pdpa-พรทิพย์

PDPA คือ พระราชบญั ญัตคิ ุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 PDPA ยอ่ มาจาก Personal Data Protection Act B.E. 2562 (2019) เป็นกฎหมายว่าดว้ ยการใหส้ ิทธ์ิ กบั เจา้ ของขอ้ มลู ส่วนบุคคล สรา้ งมาตรฐานการรกั ษาขอ้ มลู ส่วนบุคคลใหป้ ลอดภยั และนาไปใชใ้ ห้ ถกู วตั ถปุ ระสงคต์ ามคายินยอมทเ่ี จา้ ของขอ้ มลู ส่วนบุคคลอนุญาต โดยกฎหมาย PDPA Thailand (พ.ร.บ.คุม้ ครองขอ้ มลู ส่วนบคุ คล) ไดป้ ระกาศไวใ้ นราชกิจจานุเบกษาเมื่อวนั ที่ 27 พฤษภาคม 2562 และปัจจบุ นั ไดถ้ กู เลื่อนใหม้ ีผลบงั คบั ใชใ้ นวนั ท่ี 1 มถิ ุนายน 2565 ดงั น้นั PDPA ที่จะมีผลบงั คบั ใชใ้ นวนั ท่ี 1 มิถนุ ายน 2565 น้ี กน็ บั ว่าเป็นกฎหมายท่ีเราทุกคนควร ทราบและตระหนกั รูถ้ งึ สิทธิในขอ้ มูลส่วนบคุ คลของเรา โดยเฉพาะอยา่ งยงิ่ องคก์ ร บริษทั ห้างร้าน หรือแพลตฟอร์มตา่ ง ๆ ทีม่ กี ารเกบ็ ขอ้ มูลส่วนบุคคล ไมว่ ่าจะเป็นลกู คา้ ผใู้ ชง้ าน หรือจะเป็น พนกั งานทที่ างานภายในองคก์ รเอง

ข้อมลู ส่วนบคุ คล คืออะไร? ขอ้ มลู ส่วนบุคคล คือ ขอ้ มูลเกี่ยวกบั บคุ คลที่สามารถระบตุ วั บคุ คลน้นั ได้ ท้งั ทางตรงหรือทางออ้ ม แต่จะไมน่ บั รวมขอ้ มลู ของผทู้ ่เี สียชีวิตไปแลว้ ขอ้ มูลส่วนบุคคล (Personal Data) ไดแ้ ก่ ช่ือ-นามสกุล หรือช่ือเลน่ / เลขประจาตวั ประชาชน, เลขหนงั สือ เดนิ ทาง, เลขบตั รประกนั สงั คม, เลขใบอนุญาตขบั ข่ี, เลขประจาตวั ผเู้ สียภาษี, เลขบญั ชีธนาคาร, เลขบตั รเครดิต (การเกบ็ เป็นภาพสาเนาบตั รประชาชนหรือสาเนาบตั รอ่นื ๆทมี่ ีขอ้ มลู ส่วนบคุ คลทกี่ ลา่ วมาย่อมสามารถใชร้ ะบตุ วั บคุ คลไดโ้ ดยตวั มนั เอง จงึ ถือเป็นขอ้ มูลส่วนบคุ คล) / ที่อยู่, อเี มล,์ เลขโทรศพั ท์ / ขอ้ มลู อุปกรณห์ รือเคร่ืองมอื เชน่ IP address, MAC address, Cookie ID / ขอ้ มลู ระบุทรพั ยส์ ินของบุคคล เชน่ ทะเบียนรถยนต,์ โฉนดทีด่ นิ / ขอ้ มูลท่สี ามารถเช่ือมโยงไปยงั ขอ้ มูลขา้ งตน้ ได้ เช่น วนั เกดิ และสถานท่เี กดิ , เช้ือชาติ,สญั ชาติ, น้าหนกั , ส่วนสูง, ขอ้ มูลตาแหน่งที่อยู่ (location), ขอ้ มลู การแพทย,์ ขอ้ มลู การศกึ ษา, ขอ้ มลู ทางการเงิน, ขอ้ มูลการจา้ งงาน / ขอ้ มลู หมายเลขอา้ งองิ ที่เก็บไวใ้ นไมโครฟิ ลม์ แมไ้ ม่สามารถระบไุ ปถงึ ตวั บคุ คลได้ แต่หากใชร้ ่วมกบั ระบบดชั นีขอ้ มลู อีกระบบหน่ึงกจ็ ะสามารถระบุไปถึงตวั บคุ คลได้ / ขอ้ มลู การประเมินผลการทางานหรือความเหน็ ของนายจา้ ง ตอ่ การทางานของลูกจา้ ง / ขอ้ มูลบนั ทกึ ตา่ ง ๆ ที่ใชต้ ิดตามตรวจสอบกจิ กรรมตา่ ง ๆ ของบุคคล เชน่ log file / ขอ้ มลู ทสี่ ามารถใชใ้ นการคน้ หาขอ้ มูลส่วนบคุ คลอืน่ ในอนิ เทอร์เน็ต

