PDPA-สุกัญญา

PDPA คือ พระราชบญั ญัติคุม้ ครองขอ้ มูลส่วนบุคคล ซ่ึงเป็ นกฎหมายท่ีถูกสร้างมาเพ่ือ ป้องกนั การละเมิดขอ้ มูลส่วนบุคคลของทุกคน รวมถึงการจดั เก็บขอ้ มูลและนาไปใช้โดยไม่ได้ แจง้ ให้ทราบ และไม่ไดร้ ับความยินยอมจากเจ้าของขอ้ มูลเสียก่อนพระราชบญั ญตั ิคุม้ ครอง ข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act: PDPA) คือกฎหมายใหม่ท่ี ออกมาเพ่ือแก้ไขปัญหาการถูกล่วงละเมิดขอ้ มูลส่วนบุคคลท่ีเพ่ิมมากข้ึนเร่ือย ๆ ในปัจจุบัน เช่น การซ้ือขายขอ้ มูลเบอร์โทรศพั ท์และข้อมูลส่วนตวั อ่ืน ๆ โดยที่เจา้ ของขอ้ มูลไม่ยินยอม ท่ี มักพบได้มากในรูปแบบการโทรมาโฆษณา หรือล่อลวง โดยกฎหมายน้ีไดเ้ ร่ิมบงั คบั ใชอ้ ย่าง เต็มรูปแบบเม่ือวนั ที่ 1 มิ.ย. 2565 เป็ นกฎหมายท่ีให้ความคุม้ ครองขอ้ มูลส่วนบุคคล เช่น ช่ือ ท่ี อยู่ เบอร์โทรศพั ท์ รูปถ่าย บญั ชีธนาคาร อีเมล ไอดีไลน์ บญั ชีผูใ้ ช้ของเวบ็ ไซต์ ลายนิ้วมือ ประวตั ิสุขภาพ เป็ นตน้ ซ่ึงขอ้ มูลเหล่าน้ีสามารถระบุถึงตวั เจ้าของขอ้ มูลน้ันได้ อาจเป็ นได้ท้งั ขอ้ มูลในรูปแบบเอกสาร กระดาษ หนังสือ หรือจดั เก็บในรูปแบบอิเล็กทรอนิกส์

PDPA มีความเป็ นมาอย่างไร ? กฎหมาย PDPA เรียกไดว้ ่าถอดแบบมาจากกฎหมายต้นแบบอย่างกฎหมาย GDPR (General Data Protection Regulation) ซ่ึงเป็ นกฎหมายคุม้ ครองขอ้ มูลส่วนบุคคลของสหภาพ ยุโรป วตั ถุประสงค์ของการเก็บรักษาขอ้ มูลส่วนบุคคลของกฎหมายท้งั 2 ฉบบั ก็เพ่ือป้องกัน ไม่ให้ผูไ้ ม่ประสงค์ดีทาการแฮ็กขอ้ มูลหรือละเมิดความเป็ นส่วนตัวเพ่ือข่มขู่หวงั ผลประโยชน์ จากท้งั จากตวั เจ้าของขอ้ มูลเองหรือจากบุคคลที่ดูแลขอ้ มูล PDPA สาคัญอย่างไร ? ความสาคญั ของ PDPA คอื การทาใหเ้ จา้ ของขอ้ มลู มีสิทธิในขอ้ มลู ส่วนตวั ทีถ่ ูกจดั เกบ็ ไปแลว้ หรือกาลงั จะถกู จดั เก็บมากข้นึ เพ่อื สรา้ งความปลอดภยั และเป็นส่วนตวั ให้แกเ่ จา้ ของขอ้ มลู โดยมี สิทธิท่ีสาคญั คือ สิทธิการรบั ทราบและยมิ ยอมการเกบ็ ขอ้ มลู ส่วนตวั และสิทธิในการขอเขา้ ถึงขอ้ มลู ส่วนตวั คดั คา้ นและเพิกถอนการเกบ็ และนาขอ้ มูลไปใช้ และสิทธิขอใหล้ บหรือทาลายขอ้ มลู ส่วนตวั สิทธิท่ีเพิ่มข้ึนของเจา้ ของขอ้ มูล ทาให้ผูป้ ระกอบการขององคก์ รและบริษทั ต่าง ๆ ตอ้ งปรับเปล่ียนกระบวนการเก็บรวบรวมและนาขอ้ มูลส่วนตวั ของเจา้ ของขอ้ มูลไม่ว่าจะเป็ น ลูกคา้ พนักงานในองค์กร หรือบุคคลใด ๆ ท่ีเก่ียวข้องให้เป็ นไปตามหลกั ปฏิบตั ิของ PDPA พ.ร.บ.คุ้มครองขอ้ มูลส่วนบุคคล โดยหากคุณเป็ นผูป้ ระกอบการ หรือเป็ นตวั แทนองค์กรที่ ดาเนินการเร่ือง PDPA วนั น้ีเราจะช่วยคุณเปล่ียนแนวทางการดาเนินงานเพ่ือให้สอดคล้องกบั กฎหมาย PDPA กันหากคุณตอ้ งการเก็บรวบรวมข้อมูล ประมวลผลขอ้ มูล นาขอ้ มูลไปใช้ รวมถึงการเก็บรักษาและดูแลความปลอดภยั ของขอ้ มูลส่วนบุคคคลของลูกคา้ และบุคคล ท่ีเก่ียวขอ้ ง คุณจะตอ้ งดาเนินการตามข้นั ตอนต่อไปน้ีโดยด่วน เพราะในขณะน้ี ประเทศไทยไดเ้ ริ่มบงั คบั ใช้ พ.ร.บ. PDPA แล้ว หากคุณไม่ดาเนินการตามหลกั ของ PDPA คุณอาจตอ้ งรับโทษร้ายแรงท้ังทางแพ่ง อาญา และปกครอง

องค์ประกอบสาคัญของPDPA บุคคลที่ต้องปฎิบตั ิตามกฎหมาย PDPA ประกอบด้วย เจา้ ของขอ้ มูลส่วนบุคคล (Data Subject) และผูค้ วบคุมขอ้ มูลส่วนบุคคล (Data Controller) โดยผูค้ วบคุมขอ้ มูล ส่วนบุคคลน้ันเปรียบเสมือนผูด้ ูแลระบบ เป็นฝ่ ายปฏิบัติงาน มีหน้าท่ีเก็บรวบรวม และนาขอ้ มูลส่วนบุคคลท่ีขอความยินยอม (Consent) จากเจา้ ของขอ้ มูลไปใช้ ยกตัวอย่างเช่น เว็บไซต์ขายของออนไลน์ ตวั ผูจ้ ัดทาเว็บไซต์ก็จะตอ้ งขอข้อมูลท้ังช่ือ ท่ีอยู่ เบอร์โทรศพั ท์ ขอ้ มูลการจ่ายเงิน เพื่อนาไปดาเนินการสั่งซ้ือและจัดส่งสินค้าไป ยงั ท่ีอยู่ของเจ้าของขอ้ มูล ซ่ึง PDPA เม่ือไดข้ อ้ มูลมาแล้ว ก็ตอ้ งจัดให้มีมาตรการรักษา ความปลอดภัยข้อมูลด้วย

ข้อมลู ส่วนตัวคืออะไร ข้อมูลส่วนบคุ คล (Personal Data) ไดแ้ ก่ ชื่อ-นามสกลุ หรือช่ือเล่น / เลขประจาตวั ประชาชน, เลขหนงั สือเดินทาง, เลขบตั รประกนั สงั คม, เลขใบอนุญาตขบั ข่ี, เลขประจาตวั ผเู้ สีย ภาษ,ี เลขบญั ชีธนาคาร, เลขบตั รเครดิต (การเก็บเป็นภาพสาเนาบตั รประชาชนหรือสาเนาบตั รอื่นๆ ทมี่ ีขอ้ มลู ส่วนบคุ คลทก่ี ล่าวมายอ่ มสามารถใชร้ ะบตุ วั บุคคลไดโ้ ดยตวั มนั เอง จึงถอื เป็นขอ้ มลู ส่วน บุคคล) / ทอ่ี ย,ู่ อเี มล,์ เลขโทรศพั ท์ / ขอ้ มูลอุปกรณห์ รือเครื่องมือ เช่น IP address, MAC address, Cookie ID / ขอ้ มูลระบุทรัพยส์ ินของบุคคล เช่น ทะเบียนรถยนต์, โฉนดทีด่ ิน / ขอ้ มลู ทีส่ ามารถ เชื่อมโยงไปยงั ขอ้ มลู ขา้ งตน้ ได้ เช่น วนั เกิดและสถานทีเ่ กิด, เช้ือชาติ,สัญชาติ, น้าหนกั , ส่วนสูง, ขอ้ มูลตาแหน่งทีอ่ ยู่ (location), ขอ้ มลู การแพทย,์ ขอ้ มูลการศกึ ษา, ขอ้ มูลทางการเงนิ , ขอ้ มลู การจา้ ง งาน / ขอ้ มูลหมายเลขอา้ งองิ ทเ่ี กบ็ ไวใ้ นไมโครฟิลม์ แมไ้ มส่ ามารถระบุไปถงึ ตวั บคุ คลได้ แตห่ ากใช้ ร่วมกบั ระบบดชั นีขอ้ มูลอกี ระบบหน่ึงกจ็ ะสามารถระบุไปถงึ ตวั บุคคลได้ / ขอ้ มูลการประเมนิ ผล การทางานหรือความเหน็ ของนายจา้ งตอ่ การทางานของลกู จา้ ง / ขอ้ มลู บนั ทกึ ต่าง ๆ ท่ีใชต้ ดิ ตาม ตรวจสอบกจิ กรรมต่าง ๆ ของบุคคล เช่น log file / ขอ้ มูลท่สี ามารถใชใ้ นการคน้ หาขอ้ มลู ส่วน บคุ คลอืน่ ในอนิ เทอร์เน็ต

ใครบ้างท่มี ีส่วนเกยี่ วข้องกบั ข้อมูลส่วนบคุ คล เราสามารถแบ่งผทู้ ี่มสี ่วนเกี่ยวขอ้ งกบั ขอ้ มลู ส่วนบคุ คล ในกฎหมาย PDPA ได้ 3 ประเภท ไดแ้ ก่ 1. เจ้าของข้อมลู ส่วนบคุ คล (Data Subject) คอื บคุ คลทข่ี อ้ มลู สามารถระบุไปถงึ ได้ 2. ผู้ควบคุมข้อมูลส่วนบคุ คล (Data Controller) คอื บคุ คลหรือนิติบคุ คลซ่ึงมีอานาจหนา้ ที่ ตดั สินใจ เกี่ยวกบั การเกบ็ รวบรวม ใช้ หรือเปิ ดเผยขอ้ มูลส่วนบคุ คล 3. ผ้ปู ระมวลผลข้อมลู ส่วนบุคคล (Data Processor) คอื บุคคลหรือนิติบุคคลซ่ึงดาเนินการ เก่ียวกบั การเกบ็ รวบรวม ใช้ หรือเปิ ดเผยขอ้ มลู ส่วนบุคคล ตามคาสั่งหรือในนามของผคู้ วบคุม ขอ้ มูลส่วนบคุ คล ท้งั น้ีบุคคลหรือนิตบิ ุคคลซ่ึงดาเนินการดงั กล่าวไมเ่ ป็นผคู้ วบคุมขอ้ มลู ส่วน บคุ คล

