สำหรับข้อมูลส่วนบุคคลที่อ่อนไหว (Sensitive Personal Data) ต้องระมัดระวังเป็นพิเศษ เช่น ศาสนา ความเชื่อในลัทธิ เชื้อชาติ
ความคิดเห็นทางการเมือง ประวัติอาชญากรรม พฤติกรรมทางเพศ
ข้อมูลสุขภาพ ข้อมูลพันธุกรรม ข้อมูลความพิการ ข้อมูลสหภาพ
กลุ่มคนพิเศษ
การเก็บข้อมูลของกลุ่มคนพิเศษต้องได้รับความยินยอมตามกฎหมายก่อน 1 ผู้เยาว์ ต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรมก่อน 2 ผู้ที่วิกลจริตและศาลสั่งให้เป็นบุคคลไร้ความสามารถ
ต้องได้รับความยินยอมจากผู้อนุบาลก่อน 3 บุคคลเสมือนไร้ความสามารถ
ต้องได้รับความยินยอมจากผู้พิทักษ์ก่อน รายละเอียดให้ศึกษาในประมวลกฎหมายแพ่งและพาณิชย์เกี่ยวกับบุคคล
รัฐธรรมนูญแห่งราชอาณาจักรไทย พ.ศ 2560 มาตรา 32 กำหนดไว่ว่า
บุคคลย่อมมีสิทธิ์ในความเป็นอยู่ส่วนตัว เกียรติยศ ชื่อเสียง และครอบครัว
การกระทำอันเป็นการละเมิด หรือกระทบต่อสิทธิ์ของบุคคลตามวรรคหนึ่ง
หรือการนำข้อมูลส่วนบุคคลไปใช้ประโยชน์ไม่ว่าในทางใดๆจะกระทำมิได้
เว้นแต่โดยอาศัยอำนาจ ตามบทบัญญัติแห่งกฎหมายที่ตราขึ้น เพียงเท่าที่จำเป็น เพื่อประโยชน์สาธารณะ
การคุ้มครองข้อมูลส่วนบุคคลในกฎหมายอื่น
พ.ร.บ. ข้อมูลข่าวสารของราชการ พ.ศ. 2540
พ.ร.บ. ธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2544
พ.ร.บ. การประกอบธุรกิจข้อมูลเครดิต พ.ศ. 2545
พ.ร.บ. สุขภาพแห่งชาติ พ.ศ. 2550 พ.ร.บ. กสทช พ.ศ. 2553 ปัจจุบัน TOT ไม่มีแล้ว เข้าควบรวมกับ กสทช.
PDPA
พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ประกาศปี พ.ศ. 2562
แต่มีผลบังคับใช้เมื่อวันที่ 1 มิถุนายน พ.ศ. 2565
v ระมัดระวังข้อมูล 8 เรื่อง และเจ้าของข้อมูลมี 7
สิทธิ์
v เน้นพื้นฐาน 4 ประการ
o โปร่งใส
o ความเฉพาะข้อมูล Specific
o เคารพสิทธิ์ Respect
o ความมั่นคงปลอดภัยในการเก็บข้อมูล
v คุ้มครองข้อมูล เอกสารทุกประเภท รวมทั้ง เสียง
ภาพ VDO
องค์กร ต้องจัดเก็บข้อมูลให้ดี ไม่รั่วไหล ต้องขออนุญาตเจ้าของข้อมูล
ต้องจัดทำ Privacy Policy มีคนเกี่ยวข้อง 4 กลุ่ม
1 ลูกค้า แผนกขาย
2 Supplier แผนกจัดซื้อ
3 พนักงาน แผนกบุคคล
4 ผู้สมัครงาน แผนกบุคล
v ยังครอบคลุมถึงผู้มาเยียมชมโรงงาน ผู้ตรวจประเมินจากองค์กรที่สาม (Third Parties) ที่มาตรวจประเมินมาตรฐาน ISO การเตรียมจัดทำ PDPA ต้องจัดอบรมให้กับคนสี่กลุ่มข้างบนแล้ว อย่าลืมต้องอบรมให้ตัวแทนฝ่ายบริหาร ISO (QMR/EMR/OH&SMR) รวมถึง น้อง จปว.เพราะติดต่องานภาครัฐ บุคคล และเอกชน รวมทั้งประสานงานกับผู้มาตรวจสุขภาพประจำปี ผู้ตรวจวัดประจำปีด้านสุขศาสตร์อุตสาหกรรม เช่น ตรวจวัด แสง เสียง ความร้อน ฝุ่นและไอระเหยซึ่งเป็นสิ่งคุกคามต่อสุขภาพพนักงาน จะได้ไม่เกิดความผิดพลาด