ใครบ้างทม่ี ีส่วนเกี่ยวข้องกบั ข้อมลู ส่วนบุคคล? 1. เจา้ ของขอ้ มูลส่วนบุคคล (Data Subject) คอื บคุ คลทขี่ อ้ มูลสามารถระบไุ ปถงึ ได้ 2. ผคู้ วบคุมขอ้ มูลส่วนบุคคล (Data Controller) คือ บุคคลหรือนิติบคุ คลซ่ึงมีอานาจหนา้ ที่ ตดั สินใจ เกี่ยวกบั การเก็บรวบรวม ใช้ หรือเปิ ดเผยขอ้ มูลส่วนบคุ คล 3. ผปู้ ระมวลผลขอ้ มลู ส่วนบุคคล (Data Processor) คือ บุคคลหรือนิตบิ ุคคลซ่ึงดาเนินการ เกี่ยวกบั การเกบ็ รวบรวม ใช้ หรือเปิ ดเผยขอ้ มลู ส่วนบคุ คล ตามคาสั่งหรือในนามของผู้ ควบคุมขอ้ มูลส่วนบุคคล ท้งั น้ีบคุ คลหรือนิตบิ ุคคลซ่ึงดาเนินการดงั กล่าวไมเ่ ป็นผูค้ วบคุม ขอ้ มลู ส่วนบุคคล

