หลักการทำงานของ PDPA

การทำงานของ PDPA จะเหมือนพ.ร.บ.ประเภทอื่นๆ คือทำหน้าที่เปรียบเสมือนกฎหมายคอยคุ้มครองหรือห้ามมิให้บุคคลใดหรือบริษัทใดบริษัทหนึ่งทำเรื่องผิดต่อกฎหมาย สิ่งที่เราต้องโฟกัสอย่างจริงจังจะไปอยู่ในส่วนของสิ่งที่อยู่ภายในพ.ร.บ. มากกว่า ซึ่งก็คือ

• ผู้เก็บข้อมูล ใช้ข้อมูล ประมวลผลข้อมูล หรือเปิดเผยข้อมูล ต้องได้รับความยินยอมจากเจ้าของข้อมูลเสมอ
• มีการแจ้งวัตถุประสงค์การเก็บข้อมูล รายละเอียด สิทธิต่างๆ ให้เจ้าของข้อมูลได้รับทราบ
• ข้อมูลต่างๆ ต้องมีการเก็บจากเจ้าของข้อมูลเท่านั้น
• บางธุรกิจหรือหน่วยงานต้องมีการจัดตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายกำหนด
• การเก็บข้อมูลจะต้องถูกตรวจสอบโดยคณะกรรมการผู้เชี่ยวชาญ

ทั้งนี้พ.ร.บ.ดังกล่าวไม่รวมไปถึงข้อมูลของผู้เสียชีวิตแต่อย่างใด ซึ่งหากทำผิดพ.ร.บ.แล้วย่อมมีบทลงโทษตามมา ทั้งโทษทางอาญา จำคุกไม่เกิน 1 ปี และ/หรือ ปรับสูงสุด 1 ล้านบาท โทษทางแพ่ง กรณีเกิดความเสียหาย ต้องจ่ายสินไหมไม่เกิน 2 เท่าของสินไหมที่แท้จริง โทษทางปกครอง โทษปรับสูงสุดไม่เกิน 5 ล้านบาท

แน่นอนว่า PDPA เองก็มีข้อยกเว้นเช่นกัน เช่น

• การเก็บข้อมูลนั้นเป็นประโยชน์ต่อสาธารณะ
• การเก็บข้อมูลเพื่อศึกษา หรือบันทึกจดหมายเหตุต่างๆ
• เพื่อปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลเป็นคู่สัญญา
• เพื่อระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
• เป็นการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของรัฐหรือผู้ที่ได้รับมอบหมาย

ซึ่งทางที่ดีฝ่ายกฎหมายของบริษัทต้องมีการดูแลในเรื่องนี้ก่อนที่จะดำเนินการผิดพลาดโดยไม่ได้ตั้งใจ

ที่มา: 1stcraft