PDPA-ณิศรา เถื่อนคำ

PDPA PDPA ยอ่ มาจาก Personal Data Protection Act B.E. 2562 (2019) เป็นกฎหมายว่าดว้ ยการใหส้ ิทธกิ์ บั เจ้าของขอ้ มูลสว่ นบุคคล สรา้ งมาตรฐานการ รักษาขอ้ มลู ส่วนบคุ คลใหป้ ลอดภัย และนาไปใชใ้ หถ้ กู วัตถุประสงค์ตามคายนิ ยอมที่ เจา้ ของข้อมลู ส่วนบคุ คลอนญุ าต โดยกฎหมาย PDPA Thailand (พ.ร.บ.คุ้มครองขอ้ มูลสว่ นบุคคล) ไดป้ ระกาศไวใ้ นราชกจิ จานุเบกษาเมอื่ วันที่ 27 พฤษภาคม 2562 และปัจจบุ ันไดถ้ ูกเลื่อนใหม้ ีผลบงั คบั ใชใ้ นวนั ท่ี 1 มิถนุ ายน 2565

ข้อมูลสว่ นบคุ คล คือ ขอ้ มูลเกี่ยวกับบคุ คลท่ีสามารถระบุตัวบคุ คลนน้ั ได้ ทง้ั ทางตรงหรือทางออ้ ม แต่จะไมน่ ับรวมข้อมูลของผูท้ เ่ี สยี ชีวติ ไปแล้ว ได้แก่ ช่อื -นามสกุล หรอื ช่อื เลน่ / เลขประจำตวั ประชาชน, เลขหนังสอื เดนิ ทาง, เลขบัตรประกนั สังคม, เลขใบอนญุ าตขับขี่, เลขประจำตวั ผูเ้ สียภาษี, เลขบัญชี ธนาคาร, เลขบัตรเครดิต (การเกบ็ เป็นภาพสำเนาบัตรประชาชนหรอื สำเนาบัตร อน่ื ๆท่ีมีข้อมูลสว่ นบุคคลท่ีกล่าวมาย่อมสามารถใช้ระบุตวั บุคคลได้โดยตัวมันเอง จงึ ถือเปน็ ขอ้ มลู สว่ นบุคคล) / ทอี่ ยู่, อเี มล์, เลขโทรศัพท์ / ขอ้ มูลอุปกรณ์หรอื เครอื่ งมือ

ใครบ้างทมี่ ีสว่ นเกยี่ วขอ้ งกับขอ้ มลู สว่ นบุคคล 1. เจา้ ของขอ้ มลู สว่ นบุคคล (Data Subject) คือ บุคคลท่ขี ้อมลู สามารถระบุไปถงึ ได้ 2. ผคู้ วบคุมข้อมูลส่วนบุคคล (Data Controller) คอื บุคคลหรอื นติ บิ ุคคลซึง่ มี อำนาจหนา้ ทตี่ ัดสนิ ใจ เกยี่ วกับการเกบ็ รวบรวม ใช้ หรอื เปดิ เผยขอ้ มูลสว่ นบุคคล 3. ผู้ประมวลผลขอ้ มลู ส่วนบคุ คล (Data Processor) คอื บคุ คลหรอื นติ บิ คุ คลซึ่ง ดำเนินการเกย่ี วกบั การเก็บรวบรวม ใช้ หรือเปดิ เผยขอ้ มูลสว่ นบคุ คล ตามคำส่งั หรือในนามของผู้ควบคุมข้อมูลสว่ นบุคคล ทง้ั น้บี คุ คลหรอื นิตบิ คุ คลซง่ึ ดำเนนิ การ ดงั กล่าวไมเ่ ปน็ ผคู้ วบคมุ ข้อมูลส่วนบคุ คล

