ส.7 PDPA วรางคณา

https://t-reg.co/blog/t-reg-knowledge/what-is-pdpa/ PDPA คืออะไร ? PDPA ย่อมาจาก Personal Data Protection Act B.E. 2562 (2019) เป็นกฎหมายวา่ ดว้ ยการใหส้ ทิ ธิ์กบั เจา้ ของขอ้ มลู สว่ นบคุ คล สรา้ ง มาตรฐานการรกั ษาขอ้ มลู สว่ นบคุ คลใหป้ ลอดภยั และนาไปใชใ้ หถ้ กู วตั ถปุ ระสงคต์ าม คายนิ ยอมทเ่ี จา้ ของขอ้ มลู ส่วนบคุ คลอนญุ าต โดยกฎหมาย PDPA Thailand (พ.ร.บ.คมุ้ ครองขอ้ มลู ส่วนบคุ คล) ไดป้ ระกาศไวใ้ นราชกจิ จานเุ บกษาเมอ่ื วนั ที่ 27 พฤษภาคม 2562 และปัจจบุ นั ไดถ้ กู เลอื่ นใหม้ ผี ลบงั คบั ใชใ้ นวนั ที่ 1 มถิ นุ ายน 2565 ทกุ วนั นรี้ ะบบดิจทิ ลั หรอื ระบบเครือข่ายออนไลนก์ ลายเป็นส่วนหน่ึงของชีวติ ประจาวนั ของเราไปแลว้ มีหลากหลายช่องทางในการตดิ ตอ่ สอ่ื สารเพ่ือวตั ถปุ ระสงคต์ า่ งๆ มี แพลตฟอรม์ มากมายใหเ้ ลือกใช้ โดยแต่ละช่องทางทเี่ ราใชง้ านก็จะมกี ารเกบ็ ขอ้ มลู สว่ นบคุ คลของเราก่อนเขา้ ใชง้ านดว้ ย เชน่ ชื่อ นามสกลุ , Email , เบอรโ์ ทรศพั ท,์ ทีอ่ ยู่ หรอื ขอ้ มลู ส่วนตวั อน่ื ๆ ตามแต่ทเี่ จา้ ของช่องทางเรยี กขอขอ้ มลู

การที่เราจะใหข้ อ้ มลู สว่ นบคุ คลใครไป ย่อมพจิ ารณาวา่ ใหใ้ ครไปและใหเ้ พราะ อะไร? ยกตวั อยา่ งเชน่ ถา้ เราจะส่งั ซอื้ ของออนไลน์ เรากย็ นิ ยอมท่จี ะใหข้ อ้ มลู สว่ นตวั ชอ่ื นามสกลุ ท่ีอยู่ เบอรโ์ ทรศพั ทใ์ นการติดตอ่ เพื่อใชข้ อ้ มลู เหลา่ นใี้ นการส่งสนิ คา้ มา ใหเ้ รา ซงึ่ เป็นขอ้ มลู สว่ นบคุ คลท่ีเราเขา้ ใจไดแ้ ละยินยอมทจี่ ะใหไ้ ปเพอ่ื สง่ สนิ คา้ มายงั เรา หรอื วา่ ขอ้ มลู ส่วนบคุ คลที่เราใหต้ ่อบรษิ ทั เพือ่ สมคั รเขา้ ทางาน แต่เราจะรไู้ ดอ้ ย่างไร? ว่าขอ้ มูลทเ่ี ราใหไ้ ปนนั้ จะใชเ้ พือ่ วตั ถุประสงคน์ นั้ จริงๆ และไม่นา ขอ้ มลู สว่ นตวั ของเราไปใชเ้ พอื่ ผลประโยชนอ์ ่นื ใด ที่นอกเหนอื ความยินยอมของเรา

