สัปดาห์ที่7 อนุสรี ปั้นสีทอง 115

PDPA คืออะไร ? PDPA ย่อมาจาก Personal Data Protection Act B.E. 2562 (2019) เป็นกฎหมาย ว่าดว้ ยการใหส้ ทิ ธิ์กบั เจา้ ของขอ้ มลู สว่ นบคุ คล สรา้ งมาตรฐานการรกั ษาขอ้ มลู สว่ น บคุ คลใหป้ ลอดภยั และนาไปใชใ้ หถ้ กู วตั ถปุ ระสงคต์ ามคายนิ ยอมท่เี จา้ ของขอ้ มลู สว่ น บคุ คลอนญุ าต โดยกฎหมาย PDPA Thailand (พ.ร.บ.คมุ้ ครองขอ้ มลู สว่ นบคุ คล) ได้ ประกาศไวใ้ นราชกจิ จานเุ บกษาเม่อื วนั ท่ี 27 พฤษภาคม 2562 และปัจจบุ นั ไดถ้ กู เลือ่ นใหม้ ีผลบงั คบั ใชใ้ นวนั ท่ี 1 มถิ นุ ายน 2565 ทกุ วนั นีร้ ะบบดจิ ทิ ลั หรอื ระบบ เครอื ข่ายออนไลนก์ ลายเป็นสว่ นหนง่ึ ของชีวิตประจาวนั ของเราไปแลว้ มีหลากหลาย ช่องทางในการติดตอ่ สอ่ื สารเพ่ือวตั ถปุ ระสงคต์ า่ งๆ มแี พลตฟอรม์ มากมายใหเ้ ลอื กใช้ โดยแตล่ ะชอ่ งทางทเ่ี ราใชง้ านกจ็ ะมีการเก็บขอ้ มลู สว่ นบคุ คลของเรากอ่ นเขา้ ใชง้ าน ดว้ ย เชน่ ช่ือ นามสกลุ , Email , เบอรโ์ ทรศพั ท,์ ท่อี ยู่ หรอื ขอ้ มลู สว่ นตวั อ่นื ๆ ตามแต่ ท่ีเจา้ ของชอ่ งทางเรยี กขอขอ้ มลู การท่ีเราจะใหข้ อ้ มลู สว่ นบคุ คลใครไป ย่อมพิจารณาวา่ ใหใ้ ครไปและใหเ้ พราะอะไร? ยกตวั อย่างเชน่ ถา้ เราจะส่งั ซอื้ ของออนไลน์ เราก็ยินยอมท่ีจะใหข้ อ้ มลู สว่ นตวั ช่ือ นามสกลุ ท่ีอยู่ เบอรโ์ ทรศพั ทใ์ นการติดต่อ เพอ่ื ใชข้ อ้ มลู เหลา่ นีใ้ นการสง่ สินคา้ มาให้ เรา ซงึ่ เป็นขอ้ มลู ส่วนบคุ คลท่ีเราเขา้ ใจไดแ้ ละยินยอมท่จี ะใหไ้ ปเพ่อื สง่ สินคา้ มายงั เรา หรอื ว่า ขอ้ มลู สว่ นบคุ คลท่ีเราใหต้ อ่ บรษิ ัทเพ่อื สมคั รเขา้ ทางาน



แตเ่ ราจะรูไ้ ดอ้ ย่างไร? ว่าขอ้ มลู ท่เี ราใหไ้ ปนนั้ จะใชเ้ พ่ือวตั ถปุ ระสงคน์ นั้ จรงิ ๆ และไมน่ าขอ้ มลู สว่ นตวั ของเราไปใชเ้ พ่ือผลประโยชนอ์ ่นื ใด ท่ีนอกเหนือความ ยนิ ยอมของเรา PDPA หรอื พ.ร.บ.คมุ้ ครองขอ้ มลู สว่ นบคุ คล พ.