สิทธิทเ่ี จา้ ของขอ้ มูลส่วนบคุ คลได้รับ สทิ ธิได้รบั การแจ้งไห้ทราบ การเก็บรวบรวมขอ้ มูลสว่ นบุคคล ผูค้ วบคุมข้อมลู ส่วนบุคคลจะต้องแจง้ ให้ เจา้ ของข้อมลู สว่ นบุคคลทราบ กอ่ นหรอื ในขณะที่เก็บ รวบรวมขอ้ มูลส่วนบคุ คล (ยกเวน้ เจ้าของข้อมลู ส่วนบุคคลได้ทราบถงึ รายละเอียดนัน้ อยู่ สทิ ธขิ อเข้าถงึ ขอ้ มลู ส่วนบุคคล เจา้ ของขอ้ มูลสว่ นบคุ คล มีสิทธขิ อเข้าถึงและขอรับสำเนาข้อมลู ส่วนบคุ คล หรอื ขอให้เปดิ เผยถงึ การไดม้ าของขอ้ มลู ส่วนบุคคลดงั กล่าวที่ตนไม่ได้ใหค้ วามยินยอมได้ โดยสิทธนิ จี้ ะตอ้ งไม่ขดั ตอ่ กฎหมายหรอื คำสัง่ ศาล หรอื ส่งผลกระทบทอ่ี าจก่อใหเ้ กดิ ความเสยี หายต่อสิทธแิ ละเสรภี าพของบุคคลอนื่ สทิ ธคิ ดั ค้านการเกบ็ รวบรวม ใช้ หรือเปดิ เผยขอ้ มูลส่วนบุคคล เจ้าของข้อมูลสว่ นบคุ คลมสี ทิ ธิคดั คา้ นการเกบ็ รวบรวม ใช้ หรอื เปดิ เผยขอ้ มูล ส่วนบคุ คลทเี่ กยี่ วกบั ตนเมอ่ื ใดก็ได้ แตต่ อ้ งไมข่ ดั ดว้ ยกฎหมายทีส่ ำคญั ย่งิ กวา่ หรอื ขัด ต่อสิทธิการเรียกรอ้ งตามกฎหมาย หรือขอ้ มลู สว่ นบุคคลน้ันเปน็ ไปเพ่ือการวจิ ยั ทาง วทิ ยาศาสตร์ ประวัตศิ าสตร์ สถติ ิ สทิ ธขิ อให้ลบหรือทำลายกรณีทผ่ี ู้ควบคุมข้อมลู สว่ นบุคคลไดท้ ำให้ข้อมลู สว่ น บุคคลเปน็ ข้อมลู ท่ีเปดิ เผยตอ่ สาธารณะ และผูค้ วบคุมข้อมลู สว่ นบคุ คลถกู ขอใหล้ บ หรอื ทำลาย หรอื ทำให้ขอ้ มลู สว่ นบุคคลเปน็ ข้อมลู ทไี่ มส่ ามารถระบตุ วั บุคคลเจ้าของได้ โดยผ้คู วบคุมขอ้ มูล

สิทธิในการเพิกถอนความยินยอม ถ้าเจา้ ของขอ้ มลู เคยใหค้ วามยนิ ยอมในการใช้ข้อมลู ไปแลว้ ต่อมาภายหลัง ตอ้ งการยกเลกิ ความยินยอมนน้ั ก็สามารถทำเมื่อใดกไ็ ด้ และการ ยกเลกิ ความ ยินยอมนน้ั จะต้องทำไดง้ า่ ยเหมอื นกบั ตอนแรกที่เจา้ ของข้อมลู ให้ความยนิ ยอมด้วย สทิ ธขิ อให้ระงบั การใช้ขอ้ มลู เจา้ ของข้อมลู สว่ นบุคคลมีสทิ ธิขอให้ผู้ควบคุมขอ้ มูลส่วนบคุ คลระงับการใช้ข้อมลู ส่วนบุคคล ไม่วา่ จะในกรณีทเี่ กิดการเปล่ยี นใจไม่ต้องการให้ข้อมูลแล้ว หรอื เปล่ยี นใจ ระงบั การทำลายขอ้ มลู เมือ่ ครบกำหนดทต่ี ้องทำลาย เพราะมีความจำเปน็ ตอ้ งนำ ข้อมลู ไปใช้ ในทางกฎหมาย หรือการเรียกร้องสิทธิ ก็สามารถทำได้ สทิ ธใิ นการขอใหแ้ กไ้ ขข้อมลู ส่วนบุคคล เจา้ ของข้อมูลมีสทิ ธิที่จะขอแก้ไขข้อมูลสว่ นบคุ คลของตนเองใหม้ ีความถกู ตอ้ ง เปน็ ปัจจบุ นั และไม่ก่อใหเ้ กดิ ความเข้าใจผดิ ได้ โดยการแกไ้ ขนน้ั จะตอ้ งเปน็ ไปดว้ ยความ สุจรติ และไมข่ ดั ต่อหลกั กฎหมาย สทิ ธิในการขอให้โอนขอ้ มลู ส่วนบคุ คล ในกรณีท่เี จ้าของขอ้ มลู ต้องการนำขอ้ มลู ท่เี คยใหไ้ วก้ บั ผู้ควบคมุ ขอ้ มูลรายหน่ึง ไป ใชก้ บั ผู้ควบคุมขอ้ มลู อีกราย เชน่ ผู้ควบคมุ ข้อมูลส่วนบคุ คลรายแรกได้ทำจดั ทำ ข้อมลู ส่วนบคุ คลของเราไปในอยู่ในรปู แบบต่างๆ

