27/09/2022
คนทำธุรกิจ ต้องรู้! “ข้อมูล” อะไรบ้าง?
ที่เข้าข่าย ผิด พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) ‼️
อย่างที่ทุกคนทราบว่า กฎหมาย PDPA จะมีผลบังคับใช้ในวันที่ 1 มิถุนายน 2565 นี้ เราในฐานะผู้ประกอบการ จึงควรรู้และทำความเข้าใจกฎหมาย PDPA เป็นอย่างยิ่ง ถึงเรื่องสิทธิในข้อมูลส่วนบุคคล ที่ไม่ว่าจะเป็นของลูกค้าหรือผู้ใช้บริการ รวมถึงพนักงานภายในองค์กรของเราด้วยนั่นเองค่ะ
🌻 PDPA คืออะไร? 🌻
กฎหมาย PDPA หรือ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล เป็นกฎหมายที่ถูกกำหนดขึ้นเพื่อคุ้มครองข้อมูลส่วนบุคคล ที่สามารถระบุถึงตัวเจ้าของข้อมูลนั้นได้ ซึ่งอาจเป็นข้อมูลทั้งในรูปแบบกระดาษ หนังสือ หรือรูปแบบอิเล็กทรอนิกส์ก็ได้ โดยไม่ให้ถูกจัดเก็บหรือนำไปใช้โดยไม่ได้แจ้งให้เจ้าของข้อมูลทราบ หรือได้รับความยินยอมจากเจ้าของข้อมูลก่อนนะคะ
🌻ข้อมูลอะไรบ้าง? ที่อยู่ในความคุ้มครอง PDPA
ข้อมูลจะประกอบไปด้วย 2 ส่วน นั่นคือ ข้อมูลส่วนบุคคลทั่วไป ที่สามารถระบุถึงตัวตนเจ้าของข้อมูลได้ และ ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน ที่หากมีการรั่วไหลไปสู่สาธารณะ จะมีผลต่อสิทธิเสรีภาพของบุคคลนั่นเองค่ะ ลองมาดูกันว่า ข้อมูลแต่ละแบบจะประกอบด้วยข้อมูลประเภทไหนบ้าง มาดูกันค่ะ
#ข้อมูลส่วนบุคคลทั่วไป ได้แก่
- ชื่อ-นามสกุล
- เบอร์โทรศัพท์
- ที่อยู่ปัจจุบัน
- อีเมล
- เลขบัตรประชาชน เลขหนังสือเดินทาง
- เลขใบอนุญาตขับขี่
- วันเดือนปีเกิด
- สัญชาติ เชื้อชาติ
- น้ำหนักส่วนสูง
- ข้อมูลทางการศึกษา
- ข้อมูลทางการเงิน
- ข้อมูลทางการแพทย์
- ทะเบียนรถยนต์
- โฉนดที่ดิน, ทะเบียนบ้าน
- ข้อมูลบนอื่น ๆ บนอินเทอร์เน็ตที่สามารถระบุตัวตนได้ เช่น Username /password, Cookies IP address หรือ GPS Location
ส่วนข้อมูลอื่นๆ ที่ไม่สามารถระบุถึงตัวตนของเจ้าของข้อมูลได้ จะไม่ถือว่าอยู่ภายใต้กฎหมาย PDPA นะคะ ไม่ต้องกังวลค่า
#ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน (Sensitive Personal Data) ได้แก่
- เชื้อชาติ เผ่าพันธุ์
- ความคิดเห็นทางการเมือง
- ความเชื่อในลัทธิ ศาสนาหรือปรัชญา
- พฤติกรรมทางเพศ
- ประวัติอาชญากรรม
- ข้อมูลสุขภาพ ความพิการ
- ข้อมูลสหภาพแรงงาน
- ข้อมูลพันธุกรรม
- ข้อมูลชีวภาพ เช่น ข้อมูลภาพจำลองใบหน้า ข้อมูลจำลองม่านตา หรือข้อมูลจำลองลายนิ้วมือ
🌻 ธุรกิจต้องการขอข้อมูลเหล่านี้จากลูกค้าต้องทำอย่างไร?
หากธุรกิจมีการเก็บรวบรวมข้อมูลส่วนบุคคลลูกค้า และต้องการนำข้อมูลส่วนบุคคลของลูกค้าไปใช้ หรือนำไปเปิดเผยต่อไม่ว่าจะวัตถุประสงค์ใดก็ตาม ธุรกิจจำเป็นต้องได้รับ คำยินยอม (Consent) จากเจ้าของข้อมูลด้วยเสมอนะคะ
🌻 ถ้าธุรกิจไม่ปฏิบัติตามข้อบังคับ PDPA จะมีบทลงโทษอย่างไร?
ถ้าธุรกิจไม่ปฏิบัติตาม PDPA อาจนำไปสู่โทษได้ 3 ประเภท ได้แก่
⚖️ โทษทางแพ่ง - ต้องชดใช้ค่าสินไหมทดแทนเพื่อการนั้นแก่เจ้าของข้อมูลส่วนบุคคล
⚖️ โทษอาญา - หากทำให้ผู้อื่นเกิดความเสียหาย เสียชื่อเสียง ถูกดูหมิ่น ถูกเกลียดชัง หรือได้รับความอับอาย ต้องระวางโทษจำคุกไม่เกินหกเดือน หรือปรับไม่เกินห้าแสนบาท หรือทั้งจำทั้งปรับ โดยเฉพาะกรณีการประมวลผลข้อมูลส่วนบุคคลอ่อนไหว
⚖️ โทษปกครอง - ต้องระวางโทษปรับทางปกครองไม่เกิน หนึ่งล้านบาท
#อาจารย์สวยInspire
#โค้ชน้องโมเดล