ศ.2562 ท่จี ะบงั คบั ใชใ้ น ประเทศไทยนี้ จะมบี ทบาทในการคมุ้ ครองและใหส้ ิทธิท่เี ราควรมตี อ่ ขอ้ มลู สว่ นบคุ คลของเราเองได้ รวมไปถงึ การสรา้ งมาตรฐานของบคุ คลหรอื นิติ บคุ คล ในการเก็บขอ้ มลู ส่วนบคุ คล, รวบรวมขอ้ มลู สว่ นบคุ คล, ใชข้ อ้ มลู สว่ น บคุ คล หรอื เพ่ือการเปิดเผยขอ้ มลู สว่ นบคุ คลกต็ าม ซง่ึ ลว้ นแลว้ เก่ียวขอ้ งกบั พ.ร.บ. ฉบบั นีท้ ่จี ะตอ้ งปฏบิ ตั ิตาม หากผใู้ ดหรอื องคก์ รใดไม่ปฏิบตั ติ ามย่อมมี บทลงโทษตามกฎหมายตามมา ซง่ึ บทลงโทษของ PDPA สาหรบั ผทู้ ่ไี มป่ ฏิบตั ิ ตามนนั้ มีทงั้ โทษทางแพ่ง โทษทางอาญา และโทษทางปกครองดว้ ย

ดงั นนั้ PDPA ท่ีจะมผี ลบงั คบั ใชใ้ นวนั ท่ี 1 มถิ นุ ายน 2565 นี้ กน็ บั ว่าเป็นกฎหมายท่ี เราทกุ คนควรทราบและตระหนกั รูถ้ ึงสทิ ธิในขอ้ มลู สว่ นบคุ คลของเรา โดยเฉพาะอยา่ ง ย่ิงองคก์ ร บรษิ ัท หา้ งรา้ น หรอื แพลตฟอรม์ ต่าง ๆ ท่ีมกี ารเก็บขอ้ มลู สว่ นบคุ คล ไม่วา่ จะเป็นลกู คา้ ผใู้ ชง้ าน หรอื จะเป็นพนักงานท่ที างานภายในองคก์ รเองก็ตาม องคก์ รตา่ ง ๆ จงึ ไดร้ บั ผลกระทบพอสมควรกบั การประกาศใช้ PDPA เพ่อื เพ่ิม มาตรฐานนโยบายการรกั ษาขอ้ มลู สว่ นบคุ คลใหป้ ลอดภยั และนาไปใชใ้ หถ้ กู วตั ถปุ ระสงคต์ ามคายมิ ยอนทเ่ี จา้ ของขอ้ มลู สว่ นบคุ คลไดใ้ หไ้ ว้ และท่ีสาคญั ตอ้ ง สอดคลอ้ งต่อ PDPA ดว้ ย ทาใหก้ ระบวนการทา PDPA ไมใ่ ช่เรอ่ื งทง่ี ่ายสกั ทเี ดียว ท่ี เราจะทาไดภ้ ายในระยะเวลาอนั สนั้ โดยเฉพาะองคก์ รขนาดใหญท่ ่ีมกี ารเกบ็ รวบรวม ขอ้ มลู สว่ นบคุ คลและมกี ารนาขอ้ มลู สว่ นบคุ คลไปใชเ้ ป็นจานวนมาก แตอ่ ยา่ งไรกต็ าม บคุ คลหรอื องคก์ รตา่ ง ๆ ก็ยงั มเี วลาเพยี งพอท่ีจะเร่มิ ดาเนนิ การกบั ขอ้ มลู สว่ นบคุ คลเพอ่ื ใหส้ อดคลอ้ งกบั PDPA ภายในระยะเวลาท่ีเหลอื อีก 1 ปี โดยถกู เลอ่ื นใหบ้ งั คบั ใชใ้ นวนั ท่ี 1 มิถนุ ายน 2565 (บทความเขียนเม่อื ปี 64) เพราะกฎหมาย ฉบบั นีอ้ ย่างไรก็จะมมี าบงั คบั