PDPA - สุวิมล

คอื PDPA (Personal Data Protection Act B.E. 2019) หรือ พ.ร.บ. คมุ้ ครองขอ้ มลู ส่วนบุคคล พ.ศ.2562 ตามท่ีสภานิติบญั ญตั ิแห่งชาติไดอ้ นุมตั ิพระราชบญั ญตั ิคมุ้ ครองขอ้ มูลส่วน บคุ คล (“ PDPA”) พระราชบญั ญตั ิน้ีมีวตั ถปุ ระสงคเ์ พ่ือควบคุมการเกบ็ รวบรวม การใช้ หรือการเปิ ดเผยขอ้ มลู ส่วนบคุ คล ท่ีชอบดว้ ยกฎหมาย ซ่ึงสามารถระบตุ วั บุคคลไดท้ ้งั ทางตรงและทางออ้ ม PDPA ไดร้ ับการออกแบบมาเพ่ือปกป้องเจา้ ของขอ้ มลู จากการ รวบรวม การใชห้ รือการเปิ ดเผยและการประมวลผล ขอ้ มลู ส่วนบคุ คลท่ีไมไ่ ดร้ ับ อนุญาตหรือผิดกฎหมาย ไดป้ ระกาศไวใ้ นราชกิจจานุเบกษาเมื่อวนั ที่ 27 พฤษภาคม 2562 และปัจจุบนั ไดถ้ กู เลอื่ นใหม้ ีผลบงั คบั ใชใ้ นวนั ท่ี 1 มิถุนายน 2565



- ขอ้ มลู ลบั ท่ีสุด หมายถงึ กรณีหากถกู เปิ ดเผย จะมีความเสียหายร้ายแรงท่ีสุดตอ่ ความมน่ั คงและอาํ นาจอธิปไตยของประเทศ ความสงบเรียบร้อยของชาติและ ผลประโยชนแ์ ห่งรัฐ รวมถงึ ความสมั พนั ธ์ระหวา่ งประเทศ - ขอ้ มลู ลบั มาก หมายถงึ กรณีถกู เปิ ดเผย จะมีความเสียหายร้ายแรงตอ่ การบริหาร ราชการแผน่ ดิน การบริหารงานยตุ ิธรรม การพฒั นาโครงสร้างพ้นื ฐานของประเทศ ระบบสาธารณสุข เทคโนโลยสี ารสนเทศ นวตั กรรม เป็นตน้ - ขอ้ มลู ลบั หมายถงึ กรณีถกู เปิ ด จะมคี วามเสียหายต่อสิทธิมนุษยชน และการปฏิบตั ิ หนา้ ท่ีของเจา้ หนา้ ที่แห่งรัฐ เป็นตน้ - ขอ้ มูลมลู ส่วนบคุ คล หมายถงึ ขอ้ มลู เกี่ยวกบั บุคคลซ่ึง ทาํ ให้สามารถระบตุ วั บคุ คล น้นั ไดไ้ ม่ว่าทางตรงหรือทางออ้ ม แตไ่ มร่ วมถงึ ขอ้ มูลของผูถ้ ึงแก่กรรม

ผคู้ วบคมุ ขอ้ มลู ส่วนบุคคล หมายถงึ บุคคลหรือนิติบุคคล ท่ีมสี ่วนในการเกบ็ รวบรวม ขอ้ มลู ส่วนบุคคล, ใชข้ อ้ มูลส่วนบคุ คล หรือเปิ ดเผยขอ้ มลู ส่วนบุคคล และหากดทู ่ี ความหมายอยา่ งละเอียดแลว้ นน่ั หมายความว่าเพยี งแค่เรามกี ารเกบ็ ขอ้ มลู ส่วนบุคคล ของผูอ้ ื่นไว้ กถ็ อื วา่ เราเป็นผูค้ วบคุมขอ้ มูลส่วนบุคคล ท่ีจะตอ้ งปฏิบตั ิตามกฎหมาย PDPA ไปดว้ ยเหมอื นกนั

