PDPA - ศตวรรษ

คอื PDPA (Personal Data Protection Act B.E. 2019) หรือ พ.ร.บ. คุม้ ครองขอ้ มูลส่วนบุคคล พ.ศ.2562 ตามที่สภานิติบญั ญตั ิแห่งชาติไดอ้ นุมตั ิพระราชบญั ญตั ิคุม้ ครองขอ้ มูลส่วน บุคคล (“ PDPA”) พระราชบญั ญตั ิน้ีมีวตั ถุประสงคเ์ พ่ือควบคมุ การเก็บรวบรวม การใช้ หรือการเปิ ดเผยขอ้ มลู ส่วนบุคคล ท่ีชอบดว้ ยกฎหมาย ซ่ึงสามารถระบตุ วั บุคคลไดท้ ้งั ทางตรงและทางออ้ ม PDPA ไดร้ ับการออกแบบมาเพ่ือปกป้องเจา้ ของขอ้ มูลจากการ รวบรวม การใชห้ รือการเปิ ดเผยและการประมวลผล ขอ้ มูลส่วนบคุ คลท่ีไมไ่ ดร้ ับ อนุญาตหรือผดิ กฎหมาย ไดป้ ระกาศไวใ้ นราชกิจจานุเบกษาเม่ือวนั ที่ 27 พฤษภาคม 2562 และปัจจบุ นั ไดถ้ ูกเล่ือนใหม้ ผี ลบงั คบั ใชใ้ นวนั ท่ี 1 มิถุนายน 2565



- ขอ้ มลู ลบั ท่ีสุด หมายถงึ กรณีหากถกู เปิ ดเผย จะมีความเสียหายร้ายแรงท่ีสุดตอ่ ความมนั่ คงและอานาจอธิปไตยของประเทศ ความสงบเรียบร้อยของชาติและ ผลประโยชน์แห่งรัฐ รวมถงึ ความสัมพนั ธร์ ะหว่างประเทศ - ขอ้ มูลลบั มาก หมายถงึ กรณีถกู เปิ ดเผย จะมคี วามเสียหายร้ายแรงต่อการบริหาร ราชการแผน่ ดิน การบริหารงานยตุ ิธรรม การพฒั นาโครงสร้างพ้ืนฐานของประเทศ ระบบสาธารณสุข เทคโนโลยสี ารสนเทศ นวตั กรรม เป็นตน้ - ขอ้ มลู ลบั หมายถึง กรณีถกู เปิ ด จะมคี วามเสียหายต่อสิทธิมนุษยชน และการปฏิบตั ิ หนา้ ที่ของเจา้ หนา้ ท่ีแห่งรัฐ เป็นตน้ - ขอ้ มูลมลู ส่วนบคุ คล หมายถึง ขอ้ มลู เกี่ยวกบั บคุ คลซ่ึง ทาใหส้ ามารถระบุตวั บุคคล น้นั ไดไ้ มว่ ่าทางตรงหรือทางออ้ ม แต่ไม่รวมถึงขอ้ มูลของผถู้ ึงแกก่ รรม

ผคู้ วบคมุ ขอ้ มูลส่วนบุคคล หมายถงึ บุคคลหรือนิติบุคคล ท่ีมสี ่วนในการเกบ็ รวบรวม ขอ้ มลู ส่วนบุคคล, ใชข้ อ้ มูลส่วนบคุ คล หรือเปิ ดเผยขอ้ มลู ส่วนบุคคล และหากดทู ่ี ความหมายอยา่ งละเอียดแลว้ นนั่ หมายความว่าเพยี งแค่เรามกี ารเกบ็ ขอ้ มลู ส่วนบุคคล ของผอู้ ื่นไว้ กถ็ อื วา่ เราเป็นผคู้ วบคุมขอ้ มูลส่วนบุคคล ท่ีจะตอ้ งปฏิบตั ิตามกฎหมาย PDPA ไปดว้ ยเหมอื นกนั