แล้ว PDPA ให้เจ้าของข้อมลู ส่วนบุคคล (Data Subject) ได้รับ สิทธิอะไรบ้าง? สิทธิไดร้ บั การแจง้ ให้ทราบ การเก็บรวบรวมขอ้ มลู ส่วนบคุ คล ผคู้ วบคุมขอ้ มูลส่วนบุคคลจะตอ้ งแจง้ ให้เจา้ ของขอ้ มลู ส่วนบคุ คลทราบ กอ่ นหรือในขณะที่เก็บรวบรวมขอ้ มลู ส่วนบุคคล (ยกเวน้ เจา้ ของขอ้ มลู ส่วนบุคคลไดท้ ราบถึงรายละเอียดน้นั อยแู่ ลว้ เช่น ไปธนาคารเพ่ือจะไปเปิ ดบญั ชี หรือวา่ ขอ้ มูลส่วนบุคคลอะไรบา้ ง, วตั ถุประสงคก์ ารเกบ็ ขอ้ มลู , การนาไปใชห้ รือส่งตอ่ ไปมีให้ ใครบา้ ง, วธิ ีเกบ็ ขอ้ มูลอยา่ งไร, เก็บขอ้ มูลนานแค่ไหน, วิธีขอการเปลี่ยนแปลง แกไ้ ข เพิก ถอนขอ้ มูลส่วนบุคคลที่ให้ไปสามารถทาไดอ้ ย่างไรบา้ ง สิทธิขอเขา้ ถงึ ขอ้ มลู ส่วนบุคคล เจา้ ของขอ้ มูลส่วนบุคคล มสี ิทธิขอเขา้ ถงึ และขอรบั สาเนาขอ้ มูลส่วนบคุ คล หรือขอให้ เปิ ดเผยถงึ การไดม้ าของขอ้ มูลส่วนบุคคลดงั กล่าวทีต่ นไมไ่ ดใ้ หค้ วามยินยอมได้ โดยสิทธิ น้ีจะตอ้ งไม่ขดั ต่อกฎหมายหรือคาส่ังศาล หรือส่งผลกระทบที่อาจกอ่ ใหเ้ กิดความเสียหาย ตอ่ สิทธิและเสรีภาพของบุคคลอืน่ ถา้ ไม่ขดั หรือส่งผลกระทบดงั กลา่ ว เจา้ ของขอ้ มลู ส่วน บุคคลจะไดร้ ับสิทธิภายใน 30 วนั นบั จากวนั ท่ี ผคู้ วบคุมขอ้ มูลส่วนบคุ คล ไดร้ ับคาขอ สิทธิคดั คา้ นการเกบ็ รวบรวม ใช้ หรือเปิ ดเผยขอ้ มูลส่วนบคุ คล เจา้ ของขอ้ มูลส่วนบุคคลมสี ิทธิคดั คา้ นการเก็บรวบรวม ใช้ หรือเปิ ดเผยขอ้ มลู ส่วนบคุ คล ที่เกี่ยวกบั ตนเมอื่ ใดก็ได้ แตต่ อ้ งไมข่ ดั ดว้ ยกฎหมายที่สาคญั ย่ิงกว่า

สิทธิขอให้ลบหรือทาลาย กรณีท่ีผคู้ วบคุมขอ้ มลู ส่วนบุคคลไดท้ าใหข้ อ้ มูลส่วนบุคคลเป็นขอ้ มูลท่เี ปิ ดเผยตอ่ สาธารณะ และผคู้ วบคมุ ขอ้ มูลส่วนบุคคลถูกขอใหล้ บ หรือทาลาย หรือทาใหข้ อ้ มลู ส่วน บุคคลเป็นขอ้ มูลท่ีไม่สามารถระบุตวั บคุ คลเจา้ ของได้ โดยผคู้ วบคุมขอ้ มูลส่วนบุคคล จะตอ้ งผูร้ บั ผดิ ชอบดาเนินการท้งั ในทางเทคโนโลยแี ละค่าใชจ้ ่ายเอง สิทธิในการเพกิ ถอนความยินยอม ถา้ เจา้ ของขอ้ มูลเคยใหค้ วามยินยอมในการใชข้ อ้ มูลไปแลว้ ตอ่ มาภายหลงั ตอ้ งการยกเลกิ ความยินยอมน้นั ก็สามารถทาเม่ือใดก็ได้ และการยกเลิกความยนิ ยอมน้นั จะตอ้ งทาไดง้ ่าย เหมอื นกบั ตอนแรกที่เจา้ ของขอ้ มูลให้ความยินยอมดว้ ย โดยการยกเลิกจะตอ้ งไมข่ ดั ตอ่ ขอ้ จากดั สิทธิในการถอนความยินยอมทางกฎหมาย หรือสัญญาที่ให้ประโยชน์แก่เจา้ ของ ขอ้ มลู ส่วนบุคคลท่ีไดใ้ ห้ความยินยอมไปกอ่ นหนา้ น้ี สิทธิขอให้ระงบั การใชข้ อ้ มลู เจา้ ของขอ้ มูลส่วนบุคคลมสี ิทธิขอใหผ้ ูค้ วบคมุ ขอ้ มูลส่วนบคุ คลระงบั การใชข้ อ้ มูลส่วน บุคคล ไม่ว่าจะในกรณีทีเ่ กิดการเปลี่ยนใจไม่ตอ้ งการใหข้ อ้ มูลแลว้ หรือเปลีย่ นใจระงบั การทาลายขอ้ มลู เม่ือครบกาหนดที่ตอ้ งทาลาย เพราะมคี วามจาเป็นตอ้ งนาขอ้ มูลไปใช้ ในทางกฎหมาย หรือการเรียกร้องสิทธิ ก็สามารถทาได้ สิทธิในการขอให้แกไ้ ขขอ้ มลู ส่วนบุคคล เจา้ ของขอ้ มลู มสี ิทธิทีจ่ ะขอแกไ้ ขขอ้ มูลส่วนบุคคลของตนเองใหม้ ีความถกู ตอ้ ง เป็น ปัจจบุ นั และไม่กอ่ ให้เกิดความเขา้ ใจผิดได้ โดยการแกไ้ ขน้ันจะตอ้ งเป็นไปดว้ ยความ สุจริต และไม่ขดั ต่อหลกั กฎหมาย

