เมื่อวันที่ 1 มิถุนายน 2565 กฎหมายคุ้มครองข้อมูลส่วนบุคคล ได้มีผลบังคับใช้ โดยกฎหมายฉบับนี้ มีชื่อเต็มๆ ว่า “พระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒” หรือ ชื่อภาษาอังกฤษ ที่เราเรียกว่า กฎหมาย PDPA (Personal Data Protection Act) ซึ่งประกาศในราชกิจจานุเบกษา เมื่อวันที่ …………….
ข้อมูลส่วนบุคคล คืออะไรบ้าง
ถ้าอ่านตามข้อกำหนดใน มาตรา ๖ ของพระราชบัญญัติฯ จะหมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ และ คำว่า “บุคคล” หมายความว่า บุคคลธรรมดา ยกตัวอย่างข้อมูลส่วนบุคคล เช่น
- ชื่อ
- ชื่อ – นามสกุล
- หมายเลขประจำตัวประชาชน
- ที่อยู่
- เบอร์โทรศัพท์
- ไอดีไลน์
- ลายนิ้วมือ
- ประวัติสุขภาพ
- บัญชีธนาคาร
- รูปภาพ
- คลิปวีดีโอ
- ฯลฯ
ข้อกำหนดตามพระราชบัญญัตินี้ ไม่ใช้บังคับ อาทิเช่น
การเก็บรวบรวม การใช้ หรือการเปิดเผย เพื่อประโยชน์ส่วนตน หรือ เพื่อกิจกรรมในครอบครัวของบุคคลนั้นเท่านั้น
การดำเนินการของหน่วยงานของรัฐ ที่มีหน้าที่ในการรักษาความมั่นคงของรัฐ ซึ่งรวมถึง การรักษาความปลอดภัยของประชาชน
บุคคลหรือนิติบุคคลซึ่งใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่ทำการเก็บรวบรวมไว้เฉพาะเพื่อกิจการสื่อมวลชน งานศิลปกรรม หรืองานวรรณกรรมอันเป็นไปตามจริยธรรมแห่งการประกอบวิชาชีพ หรือ เป็นประโยชน์สาธารณะเท่านั้น
ต้องทำยังไง และ ข้อควรระวัง
การเก็บรวบรวม การใช้ หรือ การเปิดเผยข้อมูลส่วนบุคคล จะทำไม่ได้หากเจ้าของข้อมูลส่วนบุคคล ไม่ได้ให้ความยินยอมไว้ก่อน หรือ ในขณะนั้น
การขอความยินยอมต้องทำโดยชัดแจ้ง เป็นหนังสือหรือทำโดยผ่านระบบอิเล็กทรอนิกส์ เว้นแต่ โดยสภาพไม่อาจขอความยินยอมด้วยวิธีการดังกล่าวได้
คำค้นหา : PDPA , กฎหมายคุ้มครองข้อมูลส่วนบุคคล , ข้อมูลส่วนบุคคล