PDPA หรือ พ.ร.บ.คมุ้ ครองขอ้ มลู ส่วนบคุ คล พ.ศ.2562 ท่ีจะบงั คบั ใชใ้ น ประเทศไทยนี้ จะมีบทบาทในการคมุ้ ครองและใหส้ ิทธิทเ่ี ราควรมตี ่อขอ้ มลู ส่วนบคุ คล ของเราเองได้ รวมไปถึงการสรา้ งมาตรฐานของบคุ คลหรือนติ บิ คุ คล ในการเกบ็ ขอ้ มลู สว่ นบคุ คล, รวบรวมขอ้ มลู ส่วนบคุ คล, ใชข้ อ้ มลู สว่ นบคุ คล หรอื เพอื่ การเปิดเผย ขอ้ มลู สว่ นบคุ คลกต็ าม ซงึ่ ลว้ นแลว้ เก่ยี วขอ้ งกบั พ.ร.บ. ฉบบั นที้ จี่ ะตอ้ งปฏบิ ตั ติ าม หากผใู้ ดหรือองคก์ รใดไมป่ ฏิบตั ิตามย่อมมบี ทลงโทษตามกฎหมายตามมา ซ่ึง บทลงโทษของ PDPA สาหรบั ผทู้ ีไ่ ม่ปฏิบตั ติ ามนน้ั มที งั้ โทษทางแพง่ โทษทาง อาญา และโทษทางปกครองดว้ ยอาญา และโทษทางปกครองดว้ ย

ดงั นนั้ PDPA ทจ่ี ะมผี ลบงั คบั ใชใ้ นวนั ที่ 1 มถิ นุ ายน 2565 นี้ กน็ บั วา่ เป็นกฎหมายที่ เราทกุ คนควรทราบและตระหนกั รูถ้ ึงสทิ ธิในขอ้ มลู ส่วนบคุ คลของเรา โดยเฉพาะอยา่ ง ยิง่ องคก์ ร บริษทั หา้ งรา้ น หรือแพลตฟอรม์ ต่าง ๆ ท่มี กี ารเกบ็ ขอ้ มลู ส่วนบคุ คล ไม่วา่ จะเป็นลกู คา้ ผใู้ ชง้ าน หรอื จะเป็นพนกั งานท่ีทางานภายในองคก์ รเองก็ตาม องคก์ รตา่ ง ๆ จงึ ไดร้ บั ผลกระทบพอสมควรกบั การประกาศใช้ PDPA เพื่อเพ่ิม มาตรฐานนโยบายการรกั ษาขอ้ มลู ส่วนบคุ คลใหป้ ลอดภยั และนาไปใชใ้ หถ้ กู วตั ถปุ ระสงคต์ ามคายมิ ยอนทีเ่ จา้ ของขอ้ มลู ส่วนบคุ คลไดใ้ หไ้ ว้ และทีส่ าคญั ตอ้ ง สอดคลอ้ งตอ่ PDPA ดว้ ย ทาใหก้ ระบวนการทา PDPA ไมใ่ ช่เรือ่ งทง่ี ่ายสกั ทีเดียว ที่เราจะทาไดภ้ ายในระยะเวลาอนั สน้ั โดยเฉพาะองคก์ รขนาดใหญท่ มี่ ีการเก็บ รวบรวมขอ้ มลู ส่วนบคุ คลและมีการนาขอ้ มลู สว่ นบคุ คลไปใชเ้ ป็นจานวนมาก แต่อยา่ งไรก็ตาม บคุ คลหรือองคก์ รตา่ ง ๆ กย็ งั มเี วลาเพยี งพอท่จี ะเรมิ่ ดาเนนิ การกบั ขอ้ มลู สว่ นบคุ คลเพือ่ ใหส้ อดคลอ้ งกบั PDPA ภายในระยะเวลาที่ เหลอื อกี 1 ปี โดยถกู เลื่อนใหบ้ งั คบั ใชใ้ นวนั ที่ 1 มิถนุ ายน 2565 (บทความเขยี นเม่อื ปี 64) เพราะกฎหมายฉบบั นอี้ ยา่ งไรก็จะมีมาบงั คบั ใชต้ ่อผทู้ เ่ี ก่ยี วขอ้ งกบั ขอ้ มลู