สิทธิในการขอให้โอนขอ้ มลู ส่วนบุคคล ในกรณีที่เจา้ ของขอ้ มูลตอ้ งการนาขอ้ มลู ที่เคยใหไ้ วก้ บั ผคู้ วบคุมขอ้ มลู รายหน่ึง ไปใชก้ บั ผู้ ควบคุมขอ้ มูลอกี ราย เช่น ผคู้ วบคุมขอ้ มูลส่วนบุคคลรายแรกไดท้ าจดั ทาขอ้ มูลส่วนบคุ คล ของเราไปในอยใู่ นรูปแบบตา่ งๆ ทเี่ ขา้ ถึงไดด้ ว้ ยวิธีการอตั โนมตั ิ เจา้ ของขอ้ มลู สามารถ ขอใหผ้ คู้ วบคุมขอ้ มูลส่วนบคุ คลท่ีจดั ทาขอ้ มูลน้นั ทาการส่งหรือโอนขอ้ มูลดงั กลา่ วใหไ้ ด้ หรือจะขอใหส้ ่งไปยงั ผูค้ วบคุมขอ้ มลู ส่วนบคุ คลรายอนื่ โดยตรงกส็ ามารถทาได้ หากไม่ ตดิ ขดั ทางวธิ ีการและเทคนิค โดยการใชส้ ิทธิน้ันตอ้ งไมข่ ดั ต่อกฎหมาย สญั ญา หรือ ละเมิดสิทธิเสรีภาพของบุคคลอื่น

ผคู้ วบคุมขอ้ มลู ส่วนบคุ คล จะสามารถรวบรวม ใช้ หรือเปิ ดเผย ขอ้ มลู ส่วนบุคคล กต็ ่อเม่ือ? บุคคลธรรมดา หรือนิติบุคคล (บริษทั หา้ งร้าน มูลนิธิ สมาคม หน่วยงาน องคก์ ร ร้านคา้ หรืออ่ืนใดก็ตาม) หากมกี ารเกบ็ รวบรวมขอ้ มลู ส่วนบุคคลไว้ หรือมีการนาขอ้ มลู ส่วนบุคคลไปใช้ หรือนาไปเปิ ดเผยไม่วา่ จะวตั ถุประสงคใ์ ดก็ตาม จาเป็นตอ้ งไดร้ ับ คา ยินยอม (Consent) จากเจา้ ของขอ้ มูลดว้ ย เวน้ แตจ่ ะเป็นไปตามขอ้ ยกเวน้ ที่ พ.ร.บ.กาหนด ไว้ โดยมขี อ้ ยกเวน้ ดงั ตอ่ ไปน้ี ขอ้ ยกเวน้ สาหรบั ขอ้ มูลส่วนบุคคลทว่ั ไป(Personal Data) – จดั ทาเอกสารประวตั ิศาสตร์ หรือจดหมายเหตเุ พื่อประโยชน์สาธารณะ ทีเ่ ก่ียวขอ้ ง กบั การศึกษาวิจยั หรือการจดั ทาสถิติ – เพือ่ ป้องกนั หรือระงบั อนั ตรายตอ่ ชีวิต ร่างกาย หรือสุขภาพของบคุ คล – จาเป็นเพ่ือปฏิบตั ิตามสญั ญากบั เจา้ ของขอ้ มูล เช่น การซ้ือขายของออนไลน์ ตอ้ งใช้ ช่ือ ที่อยู่ เบอร์โทรศพั ท์ อีเมล – จาเป็นเพอื่ ประโยชนส์ าธารณะ และการปฏิบตั หิ นา้ ที่ในการใชอ้ านาจรัฐ – จาเป็นเพ่ือประโยชน์โดยชอบดว้ ยกฎหมายของผคู้ วบคุมขอ้ มูลส่วนบคุ คลหรือของ บคุ คลอืน่ – เป็นการปฏิบตั ิตามกฎหมายของผูค้ วบคุมขอ้ มลู ส่วนบุคคล เช่น ส่งขอ้ มลู พนกั งาน ใหก้ รมสรรพากรเร่ืองภาษี เป็นตน้ ขอ้ ยกเวน้ สาหรับขอ้ มูลส่วนบุคคลทอ่ี อ่ นไหว(Sensitive Personal Data)

