จากกรณีที่ พรรคประชาชน ออกแถลงการณ์เมื่อวันที่ 12 มีนาคมที่ผ่านมา เพื่อแจ้งสมาชิกพรรคเกี่ยวกับความพยายามของบุคคลภายนอกในการเข้าถึงระบบฐานข้อมูลของพรรคโดยไม่ได้รับอนุญาต พร้อมทั้งชี้แจงแนวทางการยกระดับความปลอดภัยของระบบ และมาตรการแก้ไขเยียวยาเพื่อลดความเสี่ยงที่อาจเกิดขึ้น

ทั้งนี้ พรรคระบุว่า ฐานข้อมูลสมาชิกซึ่งมีการเก็บข้อมูลส่วนบุคคลของสมาชิกจำนวนมาก อาจถูกเจาะระบบโดยแฮกเกอร์ในช่วงระหว่างวันที่ 28 กุมภาพันธ์ ถึง 10 มีนาคม 2569 โดยปัจจุบันพรรคมีสมาชิกมากกว่า 100,000 คน

เบื้องต้น พรรคได้แนะนำให้สมาชิกที่อาจได้รับผลกระทบไปลงบันทึกประจำวันกับสถานีตำรวจไว้เป็นหลักฐาน รวมถึงพิจารณาดำเนินการทำบัตรประจำตัวประชาชนใหม่ หากมีความกังวลเกี่ยวกับการนำข้อมูลไปใช้ในทางที่ไม่เหมาะสม นอกจากนี้ ยังแนะนำให้สมาชิกแจ้งเปลี่ยนข้อมูลหรือรหัสผ่านของบัญชีอิเล็กทรอนิกส์ต่าง ๆ กับหน่วยงานหรือบริการที่เคยใช้บัตรประชาชนในการยืนยันตัวตน เพื่อป้องกันการนำข้อมูลส่วนบุคคลไปใช้โดยมิชอบ

ทั้งนี้ มีการรายงานว่า รัฐธรรมนูญแห่งราชอาณาจักรไทย 2560 หมวด 3 รับรองสิทธิและเสรีภาพส่วนบุคคล มาตรา32 บัญญัติว่า บุคคลย่อมมีสิทธิในความเป็นอยู่ส่วนตัว เกียรติยศ ชื่อเสียง และครอบครัว

การกระทำอันเป็นการละเมิดหรือกระทบต่อสิทธิของบุคคลตามวรรคหนึ่ง หรือการนำข้อมูลส่วนบุคคลไปใช้ประโยชน์ไม่ว่าในทางใด ๆ จะกระทำมิได้ เว้นแต่โดยอาศัยอำนาจตามบทบัญญัติแห่งกฎหมายที่ตราขึ้นเพียงเท่าที่จำเป็นเพื่อประโยชน์สาธารณะ ซึ่งในกรณีพรรคประชาชนนี้ อาจเข้าข่ายความประมาทเลินเล่อร้ายเเรง ที่ขัดพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล หรือ กฎหมาย PDPA

โดยเจตนารมณ์ของกฎหมาย PDPA วางหลักไว้ว่า เจ้าของข้อมูล คือ ประชาชนที่เป็นสมาชิกพรรค เป็นบุคคลผู้เป็นเจ้าของข้อมูล มีสิทธิขอเข้าถึง ลบ ทำลาย หรือถอนความยินยอมได้ เเละข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น เชื้อชาติ, ศาสนา, ความคิดเห็นทางการเมือง, ข้อมูลสุขภาพ-ชีวภาพ, ประวัติอาชญากรรม ต้องได้รับความคุ้มครองเข้มงวด ส่วนพรรคประชาชน มีสถานะองค์กร นิติบุคคล และบุคคลที่ตัดสินใจเก็บ หรือใช้ข้อมูล ที่ต้องรักษาความปลอดภัยและแจ้งวัตถุประสงค์ก่อนเสมอ

ดังนั้น การที่พรรคประชาชน ออกเเถลงการณ์ครั้งนี้นั้น จึงเสมือนการยอมรับว่า ข้อมูลส่วนบุคคลของประชาชน ที่เป็นสมาชิกพรรค ถูกเจาะระบบข้อมูลคอมพิวเตอร์ ทำให้ความลับของสมาชิกพรรครั่วไหลไปสู่บุคคลภายนอกจำนวนมาก เเละอาจถูกนำไปใช้ในเเนวทางสุ่มเสี่ยงผิดกฎหมายโดยที่ไม่ได้รับความยินยอม และกฎหมาย PDPA หลายมาตราได้กำหนดโทษไว้ ทั้งจำเเละปรับ ทำให้พรรคประชาชน อาจต้องชดใช้หากมีการฟ้องร้องต่อศาล

ส่วนกฎหมายพรรคการเมืองนั้น สำนักงาน กกต.อาจพิจารณาความประมาทเลินเล่อของพรรคประชาชน โดยอาจใช้ พ.ร.ป.พรรคการเมือง มาตรา 92 (4) ที่ระบุว่า มีเหตุอันจะต้องยุบพรรคการเมืองตามที่มีกฎหมายกำหนด เพราะกรณีนี้นับว่า ความปรากฏตามเเถลงการณ์ล่าสุดของพรรคประชาชนที่ยอมรับเเล้วว่า ระบบข้อมูลสมาชิกพรรคถูกเเฮกเกอร์เจาะไปเเล้วจริงเเละปรากฏความผิดหลายมาตราตามที่กฎหมาย PDPA ระบุไว้