จากกรณีที่มีการร้องเรียนการใช้งาน แอปไทยชนะ ของผู้ใช้โทรศัพท์ระบบ ios ว่าได้รับข้อความชักชวนเล่นพนันออนไลน์ และการเข้าถึงข้อมูลส่วนตัวเช่น การเข้าถึงตำแหน่ง การเข้าถึงไฟล์รูปภาพ ไฟล์วิดีโอ และไฟล์ประเภทอื่นๆ
นายพุทธิพงษ์ ปุณณกันต์ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอีเอส) ชี้แจงเกี่ยวกับกรณีผู้ใช้โทรศัพท์ได้รับข้อความโฆษณา หลังใช้แอปพลิเคชันไทยชนะ ในสัปดาห์ที่ผ่านมา หน่วยงานที่เกี่ยวข้องตรวจสอบพบว่า โทรศัพท์ที่ได้รับเอสเอ็มเอสโฆษณารบกวนชักชวนเล่นพนัน จำนวนกว่า 99.99% เป็นโทรศัพท์ที่ใช้ระบบ iOS และแม้จะเป็นผู้ที่ไม่เคยใช้แพลตฟอร์ม ไทยชนะ ในสถานที่ใดๆ เลย ก็ได้รับข้อความโฆษณารบกวนเช่นกัน อย่างไรก็ดี ได้มีการส่งเรื่องหารืออย่างเป็นทางการไปยังบริษัทผู้ให้บริการระบบ iOS ซึ่งเป็นระบบปฏิบัติการที่ใช้บนโทรศัพท์มือถือไอโฟน และแท็บเล็ตไอแพด ของ Apple แล้ว แต่ขณะนี้ยังไม่ได้รับการตอบกลับมา
สำหรับ แอปพลิเคชัน “ไทยชนะ” พัฒนาขึ้นมารองรับมาตรการผ่อนคลายเพื่อให้ธุรกิจต่างๆ ได้ดำเนินต่อไปได้ โดยควบคุมไม่ให้แต่ละร้านมีคนหนาแน่นเกินไป จนเสี่ยงต่อการแพร่ระบาด ในแบบที่คำนึงถึงความปลอดภัยและคุ้มครองข้อมูลส่วนตัวของประชาชน ในความเป็นจริงแล้ว หน่วยงานที่สามารถเข้าถึงข้อมูลทั้งหมดได้ คือกรมควบคุมโรค เมื่อพบว่าใครติดเชื้อโควิด-19 จะตรวจสอบได้ทันทีว่าคนๆ นั้นไปที่ไหนมาบ้าง ในช่วงเวลาใด และแต่ละที่มีใครบ้าง จะได้ติดต่อไปให้เข้าสู่กระบวนการตรวจโดยละเอียด และรักษาได้ทันการ
ผศ.(พิเศษ) นพ.พลวรรธน์ วิทูรกลชิต ผู้ตรวจราชการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอีเอส) ในฐานะรองหัวหน้าศูนย์ปฏิบัติการด้านข้อมูลมาตรการแก้ไขปัญหาโรคติดเชื้อไวรัสโคโรนา 2019 และเจ้าหน้าที่ศูนย์ปฏิบัติการด้านการสื่อสาร โทรคมนาคม และสื่อสังคมออนไลน์ ศูนย์บริหารสถานการณ์ โควิด-19 (ศบค.) กล่าวว่า แอปพลิเคชั่นไทยชนะ ที่พัฒนาโดยรัฐบาลไทยจะใช้ชื่อว่า “Thaichana – ไทยชนะ” ผู้พัฒนา คือธนาคารกรุงไทย
กระบวนการเริ่มต้นใช้งานแอปไทยชนะ 1. จะมีการขออนุญาตเปิดตำแหน่ง (Location) เพื่อค้นหาร้านค้าใกล้ตัว เพื่อทราบระยะทางแบบประมาณการ แต่กรณีที่ผู้ใช้งานไม่อนุญาตให้เข้าถึง Location แอปจะไม่สามารถเรียงข้อมูลตามระยะทางใกล้ตัวได้ และ 2.ขออนุญาตเปิดกล้อง เพื่อสแกนคิวอาร์โค้ด โดยยืนยันว่า แอปพลิเคชั่นไทยชนะ ไม่ได้เข้าถึงที่เก็บข้อมูล หรือละเมิดสิทธิส่วนบุคคล รวมไปถึงไม่มีการส่งข้อมูลพิกัด Location ของผู้ใช้งานออกไปแต่อย่างใด
“ไม่มีข้อมูลส่วนบุคคลใดๆ ที่ถูกส่งไปยัง server นอกเหนือจากที่ขอ เราขอเพียงเปิดกล้องเพื่อสแกนคิวอาร์โค้ด และโลเคชั่นเพื่อเช็คอิน ขณะที่ในส่วนของความปลอดภัยในเรื่องป้องกันข้อมูลรั่วไหลของแอป และมาตรฐานความปลอดภัยที่แอปมือถือต้องทำ (Certification Pinning) ซึ่งเป็นวิธีการทางเทคนิคที่ป้องกันการดักจับหรือดักเอาข้อมูล ย้ำว่าไม่มีการนำข้อมูลส่วนบุคคลส่งไปที่อื่น นอกเหนือจากที่ขออนุญาต ข้อมูลเหล่านี้จะถูกเก็บอยู่ในแพลตฟอร์มไทยชนะ จะถูกนำไปใช้กับกรมควบคุมโรคและรัฐบาล แต่ไม่ถูกใช้ในการอื่น นอกเหนือจากเพื่อวัตถุประสงค์ในการป้องกันและควบคุมการแพร่ระบาดของโควิด-19”