ใชต้ อ่ ผทู้ เ่ี ก่ียวขอ้ งกบั ขอ้ มลู สว่ นบคุ คลอย่างแนน่ อน จงึ ควรเร่มิ ทาตงั้ แต่เน่ิน ๆ ไว้ เพ่อื ปอ้ งกนั ปัญหาทจ่ี ะอาจตามมาทางดา้ นกฎหมาย ซง่ึ จะ มีผลเสยี หายตอ่ องคก์ ร หากวนั ใดวนั หน่ึงเกิดมีขอ้ มลู ร่วั ไหล หรอื เผลอนาขอ้ มลู สว่ น บคุ คลไปใชอ้ ย่างไม่ถกู ตอ้ งแลว้ บคุ คลหรอื องคก์ รท่ีไมไ่ ดด้ าเนนิ การตาม PDPA ไว้ ย่อมเสยี หายรา้ ยแรงกวา่ ผทู้ ด่ี าเนนิ การไวแ้ ลว้ และผรู้ บั โทษตามกฎหมายก็อาจเป็น เจา้ ของกิจการท่ีตอ้ งรบั โทษแทนพนกั งานเองกเ็ ป็นได้ จงึ นบั ว่าผนู้ าองคก์ รกค็ วร ตระหนกั และใหค้ วามใสใ่ จตอ่ การทา PDPA กอ่ นถึงวนั บงั คบั ใชเ้ ป็นอย่างย่ิง

ข้อมูลส่วนบุคคล คืออะไร? ขอ้ มลู สว่ นบคุ คล คอื ขอ้ มลู เก่ียวกบั บคุ คลทส่ี ามารถระบตุ วั บคุ คลนนั้ ได้ ทงั้ ทางตรง หรอื ทางออ้ ม แตจ่ ะไมน่ บั รวมขอ้ มลู ของผทู้ ่ีเสยี ชีวิตไปแลว้ ขอ้ มลู สว่ นบคุ คล (Personal Data) ไดแ้ ก่ ช่ือ-นามสกลุ หรอื ชื่อเลน่ / เลขประจาตวั ประชาชน, เลขหนงั สือเดินทาง, เลขบตั รประกนั สงั คม, เลขใบอนญุ าตขบั ข่ี, เลข ประจาตวั ผเู้ สยี ภาษี, เลขบญั ชธี นาคาร, เลขบตั รเครดติ (การเกบ็ เป็นภาพสาเนาบตั ร ประชาชนหรอื สาเนาบตั รอ่ืนๆท่มี ขี อ้ มลู สว่ นบคุ คลท่ีกลา่ วมายอ่ มสามารถใชร้ ะบตุ วั บคุ คลไดโ้ ดยตวั มนั เอง จงึ ถือเป็นขอ้ มลู สว่ นบคุ คล) / ท่อี ยู่, อีเมล,์ เลขโทรศพั ท์ / ขอ้ มลู อปุ กรณห์ รอื เครอ่ื งมอื เช่น IP address, MAC address, Cookie ID / ขอ้ มลู ระบทุ รพั ยส์ ินของบคุ คล เช่น ทะเบยี นรถยนต,์ โฉนดท่ดี นิ / ขอ้ มลู ท่สี ามารถเชื่อมโยง ไปยงั ขอ้ มลู ขา้ งตน้ ได้ เชน่ วนั เกิดและสถานทเ่ี กิด, เชือ้ ชาติ,สญั ชาติ, นา้ หนกั , สว่ นสงู , ขอ้ มลู ตาแหนง่ ทอ่ี ยู่ (location), ขอ้ มลู การแพทย,์ ขอ้ มลู การศกึ ษา, ขอ้ มลู ทางการ เงนิ , ขอ้ มลู การจา้ งงาน / ขอ้ มลู หมายเลขอา้ งอิงท่ีเกบ็ ไวใ้ นไมโครฟิลม์ แมไ้ ม่สามารถ ระบไุ ปถงึ ตวั บคุ คลได้ แตห่ ากใชร้ ว่ มกบั ระบบดชั นีขอ้ มลู อกี ระบบหนงึ่ กจ็ ะสามารถ ระบไุ ปถึงตวั บคุ คลได้ / ขอ้ มลู การประเมินผลการทางานหรอื ความเห็นของนายจา้ ง ตอ่ การทางานของลกู จา้ ง / ขอ้ มลู บนั ทกึ ต่าง ๆ ท่ีใชต้ ดิ ตามตรวจสอบกิจกรรมต่าง ๆ ของบคุ คล เชน่ log file / ขอ้ มลู ท่สี ามารถใชใ้ นการคน้ หาขอ้ มลู สว่ นบคุ คลอน่ื ใน อนิ เทอรเ์ น็ต

นอกจากนีย้ งั มีขอ้ มลู สว่ นบคุ คลอีกประเภท ท่ี พ.ร.บ. ฉบบั นีใ้ หค้ วามสาคญั และมี บทลงโทษท่ีรุนแรงดว้ ยกรณีเกิดการร่วั ไหลสสู่ าธารณะ คอื ขอ้ มลู สว่ นบคุ คลท่ีมคี วาม ละเอยี ดออ่ น (Sensitive Personal Data) ไดแ้ ก่ ขอ้ มลู เชือ้ ชาติ, เผ่าพนั ธุ,์ ความ คดิ เห็นทางการเมอื ง, ความเชื่อในลทั ธิ ศาสนาหรอื ปรชั ญา, พฤติกรรมทางเพศ, ประวตั ิอาชญากรรม, ขอ้ มลู สขุ ภาพ ความพกิ าร หรอื ขอ้ มลู สขุ ภาพจติ , ขอ้ มลู สหภาพ แรงงาน, ขอ้ มลู พนั ธกุ รรม, ขอ้ มลู ชีวภาพ, ขอ้ มลู ทางชีวมิติ (Biometric) เชน่ รูปภาพ ใบหนา้ , ลายนิว้ มอื , ฟิลม์ เอกซเรย,์ ขอ้ มลู สแกนมา่ นตา, ขอ้ มลู อตั ลกั ษณเ์ สียง, ขอ้ มลู พนั ธกุ รรม เป็นตน้ และขอ้ มลู อน่ื ใดซง่ึ กระทบตอ่ เจา้ ของขอ้ มลู ในทานองเดยี วกัน ตามท่ีคณะกรรมการประกาศกาหนด

เหตทุ ่ีขอ้ มูลส่วนบคุ คลที่มีความละเอียดอ่อน (Sensitive Personal Data) เป็นขอ้ มลู ท่ีมี บทลงโทษท่ีรุนแรงกวา่ ขอ้ มูลส่วนบุคคลทวั่ ไป (Personal Data) เพราะหากขอ้ มลู สว่ นบคุ คลท่ีมีความละเอยี ดออ่ นมีการร่วั ไหลไปสสู่ าธารณะแลว้ จะ เกิดผลเสยี ท่ีรา้ ยแรงกบั ผเู้ ป็นเจา้ ของขอ้ มลู สว่ นบคุ คล(Data Subject)ไดม้ ากกวา่ ขอ้ มลู สว่ นบคุ คลอน่ื ๆ มีผลต่อสิทธิเสรภี าพของบคุ คล เชน่ สทิ ธิเสรภี าพในความคดิ ความเชื่อทางศาสนา การแสดงออก การชมุ นมุ สทิ ธิในชีวติ รา่ งกาย การอยอู่ าศยั การ ไม่ถกู เลอื กปฏบิ ตั ิ ซงึ่ อาจจะกอ่ ใหเ้ กดิ การแทรกแซงซง่ึ สทิ ธิเสรภี าพและการเลอื ก ปฏบิ ตั ติ อ่ การใชส้ ทิ ธิเสรภี าพของบคุ คลไดม้ ากกว่าขอ้ มลู สว่ นบคุ คลท่วั ไป ยกตวั อย่าง เชน่ ขอ้ มลู พฤตกิ รรมทางเพศ เช่ือชาติ ศาสนา ประวตั ิอาชญากรรม ถา้ ร่วั ไหลไปแลว้ ขอ้ มลู เหลา่ นีจ้ ะนามาสคู่ วามเป็นอคตแิ ละจะมผี ลกระทบตอ่ ชีวติ สว่ นบคุ คลได้ มากกว่าขอ้ มลู ท่วั ไปเป็นอยา่ งมาก

ใครบ้างทมี่ ีส่วนเกย่ี วข้องกบั ข้อมูลส่วนบุคคล? เราสามารถแบง่ ผทู้ ่มี ีส่วนเก่ียวขอ้ งกบั ขอ้ มลู สว่ นบคุ คล ในกฎหมาย PDPA ได้ 3 ประเภท ไดแ้ ก่ 1. เจา้ ของขอ้ มลู ส่วนบคุ คล (Data Subject) คือ บคุ คลท่ขี อ้ มลู สามารถระบุ ไปถึงได้ 2. ผคู้ วบคมุ ขอ้ มลู ส่วนบคุ คล (Data Controller) คือ บคุ คลหรือนิตบิ คุ คลซ่งึ มี อานาจหนา้ ท่ตี ดั สินใจ เก่ียวกบั การเก็บรวบรวม ใช้ หรอื เปิดเผยขอ้ มลู สว่ น บคุ คล 3. ผปู้ ระมวลผลขอ้ มลู สว่ นบคุ คล (Data Processor) คือ บคุ คลหรอื นิตบิ คุ คล ซง่ึ ดาเนินการเก่ียวกบั การเก็บรวบรวม ใช้ หรือเปิดเผยขอ้ มลู สว่ นบคุ คล ตาม คาส่งั หรอื ในนามของผคู้ วบคมุ ขอ้ มลู สว่ นบคุ คล ทงั้ นีบ้ คุ คลหรือนิตบิ คุ คลซง่ึ ดาเนนิ การดงั กลา่ วไมเ่ ป็นผคู้ วบคมุ ขอ้ มลู สว่ นบคุ คล

แลว้ PDPA ใหเ้ จา้ ของขอ้ มลู ส่วนบคุ คล (Data Subject) ไดร้ ับสิทธิอะไรบา้ ง? เพื่อใหง้ ่ายตอ่ ความเขา้ ใจในสิทธิของเจา้ ของขอ้ มูล(Data Subject) เรามาทาความรู้จกั กบั คาวา่ ผคู้ วบคุมขอ้ มลู ส่วนบุคคล (Data Controller) เพ่ิมเติมอีกสักหน่อย ผคู้ วบคุมขอ้ มูลส่วนบุคคล (Data Controller) คืออะไร ? ผคู้ วบคุมขอ้ มูลส่วนบคุ คล หมายถึงบุคคลหรือนิติบุคคล ที่มีส่วนในการเก็บรวบรวมขอ้ มลู ส่วนบุคคล, ใชข้ อ้ มลู ส่วนบคุ คล หรือเปิ ดเผยขอ้ มูลส่วนบุคคล และหากดูที่ความหมายอยา่ งละเอียดแลว้ นน่ั หมายความวา่ เพยี งแคเ่ รามีการเกบ็ ขอ้ มูลส่วนบคุ คลของผอู้ ่ืนไว้ ก็ถือวา่ เราเป็นผู้ ควบคุมขอ้ มูลส่วนบุคคล ที่จะตอ้ งปฏิบตั ิตามกฎหมาย PDPA ไปดว้ ยเหมือนกนั ใน พ.