สปสช. เชื่อม ThaiD ยืนยันสิทธิบัตรทอง ป้องกันสวมสิทธิ-คุ้มครองข้อมูลปชช.

“หัวใจสำคัญคือการคุ้มครองสิทธิของประชาชน เราต้องมั่นใจว่าผู้เข้ารับบริการเป็นเจ้าของสิทธิตัวจริง เพราะหากการยืนยันตัวตนไม่รัดกุม อาจเกิดการสวมสิทธิ ความคลาดเคลื่อนของข้อมูล หรือมีบุคคลอื่นเข้าถึงข้อมูลสุขภาพโดยไม่ได้รับอนุญาต ThaiD จึงช่วยให้ประชาชนได้รับบริการตามสิทธิของตนเองอย่างถูกต้องและปลอดภัยยิ่งขึ้น” นายประเทืองกล่าว

ช่วยลดภาระในการแสดงเอกสารหลายรายการ

ผู้ช่วยเลขาธิการ สปสช. กล่าวต่อว่า การยืนยันตัวตนผ่าน แอปพลิเคชัน ThaiD ยังช่วยลดภาระในการแสดงเอกสารหลายรายการ ลดความซ้ำซ้อนในการตรวจสอบ และช่วยให้หน่วยบริการยืนยันเจ้าของสิทธิได้รวดเร็วขึ้น โดยเฉพาะการรับบริการต่างพื้นที่หรือผ่านช่องทางดิจิทัล ทำให้ประชาชนเข้าถึงบริการได้คล่องตัวและต่อเนื่องมากขึ้น 

ขณะเดียวกันการยืนยันตัวตนที่ถูกต้องช่วยให้ข้อมูลการรับบริการเชื่อมโยงกับเจ้าของสิทธิได้ตรงบุคคล ลดความผิดพลาดของประวัติการรับบริการ และทำให้การเบิกจ่ายเงินกองทุนบัตรทองถูกต้อง โปร่งใส และตรวจสอบได้ ส่งผลให้งบประมาณถูกนำไปใช้ดูแลประชาชนอย่างคุ้มค่าและเกิดประโยชน์สูงสุด

นายประเทือง กล่าวย้ำว่า แอปพลิเคชัน ThaiD ทำหน้าที่พิสูจน์และยืนยันว่าผู้ใช้สิทธิเป็นบุคคลนั้นจริง ไม่ใช่การเปิดฐานข้อมูลให้หน่วยงานหรือบุคคลทั่วไปเข้าถึงได้โดยอิสระ การเชื่อมต่อและใช้ข้อมูลต้องเป็นไปตามวัตถุประสงค์ ภายใต้การอนุญาต การกำหนดสิทธิ และมาตรการรักษาความมั่นคงปลอดภัยของระบบ

“การเชื่อม แอปพลิเคชัน ThaiD ไม่ได้หมายความว่าแอปพลิเคชันจะเข้าถึงข้อมูลสุขภาพหรือข้อมูลการรักษาของประชาชนทั้งหมด แต่เป็นการเพิ่มความมั่นใจในขั้นตอนยืนยันตัวบุคคล ส่วนการเข้าถึงข้อมูลในระบบของ สปสช. ต้องเป็นไปตามหน้าที่และสิทธิที่ได้รับอนุญาต ใช้ข้อมูลเท่าที่จำเป็น และมีระบบควบคุมตรวจสอบการใช้งาน” รวมทั้งเป็นไปตาม พรบ.คุ้มครองข้อมูลส่วนบุคคล ผู้ช่วยเลขาธิการ สปสช. กล่าว

พร้อมกันนี้ สปสช. ได้ยกระดับความปลอดภัยของระบบสารสนเทศอย่างต่อเนื่อง ทั้งการยืนยันตัวตนแบบ 2 ปัจจัยหรือหลายปัจจัย (2FA/MFA) การจำกัดสิทธิการเข้าถึงข้อมูลเท่าที่จำเป็น การทบทวนบัญชีผู้ใช้งาน และการปิดบัญชีหรือระบบที่ไม่ได้ใช้งาน ส่วนการเชื่อมต่อข้อมูลผ่าน API ผู้ให้บริการระบบสารสนเทศของหน่วยบริการ (HIS) และหน่วยงานที่เกี่ยวข้องต้องขึ้นทะเบียน ขออนุญาต และได้รับสิทธิตามหลักเกณฑ์ 

รวมถึงใช้กุญแจหรือโทเคนเฉพาะสำหรับการเชื่อมต่อ เพื่อให้ตรวจสอบผู้ใช้งาน กำหนดขอบเขต และควบคุมการเข้าถึงข้อมูลได้อย่างเหมาะสม ทั้งนี้แนวทางดังกล่าวสอดคล้องกับข้อเสนอของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่ส่งเสริมให้หน่วยงานภาครัฐคุ้มครองข้อมูลส่วนบุคคลควบคู่กับการรักษาความมั่นคงปลอดภัยไซเบอร์ โดยมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) กำกับดูแลให้เป็นไปตามกฎหมายและมาตรฐานที่เกี่ยวข้อง

“สปสช. ต้องขอให้ประชาชนมั่นใจว่า การใช้แอปพลิเคชัน ThaiD ในการยืนยันในการเข้ารับบริการ มีเป้าหมายเพื่อให้ทุกคนได้รับบริการตามสิทธิอย่างถูกต้อง ลดความเสี่ยงจากการสวมสิทธิ คุ้มครองข้อมูลสุขภาพ และทำให้การใช้สิทธิสะดวกขึ้น โดย สปสช. จะพัฒนาระบบควบคู่กับการรักษาความปลอดภัย และคำนึงถึงประโยชน์ของประชาชนเป็นสำคัญ” ผู้ช่วยเลขาธิการ สปสช. กล่าวย้ำ

ทั้งนี้ ประชาชนสามารถสอบถามข้อมูลหรือแจ้งปัญหาการยืนยันตัวตนได้ที่สายด่วน สปสช. 1330 โทรฟรีได้ตลอด 24 ชั่วโมง หรือผ่าน LINE Official Account ไอดี @nhso หรือ Facebook สำนักงานหลักประกันสุขภาพแห่งชาติ