ไขปม PDPA ทุกมิติ ควรตระหนักแบบไม่ตระหนก (Cyber Weekend)

บทความน่าสนใจ

  ในยุคเศรษฐกิจดิจิทัล ‘ข้อมูล’ เป็นสิ่งสำคัญมากสำหรับองค์กรธุรกิจเอกชน และหน่วยงานภาครัฐ ที่ใช้เป็นเครื่องมือในการพัฒนาแอปพลิชัน เพื่อให้บริการได้ตรงตามความต้องการของลูกค้าและประชาชน   แต่เมื่อเกิดกระแสบ่อยครั้งว่าข้อมูลที่ได้จากลูกค้าหรือประชาชนเกิดการ ‘หลุด’ ไปอยู่ในกลุ่มคนไม่หวังดีที่หวังผลทางธุรกิจหรือไม่ใช่ธุรกิจก็ตาม ทำให้ลูกค้าหรือประชาชนเริ่มไม่ค่อยมั่นใจเวลาจะต้องให้ข้อมูลส่วนตัวกับองค์กรธุรกิจหรือภาครัฐ ซึ่งเป็นที่มาทำให้เกิด พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล หรือ PDPA เพื่อสร้างความมั่นใจให้ประชาชน   ทว่า ทันทีที่ PDPA มีผลบังคับใช้ กลับเกิดกระแสความเข้าใจผิด ด้วยบทลงโทษที่รุนแรง เช่น โทษทางอาญา จำคุกสูงสุด 1 ปี หรือโทษทางปกครองที่ปรับได้ถึง 5 ล้านบาท จึงเกิดดรามาต่างๆ ขึ้นจากความไม่รู้ เช่น ห้ามถ่ายภาพติดคนอื่นในโซเชียล ห้ามติดกล้องวงจรปิด มีการนำ PDPA กล่าวอ้างเพื่อจะฟ้องร้องกันหลายกรณี ในขณะที่ธุรกิจเอสเอ็มอีต่างก็ตื่นกลัวว่าจะสามารถทำตามกฎหมาย PDPA ได้หรือไม่ เพราะการเก็บข้อมูลไม่ให้รั่วไหลต้องใช้เงินลงทุนจำนวนไม่น้อย   ชมรมนักข่าวสายเทคโนโลยีสารสนเทศ (ITPC) สมาคมนักข่าวนักหนังสือพิมพ์แห่งประเทศไทย จึงได้จัดงานเสวนาจิบน้ำชา ‘ไขข้อข้องใจ PDPA ในทุกมิติ’ เพื่อสร้างความกระจ่างชัดให้สังคมที่กำลังสับสน    …

หน้าที่ผู้ควบคุมข้อมูลส่วนบุคคลตาม พ.ร.บ.คุ้มครองข้อมูล

บทความน่าสนใจ

  พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ) เป็นกฎหมายที่บัญญัติถึงหน้าที่และความรับผิดของผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคล   เพื่อให้การประมวลผลข้อมูลส่วนบุคคลเป็นไปโดยชอบด้วยกฎหมาย โดยบทความนี้จะอธิบายถึงหน้าที่ของผู้ควบคุมข้อมูลเท่านั้น   มาตรา 6 กำหนดนิยามของผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ว่าคือ บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เห็นได้ว่าผู้ควบคุมข้อมูลเป็นได้ทั้งบุคคลธรรมดาและนิติบุคคล เช่น ผู้ประกอบธุรกิจรูปแบบเจ้าของคนเดียว ผู้ประกอบธุรกิจ SME บริษัทจำกัด หน่วยงานของรัฐ เป็นต้น โดยผู้ควบคุมข้อมูลมี “อำนาจในการตัดสินใจ” เกี่ยวกับวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล   ผู้ควบคุมข้อมูลอาจมีความสัมพันธ์กับเจ้าของข้อมูลส่วนบุคคลตามสัญญาหรือไม่มีความผูกพันตามสัญญาก็ได้ โดยเจ้าของข้อมูลอาจมีสถานะเป็นลูกค้า คู่ค้า พนักงาน ผู้สมัครงาน หรือผู้มาติดต่อของผู้ควบคุมข้อมูล     (ภาพถ่ายโดย Kelly L)   ซึ่งหน้าที่ของผู้ควบคุมข้อมูลที่มีต่อเจ้าของข้อมูลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ มีดังต่อไปนี้     1. หน้าที่ในการแจ้งรายละเอียดเกี่ยวกับการประมวลผล   มาตรา 23 กำหนดให้ผู้ควบคุมข้อมูลมีหน้าที่แจ้งรายละเอียดเกี่ยวกับการประมวลผลข้อมูลให้เจ้าของข้อมูลทราบ ไม่ว่าผู้ควบคุมข้อมูลจะได้รับข้อมูลจากเจ้าของข้อมูลโดยตรงหรือจากแหล่งอื่น…

คู่มือ PDPA สำหรับประชาชนดาวน์โหลดฟรี ประชาชนต้องปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลอย่างไรบ้าง