ส่วน บคุ คลอย่างแน่นอน จึงควรเร่ิมทาตงั้ แตเ่ น่ิน ๆ ไว้ เพื่อป้องกนั ปัญหาท่จี ะอาจตามมา ทางดา้ นกฎหมาย ซ่ึงจะมีผลเสียหายตอ่ องคก์ ร หากวนั ใดวนั หนงึ่ เกิดมขี อ้ มลู ร่วั ไหล หรือเผลอนาขอ้ มลู สว่ นบคุ คลไปใชอ้ ยา่ งไม่ถกู ตอ้ งแลว้ บคุ คลหรือองคก์ รทไ่ี ม่ได้ ดาเนนิ การตาม PDPA ไว้ ยอ่ มเสียหายรา้ ยแรงกวา่ ผทู้ ี่ดาเนินการไวแ้ ลว้ และผรู้ บั โทษตามกฎหมายกอ็ าจเป็นเจา้ ของกิจการทตี่ อ้ งรบั โทษแทนพนกั งานเองก็เป็นได้ จงึ นบั ว่าผนู้ าองคก์ รกค็ วรตระหนกั และใหค้ วามใส่ใจต่อการทา PDPA กอ่ นถงึ วนั บงั คบั ใชเ้ ป็นอยา่ งยงิ่

ขอ้ มลู สว่ นบคุ คล คืออะไร? ขอ้ มลู สว่ นบคุ คล คอื ขอ้ มลู เก่ยี วกบั บคุ คลที่สามารถระบตุ วั บคุ คลนนั้ ได้ ทงั้ ทางตรงหรือทางออ้ ม แต่จะไม่นบั รวมขอ้ มลู ของผทู้ ่เี สยี ชวี ติ ไปแลว้ ขอ้ มลู สว่ นบคุ คล (Personal Data) ไดแ้ ก่ ชื่อ-นามสกลุ หรือชอ่ื เล่น / เลข ประจาตวั ประชาชน, เลขหนงั สอื เดนิ ทาง, เลขบตั รประกนั สงั คม, เลขใบอนญุ าตขบั ข,ี่ เลขประจาตวั ผเู้ สยี ภาษี, เลขบญั ชีธนาคาร, เลขบตั รเครดิต (การเกบ็ เป็นภาพ สาเนาบตั รประชาชนหรือสาเนาบตั รอ่ืนๆท่มี ีขอ้ มลู สว่ นบคุ คลทก่ี ลา่ วมาย่อมสามารถ ใชร้ ะบตุ วั บคุ คลไดโ้ ดยตวั มนั เอง จงึ ถือเป็นขอ้ มลู ส่วนบคุ คล) / ทอ่ี ยู่, อีเมล,์ เลข โทรศพั ท์ / ขอ้ มลู อปุ กรณห์ รือเครอ่ื งมือ เช่น IP address, MAC address, Cookie ID / ขอ้ มลู ระบทุ รพั ยส์ นิ ของบคุ คล เชน่ ทะเบยี นรถยนต,์ โฉนดท่ดี นิ / ขอ้ มลู ที่สามารถเชอ่ื มโยงไปยงั ขอ้ มลู ขา้ งตน้ ได้ เชน่ วนั เกิดและสถานทเ่ี กิด, เชอื้ ชาติ,สญั ชาติ, นา้ หนกั , สว่ นสงู , ขอ้ มลู ตาแหน่งท่ีอยู่ (location), ขอ้ มลู การแพทย,์ ขอ้ มลู การศกึ ษา, ขอ้ มลู ทางการเงนิ , ขอ้ มลู การจา้ งงาน / ขอ้ มลู หมายเลขอา้ งองิ ทีเ่ กบ็ ไวใ้ นไมโครฟิลม์ แมไ้ มส่ ามารถระบไุ ปถงึ ตวั บคุ คลได้ แตห่ ากใช้ รว่ มกบั ระบบดชั นขี อ้ มลู อีกระบบหนึง่ ก็จะสามารถระบไุ ปถงึ ตวั บคุ คลได้ / ขอ้ มลู การ ประเมินผลการทางานหรือความเห็นของนายจา้ งตอ่ การทางานของลกู จา้ ง / ขอ้ มลู บนั ทกึ ต่าง ๆ ทใ่ี ชต้ ดิ ตามตรวจสอบกิจกรรมตา่ ง ๆ ของบคุ คล เชน่ log file / ขอ้ มลู ที่สามารถใชใ้ นการคน้ หาขอ้ มลู สว่ นบคุ คลอน่ื ในอนิ เทอรเ์ นต็

นอกจากนีย้ งั มขี อ้ มลู ส่วนบคุ คลอีกประเภท ที่ พ.ร.บ. ฉบบั นีใ้ หค้ วามสาคญั และ มีบทลงโทษท่รี ุนแรงดว้ ยกรณีเกดิ การร่วั ไหลสสู่ าธารณะ คือ ขอ้ มลู ส่วนบคุ คลท่ีมี ความละเอยี ดออ่ น (Sensitive Personal Data) ไดแ้ ก่ ขอ้ มลู เชอื้ ชาติ, เผา่ พนั ธุ,์ ความคิดเหน็ ทางการเมอื ง, ความเชอื่ ในลทั ธิ ศาสนาหรือปรชั ญา, พฤติกรรมทางเพศ, ประวตั อิ าชญากรรม, ขอ้ มลู สขุ ภาพ ความพกิ าร หรอื ขอ้ มลู สขุ ภาพจิต, ขอ้ มลู สหภาพแรงงาน, ขอ้ มลู พนั ธกุ รรม, ขอ้ มลู ชวี ภาพ, ขอ้ มลู ทางชวี มิติ (Biometric) เช่น รูปภาพใบหนา้ , ลายนวิ้ มือ, ฟิลม์ เอกซเรย,์ ขอ้ มลู สแกน มา่ นตา, ขอ้ มลู อตั ลกั ษณเ์ สียง, ขอ้ มลู พนั ธุกรรม เป็นตน้ และขอ้ มลู อืน่ ใดซึ่งกระทบ ต่อเจา้ ของขอ้ มลู ในทานองเดียวกนั ตามทีค่ ณะกรรมการประกาศกาหนด เหตทุ ี่ขอ้ มลู ส่วนบคุ คลท่ีมคี วามละเอียดออ่ น (Sensitive Personal Data) เป็นขอ้ มลู ที่มบี ทลงโทษทร่ี ุนแรงกวา่ ขอ้ มลู สว่ นบคุ คลท่วั ไป (Personal Data) เพราะหากขอ้ มลู ส่วนบคุ คลท่ีมีความละเอียดอ่อนมีการร่วั ไหลไปสู่ สาธารณะแลว้ จะเกิดผลเสยี ที่รา้ ยแรงกบั ผเู้ ป็นเจา้ ของขอ้ มลู ส่วนบคุ คล(Data Subject)ไดม้ ากกว่าขอ้ มลู ส่วนบคุ คลอนื่ ๆ มผี ลต่อสทิ ธิเสรภี าพของบคุ คล เช่น สทิ ธิเสรภี าพในความคดิ ความเช่อื ทางศาสนา การแสดงออก การชมุ นมุ สิทธิในชีวิต รา่ งกาย การอย่อู าศยั การไม่ถกู เลอื กปฏบิ ตั ิ ซงึ่ อาจจะก่อใหเ้ กิดการแทรกแซงซ่ึงสิทธิ เสรีภาพและการเลอื กปฏิบตั ติ ่อการใชส้ ิทธิเสรภี าพของบคุ คลไดม้ ากกวา่ ขอ้ มลู ส่วน บคุ คลท่วั ไป ยกตวั อย่างเชน่ ขอ้ มลู พฤติกรรมทางเพศ เช่อื ชาติ ศาสนา ประวตั ิ อาชญากรรม ถา้ ร่วั ไหลไปแลว้ ขอ้ มลู เหล่านจี้ ะนามาส่คู วามเป็นอคตแิ ละจะมี ผลกระทบต่อชวี ิตสว่ นบคุ คลไดม้ ากกวา่ ขอ้ มลู ท่วั ไปเป็นอย่างมาก

