหว หากต้องเก็บสำเนา ให้ปิดหรือลบส่วนนั้นก่อนจัดเก็บ และเก็บสำเนาให้น้อยที่สุด เช่น เก็บแค่เลขบัตรที่ตรวจสอบแล้ว แทนการเก็บภาพทั้งใบ

การเปรียบเทียบใบหน้ากับรูปบนบัตรเป็นการใช้ข้อมูลชีวภาพ ต้องได้รับความยินยอมโดยชัดแจ้ง เว้นแต่เข้าข้อยกเว้นตามกฎหมาย เก็บแม่แบบใบหน้า (template) เท่าที่จำเป็นและเข้ารหัส

การให้บริการพิสูจน์และยืนยันตัวตนทางดิจิทัลแก่ผู้อื่นอยู่ภายใต้การกำกับตามกฎหมายธุรกรรมทางอิเล็กทรอนิกส์ เลือกผู้ให้บริการที่ได้มาตรฐานของ ETDA หรือใช้โครงข่ายอย่าง NDID ผ่านพันธมิตร แทนการสร้างระบบเก็บภาพบัตรเอง ช่วยลดความเสี่ยงเรื่องข้อมูลรั่ว