– เพ่อื ป้องกนั หรือระงบั อนั ตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล – การดาเนินกิจกรรมท่ชี อบดว้ ยกฎหมายท่ีมีการคมุ้ ครองทีเ่ หมาะสมของ มูลนิธิ สมาคม องคก์ รไม่แสวงหากาไร เช่น เร่ืองศาสนาหรือความคดิ เห็นทางการเมอื ง ซ่ึง จาเป็นตอ้ งเปิ ดเผยใหท้ ราบกอ่ นเขา้ องคก์ รน้ัน ๆ เป็นตน้ – เป็นขอ้ มลู ทีเ่ ปิ ดเผยตอ่ สาธารณะดว้ ยความยนิ ยอมโดยชดั แจง้ ของเจา้ ของขอ้ มูล ส่วนบุคคล เช่น บคุ คลสาธารณะทม่ี ีขอ้ มลู ท่เี ปิ ดเผยตอ่ สาธารณะอยแู่ ลว้ ในความยินยอม ของเจา้ ของขอ้ มูล – เป็นการจาเป็นเพอ่ื การก่อต้งั สิทธิเรียกร้องตามกฎหมาย การปฏิบตั ิตามหรือการใช้ สิทธิเรียกร้องตามกฎหมาย หรือการยกข้นึ ต่อสู้สิทธิเรียกร้องตามกฎหมาย เช่น เกบ็ ลายนิ้วมือของผทู้ ่ีบุกรุกเพอ่ื นาไปใช้ในช้นั ศาล เป็นตน้ – เป็นการจาเป็นในการปฏิบตั ติ ามกฎหมายเพอ่ื ให้บรรลุวตั ถุประสงค์ เกี่ยวกบั เวช ศาสตร์ป้องกนั หรืออาชีวเวชศาสตร์ เช่น การเก็บขอ้ มลู สุขภาพของพนกั งานซ่ึงเป็นขอ้ มลู ส่วนบุคคลที่มีความละเอียดออ่ น (Sensitive Personal Data) องคก์ รมกั ใชข้ อ้ น้ีในการอา้ ง สิทธิที่จาเป็นตอ้ งเกบ็ ขอ้ มูลน้ีไว้ เป็นตน้ / ประโยชนด์ า้ นสาธารณะสุข, การคมุ้ ครอง แรงงาน, การประกนั สังคม, หลกั ประกนั สุขภาพแห่งชาติ / การศึกษาวจิ ยั ทาง วิทยาศาสตร์, ประวตั ิศาสตร์, สถิต,ิ หรือประโยชนส์ าธารณะอื่น / ประโยชนส์ าธารณะที่ สาคญั