ใครบา้ งทม่ี ีสว่ นเกยี่ วขอ้ งกบั ขอ้ มูลสว่ นบุคคล? เราสามารถแบ่งผทู้ ่มี สี ่วนเก่ยี วขอ้ งกับขอ้ มูลส่วนบคุ คล ในกฎหมาย PDPA ได้ 3 ประเภท ไดแ้ ก่ 1. เจา้ ของขอ้ มลู สว่ นบคุ คล (Data Subject) คือ บคุ คลที่ขอ้ มลู สามารถระบไุ ป ถงึ ได้ 2. ผคู้ วบคมุ ขอ้ มลู สว่ นบคุ คล (Data Controller) คอื บคุ คลหรอื นิตบิ คุ คลซง่ึ มี อานาจหนา้ ทต่ี ดั สนิ ใจ เก่ยี วกบั การเกบ็ รวบรวม ใช้ หรอื เปิดเผยขอ้ มลู สว่ นบคุ คล 3. ผปู้ ระมวลผลขอ้ มลู สว่ นบคุ คล (Data Processor) คือ บคุ คลหรือนิตบิ คุ คล ซงึ่ ดาเนนิ การเก่ยี วกบั การเกบ็ รวบรวม ใช้ หรือเปิดเผยขอ้ มลู ส่วนบคุ คล ตามคาส่งั หรือในนามของผคู้ วบคมุ ขอ้ มลู สว่ นบคุ คล ทงั้ นบี้ คุ คลหรือนติ บิ คุ คลซงึ่ ดาเนินการ ดงั กล่าวไม่เป็นผคู้ วบคมุ ขอ้ มลู สว่ นบคุ คล

แลว้ PDPA ใหเ้ จา้ ของขอ้ มลู สว่ นบคุ คล (Data Subject) ไดร้ บั สิทธิ อะไรบา้ ง? เพอ่ื ใหง้ ่ายตอ่ ความเขา้ ใจในสิทธิของเจา้ ของขอ้ มลู (Data Subject) เรามา ทาความรูจ้ กั กบั คาว่า ผคู้ วบคมุ ขอ้ มลู ส่วนบคุ คล (Data Controller) เพิม่ เติม อีกสกั หน่อย ผคู้ วบคมุ ขอ้ มลู สว่ นบคุ คล (Data Controller) คืออะไร ? ผคู้ วบคมุ ขอ้ มลู ส่วนบคุ คล หมายถึงบคุ คลหรือนิติบคุ คล ท่ีมสี ว่ นในการเก็บรวบรวม ขอ้ มลู ส่วนบคุ คล, ใชข้ อ้ มลู สว่ นบคุ คล หรอื เปิดเผยขอ้ มลู ส่วนบคุ คล และหากดทู ่ี ความหมายอย่างละเอยี ดแลว้ น่นั หมายความวา่ เพียงแค่เรามีการเก็บขอ้ มลู สว่ น บคุ คลของผอู้ นื่ ไว้ กถ็ อื ว่าเราเป็นผคู้ วบคมุ ขอ้ มลู สว่ นบคุ คล ที่จะต้องปฏิบตั ติ าม กฎหมาย PDPA ไปดว้ ยเหมอื นกนั

