000. 000 บาทหรือจำคุกไม่เกิน 1 ปี หรือทั้งจำทั้งปรับ เราจะไฮไลต์ว่า PDPA อาจส่งผลกระทบต่อองค์กรต่างๆอย่างไรบ้าง และ Cookie Information สามารถช่วยให้คุณปฏิบัติตามกฎหมายได้โดยวิธีใด ตาม PDPA ข้อมูลส่วนบุคคล คืออะไร? ตามมาตรา B1. 5 ใน PDPA "ข้อมูลส่วนบุคคล" เป็น "ข้อมูล" ทั้งหลายที่สามารถใช้ระบุถึงบุคคลที่เป็น "เจ้าของข้อมูล" ได้ ตามมาตรา B1.
ก่อนที่จะให้ข้อมูลส่วนบุคคลกับใครทุกครั้ง ไม่ว่าจะให้ข้อมูลในรูปแบบเอกสารหรือกรอกข้อมูลทางเว็บไซต์ รวมไปถึงบนแอปพลิเคชั่น ต่างๆ ต้องอ่านเอกสารความยินยอมให้ดีก่อนที่จะเซ็น หรือคลิกเลือกยินยอม โดยเอกสารยินยอมหรือข้อความที่ระบุในเว็บไซต์/แอปพลิเคชั่นต้องมีความชัดเจนว่าจะนำข้อมูลไปทำอะไร เป็นตัวหนังสือที่เป็นภาษาที่อ่านง่าย ไม่หลอกลวงหรือทำให้เข้าใจผิด รวมถึงคำนึงถึงความอิสระ และไม่มีเงื่อนไขแอบแฝง สิทธิของเจ้าของข้อมูล ที่คุณต้องรู้! พ.
PDPA คืออะไร? พ. ร. บ. คุ้มครองข้อมูลส่วนบุคคลที่ผู้ประกอบการควรรู้ ข้อมูลส่วนบุคคลไม่ว่าจะเป็น ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่ อีเมล หมายเลขบัตรประจำตัวประชาชน รูปถ่าย ประวัติการทำงาน อายุ และรวมไปถึงข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น เชื้อชาติ เผ่าพันธุ์ ความเห็นทางการเมือง ความเชื่อ ลัทธิ ศาสนา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลด้านสุขภาพ ข้อมูลทางพันธุกรรม และข้อมูลทางชีวภาพ สิ่งเหล่านี้ล้วนแล้วแต่จะได้รับความคุ้มครองจาก พ. คุ้มครองข้อมูลส่วนบุคคล พ. ศ. 2562 หรือ PDPA ที่ย่อมาจาก Personal Data Protection Act ที่จะมีผลบังคับในวันที่ 27 พฤษภาคม 2563 โดยองค์กรหรือหน่วยงานไม่ว่าจะจากภาครัฐหรือเอกชนที่มีการจัดเก็บข้อมูลส่วนบุคคลของลูกค้าหรือประชาชน ต้องไม่นำเอาข้อมูลส่วนบุคคลเหล่านี้ไปใช้ในกิจกรรมอื่น ๆ ที่ไม่ได้รับความยินยอม สำหรับผู้ประกอบการที่ได้เก็บรวบรวมข้อมูลของลูกค้า พนักงาน ลูกจ้างภายในองค์กรไว้ จะต้องทำความเข้าใจรายละเอียดของ PDPA พ. คุ้มครองข้อมูลส่วนบุคคล ฉบับนี้ เพราะถ้าหากจัดเก็บข้อมูลไม่ถูกต้อง ไม่ได้รับความยินยอมจากเจ้าของข้อมูล รวมไปถึงการนำข้อมูลไปใช้หรือเอาไปเปิดเผยโดยไม่ตรงตามข้อกฎหมาย อาจมีความเสี่ยงที่จะทำผิดกฎหมาย และมีบทลงโทษทั้งทางแพ่ง อาญาและโทษทางปกครองอีกด้วย ฉะนั้นจากนี้ไปไม่ว่าจะเก็บข้อมูลส่วนบุคคลมาตั้งแต่ก่อนที่จะมี พ.