ร.บ. คุม้ ครองขอ้ มลู ส่วนบุคคล พ.ศ.2562 จะให้ สิทธิของเจา้ ของขอ้ มูลส่วน บุคคล (Data Subject Right) สรุปไดด้ งั ตอ่ ไปน้ี สิทธิไดร้ ับการแจง้ ใหท้ ราบ สิทธิขอเขา้ ถึงขอ้ มลู ส่วนบุคคล สิทธิคดั คา้ นการเกบ็ รวบรวม ใช้ หรือเปิ ดเผย ขอ้ มูลส่วนบุคคล สิทธิขอใหล้ บหรือทาลาย สิทธิในการเพกิ ถอนความยนิ ยอม สิทธิขอใหร้ ะงบั การใชข้ อ้ มูล สิทธิในการขอใหแ้ กไ้ ขขอ้ มลู ส่วนบุคคล สิทธิ ในการขอใหโ้ อนขอ้ มลู ส่วนบุคคล

คาถามท่ีมกั พบบอ่ ย : ขอ้ มลู เก่าท่ีเคยเก็บไวก้ ่อนท่ี พ.ร.บ. น้ีจะบงั คบั ใช้ ตอ้ งทา อยา่ งไร? ขอ้ มลู สว่ นบคุ คลท่ไี ดเ้ ก็บรวบรวมไว้ กอ่ นหนา้ ท่ี PDPA จะบงั คบั ใชใ้ น วนั ท่ี 1 มิถนุ ายน 2565 ผู้ ควบคมุ ขอ้ มลู สว่ นบคุ คลจะตอ้ งทาอย่างไรบา้ ง ตามมาตรา ๙๕ ใน พ.ร.บ.ไดร้ ะบไุ วว้ า่ “ ใหผ้ คู้ วบคมุ ขอ้ มลู สว่ นบคุ คลสามารถเก็บรวมรวมและใชข้ อ้ มลู สว่ นบคุ คลนนั้ ตอ่ ไปได้ ตามวตั ถปุ ระสงคเ์ ดมิ ทง้ั นี้ ผคู้ วบคมุ ขอ้ มลู สว่ นบคุ คลตอ้ งกาหนดวธิ ีการยกเลิกความยินยอม และเผยแพรป่ ระชาสมั พนั ธใ์ หเ้ จา้ ของขอ้ มลู ส่วนบคุ คลท่ไี ม่ประสงคใ์ หผ้ คู้ วบคมุ ขอ้ มลู สว่ น บคุ คลเกบ็ รวมรวม และใชข้ อ้ มลู สว่ นบคุ คลดงั กลา่ วสามารถแจง้ ยกเลกิ ความยินยอมได้ โดยง่าย ” การสง่ หรือ โอนขอ้ มลู สว่ นบคุ คลไปยงั ตา่ งประเทศก็สาคญั ผคู้ วบคมุ ขอ้ มลู สว่ นบคุ คล จะสง่ หรือโอนขอ้ มลู สว่ นบคุ คลไปยงั ตา่ งประเทศ ตอ้ ง ตรวจสอบว่าประเทศปลายทางหรอื องคก์ ารระหวา่ งประเทศท่รี บั ขอ้ มลู สว่ นบคุ คลนนั้ มี มาตรฐานการคมุ้ ครองขอ้ มลู สว่ นบคุ คลท่เี พยี งพอหรอื ไม่ ยกเวน้ วา่ จะเป็นไปเพ่อื เป็นไปตาม กฎหมาย, ไดร้ บั ความยนิ ยอมจากเจา้ ของขอ้ มลู สว่ นบคุ คล, จาเป็นเพ่ือปฏิบตั ติ ามสญั ญา, ปอ้ งกนั อนั ตรายท่จี ะเกิดต่อเจา้ ของขอ้ มลู ท่ไี ม่สามารถใหย้ ินยอมในขณะนนั้ ได้ หรอื เพ่อื การ ดาเนนิ ภารกิจเพ่อื ประโยชนส์ าธารณะท่สี าคญั