ใน พ.ร.บ. คุม้ ครองขอ้ มลู ส่วนบคุ คล พ.ศ.2562 จะให้ สิทธขิ องเจ้าของ ข้อมูลส่วนบคุ คล (Data Subject Right) สรุปคร่าวๆไดด้ งั ต่อไปน้ี สิทธิได้รับการแจง้ ใหท้ ราบ การเก็บรวบรวมข้อมูลส่วนบุคคล ผู้ควบคมุ ข้อมลู ส่วนบคุ คลจะต้องแจ้ง ให้ เจ้าของข้อมูลส่วนบคุ คลทราบ ก่อนหรือในขณะท่เี กบ็ รวบรวมข้อมูลส่วน บคุ คล (ยกเว้นเจ้าของข้อมลู ส่วนบคุ คลได้ทราบถึงรายละเอียดน้นั อย่แู ล้ว เช่น ไปธนาคารเพ่ือจะไปเปิ ดบัญชี หรือว่าการสมคั รใช้ผลติ ภัณฑ์หรือบริการต่าง ๆ ) โดยมีรายละเอียดการแจ้งให้ทราบ เช่น เก็บข้อมลู ส่วนบุคคลอะไรบ้าง, วัตถปุ ระสงค์การเกบ็ ข้อมูล, การนาไปใช้หรือส่งต่อไปมใี ห้ใครบ้าง, วธิ ีเก็บ ข้อมลู อย่างไร, เก็บข้อมูลนานแค่ไหน, วิธขี อการเปลีย่ นแปลง แก้ไข เพิกถอน ข้อมูลส่วนบุคคลทใี่ ห้ไปสามารถทาได้อย่างไรบ้าง สิทธขิ อเขา้ ถงึ ขอ้ มลู ส่วนบคุ คล เจ้าของข้อมลู ส่วนบคุ คล มีสิทธขิ อเข้าถงึ และขอรับสาเนาข้อมูลส่วนบุคคล หรือขอให้เปิ ดเผยถงึ การได้มาของข้อมลู ส่วนบคุ คลดงั กล่าวทตี่ นไม่ได้ให้ความ ยนิ ยอมได้ โดยสิทธินีจ้ ะต้องไม่ขัดต่อกฎหมายหรือคาส่ังศาล หรือส่งผล กระทบทอ่ี าจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบคุ คลอ่ืน ถ้าไม่ขดั

หรือส่งผลกระทบดังกล่าว เจ้าของข้อมลู ส่วนบุคคลจะได้รับสิทธภิ ายใน 30 วนั นับจากวนั ท่ี ผ้คู วบคุมข้อมลู ส่วนบุคคล ได้รับคาขอ สิทธคิ ัดค้านการเก็บรวบรวม ใช้ หรือเปดิ เผยข้อมลู ส่วนบุคคล เจ้าของข้อมลู ส่วนบุคคลมีสิทธคิ ดั ค้านการเก็บรวบรวม ใช้ หรือเปิ ดเผยข้อมลู ส่วนบุคคลท่เี กย่ี วกบั ตนเมื่อใดก็ได้ แต่ต้องไม่ขัดด้วยกฎหมายท่ีสาคญั ย่ิงกว่า หรือขดั ต่อสิทธกิ ารเรียกร้องตามกฎหมาย หรือข้อมลู ส่วนบคุ คลน้นั เป็ นไปเพื่อ การวจิ ยั ทางวิทยาศาสตร์ ประวตั ิศาสตร์ สถิติ สิทธิขอให้ลบหรือทาลาย กรณีท่ีผ้คู วบคุมข้อมูลส่วนบคุ คลได้ทาให้ข้อมูลส่วนบคุ คลเป็ นข้อมูลที่เปิ ดเผย ต่อสาธารณะ และผู้ควบคุมข้อมลู ส่วนบุคคลถกู ขอให้ลบ หรือทาลาย หรือทาให้ ข้อมลู ส่วนบุคคลเป็ นข้อมลู ท่ีไม่สามารถระบตุ วั บคุ คลเจ้าของได้ โดยผู้ควบคุม ข้อมลู ส่วนบุคคลจะต้องผ้รู ับผิดชอบดาเนนิ การท้งั ในทางเทคโนโลยีและ ค่าใช้จ่ายเอง

สิทธใิ นการเพิกถอนความยนิ ยอม ถา้ เจา้ ของขอ้ มลู เคยใหค้ วามยินยอมในการใชข้ อ้ มูลไปแลว้ ต่อมาภายหลงั ตอ้ งการยกเลิกความยินยอมน้นั ก็สามารถทาเมื่อใดก็ได้ และการยกเลิกความ ยนิ ยอมน้นั จะตอ้ งทาไดง้ ่ายเหมือนกบั ตอนแรกที่เจา้ ของขอ้ มูลใหค้ วามยินยอม ดว้ ย โดยการยกเลิกจะตอ้ งไม่ขดั ต่อขอ้ จากดั สิทธิในการถอนความยนิ ยอมทาง กฎหมาย หรือสญั ญาที่ใหป้ ระโยชนแ์ กเ่ จา้ ของขอ้ มลู ส่วนบคุ คลท่ีไดใ้ ห้ความ ยินยอมไปก่อนหนา้ น้ี สิทธิขอให้ระงับการใช้ขอ้ มูล เจา้ ของขอ้ มูลส่วนบุคคลมีสิทธิขอให้ผคู้ วบคุมขอ้ มลู ส่วนบคุ คลระงบั การใช้ ขอ้ มูลส่วนบุคคล ไม่วา่ จะในกรณีที่เกิดการเปล่ียนใจไม่ตอ้ งการให้ขอ้ มูลแลว้ หรือเปล่ียนใจระงบั การทาลายขอ้ มูลเมื่อครบกาหนดท่ีตอ้ งทาลาย เพราะมีความ จาเป็นตอ้ งนาขอ้ มูลไปใชใ้ นทางกฎหมาย หรือการเรียกร้องสิทธิ ก็สามารถทา ได้