ใน พ.ร.บ. คมุ้ ครองขอ้ มลู สว่ นบคุ คล พ.ศ.2562 จะให้ สิทธิของเจา้ ของขอ้ มลู สว่ น บคุ คล (Data Subject Right) สรุปไดด้ งั ต่อไปนี้ • สิทธิไดร้ บั การแจง้ ใหท้ ราบ การเกบ็ รวบรวมขอ้ มลู สว่ นบุคคล ผคู้ วบคมุ ขอ้ มลู ส่วนบคุ คลจะตอ้ งแจง้ ใหเ้ จา้ ของขอ้ มลู ส่วน บคุ คลทราบ กอ่ นหรอื ในขณะทเี่ กบ็ รวบรวมขอ้ มลู สว่ นบคุ คล (ยกเวน้ เจา้ ของขอ้ มลู ส่วนบคุ คล ไดท้ ราบถงึ รายละเอยี ดนน้ั อยแู่ ลว้ เช่น ไปธนาคารเพอ่ื จะไปเปิดบญั ชี หรอื ว่าการสมคั รใช้ ผลติ ภณั ฑห์ รือบริการตา่ ง ๆ ) โดยมรี ายละเอยี ดการแจง้ ใหท้ ราบ เชน่ เก็บขอ้ มลู สว่ นบคุ คล อะไรบา้ ง, วตั ถปุ ระสงคก์ ารเกบ็ ขอ้ มลู , การนาไปใชห้ รอื ส่งต่อไปมีใหใ้ ครบา้ ง, วิธีเกบ็ ขอ้ มลู อย่างไร, เกบ็ ขอ้ มลู นานแคไ่ หน, วิธีขอการเปล่ยี นแปลง แกไ้ ข เพกิ ถอนขอ้ มลู ส่วนบุคคลทใ่ี หไ้ ป สามารถทาไดอ้ ยา่ งไรบา้ ง • สิทธิขอเขา้ ถงึ ขอ้ มลู ส่วนบคุ คล เจา้ ของขอ้ มลู สว่ นบุคคล มสี ิทธิขอเขา้ ถึงและขอรบั สาเนาขอ้ มลู ส่วนบุคคล หรอื ขอใหเ้ ปิดเผย ถงึ การไดม้ าของขอ้ มลู สว่ นบคุ คลดงั กล่าวท่ีตนไม่ไดใ้ หค้ วามยนิ ยอมได้ โดยสทิ ธินจี้ ะตอ้ งไมข่ ดั ต่อกฎหมายหรอื คาส่งั ศาล หรือส่งผลกระทบทีอ่ าจกอ่ ใหเ้ กดิ ความเสยี หายตอ่ สทิ ธิและเสรีภาพ ของบุคคลอ่ืน ถา้ ไม่ขดั หรือส่งผลกระทบดงั กล่าว เจา้ ของขอ้ มลู สว่ นบคุ คลจะไดร้ บั สิทธิภายใน 30 วนั นบั จากวนั ที่ ผคู้ วบคมุ ขอ้ มลู สว่ นบคุ คล ไดร้ บั คาขอ • สิทธิคดั คา้ นการเก็บรวบรวม ใช้ หรอื เปิดเผยขอ้ มลู ส่วนบคุ คล เจา้ ของขอ้ มลู สว่ นบุคคลมสี ิทธิคดั คา้ นการเกบ็ รวบรวม ใช้ หรอื เปิดเผยขอ้ มลู ส่วนบคุ คลที่ เก่ยี วกบั ตนเมอ่ื ใดกไ็ ด้ แตต่ อ้ งไมข่ ดั ดว้ ยกฎหมายทีส่ าคญั ยง่ิ กว่า หรือขดั ตอ่ สิทธิการเรียกรอ้ ง ตามกฎหมาย หรอื ขอ้ มลู ส่วนบุคคลนน้ั เป็นไปเพ่ือการวจิ ยั ทางวทิ ยาศาสตร์ ประวตั ศิ าสตร์ สถิติ