สิ่งที่ต้องทำ
1 ขอความยินยอม
จากเจ้าของข้อมูลส่วนบุคคล
2 กรณีบุคคลพิเศษตามมาตรา 20 ต้องให้ผู้ ปกครองหรือผู้ที่ศาลกำหนดยินยอมก่อน
3 ผู้ที่ให้ความยินยอมตามมาตรา 20
จะมีผู้แทนโดยชอบธรรม ผู้อนุบาล หรือ
ผู้พิทักษ์ ขึ้นกับว่าบุคคลพิเศษเป็นกลุ่มใด
แจ้งให้เจ้าของข้อมูลทราบมาตรา 23
1 วัตถุประสงค์
2 การปฏิบัติตามข้อกฎหมายหรือสัญญา
3 ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวมและระยะเวลาในการเก็บ
4 หน่วยงานที่อาจนำข้อมูลไปเปิดเผยถ้ามี
5 ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคลสถานที่ติดต่อและ
วิธีการติดต่อสิทธิของเจ้าของข้อมูล
การขอความยินยอม consent มีข้อกำหนดว่า
วัตถุประสงค์ของการเก็บรวบรวม การใช้หรือเปิดเผยข้อมูล
ส่วนบุคคล
ข้อความการขอความยินยอมต้องแยกส่วนออกจาก
ข้อความอื่นอย่างชัดเจน
ข้อความที่ใช้ภาษาอ่านง่ายและเข้าใจชัดเจน
ไม่เป็นการหลอกลวงหรือทำให้เข้าใจผิดในวัตถุประสงค์
องค์กรต้องแต่งตั้งและกำหนดบุคคลมีหน้าที่ต่อไปนี้ 1 ผู้ควบคุมข้อมูลส่วนบุคคล Data Controller
2 ผู้ประมวลข้อมูลส่วนบุคคล Data Processor
เช่น ผู้ตรวจวัดสุขศาสตร์อุตสาหกรรม ผู้ตรวจสุขภาพประจำปี
3 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล Data Protection Officer: DPO
ความรับผิดชอบและบทลงโทษ คือ 1 ความรับผิดชอบทางแพ่ง
ต้องจ่ายค่าสินไหมทดแทน เช่น 2 เท่าของค่าความเสียหายที่เกิดขึ้น
2 โทษทางอาญา กรณีทำผิดมีโทษจำคุกสูงสุด 1 ปี หรือปรับเป็นเงิน 1 ล้านบาท
หรือทั้งจำทั้งปรับ
3 โทษทางปกครอง
มีโทษปรับสูงสุดเป็นเงินถึง 5 ล้านบาท
กรณีการกระทำผิดต่อเจ้าของข้อมูลให้เสียหาย เสื่อมเสียชื่อเสียงต่างๆ
เป็นคดีความที่สามารถยอมความกันได้
ตอนนี้กฎหมายลูกออกแล้ว บางองค์กรได้ยกเว้นไม่เข้าข่ายบังคับ PDPA
แต่สามารถนำไปประยุกต์จัดทำระบบรองรับสนับสนุนการทำงานจริงได้
เพราะว่า ถ้าพลาดหรือกระทำผิด ยังมีกฎหมายแพ่งกับอาญามาตราอื่นๆ
สามารถเอาผิดกับผู้กระทำผิดในโทษฐานหมิ่นประมาท รวมทั้งผู้เสียหาย
ที่ถูกเผยแพร่ข้อมูลส่วนบุคคลแล้วทำให้เสียหาย สามารถฟ้องเรื่อง ละเมิด
ขอให้ศึกษากฎหมายแพ่งว่าด้วยบุคคล และกฎหมายอาญาภาคความผิด
เขียนต่อคราวหน้า ...................................................................................................................
ข้อกำหนด การบริหารความเสี่ยง และผู้ตรวจติดตามภายใน
ไม่มีความคิดเห็น:
แสดงความคิดเห็น