ฟิลิปปินส์ออกกฎหมายใหม่เพื่อปกป้องผู้ใช้ IoT จากอาชญากรรมไซเบอร์
ฟิลิปปินส์ออกกฎหมายใหม่ปกป้องผู้ใช้ IoT

รัฐบาลฟิลิปปินส์ได้ประกาศใช้กฎหมายฉบับใหม่ที่มีเป้าหมายเพื่อปกป้องผู้ใช้อุปกรณ์อินเทอร์เน็ตของสรรพสิ่ง หรือ IoT จากภัยคุกคามทางไซเบอร์ที่เพิ่มสูงขึ้น กฎหมายดังกล่าวได้รับการอนุมัติจากสภานิติบัญญัติแห่งชาติและมีผลบังคับใช้ทันที โดยกำหนดมาตรฐานความปลอดภัยที่ผู้ผลิตอุปกรณ์ IoT ต้องปฏิบัติตาม รวมถึงการเข้ารหัสข้อมูล การอัปเดตซอฟต์แวร์อย่างสม่ำเสมอ และการแจ้งเตือนผู้ใช้เมื่อมีช่องโหว่ด้านความปลอดภัย

รายละเอียดของกฎหมาย

กฎหมายฉบับนี้ครอบคลุมอุปกรณ์ IoT ทุกประเภทที่จำหน่ายในฟิลิปปินส์ ตั้งแต่สมาร์ทโฟน อุปกรณ์สมาร์ทโฮม ไปจนถึงอุปกรณ์ทางการแพทย์ที่เชื่อมต่ออินเทอร์เน็ต ผู้ผลิตที่ไม่ปฏิบัติตามข้อกำหนดอาจถูกปรับสูงถึง 1 ล้านเปโซฟิลิปปินส์ หรือประมาณ 6.8 แสนบาท และอาจถูกระงับการจำหน่ายสินค้าในประเทศ

บทลงโทษสำหรับผู้ละเมิด

นอกจากค่าปรับแล้ว กฎหมายยังกำหนดโทษจำคุกสูงสุด 6 ปี สำหรับผู้ที่ละเมิดกฎหมายอย่างร้ายแรง เช่น การขโมยข้อมูลส่วนบุคคลผ่านอุปกรณ์ IoT หรือการโจมตีระบบโครงสร้างพื้นฐานสำคัญของประเทศ

แบนเนอร์กว้าง Pickt — แอปรายการช้อปปิ้งแบบร่วมมือสำหรับ Telegram

ปฏิกิริยาจากภาคอุตสาหกรรม

สมาคมผู้ผลิตอุปกรณ์อิเล็กทรอนิกส์ของฟิลิปปินส์แสดงความกังวลว่ากฎหมายนี้อาจสร้างภาระให้กับผู้ประกอบการรายย่อย เนื่องจากต้องลงทุนเพิ่มในด้านความปลอดภัย อย่างไรก็ตาม องค์กรผู้บริโภคหลายแห่งให้การสนับสนุน โดยระบุว่ากฎหมายนี้จะช่วยลดความเสี่ยงจากการถูกแฮกข้อมูลและการละเมิดความเป็นส่วนตัว

ผลกระทบต่อผู้บริโภค

ผู้บริโภคในฟิลิปปินส์จะได้รับประโยชน์จากกฎหมายนี้โดยตรง เนื่องจากอุปกรณ์ IoT ที่วางจำหน่ายจะต้องผ่านการรับรองความปลอดภัยที่เข้มงวด ซึ่งจะช่วยลดความเสี่ยงจากการถูกโจมตีทางไซเบอร์ นอกจากนี้ ผู้ใช้ยังมีสิทธิ์ได้รับการชดเชยหากได้รับความเสียหายจากอุปกรณ์ที่ไม่ปลอดภัย

แบนเนอร์หลังบทความ Pickt — แอปรายการช้อปปิ้งแบบร่วมมือพร้อมภาพครอบครัว

แนวโน้มในภูมิภาคเอเชีย

ฟิลิปปินส์เป็นประเทศล่าสุดในเอเชียตะวันออกเฉียงใต้ที่ออกกฎหมายเฉพาะเกี่ยวกับความปลอดภัยของ IoT หลังจากที่สิงคโปร์และมาเลเซียได้ดำเนินการไปก่อนหน้านี้ ผู้เชี่ยวชาญคาดว่าประเทศอื่นๆ ในภูมิภาคจะปฏิบัติตาม เนื่องจากการใช้ IoT เพิ่มขึ้นอย่างรวดเร็วและภัยคุกคามทางไซเบอร์ที่ทวีความรุนแรงขึ้น

กฎหมายนี้เป็นส่วนหนึ่งของแผนยุทธศาสตร์ชาติของฟิลิปปินส์ในการเพิ่มความปลอดภัยทางไซเบอร์และการปกป้องข้อมูลส่วนบุคคล ซึ่งรวมถึงการจัดตั้งศูนย์ปฏิบัติการความมั่นคงปลอดภัยไซเบอร์แห่งชาติและการฝึกอบรมบุคลากรด้านความปลอดภัยทางไซเบอร์เพิ่มเติม