• สิทธิขอใหล้ บหรอื ทาลาย กรณที ีผ่ คู้ วบคมุ ขอ้ มลู ส่วนบคุ คลไดท้ าใหข้ อ้ มลู ส่วนบุคคลเป็นขอ้ มลู ทเ่ี ปิดเผยต่อสาธารณะ และผคู้ วบคมุ ขอ้ มลู ส่วนบคุ คลถกู ขอใหล้ บ หรอื ทาลาย หรอื ทาใหข้ อ้ มลู สว่ นบุคคลเป็นขอ้ มลู ท่ี ไม่สามารถระบุตวั บุคคลเจา้ ของได้ โดยผคู้ วบคมุ ขอ้ มลู สว่ นบุคคลจะตอ้ งผรู้ บั ผิดชอบ ดาเนนิ การทงั้ ในทางเทคโนโลยีและคา่ ใชจ้ า่ ยเอง • สทิ ธิในการเพิกถอนความยนิ ยอม ถา้ เจา้ ของขอ้ มลู เคยใหค้ วามยินยอมในการใชข้ อ้ มลู ไปแลว้ ต่อมาภายหลงั ตอ้ งการยกเลกิ ความยนิ ยอมนน้ั กส็ ามารถทาเม่ือใดก็ได้ และการยกเลกิ ความยนิ ยอมนน้ั จะตอ้ งทาไดง้ า่ ย เหมือนกบั ตอนแรกที่เจา้ ของขอ้ มลู ใหค้ วามยนิ ยอมดว้ ย โดยการยกเลิกจะตอ้ งไมข่ ดั ตอ่ ขอ้ จากดั สทิ ธิในการถอนความยนิ ยอมทางกฎหมาย หรอื สญั ญาท่ีใหป้ ระโยชนแ์ ก่เจา้ ของขอ้ มลู สว่ นบคุ คลทไ่ี ดใ้ หค้ วามยินยอมไปก่อนหนา้ นี้ • สทิ ธิขอใหร้ ะงบั การใชข้ อ้ มลู เจา้ ของขอ้ มลู ส่วนบคุ คลมสี ทิ ธิขอใหผ้ คู้ วบคมุ ขอ้ มลู สว่ นบุคคลระงบั การใชข้ อ้ มลู สว่ นบุคคล ไม่ ว่าจะในกรณีที่เกิดการเปล่ียนใจไมต่ อ้ งการใหข้ อ้ มลู แลว้ หรอื เปลี่ยนใจระงบั การทาลายขอ้ มลู เมื่อครบกาหนดทต่ี อ้ งทาลาย เพราะมคี วามจาเป็นตอ้ งนาขอ้ มลู ไปใชใ้ นทางกฎหมาย หรือการ เรยี กรอ้ งสทิ ธิ ก็สามารถทาได้ • สิทธิในการขอใหแ้ กไ้ ขขอ้ มลู ส่วนบคุ คล เจา้ ของขอ้ มลู มีสิทธิที่จะขอแกไ้ ขขอ้ มลู สว่ นบคุ คลของตนเองใหม้ คี วามถูกตอ้ ง เป็นปัจจุบนั และไมก่ อ่ ใหเ้ กิดความเขา้ ใจผดิ ได้ โดยการแกไ้ ขนน้ั จะตอ้ งเป็นไปดว้ ยความสจุ ริต และไม่ขดั ตอ่ หลกั กฎหมาย

• สิทธิในการขอใหโ้ อนขอ้ มลู สว่ นบคุ คล ในกรณที เี่ จา้ ของขอ้ มลู ตอ้ งการนาขอ้ มลู ทเี่ คยใหไ้ วก้ บั ผคู้ วบคมุ ขอ้ มลู รายหน่ึง ไปใชก้ บั ผู้ ควบคมุ ขอ้ มลู อกี ราย เชน่ ผคู้ วบคมุ ขอ้ มลู สว่ นบุคคลรายแรกไดท้ าจดั ทาขอ้ มลู สว่ นบคุ คลของ เราไปในอย่ใู นรูปแบบตา่ งๆ ทเ่ี ขา้ ถึงไดด้ ว้ ยวธิ ีการอตั โนมตั ิ เจา้ ของขอ้ มลู สามารถขอใหผ้ ู้ ควบคมุ ขอ้ มลู สว่ นบคุ คลทจ่ี ดั ทาขอ้ มลู นน้ั ทาการสง่ หรอื โอนขอ้ มลู ดงั กล่าวใหไ้ ด้ หรอื จะขอให้ ส่งไปยงั ผคู้ วบคมุ ขอ้ มลู ส่วนบคุ คลรายอื่นโดยตรงก็สามารถทาได้ หากไม่ตดิ ขดั ทางวิธีการและ เทคนคิ โดยการใชส้ ิทธินน้ั ตอ้ งไม่ขดั ต่อกฎหมาย สญั ญา หรอื ละเมดิ สทิ ธิเสรีภาพของบุคคลอนื่