ประกาศ/ประชาสัมพันธ์

  คู่มือ PDPA สำหรับประชาชนดาวน์โหลดฟรี ประชาชนต้องปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลอย่างไรบ้าง โดยนอกจากนี้มีอบรม “PDPA ข้อกฎหมายและแนวปฏิบัติ สำหรับกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม” ที่จัดถ่ายทอดเมื่อช่วงเช้าวันนี้ ( 24 มิถุนายน 2565 ) โดย นายชัยวุฒิ ธนาคมานุสรณ์ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ชูกฎหมายคุ้มครองข้อมูลฯ เครื่องมือสำคัญการแข่งขันของประเทศในเศรษฐกิจยุคใหม่ เผย PDPA มุ่งคุ้มครองสิทธิข้อมูลส่วนบุคคลของประชาชน ไม่ใช่ขัดขวางหรืออุปสรรคต่อการใช้ข้อมูลส่วนบุคคลหรือองค์กร     คู่มือ PDPA สำหรับประชาชนดาวน์โหลดฟรี ประชาชนต้องปฏิบัติตาม พ.ร.บ. PDPA อย่างไร   ภาพ : กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม   นายชัยวุฒิ ธนาคมานุสรณ์ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอีเอส) กล่าวว่า ” ความสามารถด้านการแข่งขันของประเทศในเศรษฐกิจยุคใหม่ หนึ่งในปัจจัยสำคัญคือ ความสามารถในการบริหารจัดการข้อมูลในประเทศ รวมทั้งการบริหารจัดการข้อมูลระหว่างประเทศ ดังนั้น การสร้างสภาพแวดล้อมที่เสริมสร้างให้เกิดความไว้วางใจในการแลกเปลี่ยนข้อมูล และยกระดับมาตรฐานการใช้ข้อมูลส่วนบุคคลให้ทัดเทียมระดับสากล จำเป็นต้องมีการบังคับใช้กฎหมายคุ้มครองข้อมูลส่วนบุคคล…

ข้อมูลส่วนบุคคล ที่เป็นภาพถ่าย ภาพเคลื่อนไหว

บทความน่าสนใจ

  พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลใช้บังคับเต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565 ตามบทบัญญัติดังกล่าว มีข้อกฎหมายที่สำคัญ ที่เกี่ยวกับการดำเนินชีวิตประจำวันในการบันทึกภาพและการใช้และเผยแพร่ภาพที่บันทึกไว้ของบุคคลทั่วไป และผู้ประกอบกิจการ   ข้อกฎหมายที่เกี่ยวข้องดังกล่าว คือ ภาพถ่ายบุคคล ทั้งภาพนิ่งและภาพเคลื่อนไหวของบุคคลถือเป็นข้อมูลส่วนบุคคลหรือไม่   เมื่อพิจารณา จากคำนิยามศัพท์ของ คำว่า “ข้อมูลส่วนบุคคล” ที่หมาย หมายความว่าข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูล ของผู้ถึงแก่กรรมโดยเฉพาะ   จากคำนิยามของคำว่าข้อมูลส่วนบุคคล แล้วเห็นว่า ภาพถ่ายบุคคล ไม่ว่าจะเป็น ภาพเดี่ยวหรือถ่ายตั้งแต่สองคนขึ้นไปเป็นกลุ่มบุคคล หรือที่เรียกว่าภาพหมู่ สามารถระบุตัวบุคคลนั้นได้ จึงเข้าข่ายเป็น ข้อมูลส่วนบุคคล   ภาพถ่ายฝูงชน (Photographs of crowds) เช่น ภาพถ่ายฝูงชนที่เข้าไปชมการแข่งขันกีฬา หรือชมการแสดง หรือกระทำกิจกรรมอย่างหนึ่งอย่างใด หากไม่สามารถระบุตัวบุคคลใดได้อย่างชัดแจ้งเฉพาะเจาะจง ก็ไม่อาจถือได้ว่าเป็นข้อมูลส่วนบุคคลของบุคคลใด   แต่ถ้าหากมีการขยายภาพ และตัดส่วนภาพ (crop ) จนเหลือภาพบุคคล ผู้หนึ่งผู้ใด ซึ่งสามารถยืนยันตัวบุคคลได้ชัดเจน…

1 มิ.ย. บังคับใช้แน่ ก.ม.พีดีพีเอ เร่งออก ก.ม.ลูก 30 ฉบับเสร็จ ก.ย.นี้

ข่าวประจำวัน

  ยืนยัน 1 มิ.ย.นี้ บังคับใช้ ก.ม.พีดีพีเอ แนะเอกชนไม่ต้องตระหนก ธุรกิจเล็กๆ​ บางกลุ่มที่ยังไม่พร้อม เตรียมหาทางออก มีข้อยกเว้นให้บางส่วน เร่งออก ก.ม.ลูกอีก 30​ ฉบับ ชี้ ก.ม. ไม่ได้มุ่งเอาผิด ขอให้มีการรักษาข้อมูลตามมาตรฐาน กำหนดโทษจากเบาไปหาหนัก   นายเธียรชัย ณ นคร ประธานกรรมการ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เปิดเผยว่า พระราชบัญญัติคุ้มครอง ข้อมูลส่วนบุคคล พ.ศ.2562 หรือ พีดีพีเอ จะมีผลบังคับใช้ในวันที่ 1 มิ.ย. 65 นี้แน่นอน หลังจากที่ได้เลื่อนการประกาศใช้มาแล้ว 2 ปี   โดยขณะนี้เร่งเดินหน้าให้ความรู้ และสร้างความตระหนักในเรื่องสิทธิของเจ้าของข้อมูลส่วนบุคคลแก่ประชาชน และส่งเสริมให้องค์กรภาครัฐและเอกชน ตระหนักถึงการต้องปฏิบัติตามกฎหมายฉบับนี้   นอกจากนี้ทาง คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ก็มีการเร่งออกกฎหมายลูกประมาณ 30 ฉบับ และการกำหนดนโยบาย และการจัดตั้งงบประมาณ และกำลังคน เพื่อขับเคลื่อนการทำงาน ของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล รวมถึงการสรรหา เลขาธิการคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ซึ่งคาดว่าทุกอย่างจะเสร็จเรียบร้อยในเดือน ก.ย.นี้   “เชื่อว่าภายในเดือน ก.ย.จะเห็นทุกอย่างชัดเจนมากขึ้นในกระบวนการทำงานตามกฎหมายทั้งหมด แม้ว่าที่ผ่านมาภาคเอกชนทั้งในส่วนของสภาอุตสาหกรรมแห่งประเทศไทย และ หอการค้าไทย จะมีความเป็นห่วง ในการบังคับใช้กฎหมาย เนื่องจากมองว่าธุรกิจเล็กๆ หรือเอสเอ็มอี ยังไม่มีความพร้อม ก็ได้มีการเข้าไปพูดคุยกับ สมาคมธุรกิจต่างๆ ที่เกี่ยวข้อง ให้ความรู้ว่ากฎหมายจะบังคับใช้อย่างเต็มรูปแบบต้องมีกฎหมายลูกแล้วเสร็จก่อน   ซึ่งในระหว่างนี้ ก็อาจจะมีการออกข้อยกเว้น ในบางธุรกิจที่ยังไม่มีความพร้อม…

PDPA พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 คืออะไร กับสิ่งที่ประชาชนต้องรู้ ก่อนบังคับใช้ PDPA มิถุนายนนี้

บทความน่าสนใจ

PDPA พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 คืออะไร กับสิ่งที่ประชาชนต้องรู้ เกี่ยวกับ PDPA ก่อนเตรียมบังคับใช้จริง 1 มิถุนายน 2565 ที่จะถึงนี้ ทางด้านสำนักงานตำรวจแห่งชาติ ได้เตือนประชาชน เพื่อรักษาสิทธิของประชาชนที่เป็นเจ้าของข้อมูลตามกฎหมาย หากผู้ที่เป็นเจ้าของข้อมูลพบการกระทำผิด การละเมิด หรือกระทบสิทธิตามกฎหมายก็สามารถดำเนินการทั้งในทางอาญา ทางแพ่ง หรือทางปกครองตามขั้นตอนของกฎหมาย หลังบังคับใช้ พ.ต.อ.กฤษณะ พัฒนเจริญ รองโฆษกสำนักงานตำรวจแห่งชาติ กล่าวว่า เนื่องจากปัจจุบันมีการล่วงละเมิดสิทธิความเป็นส่วนตัวของข้อมูลส่วนบุคคลเป็นจำนวนมาก จนสร้างความเดือดร้อน หรือความเสียหายให้แก่เจ้าของข้อมูลส่วนบุคคล ประกอบกับความก้าวหน้าของเทคโนโลยีทำให้การเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคลอันเป็นการล่วงละเมิดดังกล่าว ทำได้โดยง่าย สะดวก และรวดเร็ว ก่อให้เกิดความเสียหายต่อเศรษฐกิจโดยรวม จึงกำหนดให้มีกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลเป็นการทั่วไปขึ้นมา พล.ต.อ.สุวัฒน์ แจ้งยอดสุข ผู้บัญชาการตำรวจแห่งชาติ จึงได้กำชับให้หน่วยงานต่าง ๆ ในสังกัดที่เกี่ยวข้องเร่งทำการประชาสัมพันธ์ให้ประชาชนรับทราบถึงการแก้ไขกฎหมายดังกล่าว และสร้างการรับรู้ให้ประชาชนเข้าใจถึงสาระสำคัญของกฎหมาย โดยสำนักงานตำรวจแห่งชาติก็พร้อมที่จะบังคับใช้กฎหมายที่เกี่ยวข้องด้วยความเป็นธรรม เกิดประสิทธิภาพ สมกับเจตนารมณ์ที่มีการประกาศบังคับใช้กฎหมายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้นมา PDPA พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 คืออะไร กฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือ PDPA ย่อมาจากคำว่า Personal Data…