ใน พ.ร.บ. คุม้ ครองขอ้ มลู ส่วนบคุ คล พ.ศ.2562 จะให้ สิทธขิ องเจ้าของ ข้อมลู ส่วนบุคคล (Data Subject Right) สรุปคร่าวๆไดด้ งั ต่อไปน้ี สิทธิได้รบั การแจง้ ใหท้ ราบ การเกบ็ รวบรวมข้อมูลส่วนบคุ คล ผู้ควบคมุ ข้อมูลส่วนบุคคลจะต้องแจ้ง ให้ เจ้าของข้อมลู ส่วนบุคคลทราบ ก่อนหรือในขณะทเ่ี กบ็ รวบรวมข้อมูลส่วน บคุ คล (ยกเว้นเจ้าของข้อมูลส่วนบุคคลได้ทราบถึงรายละเอยี ดน้ันอย่แู ล้ว เช่น ไปธนาคารเพ่ือจะไปเปิ ดบญั ชี หรือว่าการสมัครใช้ผลิตภณั ฑ์หรือบริการต่าง ๆ ) โดยมีรายละเอยี ดการแจ้งให้ทราบ เช่น เก็บข้อมลู ส่วนบุคคลอะไรบ้าง, วตั ถุประสงค์การเกบ็ ข้อมูล, การนาํ ไปใช้หรือส่งต่อไปมใี ห้ใครบ้าง, วิธเี กบ็ ข้อมลู อย่างไร, เกบ็ ข้อมูลนานแค่ไหน, วิธขี อการเปลย่ี นแปลง แก้ไข เพิกถอน ข้อมลู ส่วนบุคคลทใ่ี ห้ไปสามารถทาํ ได้อย่างไรบ้าง สิทธขิ อเข้าถงึ ขอ้ มูลส่วนบคุ คล เจ้าของข้อมูลส่วนบุคคล มีสิทธิขอเข้าถงึ และขอรับสําเนาข้อมูลส่วนบุคคล หรือขอให้เปิ ดเผยถึงการได้มาของข้อมูลส่วนบุคคลดังกล่าวท่ตี นไม่ได้ให้ความ ยินยอมได้ โดยสิทธนิ จี้ ะต้องไม่ขัดต่อกฎหมายหรือคาํ ส่ังศาล หรือส่งผล กระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบคุ คลอ่ืน ถ้าไม่ขัด

หรือส่งผลกระทบดงั กล่าว เจ้าของข้อมลู ส่วนบคุ คลจะได้รับสิทธิภายใน 30 วัน นับจากวนั ท่ี ผ้คู วบคมุ ข้อมลู ส่วนบุคคล ได้รับคาํ ขอ สิทธิคัดค้านการเกบ็ รวบรวม ใช้ หรอื เปิดเผยข้อมูลส่วนบุคคล เจ้าของข้อมลู ส่วนบคุ คลมสี ิทธิคัดค้านการเกบ็ รวบรวม ใช้ หรือเปิ ดเผยข้อมลู ส่วนบุคคลทีเ่ ก่ยี วกับตนเม่ือใดก็ได้ แต่ต้องไม่ขัดด้วยกฎหมายท่ีสําคัญย่ิงกว่า หรือขดั ต่อสิทธิการเรียกร้องตามกฎหมาย หรือข้อมูลส่วนบคุ คลน้ันเป็ นไปเพ่ือ การวจิ ยั ทางวิทยาศาสตร์ ประวัตศิ าสตร์ สถิติ สิทธิขอใหล้ บหรือทาํ ลาย กรณที ่ีผ้คู วบคุมข้อมูลส่วนบคุ คลได้ทาํ ให้ข้อมลู ส่วนบุคคลเป็ นข้อมูลทีเ่ ปิ ดเผย ต่อสาธารณะ และผ้คู วบคมุ ข้อมูลส่วนบคุ คลถกู ขอให้ลบ หรือทําลาย หรือทาํ ให้ ข้อมลู ส่วนบุคคลเป็ นข้อมูลท่ีไม่สามารถระบตุ ัวบุคคลเจ้าของได้ โดยผ้คู วบคมุ ข้อมูลส่วนบคุ คลจะต้องผ้รู ับผดิ ชอบดําเนินการท้ังในทางเทคโนโลยีและ ค่าใช้จ่ายเอง

สิทธใิ นการเพิกถอนความยนิ ยอม ถา้ เจา้ ของขอ้ มูลเคยใหค้ วามยินยอมในการใชข้ อ้ มลู ไปแลว้ ตอ่ มาภายหลงั ตอ้ งการยกเลิกความยินยอมน้นั กส็ ามารถทาํ เม่ือใดกไ็ ด้ และการยกเลิกความ ยนิ ยอมน้นั จะตอ้ งทาํ ไดง้ า่ ยเหมือนกบั ตอนแรกที่เจา้ ของขอ้ มูลให้ความยินยอม ดว้ ย โดยการยกเลิกจะตอ้ งไม่ขดั ต่อขอ้ จาํ กดั สิทธิในการถอนความยนิ ยอมทาง กฎหมาย หรือสัญญาที่ใหป้ ระโยชนแ์ กเ่ จา้ ของขอ้ มูลส่วนบคุ คลที่ไดใ้ ห้ความ ยินยอมไปก่อนหนา้ น้ี สิทธขิ อให้ระงับการใชข้ อ้ มูล เจา้ ของขอ้ มูลส่วนบุคคลมีสิทธิขอใหผ้ คู้ วบคุมขอ้ มูลส่วนบุคคลระงบั การใช้ ขอ้ มูลส่วนบุคคล ไมว่ า่ จะในกรณีท่ีเกิดการเปล่ียนใจไมต่ อ้ งการให้ขอ้ มูลแลว้ หรือเปลี่ยนใจระงบั การทาํ ลายขอ้ มลู เม่ือครบกาํ หนดที่ตอ้ งทาํ ลาย เพราะมีความ จาํ เป็นตอ้ งนาํ ขอ้ มลู ไปใชใ้ นทางกฎหมาย หรือการเรียกร้องสิทธิ ก็สามารถทาํ ได้