ผู้ควบคมุ ข้อมลู สว่ นบคุ คล จะสามารถรวบรวม ใช้ หรือ เปดิ เผย ขอ้ มลู ส่วนบคุ คล กต็ อ่ เมอ่ื ? บุคคลธรรมดา หรอื นิตบิ ุคคล (บริษทั ห้างรา้ น มลู นธิ ิ สมาคม หนว่ ยงาน องคก์ ร รา้ นคา้ หรอื อน่ื ใดก็ตาม) หากมกี ารเกบ็ รวบรวมขอ้ มลู ส่วนบคุ คลไว้ หรอื มกี ารนำ ข้อมูลส่วนบคุ คลไปใช้ หรือนำไปเปดิ เผยไม่ว่าจะวตั ถปุ ระสงค์ใดกต็ าม จำเปน็ ตอ้ ง ได้รบั คำยนิ ยอม (Consent) จากเจ้าของข้อมลู ด้วย เวน้ แต่จะเปน็ ไปตามข้อยกเวน้ ที่ พ.ร.บ.กำหนดไว้ โดยมีข้อยกเวน้ ดังต่อไปน้ี การสง่ หรอื โอนขอ้ มลู ส่วนบคุ คลไปยงั ต่างประเทศก็สำคญั ผคู้ วบคมุ ขอ้ มูลส่วนบุคคล จะส่งหรอื โอนข้อมูลสว่ นบุคคลไปยงั ตา่ งประเทศ ต้องตรวจสอบว่าประเทศปลายทางหรือองค์การระหวา่ งประเทศที่ รับข้อมลู สว่ นบุคคลนนั้ มมี าตรฐานการคุ้มครองขอ้ มลู ส่วนบคุ คลท่ีเพียงพอหรอื ไม่ ยกเว้นวา่ จะเปน็ ไปเพอื่ เปน็ ไปตามกฎหมาย, ได้รับความยนิ ยอมจากเจา้ ของขอ้ มูล สว่ นบุคคล, จำเปน็ เพ่อื ปฏิบัติตามสัญญา, ปอ้ งกนั อนั ตรายทจ่ี ะเกดิ ตอ่ เจ้าของข้อมลู ท่ีไมส่ ามารถใหย้ ินยอมในขณะนน้ั ได้ หรอื เพอื่ การดำเนนิ ภารกิจเพอ่ื ประโยชน์ สาธารณะทีส่ ำคัญ

ขอ้ มูลเกา่ ทเี่ คยเก็บไว้กอ่ นท่ี พ.ร.บ. น้จี ะบังคับใช้ ต้อง ทำอย่างไร? ข้อมลู ส่วนบุคคลท่ีได้เก็บรวบรวมไว้ กอ่ นหน้าที่ PDPA จะบังคับใช้ ใน วันที่ 1 มิถนุ ายน 2565 ผูค้ วบคมุ ขอ้ มูลส่วนบุคคลจะต้องทำอย่างไรบา้ ง ตามมาตรา ๙๕ ใน พ.ร.บ.ไดร้ ะบไุ วว้ ่า “ ให้ผคู้ วบคมุ ข้อมูลส่วนบคุ คลสามารถเกบ็ รวมรวมและใช้ขอ้ มูลส่วน บคุ คลนั้นต่อไปได้ตามวตั ถปุ ระสงคเ์ ดมิ ทง้ั น้ี ผ้คู วบคมุ ขอ้ มูลสว่ นบคุ คล ตอ้ งกำหนดวิธีการยกเลิกความยนิ ยอม และเผยแพร่ประชาสมั พันธใ์ ห้ เจ้าของขอ้ มูลสว่ นบุคคลทไ่ี ม่ประสงค์ให้ผคู้ วบคุมข้อมูลสว่ นบคุ คลเกบ็ รวม รวม และใช้ข้อมลู ส่วนบคุ คลดงั กลา่ วสาม ารถแจง้ ยกเลิกความยินยอมได้ โดยง่าย ”

เมื่อ PDPA บังคบั ใชแ้ ล้วแต่ไมไ่ ดป้ ฏบิ ัติตาม จะมี บทลงโทษอะไรบา้ ง ? โทษทางแพง่ โทษทางแพง่ กำหนดใหช้ ดใชค้ า่ สินไหมทดแทนท่ีเกิดขน้ึ จรงิ ใหก้ บั เจา้ ของข้อมูล สว่ นบุคคลทีไ่ ด้รบั ความเสียหายจากการละเมดิ และอาจจะตอ้ งจ่ายบวกเพิม่ อกี เปน็ ค่าคา่ สนิ ไหมทดแทนเพ่อื การลงโทษเพิ่มเตมิ สูงสดุ ไดอ้ ีก 2 เทา่ ของค่าเสยี หาย จรงิ ตัวอย่าง หากศาลตดั สนิ ว่าใหผ้ ้คู วบคมุ ข้อมูลสว่ นบคุ คล ต้องชดใชค้ า่ สนิ ไหม ทดแทนแกเ่ จ้าของข้อมลู ส่วนบคุ คล เปน็ จำนวน 1 แสนบาท ศาลอาจมคี ำสง่ั กำหนดคา่ สนิ ไหมเพอื่ การลงโทษเพ่มิ อกี 2 เทา่ ของค่าเสียหายจรงิ เทา่ กบั วา่ จะตอ้ ง จ่ายเปน็ คา่ ปรบั ทง้ั หมด เปน็ จำนวนเงนิ 3 แสนบาท

