ระบบการรับเรื่องร้องเรียน (Whistleblowing System) ของหน่วยตรวจสอบภายใน มจธ. มีมาตรการรักษาความลับของข้อมูลและจำกัดการเข้าถึงเฉพาะผู้ที่เกี่ยวข้อง (Role-based Access) อย่างไรเพื่อสร้างความมั่นใจให้ผู้แจ้งเบาะแส?
28 ส.ค. 2569
การจำกัดสิทธิ์เข้าถึงเฉพาะผู้ที่เกี่ยวข้อง (Role-based Access Control – RBAC)
ระบบมีการจำกัดสิทธิ์การเข้าถึงฐานข้อมูลและการมองเห็นเนื้อหาตามบทบาทหน้าที่ (Principle of Least Privilege) อย่างเคร่งครัด
สำหรับกรณีผู้แจ้งเบาะแสแบบไม่เปิดเผยตัวตน (Anonymous Submission)
- No IP Logging Option: สำหรับช่องทางที่เป็น Anonymous ระบบจะถูกตั้งค่าไม่ให้บันทึกที่อยู่ไอพี (IP Address) หรือข้อมูล Metadata ของอุปกรณ์ (Device Fingerprint) ของผู้ส่ง เพื่อให้มั่นใจว่าจะไม่มี Log ใด ๆ ที่สามารถย้อนรอยกลับไปหาตัวผู้แจ้งเบาะแสได้