สิทธิในการขอให้แก้ไขข้อมลู ส่วนบคุ คล เจา้ ของขอ้ มูลมีสิทธิท่ีจะขอแกไ้ ขขอ้ มลู ส่วนบุคคลของตนเองใหม้ ีความถกู ตอ้ ง เป็นปัจจบุ นั และไม่กอ่ ให้เกิดความเขา้ ใจผิดได้ โดยการแกไ้ ขน้นั จะตอ้ งเป็นไป ดว้ ยความสุจริต และไมข่ ดั ต่อหลกั กฎหมาย สิทธิในการขอใหโ้ อนข้อมูลส่วนบคุ คล ในกรณีท่ีเจา้ ของขอ้ มูลตอ้ งการนาํ ขอ้ มูลท่ีเคยใหไ้ วก้ บั ผคู้ วบคมุ ขอ้ มูลรายหน่ึง ไปใช้ กบั ผูค้ วบคมุ ขอ้ มลู อกี ราย เช่น ผคู้ วบคมุ ขอ้ มลู ส่วนบุคคลรายแรกไดท้ าํ จดั ทาํ ขอ้ มูล ส่วนบุคคลของเราไปในอยใู่ นรูปแบบตา่ งๆ ท่ีเขา้ ถึงไดด้ ว้ ยวธิ ีการอตั โนมตั ิ เจา้ ของ ขอ้ มูลสามารถขอใหผ้ คู้ วบคมุ ขอ้ มลู ส่วนบุคคลที่จดั ทาํ ขอ้ มลู น้นั ทาํ การส่งหรือโอน ขอ้ มลู ดงั กลา่ วใหไ้ ด้ หรือจะขอใหส้ ่งไปยงั ผคู้ วบคุมขอ้ มลู ส่วนบคุ คลรายอน่ื โดยตรงก็ สามารถทาํ ได้ หากไมต่ ิดขดั ทางวธิ ีการและเทคนิค โดยการใชส้ ิทธิน้นั ตอ้ งไม่ขดั ต่อ กฎหมาย สญั ญา หรือละเมดิ สิทธิเสรีภาพของบุคคลอ่นื

เม่ือ PDPA บังคบั ใชแ้ ลว้ แตไ่ มไ่ ด้ปฏิบตั ติ าม จะมบี ทลงโทษ อะไรบา้ ง ? ถา้ ไมป่ ฏิบตั ิตาม PDPA บทลงโทษของผทู้ ี่ไม่ปฏิบตั ิตาม พ.ร.บ.คุม้ ครอง ขอ้ มูลส่วนบุคคล (PDPA) มีถึง 3 ประเภท ไดแ้ ก่ โทษทางแพ่ง โทษทางแพ่งกาํ หนดให้ชดใชค้ ่าสินไหมทดแทนท่ีเกิดข้นึ จริงให้กบั เจา้ ของ ขอ้ มูลส่วนบุคคลที่ไดร้ ับความเสียหายจากการละเมิด และอาจจะตอ้ งจ่ายบวก เพิ่มอีกเป็นค่าค่าสินไหมทดแทนเพ่ือการลงโทษเพิ่มเติมสูงสุดไดอ้ กี 2 เท่าของ คา่ เสียหายจริง ตวั อยา่ ง หากศาลตดั สินวา่ ให้ผคู้ วบคมุ ขอ้ มูลส่วนบคุ คล ตอ้ ง ชดใชค้ ่าสินไหมทดแทนแกเ่ จา้ ของขอ้ มูลส่วนบุคคล เป็นจาํ นวน 1 แสนบาท ศาลอาจมีคาํ ส่งั กาํ หนดคา่ สินไหมเพื่อการลงโทษเพิ่มอกี 2 เท่าของค่าเสียหาย จริง เท่ากบั วา่ จะตอ้ งจ่ายเป็นคา่ ปรับท้งั หมด เป็นจาํ นวนเงิน 3 แสนบาท