สิทธิในการขอใหแ้ กไ้ ขขอ้ มลู ส่วนบุคคล เจา้ ของขอ้ มลู มีสิทธิท่ีจะขอแกไ้ ขขอ้ มลู ส่วนบุคคลของตนเองให้มีความถูกตอ้ ง เป็นปัจจุบนั และไมก่ ่อให้เกิดความเขา้ ใจผดิ ได้ โดยการแกไ้ ขน้นั จะตอ้ งเป็นไป ดว้ ยความสุจริต และไมข่ ดั ต่อหลกั กฎหมาย สิทธิในการขอใหโ้ อนข้อมูลส่วนบคุ คล ในกรณีท่ีเจา้ ของขอ้ มลู ตอ้ งการนาขอ้ มูลท่ีเคยให้ไวก้ บั ผคู้ วบคุมขอ้ มูลรายหน่ึง ไปใช้ กบั ผคู้ วบคมุ ขอ้ มูลอกี ราย เช่น ผคู้ วบคมุ ขอ้ มลู ส่วนบุคคลรายแรกไดท้ าจดั ทาขอ้ มูล ส่วนบคุ คลของเราไปในอยใู่ นรูปแบบตา่ งๆ ท่ีเขา้ ถึงไดด้ ว้ ยวิธีการอตั โนมตั ิ เจา้ ของ ขอ้ มลู สามารถขอใหผ้ คู้ วบคมุ ขอ้ มลู ส่วนบคุ คลท่ีจดั ทาขอ้ มลู น้นั ทาการส่งหรือโอน ขอ้ มลู ดงั กลา่ วใหไ้ ด้ หรือจะขอให้ส่งไปยงั ผคู้ วบคมุ ขอ้ มูลส่วนบคุ คลรายอ่นื โดยตรงก็ สามารถทาได้ หากไมต่ ิดขดั ทางวิธีการและเทคนิค โดยการใชส้ ิทธิน้นั ตอ้ งไมข่ ดั ต่อ กฎหมาย สัญญา หรือละเมิดสิทธิเสรีภาพของบุคคลอน่ื

เมื่อ PDPA บังคบั ใชแ้ ลว้ แต่ไมไ่ ด้ปฏิบตั ติ าม จะมบี ทลงโทษ อะไรบ้าง ? ถา้ ไม่ปฏิบตั ิตาม PDPA บทลงโทษของผทู้ ี่ไมป่ ฏิบตั ิตาม พ.ร.บ.คมุ้ ครอง ขอ้ มลู ส่วนบุคคล (PDPA) มีถึง 3 ประเภท ไดแ้ ก่ โทษทางแพ่ง โทษทางแพง่ กาหนดให้ชดใชค้ า่ สินไหมทดแทนท่ีเกิดข้ึนจริงใหก้ บั เจา้ ของ ขอ้ มลู ส่วนบุคคลที่ไดร้ ับความเสียหายจากการละเมิด และอาจจะตอ้ งจ่ายบวก เพม่ิ อกี เป็นค่าคา่ สินไหมทดแทนเพ่ือการลงโทษเพ่มิ เติมสูงสุดไดอ้ ีก 2 เท่าของ ค่าเสียหายจริง ตวั อยา่ ง หากศาลตดั สินว่าให้ผคู้ วบคมุ ขอ้ มลู ส่วนบุคคล ตอ้ ง ชดใชค้ า่ สินไหมทดแทนแก่เจา้ ของขอ้ มูลส่วนบุคคล เป็นจานวน 1 แสนบาท ศาลอาจมีคาสั่งกาหนดค่าสินไหมเพ่ือการลงโทษเพม่ิ อกี 2 เทา่ ของคา่ เสียหาย จริง เท่ากบั ว่าจะตอ้ งจา่ ยเป็นค่าปรับท้งั หมด เป็นจานวนเงิน 3 แสนบาท

