แนวทางในการกำกับดูแลธุรกิจการให้บริการพิสูจน์ยืนยันตัวตนทางดิจิทัล

Guidance for regulate identity authentication service business

Name: พีร์นิธิ ฐานิวัฒนานนท์

keyword: ตัวตนทางดิจิทัล

; การพิสูจน์ตัวตน

; การยืนยันตัวตน

; ผู้ให้บริการพิสูจน์ยืนยันตัวตน

; การกำกับดูแลธุรกิจ

Abstract: การวิจัยครั้งนี้มีวัตถุประสงค์เพื่อศึกษาผลกระทบและแนวทางในการกำกับดูแลธุรกิจการให้บริการพิสูจน์ยืนยันตัวตนทางดิจิทัล ภายใต้ระบบการพิสูจน์ยืนยันตัวตนทางดิจิทัลของประเทศไทย ซึ่งเป็นบริการที่มีความสำคัญต่อการทำธุรกรรมทางอิเล็กทรอนิกส์ ก่อให้เกิดความสะดวก ปลอดภัย และมีความเป็นส่วนตัวกับผู้ใช้บริการ การวิจัยนี้เป็นการวิจัยเชิงคุณภาพ โดยใช้หลักการวิเคราะห์ข้อมูลจากการศึกษารวบรวมข้อมูลจากเอกสารของสหภาพโทรคมนาคมระหว่างประเทศ และ (ร่าง) พระราชกฤษฎีกาว่าด้วยการควบคุมดูแลการประกอบธุรกิจบริการเกี่ยวกับระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัลที่ต้องได้รับใบอนุญาต พ.ศ. .... เปรียบเทียบการกำหนดหลักเกณฑ์และวิธีการกำกับดูแลของสหราชอาณาจักรและเครือรัฐออสเตรเลีย ประกอบกับการสัมภาษณ์เชิงลึกจากผู้ทรงคุณวุฒิ ผู้เชี่ยวชาญด้านกฎหมาย และผู้ประกอบการที่ให้บริการระบบพิสูจน์ยืนยันตัวตนทางดิจิทัล เพื่อให้ได้มาซึ่งแนวทางในการกำกับดูแลการประกอบธุรกิจการให้ระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัลสำหรับประเทศไทย จากการวิจัยพบว่า สหราชอาณาจักรใช้วิธีการกำกับดูแลโดยรัฐบาลเป็นผู้ให้บริการแลกเปลี่ยนข้อมูลเพื่อการพิสูจน์ยืนยันตัวตน GOV.UK Verify โดยผู้ให้บริการพิสูจน์ยืนยันตัวตนต้องได้รับการรับรอง หรือ Certify จากหน่วยงานที่รัฐบาลกำหนดแล้วจึงเข้ามาทำสัญญาเพื่อเป็นผู้ให้บริการพิสูจน์ยืนยันตัวตน ในขณะระบบการพิสูจน์ยืนยันตัวตนทางดิจิทัลของประเทศไทย รัฐบาลไม่ได้เป็นผู้ให้บริการแพลตฟอร์มในการแลกเปลี่ยนข้อมูลเพื่อการยืนยันตัวตน ซึ่งมีลักษณะคล้ายกันกับการให้บริการระบบพิสูจน์ยืนตัวตนของเครือรัฐออสเตรเลียที่ใช้วิธีการให้การรับรองมาตรฐานหรือ Accredited ให้กับผู้ให้บริการแพลตฟอร์มในการแลกเปลี่ยนข้อมูลเพื่อการพิสูจน์และยืนยันตัวตน ทางดิจิทัล (Digital Identity Platform Service) และผู้ให้บริการพิสูจน์ยืนยันตัวตน (Identity Provider) โดยหน่วยงานของรัฐบาลที่ทำหน้าที่กำกับดูแล และจากการศึกษา (ร่าง) พระราชกฤษฎีกาว่าด้วยการควบคุมดูแลธุรกิจบริการเกี่ยวกับระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัลที่ต้องได้รับใบอนุญาต พ.ศ. …. พบว่ามีการกำหนดประเภทของบริการเกี่ยวกับระบบพิสูจน์และยืนยันตัวตนทางดิจิทัลที่ต้องได้รับใบอนุญาต ไว้คล้ายกันกับข้อกำหนดของเครือรัฐออสเตรเลีย แต่ไม่มีการกำหนดขั้นตอนหรือวิธีการในการกำกับดูแลผู้ให้บริการไว้ชัดเจน อย่างไรก็ตาม การกำกับดูแลธุรกิจการให้บริการพิสูจน์ยืนยันตัวตนทางดิจิทัลนั้นต้องคำนึงถึงประเด็นสำคัญ ได้แก่ การรักษาความมั่นคงปลอดภัย การคุ้มครองความเป็นส่วนตัว และความรับผิดของผู้ให้บริการ เพื่อให้เกิดความสอดคล้องกับแนวคิดการสร้างความไว้วางใจในการให้บริการ

มหาวิทยาลัยธรรมศาสตร์. หอสมุดแห่งมหาวิทยาลัยธรรมศาสตร์

Address: กรุงเทพมหานคร

Email: preserv@tu.ac.th

Name: สุวรรณ จันทิวาสารกิจ

Role: อาจารย์ที่ปรึกษา

Created: 2562

Modified: 2565-10-22

Issued: 2565-10-22

วิทยานิพนธ์/Thesis

application/pdf

DOI: 10.14457/TU.the.2019.1414

tha

DegreeName: วิทยาศาสตรมหาบัณฑิต

Level: ปริญญาโท

Descipline: นโยบายและการบริหารดิจิทัล

Grantor: มหาวิทยาลัยธรรมศาสตร์

©copyrights มหาวิทยาลัยธรรมศาสตร์

ลำดับที่.	ชื่อแฟ้มข้อมูล	ขนาดแฟ้มข้อมูล	จำนวนเข้าถึง	วัน-เวลาเข้าถึงล่าสุด
1	9213phiniti.pdf	9.81 MB	7	2025-01-09 09:51:50

ใช้เวลา

0.031273 วินาที