Data Privacy ข้อมูลส่วนตัวรั่วไหล Data Breach ทำอย่างไร 2025

สรุป / Summary

ขั้นตอน / Steps

1. รู้ว่าโดน Data Breach ได้ยังไง: บริษัทต้องแจ้งคุณภายใน 30 วัน ถ้าข้อมูล (email, password, credit card, Medicare, TFN) รั่วไหล → เช็ค haveibeenpwned.com ว่า email เคยโดน breach หรือยัง
2. เปลี่ยน password ทันที: เปลี่ยน password บัญชีที่โดน breach + บัญชีอื่นที่ใช้ password เดียวกัน → ใช้ password ยาว 12+ ตัว มีตัวเลข สัญลักษณ์ → ใช้ Password Manager (Bitwarden, 1Password)
3. เปิด 2FA (Two-Factor Authentication): ทุกบัญชีสำคัญ (email, bank, myGov, Super) เปิด 2FA → ใช้ Authenticator App (Google, Microsoft) ดีกว่า SMS → แม้รู้ password ก็เข้าไม่ได้
4. Monitor Credit Report ฟรี: ขอ credit report ฟรี 1 ครั้ง/ปี จาก Equifax (equifax.com.au), Experian (experian.com.au), Illion (illion.com.au) → เช็คว่ามีบัญชี/สินเชื่อแปลกๆ ที่ไม่ได้สมัครหรือไม่
5. ตั้ง Credit Ban (ฟรี): ถ้ากังวล identity theft ขอ Credit Ban ฟรี 21 วัน (หรือนานกว่าถ้าพิสูจน์ว่าโดน fraud) → ไม่มีใครเปิดบัญชี/กู้เงินในชื่อคุณได้ → สมัครที่ Equifax, Experian, Illion
6. ระวัง Phishing: หลัง data breach scammer จะส่ง email/SMS หลอก (ทำทีว่าเป็นธนาคาร, ATO, myGov) → อย่าคลิกลิงก์ → โทรหาบริษัทโดยตรงจากเบอร์ official website
7. เช็คบัญชีธนาคาร/Super: ดู transactions แปลกๆ → ถ้าเห็นการโอนเงินที่ไม่ได้ทำ แจ้งธนาคารทันที → ธนาคารต้อง investigate + คืนเงินถ้าโดน fraud
8. รายงาน OAIC (ถ้าบริษัทไม่แจ้ง): ถ้ารู้ว่าข้อมูลรั่วแต่บริษัทไม่แจ้งภายใน 30 วัน → รายงาน OAIC ออนไลน์ oaic.gov.au/privacy/notifiable-data-breaches → OAIC สอบสวน + ปรับบริษัทได้สูงสุด $50M
9. ยื่นขอค่าเสียหาย: ถ้าข้อมูลรั่วเพราะบริษัทประมาท (เช่น ไม่ encrypt, ไม่ patch security) → ยื่น complaint OAIC → ถ้า OAIC ตัดสินว่าบริษัทผิด สามารถฟ้องเรียกค่าเสียหายได้
10. ป้องกันในอนาคต: (1) ใช้ password ต่างกันทุกเว็บ, (2) เปิด 2FA ทุกที่, (3) อย่าให้ข้อมูลมากกว่าจำเป็น, (4) เช็ค haveibeenpwned.com เป็นประจำ, (5) ใช้ email แยกสำหรับเรื่องเงิน

ค่าใช้จ่าย / Costs

• เปลี่ยน password: ฟรี
• 2FA Authenticator App: ฟรี (Google, Microsoft)
• Credit Report: ฟรี 1 ครั้ง/ปี ต่อบริษัท
• Credit Ban: ฟรี
• รายงาน OAIC: ฟรี
• haveibeenpwned.com: ฟรี

เอกสารที่ต้องเตรียม / Documents Required

• ID
• หลักฐานการซื้อ/สมัคร

คำศัพท์ / Glossary

Data Breach

Data Breach - ข้อมูลรั่วไหล ในออสเตรเลีย

2FA

Two-Factor Authentication - การยืนยันตัวตน 2 ขั้นตอน

Phishing

การหลอกลวงเพื่อขโมยข้อมูล

แหล่งข้อมูล / References

• OAIC - Data Breach
• Scamwatch - Identity Theft
• IDCARE - Identity Support

เหมาะสำหรับ / Applies To

Solutions ที่เกี่ยวข้อง