การเปิดรับฟังความคิดเห็น: ​(ร่าง) แนวปฏิบัติการรักษาความมั่นคงปลอดภัยของการใช้เทคโนโลยีชีวมิติ (Biometric Technology) ประเภทการรู้จำใบหน้า (Facial Recognition) เพื่อพิสูจน์หรือยืนยันตัวตนผู้ใช้บริการ

เหลือเวลาเปิดรับฟังความคิดเห็นอีก 29 วัน

Public hearing

สรุปสาระสำคัญ
  • ปัจจุบัน ผู้ให้บริการนำเทคโนโลยีการรู้จำใบหน้า (Facial Recognition) มาใช้ในการพิสูจน์หรือยืนยันตัวตนผู้ใช้บริการผ่านแอปพลิเคชันบนอุปกรณ์เคลื่อนที่อย่างแพร่หลาย ทั้งในการเปิดบัญชี การโอนเงิน การสมัครใช้บริการ และการทำธุรกรรมสำคัญอื่น ๆ โดยเทคโนโลยีดังกล่าวช่วยเพิ่มความน่าเชื่อถือของการพิสูจน์หรือยืนยันตัวตนผู้ใช้บริการ และยกระดับความมั่นคงปลอดภัยในการให้บริการทางการเงินผ่านช่องทางดิจิทัล 
  • อย่างไรก็ตาม ภัยคุกคามที่มุ่งโจมตีเทคโนโลยี Facial Recognition เกิดขึ้นอย่างต่อเนื่อง และมีความซับซ้อนมากขึ้น โดยเฉพาะการใช้ปัญญาประดิษฐ์สร้างสื่อปลอม (AI Deepfake) เพื่อใช้ในการโจมตีด้วยการปลอมแปลงชีวมิติ (Presentation Attack) ซึ่งเพิ่มความเสี่ยงการสวมรอยผู้ใช้บริการเพื่อทำธุรกรรมโดยไม่ได้รับอนุญาต ดังนั้นหากผู้ให้บริการไม่จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของเทคโนโลยี Facial Recognition อย่างเพียงพอ อาจก่อให้เกิดการทุจริตและความเสียหายต่อผู้ใช้บริการ รวมถึงส่งผลกระทบต่อความเชื่อมั่นของประชาชนต่อการใช้บริการทางการเงินผ่านช่องทางดิจิทัล
  • ธนาคารแห่งประเทศไทย (ธปท.) ตระหนักถึงความสำคัญของการป้องกันภัยคุกคามดังกล่าว จึงได้ออกแนวปฏิบัติการรักษาความมั่นคงปลอดภัยของการใช้เทคโนโลยีชีวมิติ (Biometric Technology) ประเภทการรู้จำใบหน้า (Facial Recognition) เพื่อพิสูจน์หรือยืนยันตัวตนผู้ใช้บริการ เพื่อยกระดับมาตรฐานการใช้เทคโนโลยีดังกล่าวให้มีความมั่นคงปลอดภัย มีความน่าเชื่อถือ และสามารถรับมือกับภัยคุกคามรูปแบบใหม่ได้อย่างเหมาะสม

ช่วงเวลาในการเปิดรับฟังความคิดเห็น

 

14 กันยายน - 13 ตุลาคม 2569

 

วัตถุประสงค์/หลักการ/เหตุผล

 

ผู้ให้บริการต้องจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของระบบ Facial Recognition ระบบ Presentation Attack Detection และข้อมูลชีวมิติให้ครอบคลุมทุกขั้นตอนของการทำงานของเทคโนโลยี Facial Recognition และเทคโนโลยี Presentation Attack Detection ตั้งแต่การเก็บข้อมูลใบหน้าจากผู้ใช้บริการ (Face Data Capture) การประมวลผลข้อมูลชีวมิติ (Signal Processing) การเก็บรักษาข้อมูลชีวมิติ (Biometric Data Storage) การเปรียบเทียบภาพใบหน้า (Face Comparison) และการตัดสินผลการเปรียบเทียบภาพใบหน้า (Decision) รวมทั้งดูแลรักษาให้เทคโนโลยี Facial Recognition และเทคโนโลยี Presentation Attack Detection มีประสิทธิภาพเหมาะสมกับระดับความเสี่ยง เพื่อให้การพิสูจน์หรือยืนยันตัวตนผู้ใช้บริการด้วยเทคโนโลยี Facial Recognition มีความมั่นคงปลอดภัย มีความน่าเชื่อถือ และสามารถรับมือกับภัยคุกคามรูปแบบใหม่ได้อย่างเหมาะสม

ถาม - ตอบข้อสงสัย

เอกสารที่เกี่ยวข้อง

  • (ร่าง) แนวปฏิบัติการรักษาความมั่นคงปลอดภัยของการใช้เทคโนโลยีชีวมิติ (Biometric Technology) ประเภทการรู้จำใบหน้า (Facial Recognition) เพื่อพิสูจน์หรือยืนยันตัวตนผู้ใช้บริการ

สรุปผลการรับฟังความคิดเห็น

ติดต่อขอข้อมูลเพิ่มเติม

ฝ่ายกำกับและตรวจสอบความเสี่ยงด้านเทคโนโลยีสารสนเทศ

e-mail: tsd-techpolicy@bot.or.th

โทรศัพท์ 02-356-7019, 02-356-7827

* ธปท.จะเก็บรักษาความลับและใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการแสดงความคิดเห็นต่อร่างประกาศเท่านั้น ทุกความคิดเห็นที่มีต่อร่างประกาศจะไม่มีผลทางกฎหมาย *