หลายปีที่ผ่านมาเรื่องของความปลอดภัยบนโลกออนไลน์เป็นเรื่องที่หลายๆ คนเริ่มให้ความสนใจกันมากขึ้น เพราะด้วยความที่โซเซียลมีเดียเข้ามามีบทบาทในการใช้ชีวิตในสังคมยุคใหม่เป็นอย่างมาก การใช้ข้อมูลส่วนตัวบางอย่างเพื่อทำการสมัครสมาชิกออนไลน์ต่างๆ ไม่ว่าจะเป็นที่อยู่ เบอร์โทรศัพท์ก็ตาม ซึ่งหากข้อมูลเหล่านี้ของเราหลุดออกไป และนำไปใช้หาประโยชน์ในทางที่ไม่ดีก็อาจจะส่งผลเสียต่อเราเช่นกัน นั่นจึงทำให้มีการออกกฎหมาย Pdpa ซึ่งเป็นพรบ. คุ้มครองข้อมูลส่วนตัว ซึ่งจะสามารถตอบโจทย์การใช้ในยุคปัจจุบันได้มากยิ่งขึ้น
เราลองมาดูกันว่ากฎหมายคุ้มครองข้อมูลส่วนตัว หรือ Pdpa พรบ. ซี่งออกมาให้ประชาชนผู้ใช้สื่อสังคมออนไลน์ได้มีความอุ่นใจมากยิ่งขึ้นนั้น จะมีผลบังคับใช้กับเรื่องใดกันบ้าง
ข้อมูลแบบไหนเรียกส่วนตัว?
ถ้าจะระบุให้ชัดเจนว่าข้อมูลแบบไหนที่ได้รับการคุ้มครอง ซึ่งอาจกล่าวได้ว่า ข้อมูลที่เกี่ยวข้องกับบุคคลที่ทำให้สามารถระบุตัวบุคคลนั้นๆ ได้ ไม่ว่าจะเป็นทางตรงหรือทางอ้อมก็ตาม ทั้งในรูปแบบใดๆ ไม่ว่าจะเป็น รูปแบบของรูปกระดาษหรืออิเล็กทรอนิกส์ ตัวหนังสือ รูปภาพ หรือ เสียง ซึ่งข้อมูลส่วนตัวนั้นจะครอบคลุมถึงข้อมูลที่มีความอ่อนไหวตั้งแต่ ชื่อ นามสกุล ที่อยู่ หมายเลขบัตรประชาชน เผ่าพันธ์ เชื้อชาติ ความเชื่อ ลัทธิ ศาสนา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลทางพันธุกรรม ข้อมูลด้านสุขภาพ ข้อมูลทางชีวภาพ รวมถึงความคิดทางด้านการเมืองด้วย
ซึ่งการออก Pdpa หรือพรบ. คุ้มครองข้อมูลส่วนบุคคลเหล่านี้จะช่วยให้ข้อมูลของท่าน ไม่ให้ถูกนำไปใช้หากไม่มีการยินยอมจากเจ้าของข้อมูลนั่นเอง
ใครบ้างที่เกี่ยวข้องกับ Pdpa หรือพรบ. คุ้มครองข้อมูลส่วนบุคคล
ซึ่งโดยทั่วไปแล้วบุคคลที่เกี่ยวข้องกับข้อมูลส่วนบุคคลมีอยู่หลากหลายส่วน ไม่ว่าจะเป็นองค์กรต่างๆ เจ้าของเว็บไซต์ หรือผู้ประกอบการที่เกี่ยวข้อง นอกจากนี้ยังรวมถึงเหล่าฝ่ายบุคคลจากบริษัทต่างๆ ที่มีการบันทึกชื่อ นามสกุลและข้อมูลต่างๆ ของเหล่าพนักงาน หรือผู้ที่เข้ามาสมัครงานก็ตาม ซึ่งบุคคลที่เกี่ยวข้องเราขอแยกเอาไว้ใดนี้
เจ้าของข้อมูลส่วนบุคคล (Data Subject)
คือข้อมูลส่วนบุคคลที่สามารถเชื่อมโยงถึงบุคคลที่มีชีวิต โดยสามารถระบุตัวตนได้ ซึ่งบุคคลดังกล่าวเรียกว่า เจ้าของข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
คือบุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ในการ ตัดสินใจ เกี่ยวกับการรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor)
คือ บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับ การเก็บและรวบรวม ใช้ รวมถึงเปิดเผยข้อมูลส่วนบุคคล “ตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล” ซึ่งนิติบุคลหรือบุคคลที่ดำเนินการดังกล่าวจะต้องไม่เป็นผู้ควบ
ซึ่งทั้งหมดนี้คือกลุ่มบุคคลที่เกี่ยวข้องกับ Pdpa หรือพรบ. คุ้มครองข้อมูลส่วนบุคคลโดยตรง หากท่านไม่ดำเนินการที่กฎหมายได้บังคับเอาไว้ ก็อาจจะส่งผลเสียต่อการดำเนินธุรกิจของคุณโดยตรงอีกด้วย
บทความนี้เกิดจากการเขียนและส่งขึ้นมาสู่ระบบแบบอัตโนมัติ สมาคมฯไม่รับผิดชอบต่อบทความหรือข้อความใดๆ ทั้งสิ้น เพราะไม่สามารถระบุได้ว่าเป็นความจริงหรือไม่ ผู้อ่านจึงควรใช้วิจารณญาณในการกลั่นกรอง และหากท่านพบเห็นข้อความใดที่ขัดต่อกฎหมายและศีลธรรม หรือทำให้เกิดความเสียหาย หรือละเมิดสิทธิใดๆ กรุณาแจ้งมาที่ ht.ro.apt@ecivres-bew เพื่อทีมงานจะได้ดำเนินการลบออกจากระบบในทันที