เม่อื PDPA บงั คบั ใชแ้ ลว้ แต่ไม่ไดป้ ฏบิ ตั ิตาม จะมบี ทลงโทษอะไรบา้ ง ? ถา้ ไม่ปฏบิ ตั ิตาม PDPA บทลงโทษของผทู้ ่ไี ม่ปฏบิ ตั ติ าม พ.ร.บ.คมุ้ ครองขอ้ มลู สว่ นบคุ คล (PDPA) มีถงึ 3 ประเภท ไดแ้ ก่ โทษทางแพ่ง กาหนดใหช้ ดใชค้ า่ สนิ ไหมทดแทนท่เี กิดขนึ้ จรงิ ใหก้ บั เจา้ ของขอ้ มลู สว่ นบคุ คลท่ี ไดร้ บั ความเสยี หายจากการละเมิดและอาจจะตอ้ งจา่ ยบวกเพมิ่ อกี เป็นค่าค่าสินไหมทดแทน เพ่อื การลงโทษเพิม่ เติมสงู สดุ ไดอ้ ีก 2 เท่าของคา่ เสียหายจรงิ ตวั อยา่ ง หากศาลตดั สินวา่ ใหผ้ ู้ ควบคมุ ขอ้ มลู สว่ นบคุ คล ตอ้ งชดใชค้ า่ สนิ ไหมทดแทนแกเ่ จา้ ของขอ้ มลู สว่ นบคุ คล เป็นจานวน 1 แสนบาทศาลอาจมีคาส่งั กาหนดค่าสนิ ไหมเพ่อื การลงโทษเพ่ิมอีก 2 เท่าของคา่ เสยี หายจริง เทา่ กบั วา่ จะตอ้ งจา่ ยเป็นคา่ ปรบั ทง้ั หมด เป็นจานวนเงนิ 3 แสนบาท โทษทางอาญา จะมีทง้ั โทษจาคกุ และโทษปรบั โดยมี โทษจาคกุ สงู สดุ ไม่เกิน 1 ปี หรอื ปรบั ไม่ เกิน 1 ลา้ นบาท หรือทง้ั จาทง้ั ปรบั โดยโทษสงู สดุ ดงั กลา่ วจะเกิดจากการไมป่ ฏบิ ตั ิตาม PDPA ในสว่ นการใชข้ อ้ มลู หรอื เปิดเผยขอ้ มลู หรอื สง่ โอนขอ้ มลู ไปยงั ตา่ งประเทศ ประเภทขอ้ มลู ท่มี ี ความละเอยี ดอ่อน(Sensitive Personal Data) สว่ นกรณีหากผกู้ ระทาความผดิ คือ บรษิ ัท(นิติ บคุ คล) ก็อาจจะสงสยั ว่าใครจะเป็นผถู้ กู จาคกุ เพราะบรษิ ัทติดคกุ ไม่ได้ ในสว่ นตรงนกี้ อ็ าจจะ ตกมาท่ี ผบู้ รหิ าร, กรรมการ หรือบคุ คลซ่งึ รบั ผดิ ชอบในการดาเนนิ งานของบรษิ ทั นนั้ ๆ ท่จี ะตอ้ ง ไดร้ บั การลงโทษจาคกุ แทน โทษทางปกครอง โทษปรบั มี ตงั้ แต่ 1 ลา้ นบาทจนถึงสงู สดุ ไมเ่ กิน 5 ลา้ นบาท ซง่ึ โทษปรบั สงู สดุ 5 ลา้ นบาท จะเป็นกรณีของการไมป่ ฏบิ ตั ติ าม PDPA ในสว่ นการใชข้ อ้ มลู หรอื เปิดเผยขอ้ มลู หรือสง่ โอนขอ้ มลู ไปยงั ต่างประเทศของประเภทขอ้ มลู ท่มี คี วามละเอียดอ่อน(Sensitive Personal Data) ซ่งึ โทษทางปกครองนจี้ ะแยกต่างหากกบั การชดใชค้ ่าเสยี หายท่เี กิดจากโทษ ทางแพง่ และโทษทางอาญาดว้ ย