การส่ง หรือ โอนข้อมลู ส่วนบุคคลไปยังต่างประเทศกส็ าคญั ผคู้ วบคุมขอ้ มูลส่วนบุคคล จะส่งหรือโอนขอ้ มูลส่วนบคุ คลไปยงั ตา่ งประเทศ ตอ้ ง ตรวจสอบวา่ ประเทศปลายทางหรือองคก์ ารระหวา่ งประเทศที่รับขอ้ มลู ส่วนบุคคลน้นั มี มาตรฐานการคมุ้ ครองขอ้ มูล ส่วนบุคคลที่เพยี งพอหรือไม่ ยกเวน้ วา่ จะเป็นไปเพ่ือเป็นไป ตามกฎหมาย, ไดร้ ับความยินยอมจากเจา้ ของขอ้ มลู ส่วนบุคคล, จาเป็นเพอ่ื ปฏิบตั ติ าม สญั ญา, ป้องกนั อนั ตรายท่จี ะเกิดต่อเจา้ ของขอ้ มลู ที่ไมส่ ามารถให้ยนิ ยอมในขณะน้นั ได้ หรือเพอ่ื การดาเนินภารกิจเพอื่ ประโยชนส์ าธารณะทส่ี าคญั

เม่ือ PDPA บังคบั ใช้แล้วแต่ไม่ได้ปฏบิ ตั ิตาม จะมบี ทลงโทษ อะไรบ้าง ? โทษทางแพ่ง โทษทางแพง่ กาหนดให้ชดใชค้ า่ สินไหมทดแทนทีเ่ กิดข้ึนจริงใหก้ บั เจา้ ของขอ้ มลู ส่วน บคุ คลทไี่ ดร้ บั ความเสียหายจากการละเมดิ และอาจจะตอ้ งจ่ายบวกเพม่ิ อีกเป็นคา่ คา่ สินไหมทดแทนเพื่อการลงโทษเพมิ่ เตมิ สูงสุดไดอ้ ีก 2 เท่าของคา่ เสียหายจริง ตวั อยา่ ง หากศาลตดั สินว่าให้ผคู้ วบคมุ ขอ้ มลู ส่วนบคุ คล ตอ้ งชดใชค้ า่ สินไหมทดแทนแก่เจา้ ของ ขอ้ มูลส่วนบุคคล เป็นจานวน 1 แสนบาท ศาลอาจมีคาส่งั กาหนดคา่ สินไหมเพือ่ การ ลงโทษเพ่มิ อกี 2 เท่าของค่าเสียหายจริง เทา่ กบั วา่ จะตอ้ งจา่ ยเป็นคา่ ปรบั ท้งั หมด เป็น จานวนเงิน 3 แสนบาท

โทษทางอาญา โทษทางอาญาจะมีท้งั โทษจาคุกและโทษปรับ โดยมี โทษจาคุกสูงสุดไม่เกิน 1 ปี หรือ ปรบั ไม่เกิน 1 ลา้ นบาท หรือท้งั จาท้งั ปรับ โดยโทษสูงสุดดงั กลา่ วจะเกิดจากการไม่ปฏิบตั ิ ตาม PDPA ในส่วนการใชข้ อ้ มลู หรือเปิ ดเผยขอ้ มูล หรือส่งโอนขอ้ มลู ไปยงั ต่างประเทศ ประเภทขอ้ มลู ที่มีความละเอยี ดอ่อน(Sensitive Personal Data) ส่วนกรณีหากผกู้ ระทา ความผดิ คือ บริษทั (นิติบคุ คล) กอ็ าจจะสงสยั ว่าใครจะเป็นผถู้ กู จาคุก เพราะบริษทั ติดคุก ไม่ได้ ในส่วนตรงน้ีก็อาจจะตกมาที่ ผบู้ ริหาร, กรรมการ หรือบุคคลซ่ึงรับผิดชอบในการ ดาเนินงานของบริษทั น้นั ๆ ทีจ่ ะตอ้ งไดร้ ับการลงโทษจาคกุ แทน