โทษทางอาญา โทษทางอาญาจะมีท้ังโทษจำคกุ และโทษปรับ โดยมี โทษจำคกุ สูงสุด ไม่เกนิ 1 ปี หรอื ปรบั ไมเ่ กิน 1 ลา้ นบาท หรอื ท้งั จำท้ังปรับ โดยโทษสูงสดุ ดังกลา่ วจะเกดิ จากการไมป่ ฏิบตั ิตาม PDPA ในสว่ นการใชข้ ้อมูล หรือ เปิดเผยข้อมูล หรือส่งโอนข้อมูลไปยังตา่ งประเทศ ประเภทขอ้ มลู ท่มี คี วาม ละเอยี ดอ่อน(Sensitive Personal Data) ส่วนกรณหี ากผู้กระทำ ความผิด คอื บรษิ ทั (นิตบิ ุคคล) ก็อาจจะสงสยั ว่าใครจะเปน็ ผู้ถูกจำคุก เพราะบริษทั ติดคกุ ไม่ได้ ในส่วนตรงนี้ก็อาจจะตกมาท่ี ผู้บริหาร, กรรมการ หรอื บุคคลซงึ่ รบั ผดิ ชอบในการดำเนนิ งานของบรษิ ทั นัน้ ๆ ทจี่ ะต้องไดร้ ับ การลงโทษจำคุกแทน

โทษทางปกครอง โทษปรบั มี ต้ังแต่ 1 ลา้ นบาทจนถงึ สูงสุดไมเ่ กนิ 5 ล้านบาท ซง่ึ โทษ ปรบั สงู สุด 5 ลา้ นบาท จะเปน็ กรณีของการไม่ปฏิบตั ติ าม PDPA ในส่วน การใช้ข้อมูล หรือเปดิ เผยขอ้ มูล หรอื ส่งโอนข้อมูลไปยงั ตา่ งประเทศของ ประเภทข้อมูลท่ีมีความละเอียดอ่อน(Sensitive Personal Data) ซ่งึ โทษ ทางปกครองนี้จะแยกตา่ งหากกับการชดใช้คา่ เสียหายทีเ่ กดิ จากโทษทาง แพง่ และโทษทางอาญาด้วย

สรปุ ใจความสำคญั ของ PDPA จะเหน็ ไดว้ า่ PDPA หรอื พ.ร.บ.คุ้มครองขอ้ มูลสว่ นบุคคล มหี วั ใจสำคญั กเ็ พือ่ ต้องการรักษาสทิ ธทิ ีพ่ งึ มีแกเ่ จา้ ของข้อมูล วา่ ข้อมลู ส่วนตวั ของเราจะปลอดภัย นำไปใช้อยา่ งถูกตอ้ งเหมาะสมตามความตอ้ งการและยินยอมของเจ้าของข้อมูลอย่าง แท้จรงิ อย่างไรก็ตามผู้เปน็ เจ้าของข้อมูลกค็ วรพิจารณาอยา่ งรอบคอบเชน่ กนั วา่ การ ใหข้ อ้ มลู ส่วนบคุ คลในแต่ละครง้ั เปน็ ไปเพอื่ วตั ถปุ ระสงคอ์ ะไร? ข้อมลู ท่ใี หไ้ ปมี เพยี งพอกับวตั ถปุ ระสงคน์ ั้นแล้วหรือยัง? หากมองว่ามีการให้ข้อมูลส่วนบุคคลนนั้ ไม่ เกีย่ วขอ้ งกบั วตั ถุประสงคข์ องการขอข้อมลู เราก็สามารถปฏิเสธการให้ข้อมลู นนั้ ได้ เพื่อเป็นการปอ้ งกนั การนำขอ้ มลู ไปใชใ้ นทางทผ่ี ดิ หรอื หาผลประโยชน์จากขอ้ มูล ส่วนบุคคลของเราก็เปน็ ได้

จัดทาโดย นางสาว ณิศรา เถ่ือนคา 66302040088 ชั้น ปวส1กลมุ่ 3 แผนก คอมพวิ เตอรธ์ ุรกจิ และเทคโนโลยีธรุ กจิ ดจิ ทิ ลั เขา้ เว็ปไซต์ : PDPA คืออะไร ? - สรุป พ.ร.บ.คมุ้ ครองขอ้ มูลส่วนบุคคล ท่ีตอ้ งรู้ (t-reg.co)