PDPA ให้เจ้าของข้อมลู ส่วนบคุ คล (Data Subject) ได้รับสิทธอิ ะไรบ้าง เพอ่ื ให้งา่ ยต่อความเขา้ ใจในสิทธิของเจา้ ของขอ้ มูล(Data Subject) เรามาทาความรู้จกั กบั คาวา่ ผ้คู วบคุมข้อมูลส่วนบุคคล (Data Controller) ผู้ควบคุมข้อมูลส่วนบคุ คล (Data Controller) คืออะไร ผคู้ วบคมุ ขอ้ มูลส่วนบคุ คล หมายถงึ บุคคลหรือนิติบคุ คล ท่มี สี ่วนในการเก็บรวบรวมขอ้ มูลส่วนบุคคล, ใชข้ อ้ มูลส่วนบุคคล หรือ เปิ ดเผยขอ้ มูลส่วนบคุ คล และหากดทู ีค่ วามหมายอยา่ งละเอยี ดแลว้ นน่ั หมายความว่าเพียงแคเ่ รามี การเกบ็ ขอ้ มูลส่วนบุคคลของผอู้ ืน่ ไว้ กถ็ อื วา่ เราเป็นผคู้ วบคมุ ขอ้ มลู ส่วนบุคคล ทีจ่ ะตอ้ งปฏบิ ตั ติ าม กฎหมาย PDPA ไปดว้ ยเหมอื นกนั ใน พ.ร.บ. คุม้ ครองขอ้ มูลส่วนบุคคล พ.ศ.2562 จะให้ สิทธิของ เจ้าของข้อมลู ส่วนบุคคล (Data Subject Right) สรุปไดด้ งั ตอ่ ไปน้ี สิทธิได้รับการแจ้งให้ทราบ การเกบ็ รวบรวมขอ้ มลู ส่วนบุคคล ผคู้ วบคุมขอ้ มลู ส่วนบคุ คลจะตอ้ งแจง้ ให้เจา้ ของขอ้ มูลส่วน บคุ คลทราบ กอ่ นหรือในขณะทเี่ ก็บรวบรวมขอ้ มูลส่วนบคุ คล (ยกเวน้ เจา้ ของขอ้ มลู ส่วนบคุ คลได้ ทราบถึงรายละเอยี ดน้นั อยแู่ ลว้ เช่น ไปธนาคารเพ่ือจะไปเปิ ดบญั ชี หรือว่าการสมคั รใชผ้ ลติ ภณั ฑ์ หรือบริการตา่ ง ๆ ) โดยมีรายละเอียดการแจง้ ให้ทราบ เช่น เก็บขอ้ มลู ส่วนบคุ คลอะไรบา้ ง, วตั ถปุ ระสงคก์ ารเก็บขอ้ มลู , การนาไปใชห้ รือส่งตอ่ ไปมีใหใ้ ครบา้ ง, วิธีเกบ็ ขอ้ มูลอยา่ งไร, เกบ็ ขอ้ มลู นานแคไ่ หน, วิธีขอการเปลีย่ นแปลง แกไ้ ข เพกิ ถอนขอ้ มูลส่วนบุคคลทใ่ี หไ้ ปสามารถทาได้ อยา่ งไรบา้ ง

สิทธขิ อเข้าถงึ ข้อมลู ส่วนบุคคล เจา้ ของขอ้ มลู ส่วนบุคคล มีสิทธิขอเขา้ ถึงและขอรับสาเนาขอ้ มูลส่วนบุคคล หรือขอใหเ้ ปิ ดเผยถงึ การไดม้ าของขอ้ มูลส่วนบคุ คลดงั กลา่ วที่ตนไม่ไดใ้ ห้ความยินยอมได้ โดยสิทธิน้ีจะตอ้ งไมข่ ดั ตอ่ กฎหมายหรือคาสั่งศาล หรือส่งผลกระทบทอ่ี าจกอ่ ให้เกิดความเสียหายตอ่ สิทธิและเสรีภาพของ บุคคลอืน่ ถา้ ไม่ขดั หรือส่งผลกระทบดงั กลา่ ว เจา้ ของขอ้ มลู ส่วนบคุ คลจะไดร้ ับสิทธิภายใน 30 วนั นบั จากวนั ท่ี ผคู้ วบคมุ ขอ้ มูลส่วนบคุ คล ไดร้ ับคาขอ สิทธิคดั ค้านการเก็บรวบรวม ใช้ หรือเปิ ดเผยข้อมลู ส่วนบคุ คล เจา้ ของขอ้ มูลส่วนบุคคลมสี ิทธิคดั คา้ นการเก็บรวบรวม ใช้ หรือเปิ ดเผยขอ้ มูลส่วนบคุ คลท่ี เกี่ยวกบั ตนเมื่อใดกไ็ ด้ แต่ตอ้ งไม่ขดั ดว้ ยกฎหมายทสี่ าคญั ย่ิงกว่า หรือขดั ตอ่ สิทธิการเรียกรอ้ งตาม กฎหมาย หรือขอ้ มลู ส่วนบุคคลน้นั เป็นไปเพอ่ื การวจิ ยั ทางวทิ ยาศาสตร์ ประวตั ิศาสตร์ สถิติ สิทธิขอให้ลบหรือทาลาย กรณีท่ผี คู้ วบคุมขอ้ มลู ส่วนบุคคลไดท้ าใหข้ อ้ มลู ส่วนบุคคลเป็นขอ้ มูลทีเ่ ปิ ดเผยตอ่ สาธารณะ และผคู้ วบคมุ ขอ้ มลู ส่วนบุคคลถกู ขอใหล้ บ หรือทาลาย หรือทาให้ขอ้ มลู ส่วนบคุ คลเป็นขอ้ มลู ทไี่ ม่ สามารถระบตุ วั บคุ คลเจา้ ของได้ โดยผูค้ วบคมุ ขอ้ มลู ส่วนบคุ คลจะตอ้ งผูร้ บั ผดิ ชอบดาเนินการท้งั ในทางเทคโนโลยีและค่าใชจ้ า่ ยเอง สิทธใิ นการเพิกถอนความยินยอม ถา้ เจา้ ของขอ้ มลู เคยใหค้ วามยินยอมในการใชข้ อ้ มูลไปแลว้ ต่อมาภายหลงั ตอ้ งการยกเลิกความ ยนิ ยอมน้นั กส็ ามารถทาเม่ือใดก็ได้ และการยกเลกิ ความยินยอมน้นั จะตอ้ งทาไดง้ ่ายเหมือนกบั ตอน แรกที่เจา้ ของขอ้ มูลให้ความยนิ ยอมดว้ ย โดยการยกเลิกจะตอ้ งไม่ขดั ต่อขอ้ จากดั สิทธิในการถอน ความยนิ ยอมทางกฎหมาย หรือสญั ญาที่ใหป้ ระโยชน์แก่เจา้ ของขอ้ มูลส่วนบคุ คลที่ไดใ้ ห้ความ ยินยอมไปกอ่ นหนา้ น้ี

สิทธขิ อให้ระงับการใช้ข้อมลู เจา้ ของขอ้ มลู ส่วนบคุ คลมสี ิทธิขอให้ผคู้ วบคุมขอ้ มูลส่วนบุคคลระงบั การใชข้ อ้ มลู ส่วนบคุ คล ไม่ว่าจะในกรณีที่เกิดการเปลย่ี นใจไมต่ อ้ งการใหข้ อ้ มลู แลว้ หรือเปลย่ี นใจระงบั การทาลายขอ้ มูล เม่อื ครบกาหนดท่ีตอ้ งทาลาย เพราะมีความจาเป็นตอ้ งนาขอ้ มูลไปใชใ้ นทางกฎหมาย หรือการ เรียกร้องสิทธิ กส็ ามารถทาได้ สิทธใิ นการขอให้แก้ไขข้อมูลส่วนบุคคล เจา้ ของขอ้ มลู มีสิทธิทจ่ี ะขอแกไ้ ขขอ้ มูลส่วนบคุ คลของตนเองใหม้ คี วามถกู ตอ้ ง เป็นปัจจบุ นั และไมก่ อ่ ใหเ้ กดิ ความเขา้ ใจผดิ ได้ โดยการแกไ้ ขน้นั จะตอ้ งเป็นไปดว้ ยความสุจริต และไม่ขดั ตอ่ หลกั กฎหมาย สิทธใิ นการขอให้โอนข้อมลู ส่วนบคุ คล ในกรณีทเ่ี จา้ ของขอ้ มลู ตอ้ งการนาขอ้ มูลทเ่ี คยให้ไวก้ บั ผคู้ วบคมุ ขอ้ มูลรายหน่ึง ไปใชก้ บั ผู้ ควบคมุ ขอ้ มลู อกี ราย เช่น ผคู้ วบคมุ ขอ้ มูลส่วนบคุ คลรายแรกไดท้ าจดั ทาขอ้ มลู ส่วนบุคคลของเรา ไปในอยใู่ นรูปแบบต่างๆ ทเ่ี ขา้ ถงึ ไดด้ ว้ ยวธิ ีการอตั โนมตั ิ เจา้ ของขอ้ มูลสามารถขอให้ผคู้ วบคุม ขอ้ มูลส่วนบคุ คลท่จี ดั ทาขอ้ มูลน้นั ทาการส่งหรือโอนขอ้ มลู ดงั กลา่ วให้ได้ หรือจะขอใหส้ ่งไปยงั ผู้ ควบคมุ ขอ้ มลู ส่วนบุคคลรายอ่นื โดยตรงกส็ ามารถทาได้ หากไมต่ ิดขดั ทางวธิ ีการและเทคนิค

ผ้คู วบคมุ ข้อมูลส่วนบุคคล จะสามารถรวบรวม ใช้ หรือเปิ ดเผย ข้อมลู ส่วนบคุ คล ก็ต่อเม่ือ บุคคลธรรมดา หรือนิตบิ ุคคล (บริษทั หา้ งรา้ น มูลนิธิ สมาคม หน่วยงาน องคก์ ร ร้านคา้ หรืออ่ืนใด ก็ตาม) หากมกี ารเกบ็ รวบรวมขอ้ มลู ส่วนบคุ คลไว้ หรือมกี ารนาขอ้ มูลส่วนบุคคลไปใช้ หรือนาไป เปิ ดเผยไมว่ ่าจะวตั ถปุ ระสงคใ์ ดก็ตาม จาเป็นตอ้ งไดร้ ับ คายินยอม (Consent) จากเจา้ ของขอ้ มลู ดว้ ย เวน้ แตจ่ ะเป็นไปตามขอ้ ยกเวน้ ท่ี พ.ร.บ.กาหนดไว้ โดยมีขอ้ ยกเวน้ ดงั ตอ่ ไปน้ี – จดั ทาเอกสารประวตั ศิ าสตร์ หรือจดหมายเหตเุ พอื่ ประโยชนส์ าธารณะ ทเ่ี กี่ยวขอ้ งกบั การ ศึกษาวจิ ยั หรือการจดั ทาสถติ ิ – เพอ่ื ป้องกนั หรือระงบั อนั ตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล – จาเป็นเพ่ือปฏบิ ตั ิตามสัญญากบั เจา้ ของขอ้ มูล เช่น การซ้ือขายของออนไลน์ ตอ้ งใชช้ ื่อ ทอ่ี ยู่ เบอร์โทรศพั ท์ อเี มล – จาเป็นเพือ่ ประโยชนส์ าธารณะ และการปฏิบตั ิหนา้ ทีใ่ นการใชอ้ านาจรัฐ – จาเป็นเพอ่ื ประโยชนโ์ ดยชอบดว้ ยกฎหมายของผคู้ วบคมุ ขอ้ มลู ส่วนบุคคลหรือของบุคคลอ่ืน – เป็นการปฏิบตั ิตามกฎหมายของผคู้ วบคุมขอ้ มลู ส่วนบคุ คล เช่น ส่งขอ้ มูลพนกั งานให้ กรมสรรพากรเรื่องภาษี เป็นตน้

คาถามท่มี ักพบบ่อย : ข้อมลู เก่าทเ่ี คยเก็บไว้ก่อนท่ี พ.ร.บ. นีจ้ ะบังคบั ใช้ ต้องทาอย่างไร ขอ้ มูลส่วนบคุ คลทีไ่ ดเ้ ก็บรวบรวมไว้ กอ่ นหนา้ ท่ี PDPA จะบงั คบั ใชใ้ น วนั ที่ 1 มถิ ุนายน 2565 ผคู้ วบคุมขอ้ มลู ส่วนบุคคลจะตอ้ งทาอยา่ งไรบา้ ง ตามมาตรา ๙๕ ใน พ.ร.บ.