BrokerTH
สองกรอบกฎหมายมาบรรจบกันในช่วงต้นเดือนกรกฎาคม 2026 ระยะเวลารับฟังความคิดเห็นสาธารณะเรื่อง Travel Rule สำหรับคริปโตของ ก.ล.ต. สิ้นสุดวันที่ 10 กรกฎาคม และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทยบังคับใช้เต็มรูปแบบตั้งแต่กลางปี 2565 Travel Rule กำหนดให้กระดานคริปโตเก็บและส่งข้อมูลผู้โอนและผู้รับพร้อมกับการโอนสินทรัพย์ดิจิทัล PDPA กำหนดวิธีการเก็บ จัดเก็บ แบ่งปัน และลบข้อมูลส่วนบุคคลนั้น การตัดกันของสองกฎหมายนี้สร้างภาระหน้าที่และความรับผิดเฉพาะที่ทั้งกระดานคริปโตที่มีใบอนุญาตและลูกค้าต้องเข้าใจ
Travel Rule กำหนดอะไร
Travel Rule ของ FATF กำหนดว่าเมื่อสินทรัพย์ดิจิทัลเคลื่อนระหว่าง VASP ข้อมูลระบุตัวตนต้องไปพร้อมกับเงิน ร่าง Travel Rule ของ ก.ล.ต. ไทยกำหนดให้กระดานเก็บ:
- ชื่อ เลขบัญชี และที่อยู่ของผู้โอนสำหรับการโอนออกเหนือเกณฑ์ที่กำหนด
- ชื่อและเลขบัญชีของผู้รับสำหรับการโอนเข้า
- การยืนยันความเป็นเจ้าของ wallet สำหรับการโอนไปยังหรือจาก self-hosted wallet
สำหรับกระดานไทยที่มีใบอนุญาต เช่น Bitkub, Gulf Binance, Satang Pro หมายความว่าต้องสร้างระบบเก็บข้อมูลในระดับการโอน ซึ่งเป็นการลงทุนโครงสร้างพื้นฐาน compliance ที่มีนัยสำคัญ
PDPA ตัดกันตรงไหน
PDPA ไทยกำหนดว่าข้อมูลส่วนบุคคลที่เก็บจากลูกค้าต้องมีฐานทางกฎหมาย (สัญญา ภาระหน้าที่ตามกฎหมาย หรือความยินยอม) เก็บเท่าที่จำเป็น ไม่เก็บนานกว่าที่ต้องการ และได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต Travel Rule สร้าง “ภาระหน้าที่ตามกฎหมาย” เป็นฐานในการเก็บข้อมูล แต่ PDPA กำหนดเงื่อนไขว่าข้อมูลนั้นจะเก็บ แบ่งปัน และลบอย่างไร กระดานที่เก็บข้อมูล Travel Rule ไว้ตลอดไป หรือแบ่งปันให้บุคคลภายนอกที่ไม่ใช่กระดานที่มีใบอนุญาต อาจปฏิบัติตาม Travel Rule แต่ละเมิด PDPA พร้อมกัน
ปัญหา Self-Hosted Wallet
องค์ประกอบที่มีการถกเถียงมากที่สุดของ Travel Rule คือการยืนยันความเป็นเจ้าของ self-hosted wallet เมื่อผู้ใช้ Bitkub โอนเงินจาก account กระดานไปยัง MetaMask ส่วนตัว Bitkub ต้องยืนยันว่าที่อยู่ MetaMask นั้นเป็นของเจ้าของ account วิธีการต่างๆ ไม่ว่าจะเป็นการยืนยันด้วย signed message, การโอนทดสอบเล็กน้อยและยืนยัน หรือการรับรองของผู้ใช้ ล้วนเกี่ยวข้องกับการเก็บข้อมูลส่วนบุคคลเพิ่มเติม และ PDPA ใช้กับข้อมูลทั้งหมดนี้
ผลกระทบต่อผู้ใช้คริปโตไทย
ผลกระทบเชิงปฏิบัติต่อผู้ใช้รายย่อยชัดเจน คาดว่าจะมีขั้นตอนเพิ่มขึ้นเมื่อถอนเงินไปยัง self-hosted wallet กระดานอาจขอให้คุณลงนามข้อความจากที่อยู่ wallet เพื่อพิสูจน์ความเป็นเจ้าของ ข้อมูลการโอนของคุณ (ข้อมูลผู้โอนและผู้รับ) จะถูกแบ่งปันกับกระดานที่มีใบอนุญาตที่เป็นคู่รับ คุณมีสิทธิ์ภายใต้ PDPA ในการขอดูข้อมูลส่วนบุคคลที่กระดานเก็บเกี่ยวกับประวัติการโอนของคุณ และขอให้ลบเมื่อครบระยะเวลาเก็บ
ช่องว่างของแพลตฟอร์มที่ไม่มีใบอนุญาต
ภาระหน้าที่ Travel Rule ใช้เฉพาะกับ VASP ที่มีใบอนุญาต เมื่อผู้ใช้ไทยโอนคริปโตไปยังกระดานต่างประเทศที่ไม่มีใบอนุญาต ซึ่งตอนนี้ถูกบล็อกภายใต้กรอบการบังคับใช้กฎหมายนอกอาณาเขตของไทย แต่ยังเข้าถึงได้ผ่าน VPN การไหลของข้อมูล Travel Rule จะขาดตอน กระดานไทยที่มีใบอนุญาตไม่สามารถเก็บข้อมูลคู่ค้าจากแพลตฟอร์มที่ไม่มีใบอนุญาต ช่องว่าง compliance นี้ให้เหตุผลเพิ่มเติมแก่ผู้กำกับดูแลในการบังคับใช้กฎหมายกับแพลตฟอร์มที่ไม่มีใบอนุญาตอย่างเข้มงวด
สิ่งที่ต้องจับตา
วันที่ 10 กรกฎาคมคือเส้นตายรับความคิดเห็น กฎระเบียบ Travel Rule ขั้นสุดท้ายคาดว่าจะออกในช่วงหลังของปี 2026 โดยมีระยะเวลาปฏิบัติตาม 6-12 เดือนสำหรับกระดานในการสร้างระบบที่สอดคล้อง จับตากรอบขั้นสุดท้ายของ ก.ล.ต. ซึ่งจะระบุเกณฑ์เงินที่ทริกเกอร์ Travel Rule, ระยะเวลาเก็บข้อมูล (จุดตัดกับ PDPA โดยตรง) และมาตรฐานทางเทคนิคสำหรับการยืนยัน self-hosted wallet ปฏิทินการบังคับใช้กฎหมายก็สำคัญ: ก.ล.ต. ฟ้องคดีอาญาต่อโบรกเกอร์ที่มีใบอนุญาตล่าสุดในเดือนกุมภาพันธ์ 2026 แสดงให้เห็นว่าพร้อมใช้เครื่องมือบังคับใช้เต็มรูปแบบ