สรปุ ใจความสาคัญของ PDPA จะเห็นไดว้ า่ PDPA หรอื พ.ร.บ.คมุ้ ครองขอ้ มลู สว่ นบุคคล มีหวั ใจสาคญั กเ็ พ่อื ตอ้ งการรกั ษาสิทธิท่ีพงึ มแี กเ่ จา้ ของขอ้ มลู วา่ ขอ้ มลู สว่ นตวั ของเราจะปลอดภยั นาไปใชอ้ ยา่ งถกู ตอ้ งเหมาะสมตามความตอ้ งการและยินยอมของเจา้ ของขอ้ มลู อยา่ ง แทจ้ ริง อยา่ งไรก็ตามผเู้ ป็นเจา้ ของขอ้ มลู กค็ วรพจิ ารณาอยา่ งรอบคอบเชน่ กนั วา่ การให้ ขอ้ มลู ส่วนบุคคลในแต่ละครงั้ เป็นไปเพื่อวตั ถปุ ระสงคอ์ ะไร? ขอ้ มลู ทีใ่ หไ้ ปมีเพยี งพอ กบั วตั ถปุ ระสงคน์ นั้ แลว้ หรือยงั ? หากมองวา่ มกี ารใหข้ อ้ มลู สว่ นบคุ คลนนั้ ไม่เก่ยี วขอ้ ง กบั วตั ถปุ ระสงคข์ องการขอขอ้ มลู เราก็สามารถปฏิเสธการใหข้ อ้ มลู นนั้ ได้ เพอื่ เป็นการ ป้องกนั การนาขอ้ มลู ไปใชใ้ นทางที่ผดิ หรือหาผลประโยชนจ์ ากขอ้ มลู ส่วนบุคคลของเราก็ เป็นได้ สาหรบั ในส่วนผเู้ ก็บขอ้ มลู นนั้ นบั วา่ ไดร้ บั ผลกระทบโดยตรงเป็นอยา่ งมากกบั PDPA ที่จะตอ้ งปฏิบตั ติ าม ผคู้ วบคมุ ขอ้ มลู ส่วนบุคคลจึงตอ้ งมีการกาหนดนโยบาย ความปลอดภยั ของขอ้ มลู ส่วนบุคคลภายในองคก์ รและใหค้ วามรูแ้ ก่บุคคลากรในองคก์ ร , รูข้ อบเขตการเกบ็ รวบรวม การใช้ การเผยแพรข่ อ้ มลู ส่วนบุคคล, มีระบบการจดั เกบ็ ขอ้ มลู ส่วนบคุ คลทปี่ ลอดภยั , มกี ารจากดั การเขา้ ถึงขอ้ มลู ส่วนบุคคล, มกี ารบนั ทกึ กิจกรรมการใชข้ อ้ มลู ส่วนบุคคล สง่ิ เหล่านีล้ ว้ นจาเป็นอยา่ งยิง่ ท่ีผคู้ วบคมุ ขอ้ มลู จะตอ้ ง ปฏิบตั ิตามเพอื่ ใหส้ อดคลอ้ งกับ PDPA ต่อไป มาถงึ ตรงนผี้ อู้ ่านก็พอจะทราบแลว้ ว่า PDPA คืออะไร และเก่ยี วขอ้ งกบั เราอยา่ งไร

จดั ทาโดย นางสาว วรางคณา ศรสี วสั ด์ิ 66302040102