โทษทางอาญา โทษทางอาญาจะมีท้งั โทษจาํ คุกและโทษปรับ โดยมี โทษจาํ คกุ สูงสุดไม่เกิน 1 ปี หรือ ปรับไมเ่ กิน 1 ลา้ นบาท หรือท้งั จาํ ท้งั ปรับ โดยโทษสูงสุดดงั กลา่ วจะเกิด จากการไมป่ ฏิบตั ิตาม PDPA ในส่วนการใชข้ อ้ มูล หรือเปิ ดเผยขอ้ มลู หรือส่ง โอนขอ้ มูลไปยงั ตา่ งประเทศ ประเภทขอ้ มลู ที่มีความละเอยี ดออ่ น(Sensitive Personal Data) ส่วนกรณีหากผกู้ ระทาํ ความผิด คอื บริษทั (นิติบุคคล) ก็ อาจจะสงสัยว่าใครจะเป็นผถู้ ูกจาํ คกุ เพราะบริษทั ติดคกุ ไมไ่ ด้ ในส่วนตรงน้ีก็ อาจจะตกมาที่ ผบู้ ริหาร, กรรมการ หรือบคุ คลซ่ึงรับผดิ ชอบในการดาํ เนินงาน ของบริษทั น้นั ๆ ที่จะตอ้ งไดร้ ับการลงโทษจาํ คุกแทนโทษทางปกครอง โทษปรับ มี ต้งั แต่ 1 ลา้ นบาทจนถึงสูงสุดไม่เกิน 5 ลา้ นบาท ซ่ึงโทษปรับสูงสุด 5 ลา้ นบาท จะเป็นกรณีของการไมป่ ฏิบตั ิตาม PDPA ในส่วนการใชข้ อ้ มลู หรือ เปิ ดเผยขอ้ มูล หรือส่งโอนขอ้ มลู ไปยงั ต่างประเทศของประเภทขอ้ มูลทมี่ ีความ ละเอยี ดออ่ น(Sensitive Personal Data) ซ่ึงโทษทางปกครองน้ีจะแยกตา่ งหาก กบั การชดใชค้ ่าเสียหายที่เกิดจากโทษทางแพ่งและโทษทางอาญาดว้ ย

โทษทางปกครอง โทษปรับ มี ต้งั แต่ 1 ลา้ นบาทจนถึงสูงสุดไม่เกิน 5 ลา้ นบาท ซ่ึงโทษปรับสูงสุด 5 ลา้ นบาท จะเป็นกรณีของการไมป่ ฏิบตั ิตาม PDPA ในส่วนการใชข้ อ้ มลู หรือ เปิ ดเผยขอ้ มลู หรือส่งโอนขอ้ มลู ไปยงั ตา่ งประเทศของประเภทขอ้ มลู ทีม่ ีความ ละเอยี ดออ่ น(Sensitive Personal Data) ซ่ึงโทษทางปกครองน้ีจะแยกตา่ งหาก กบั การชดใชค้ า่ เสียหายที่เกิดจากโทษทางแพ่งและโทษทางอาญาดว้ ย

สรุปใจความสาํ คญั ของ PDPA จะเห็นไดว้ า่ PDPA หรือ พ.ร.บ.คมุ้ ครองขอ้ มลู ส่วนบคุ คล มีหวั ใจสาํ คญั ก็เพื่อ ตอ้ งการรักษาสิทธิที่พึงมีแก่เจา้ ของขอ้ มลู ว่าขอ้ มลู ส่วนตวั ของเราจะปลอดภยั นาํ ไปใชอ้ ยา่ งถูกตอ้ งเหมาะสมตามความตอ้ งการและยินยอมของเจา้ ของขอ้ มูลอยา่ ง แทจ้ ริง อยา่ งไรก็ตามผเู้ ป็นเจา้ ของขอ้ มูลกค็ วรพจิ ารณาอยา่ งรอบคอบเช่นกนั ว่าการให้ ขอ้ มูลส่วนบุคคลในแต่ละคร้ัง เป็นไปเพือ่ วตั ถปุ ระสงคอ์ ะไร? ขอ้ มูลท่ีใหไ้ ปมเี พียงพอ กบั วตั ถปุ ระสงคน์ ้นั แลว้ หรือยงั ? หากมองว่ามีการให้ขอ้ มลู ส่วนบุคคลน้นั ไมเ่ กี่ยวขอ้ ง กบั วตั ถปุ ระสงคข์ องการขอขอ้ มูล เราก็สามารถปฏิเสธการใหข้ อ้ มลู น้นั ได้ เพอื่ เป็น การป้องกนั การนาํ ขอ้ มูลไปใชใ้ นทางท่ีผิดหรือหาผลประโยชน์จากขอ้ มูลส่วนบคุ คล ของเรากเ็ ป็นได้

จดั ทาํ โดย นางสาว สุวมิ ล อ่อนศรี 66302040113