โทษทางอาญา โทษทางอาญาจะมีท้งั โทษจาคุกและโทษปรับ โดยมี โทษจาคกุ สูงสุดไม่เกิน 1 ปี หรือ ปรับไม่เกิน 1 ลา้ นบาท หรือท้งั จาท้งั ปรับ โดยโทษสูงสุดดงั กล่าวจะเกิด จากการไมป่ ฏิบตั ิตาม PDPA ในส่วนการใชข้ อ้ มลู หรือเปิ ดเผยขอ้ มลู หรือส่ง โอนขอ้ มูลไปยงั ตา่ งประเทศ ประเภทขอ้ มลู ท่ีมีความละเอียดอ่อน(Sensitive Personal Data) ส่วนกรณีหากผกู้ ระทาความผดิ คือ บริษทั (นิติบุคคล) ก็ อาจจะสงสัยวา่ ใครจะเป็นผถู้ กู จาคกุ เพราะบริษทั ติดคกุ ไม่ได้ ในส่วนตรงน้ีก็ อาจจะตกมาที่ ผบู้ ริหาร, กรรมการ หรือบุคคลซ่ึงรับผดิ ชอบในการดาเนินงาน ของบริษทั น้นั ๆ ที่จะตอ้ งไดร้ ับการลงโทษจาคกุ แทนโทษทางปกครอง โทษปรับ มี ต้งั แต่ 1 ลา้ นบาทจนถึงสูงสุดไม่เกิน 5 ลา้ นบาท ซ่ึงโทษปรับสูงสุด 5 ลา้ นบาท จะเป็นกรณีของการไม่ปฏิบตั ิตาม PDPA ในส่วนการใชข้ อ้ มลู หรือ เปิ ดเผยขอ้ มลู หรือส่งโอนขอ้ มลู ไปยงั ต่างประเทศของประเภทขอ้ มลู ที่มีความ ละเอียดออ่ น(Sensitive Personal Data) ซ่ึงโทษทางปกครองน้ีจะแยกตา่ งหาก กบั การชดใชค้ ่าเสียหายที่เกิดจากโทษทางแพง่ และโทษทางอาญาดว้ ย

โทษทางปกครอง โทษปรับ มี ต้งั แต่ 1 ลา้ นบาทจนถึงสูงสุดไม่เกิน 5 ลา้ นบาท ซ่ึงโทษปรับสูงสุด 5 ลา้ นบาท จะเป็นกรณีของการไมป่ ฏิบตั ิตาม PDPA ในส่วนการใชข้ อ้ มลู หรือ เปิ ดเผยขอ้ มลู หรือส่งโอนขอ้ มลู ไปยงั ตา่ งประเทศของประเภทขอ้ มลู ทีม่ ีความ ละเอยี ดออ่ น(Sensitive Personal Data) ซ่ึงโทษทางปกครองน้ีจะแยกตา่ งหาก กบั การชดใชค้ า่ เสียหายที่เกิดจากโทษทางแพ่งและโทษทางอาญาดว้ ย

สรุปใจความสาคญั ของ PDPA จะเห็นไดว้ ่า PDPA หรือ พ.ร.บ.คมุ้ ครองขอ้ มูลส่วนบุคคล มหี วั ใจสาคญั กเ็ พอ่ื ตอ้ งการรักษาสิทธิที่พงึ มีแกเ่ จา้ ของขอ้ มูล วา่ ขอ้ มลู ส่วนตวั ของเราจะปลอดภยั นาไปใชอ้ ยา่ งถูกตอ้ งเหมาะสมตามความตอ้ งการและยินยอมของเจา้ ของขอ้ มูลอยา่ ง แทจ้ ริง อย่างไรกต็ ามผูเ้ ป็นเจา้ ของขอ้ มูลกค็ วรพจิ ารณาอยา่ งรอบคอบเช่นกนั ว่าการให้ ขอ้ มูลส่วนบคุ คลในแตล่ ะคร้ัง เป็นไปเพ่อื วตั ถปุ ระสงคอ์ ะไร? ขอ้ มลู ที่ให้ไปมีเพียงพอ กบั วตั ถุประสงคน์ ้นั แลว้ หรือยงั ? หากมองว่ามกี ารให้ขอ้ มลู ส่วนบคุ คลน้นั ไม่เกี่ยวขอ้ ง กบั วตั ถุประสงคข์ องการขอขอ้ มูล เรากส็ ามารถปฏิเสธการใหข้ อ้ มูลน้นั ได้ เพอ่ื เป็น การป้องกนั การนาขอ้ มลู ไปใชใ้ นทางท่ีผิดหรือหาผลประโยชนจ์ ากขอ้ มลู ส่วนบุคคล ของเรากเ็ ป็นได้

จัดทาโดย นายศตวรรษ บวั ผนั 105