โทษทางปกครอง โทษปรบั มี ต้งั แต่ 1 ลา้ นบาทจนถึงสูงสุดไมเ่ กิน 5 ลา้ นบาท ซ่ึงโทษปรับสูงสุด 5 ลา้ น บาท จะเป็นกรณีของการไม่ปฏิบตั ิตาม PDPA ในส่วนการใชข้ อ้ มลู หรือเปิ ดเผยขอ้ มลู หรือส่งโอนขอ้ มลู ไปยงั ต่างประเทศของประเภทขอ้ มูลทมี่ ีความละเอยี ดอ่อน(Sensitive Personal Data) ซ่ึงโทษทางปกครองน้ีจะแยกต่างหากกบั การชดใชค้ ่าเสียหายท่ีเกิดจาก โทษทางแพง่ และโทษทางอาญาดว้ ย

สรุปใจความสาคญั ของ PDPA จะเห็นไดว้ า่ PDPA หรือ พ.ร.บ.คมุ้ ครองขอ้ มูลส่วนบคุ คล มีหวั ใจสาคญั ก็เพอ่ื ตอ้ งการ รกั ษาสิทธิทพ่ี ึงมแี ก่เจา้ ของขอ้ มูล ว่าขอ้ มูล ส่วนตวั ของเราจะปลอดภยั นาไปใชอ้ ยา่ ง ถูกตอ้ งเหมาะสมตามความตอ้ งการและยินยอมของเจา้ ของขอ้ มลู อยา่ งแทจ้ ริง อยา่ งไรก็ ตามผเู้ ป็นเจา้ ของขอ้ มลู ก็ควรพิจารณาอยา่ งรอบคอบเช่นกนั วา่ การให้ขอ้ มูลส่วนบุคคลใน แต่ละคร้งั เป็นไปเพ่ือวตั ถุประสงคอ์ ะไร? ขอ้ มลู ท่ีให้ไปมีเพียงพอกบั วตั ถุประสงคน์ ้ัน แลว้ หรือยงั ? หากมองวา่ มกี ารให้ขอ้ มูลส่วนบุคคลน้นั ไม่เกี่ยวขอ้ งกบั วตั ถุประสงคข์ อง การขอขอ้ มูล เรากส็ ามารถปฏเิ สธการใหข้ อ้ มูลน้นั ได้ เพอื่ เป็นการป้องกนั การนาขอ้ มลู ไป ใชใ้ นทางท่ีผิดหรือหาผลประโยชน์จากขอ้ มลู ส่วนบคุ คลของเรากเ็ ป็นได้ สาหรบั ในส่วนผูเ้ ก็บขอ้ มลู น้นั นบั ว่าไดร้ ับผลกระทบโดยตรงเป็นอยา่ งมากกบั PDPA ทจ่ี ะตอ้ งปฏิบตั ิตาม ผคู้ วบคมุ ขอ้ มลู ส่วนบคุ คลจึงตอ้ งมกี ารกาหนดนโยบายความ ปลอดภยั ของขอ้ มลู ส่วนบคุ คลภายในองคก์ รและใหค้ วามรู้แก่บคุ คลากรในองคก์ ร, รู้ขอบเขตการเก็บรวบรวม การใช้ การเผยแพร่ขอ้ มลู ส่วนบุคคล, มรี ะบบการจดั เกบ็ ขอ้ มูล ส่วนบคุ คลทป่ี ลอดภยั , มีการจากดั การเขา้ ถึงขอ้ มูลส่วนบคุ คล, มกี ารบนั ทกึ กิจกรรมการ ใชข้ อ้ มลู ส่วนบุคคล ส่ิงเหล่าน้ีลว้ นจาเป็นอยา่ งยง่ิ ท่ีผูค้ วบคมุ ขอ้ มูลจะตอ้ งปฏิบตั ติ าม เพื่อใหส้ อดคลอ้ งกบั PDPA

จดั ทาโดย นางสาวพรทิพย์ จีนอว่ ม รหสั 66302040095 1 สทธ 3