ถาม-ตอบ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สำหรับผู้ปฏิบัติงาน - รีวิวเว้ย (3)

รีวิวเว้ย (1992) สาระสำคัญของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) คือกฎหมายที่มุ่งเน้นการคุ้มครองสิทธิความเป็นส่วนตัวของเจ้าของข้อมูล โดยกำหนดให้องค์กรหรือหน่วยงานต่าง ๆ ในฐานะผู้ควบคุมข้อมูล ต้องขอ "ความยินยอม" (Consent) จากเจ้าของข้อมูลอย่างชัดเจนก่อนทำการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลเสมอ พร้อมทั้งต้องแจ้งวัตถุประสงค์ในการใช้งานให้ทราบล่วงหน้า ซึ่งครอบคลุมทั้งข้อมูลส่วนบุคคลทั่วไปและข้อมูลอ่อนไหว (Sensitive Data) นอกจากนี้ กฎหมายยังมอบสิทธิให้เจ้าของข้อมูลสามารถตรวจสอบ ขอแก้ไข ขอลบ หรือถอนความยินยอมได้ทุกเมื่อ โดยหากมีการฝ่าฝืน ละเลย หรือทำข้อมูลรั่วไหล กฎหมายได้กำหนดบทลงโทษที่รุนแรงทั้งทางแพ่ง อาญา และปกครอง เพื่อสร้างมาตรฐานความปลอดภัยและป้องกันการละเมิดสิทธิส่วนบุคคลในยุคดิจิทัล
หนังสือ : ถาม-ตอบ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สำหรับผู้ปฏิบัติงาน
โดย : ปิติ เอี่ยมจรุญลาภ และคณะ
จำนวน : 168 หน้า
.
การเผยแพร่ข้อมูลส่วนบุคคลที่เข้าข่ายผิด PDPA คือการกระทำที่ "ขาดฐานทางกฎหมาย" หรือ "ไม่ได้รับความยินยอม" จากเจ้าของข้อมูล โดยเฉพาะอย่างยิ่งการนำข้อมูลไปแสวงหาผลกำไรในเชิงพาณิชย์ การเปิดเผยข้อมูลอ่อนไหว (Sensitive Data) เช่น ประวัติสุขภาพหรือความเชื่อโดยไม่ได้รับอนุญาต และการเผยแพร่ที่สร้างความเสียหาย อับอาย หรือคุกคามเจ้าของข้อมูล เช่น การโพสต์ประจาน รวมถึงกรณีที่องค์กรหรือผู้ควบคุมข้อมูลมีความประมาทเลินเล่อจนทำให้ข้อมูลรั่วไหลสู่สาธารณะ อย่างไรก็ตาม หากเป็นการใช้งานเพื่อวัตถุประสงค์ส่วนตัวภายในครอบครัว งานสื่อมวลชนตามจริยธรรม หรือเพื่อประโยชน์สาธารณะ จะถือเป็นข้อยกเว้นที่ไม่เข้าข่ายความผิดครับ
.
ในกรณีของการนำข้อมูลทะเบียนราษฎรของผู้อื่นมาโพสต์ประจานโดยไม่ปิดบังข้อมูล ถือเป็นความผิดตาม PDPA เนื่องจากเป็นการเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมและเกินขอบเขตการใช้งานส่วนบุคคล โดยเฉพาะหากมีข้อมูลอ่อนไหว (เช่น ศาสนา) ปรากฏอยู่ จะมีโทษทางอาญาจำคุกสูงสุด 1 ปี นอกจากนี้ การกระทำดังกล่าวยังเข้าข่ายความผิดฐานหมิ่นประมาทโดยการโฆษณา และผิด พ.ร.บ. คอมพิวเตอร์ ซึ่งเจ้าทุกข์สามารถฟ้องร้องดำเนินคดีได้ ในกรณีที่ข้อมูลทะเบียนราษฎรนั้นมี "ข้อมูลอ่อนไหว (Sensitive Data)" ปรากฏอยู่ เช่น บนบัตรประชาชนมีระบุ ศาสนา หรือ หมู่เลือด ความใน "มาตรา 26 ห้ามมิให้เก็บรวบรวมข้อมูลส่วนบุคคลที่เกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ศาสนา ... โดยไม่ได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคล" และใน "มาตรา 79 (บทลงโทษ) ผู้ควบคุมข้อมูลส่วนบุคคลผู้ใดฝ่าฝืนมาตรา 26 โดยประการที่น่าจะทำให้ผู้อื่นเกิดความเสียหาย เสียชื่อเสียง ถูกดูหมิ่น ถูกเกลียดชัง หรือเพื่อให้ผู้หนึ่งผู้ใดได้รับความอับอาย"
.
อาจเรียกได้ว่า "ถาม-ตอบ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สำหรับผู้ปฏิบัติงาน" ช่วยให้เข้าใจการทำงานของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลได้มากขึ้น โดยเฉพาะในกรณีตัวอย่างหลาย ๆ เรื่องที่ปรากฏอยู่ใน "ถาม-ตอบ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สำหรับผู้ปฏิบัติงาน" และน่าจะเป็นประโยชน์ต่อทั้งผู้ที่สนใจ และผู้ที่ต้องอยู่ในฐานะของผู้ใช้ข้อมูลและเจ้าของข้อมูล นั่นหมายความว่าเราทุกคนมีโอกาสที่จะต้องเข้าไปข้องเกี่ยวกับกฎหมาย PDPA อย่างแน่นอนไม่ทางใดก็ทางหนึ่ง

เข้าสู่ระบบเพื่อแสดงความคิดเห็น