เราอาจจะเคยได้ยินกฎหมาย GDPR (General Data Protection Regulation) หรือกฎหมายคุ้มครองข้อมูลส่วนบุคคลในสหภาพยุโรปมาแล้ว แต่ก็อาจสงสัยว่าทั้งสองกฎหมายนี้ มีความเหมือนหรือต่างกันอย่างไรบ้าง?
คุ้มครองข้อมูลส่วนบุคคลจึงเกิดมาเพื่อช่วยคุ้มครองความเป็นส่วนตัวของผู้บริโภคทุกคนโดยเฉพาะ ถึงแม้ว่าจะมีการพูดถึงกิจกรรมการเก็บข้อมูลในออนไลน์เป็นส่วนใหญ่ แต่กฎหมายฉบับนี้เป็นกฎหมายที่ครอบคลุมทุกกิจกรรมที่มีการเก็บข้อมูลหรือการใช้ข้อมูลส่วนบุคคลของประชาชน ทั้งแบบออนไลน์และออฟไลน์ ยกตัวอย่างเช่น เรากำลังเดินทางโดยรถไฟฟ้า ทันใดนั้นเอง สายตาเราก็มองไปเห็นคน ๆ นึงที่เราแอบปิ๊งมาเนิ่นนาน เราจึงแอบถ่ายรูปคน ๆ นั้น แล้วส่งต่อให้กับเพื่อน นี่ก็ถือว่าเข้าข่ายผิด พ. คุ้มครองข้อมูลส่วนบุคคลเหมือนกัน เพราะแอบถ่ายรูปคนอื่นโดยที่เขาไม่ได้รับความยินยอม แถมยังส่งต่อให้กับผู้อื่นอีก ถ้าเกิดว่าเพื่อนของเรานำรูปคนนั้นไปใช้ในทางที่ไม่ดี ก็อาจสร้างความเสียหายให้กับบุคคลนั้นได้ ซึ่งในกรณีนี้เราอาจเห็นได้บ่อยครั้งบนโลกโซเชียล ทำให้มีประเด็นคนเดือดร้อนกันมากมาย หรืออีกหนึ่งกรณี เราอาจเคยถ่ายสำเนาบัตรประชาชน, สำเนาทะเบียนบ้าน, สำเนาสมุดบัญชีธนาคาร เพื่อไปสมัครสมาชิกหรือองค์กรใดสักแห่งหนึ่ง แต่หลังจากที่พวกเขานำข้อมูลของเราไปใช้แล้ว เกิดอะไรขึ้นกับสำเนาแผ่นนั้นล่ะ? บางองค์กรก็อาจเอาไปทำลายให้เรา แต่กลับกันบางองค์กรก็นำไปชั่งกิโลขายต่อ เช่น เวลาที่เราซื้อกล้วยทอด เราก็อาจเคยเห็นเอกสารสำคัญพวกนั้นตามถุงกล้วยทอดบ้าง ใช่แล้ว นั่นแหละก็เป็นการนำข้อมูลส่วนบุคคลของเราไปใช้หรือนำไปให้คนอื่นเหมือนกัน เมื่อคนอื่นมาดูข้อมูลของเรา เขาก็อาจนำไปใช้ในทางที่ไม่ดีก็ได้ ดังนั้นกฎหมายฉบับนี้จึงไม่ได้อยู่เฉพาะแค่บนโลกดิจิทัลเท่านั้น แต่หมายถึงการควบคุมข้อมูลส่วนบุคคลทุกประเภท ทุกวิธีการนั่นเอง ภาพจาก mgronline กฎหมายฉบับนี้มีผลกระทบถึงใครบ้าง?
พูดคำแปลภาษา อิ สาน, 2024