สรุปใจความสาคญั ของ PDPA จะเหน็ ไดว้ ่า PDPA หรอื พ.ร.บ.คมุ้ ครองขอ้ มลู สว่ นบคุ คล มีหวั ใจสาคญั กเ็ พ่ือตอ้ งการ รกั ษาสทิ ธิท่ีพงึ มแี กเ่ จา้ ของขอ้ มลู วา่ ขอ้ มลู สว่ นตวั ของเราจะปลอดภยั นาไปใช้ อย่างถกู ตอ้ งเหมาะสมตามความตอ้ งการและยนิ ยอมของเจา้ ของขอ้ มลู อยา่ งแทจ้ รงิ อย่างไรกต็ ามผเู้ ป็นเจา้ ของขอ้ มลู กค็ วรพิจารณาอย่างรอบคอบเชน่ กนั วา่ การใหข้ อ้ มลู สว่ นบคุ คลในแตล่ ะครง้ั เป็นไปเพ่อื วตั ถปุ ระสงคอ์ ะไร? ขอ้ มลู ท่ีใหไ้ ปมเี พยี งพอกบั วตั ถปุ ระสงคน์ นั้ แลว้ หรอื ยงั ? หากมองวา่ มีการใหข้ อ้ มลู สว่ นบคุ คลนนั้ ไมเ่ ก่ียวขอ้ งกบั วตั ถปุ ระสงคข์ องการขอขอ้ มลู เรากส็ ามารถปฏเิ สธการใหข้ อ้ มลู นนั้ ได้ เพ่อื เป็นการ ปอ้ งกนั การนาขอ้ มลู ไปใชใ้ นทางทผ่ี ดิ หรอื หาผลประโยชนจ์ ากขอ้ มลู สว่ นบคุ คลของ เรากเ็ ป็นได้ สาหรบั ในสว่ นผเู้ กบ็ ขอ้ มลู นนั้ นบั ว่าไดร้ บั ผลกระทบโดยตรงเป็นอยา่ งมากกบั PDPA ท่ีจะตอ้ งปฏบิ ตั ติ าม ผคู้ วบคมุ ขอ้ มลู สว่ นบคุ คลจงึ ตอ้ งมีการกาหนดนโยบาย ความปลอดภยั ของขอ้ มลู สว่ นบคุ คลภายในองคก์ รและใหค้ วามรูแ้ กบ่ คุ คลากรใน องคก์ ร, รูข้ อบเขตการเกบ็ รวบรวม การใช้ การเผยแพรข่ อ้ มลู สว่ นบคุ คล, มีระบบการ จดั เกบ็ ขอ้ มลู สว่ นบคุ คลท่ปี ลอดภยั , มกี ารจากดั การเขา้ ถงึ ขอ้ มลู สว่ นบคุ คล, มีการ บนั ทกึ กจิ กรรมการใชข้ อ้ มลู สว่ นบคุ คล สง่ิ เหลา่ นีล้ ว้ นจาเป็นอยา่ งย่งิ ท่ีผคู้ วบคมุ ขอ้ มลู จะตอ้ งปฏิบตั ติ ามเพ่อื ใหส้ อดคลอ้ งกบั PDPA ต่อไป มาถึงตรงนีผ้ อู้ า่ นก็พอจะทราบ แลว้ วา่ PDPA คอื อะไร และเก่ยี วขอ้ งกบั เราอย่างไร

จดั ทาโดย นางสาวอนุสรี ป้ันสีทอง 115 1สทธ3