ไดร้ ะบไุ วว้ ่า “ ใหผ้ คู้ วบคุมขอ้ มลู ส่วนบคุ คลสามารถเกบ็ รวมรวมและใชข้ อ้ มลู ส่วนบคุ คลน้นั ตอ่ ไปไดต้ าม วตั ถุประสงคเ์ ดิม ท้งั น้ี ผูค้ วบคุมขอ้ มูลส่วนบคุ คล การส่ง หรือ โอนข้อมลู ส่วนบุคคลไปยงั ต่างประเทศก็สาคญั ผคู้ วบคมุ ขอ้ มลู ส่วนบคุ คล จะส่งหรือโอนขอ้ มลู ส่วนบคุ คลไปยงั ตา่ งประเทศ ตอ้ งตรวจสอบว่า ประเทศปลายทางหรือองคก์ ารระหวา่ งประเทศที่รับขอ้ มลู ส่วนบุคคลน้นั มีมาตรฐานการคุม้ ครอง ขอ้ มลู ส่วนบคุ คลทเี่ พียงพอหรือไม่ ยกเวน้ ว่าจะเป็นไปเพอื่ เป็นไปตามกฎหมาย, ไดร้ ับความยินยอม จากเจา้ ของขอ้ มูลส่วนบุคคล, จาเป็นเพอ่ื ปฏบิ ตั ติ ามสัญญา, ป้องกนั อนั ตรายทจ่ี ะเกิดตอ่ เจา้ ของ ขอ้ มลู ทีไ่ มส่ ามารถใหย้ ินยอมในขณะน้นั ได้ หรือเพอ่ื การดาเนินภารกิจเพือ่ ประโยชน์สาธารณะท่ี สาคญั เมื่อ PDPA บงั คบั ใช้แล้วแต่ไม่ได้ปฏบิ ตั ติ าม จะมบี ทลงโทษอะไรบ้าง ถ้าไม่ปฏิบตั ิตาม PDPA บทลงโทษของผ้ทู ไี่ ม่ปฏบิ ตั ิตาม พ.ร.บ.ค้มุ ครองข้อมูลส่วนบุคคล (PDPA) มถี ึง 3 ประเภท ได้แก่ 1.โทษทางแพ่ง 2.โทษทางอาญา 3.โทษทางปกครอง

สรุปใจความสาคญั ของ PDPA จะเหน็ ไดว้ ่า PDPA หรือ พ.ร.บ.คุม้ ครองขอ้ มลู ส่วนบุคคล มหี ัวใจสาคญั ก็เพ่อื ตอ้ งการรกั ษา สิทธิที่พึงมแี กเ่ จา้ ของขอ้ มูล วา่ ขอ้ มูล ส่วนตวั ของเราจะปลอดภยั นาไปใชอ้ ยา่ งถกู ตอ้ งเหมาะสม ตามความตอ้ งการและยนิ ยอมของเจา้ ของขอ้ มลู อยา่ งแทจ้ ริง อยา่ งไรก็ตามผเู้ ป็นเจา้ ของขอ้ มลู กค็ วร พิจารณาอยา่ งรอบคอบเช่นกนั ว่าการให้ขอ้ มูลส่วนบคุ คลในแต่ละคร้งั เป็นไปเพอื่ วตั ถุประสงค์ อะไร? ขอ้ มลู ทีใ่ หไ้ ปมเี พยี งพอกบั วตั ถปุ ระสงคน์ ้นั แลว้ หรือยงั ? หากมองว่ามกี ารให้ขอ้ มูลส่วน บุคคลน้นั ไมเ่ กี่ยวขอ้ งกบั วตั ถปุ ระสงคข์ องการขอขอ้ มูล เราก็สามารถปฏเิ สธการใหข้ อ้ มลู น้นั ได้ เพ่อื เป็นการป้องกนั การนาขอ้ มูลไปใชใ้ นทางทผ่ี ิดหรือหาผลประโยชน์จากขอ้ มลู ส่วนบุคคลของเรา กเ็ ป็นได้

จัดทาโดย นางสาวสุกัญญา ฉายเนตร 66302040108 แผนกคอมพวิ เตอร์ธุรกจิ และเทคโนโลยธี ุรกิจดจิ ทิ ลั