กฏหมายคุ้มครองไม่สามารถเอาผิดได้ครับ
กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) คือ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีเป้าหมายเพื่อปกป้องข้อมูลส่วนตัวของประชาชน เช่น ชื่อ ที่อยู่ เบอร์โทรศัพท์ รูปถ่าย ไม่ให้ถูกนำไปใช้โดยไม่ได้รับอนุญาต เพื่อสร้างความมั่นใจและมาตรฐานการจัดการข้อมูลให้องค์กรต่างๆ ต้องขอความยินยอมก่อนเก็บ ใช้ เปิดเผยข้อมูล และมีสิทธิในการควบคุมข้อมูลตนเอง เช่น ขอเข้าถึง คัดค้าน หรือลบข้อมูล หากฝ่าฝืนมีโทษทั้งอาญา แพ่ง และปกครอง.
ข้อมูลสำคัญเกี่ยวกับ PDPA:
PDPA ย่อมาจาก: Personal Data Protection Act (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562).
วัตถุประสงค์หลัก: คุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject) ให้ควบคุมข้อมูลตนเองได้ และกำหนดมาตรฐานให้องค์กร (ผู้ควบคุมข้อมูลส่วนบุคคล/ผู้ประมวลผลข้อมูลส่วนบุคคล) จัดการข้อมูลอย่างโปร่งใส.
ข้อมูลส่วนบุคคลคืออะไร: ข้อมูลที่ระบุตัวตนได้โดยตรงหรือโดยอ้อม เช่น ชื่อ-นามสกุล, ที่อยู่, เบอร์โทรศัพท์, อีเมล, รูปถ่าย, เลขบัตรประชาชน, ข้อมูลทางการเงิน, ข้อมูลสุขภาพ, ลายนิ้วมือ.
หลักการสำคัญ: ต้องได้รับความยินยอม, แจ้งวัตถุประสงค์, รักษาความปลอดภัยของข้อมูล.
สิทธิของเจ้าของข้อมูล (Data Subject):สิทธิในการรับทราบข้อมูล (Right to be informed).สิทธิขอเข้าถึงและขอรับข้อมูล (Right of access).สิทธิขอให้โอนข้อมูล (Right to data portability).สิทธิคัดค้าน (Right to object).สิทธิขอให้ลบหรือทำลายข้อมูล (Right to erasure).สิทธิขอให้ระงับการใช้ข้อมูล (Right to restrict processing).สิทธิขอแก้ไขข้อมูลให้ถูกต้อง (Right of rectification).
ผู้มีส่วนเกี่ยวข้อง:เจ้าของข้อมูล (Data Subject): บุคคลที่ข้อมูลอ้างถึง.ผู้ควบคุมข้อมูล (Data Controller): องค์กรที่กำหนดวัตถุประสงค์และวิธีการประมวลผล (เช่น บริษัท, หน่วยงานรัฐ).ผู้ประมวลผลข้อมูล (Data Processor): องค์กรที่ประมวลผลตามคำสั่งของผู้ควบคุมข้อมูล (เช่น ผู้ให้บริการ Cloud).
บทลงโทษ (สำหรับผู้ไม่ปฏิบัติตาม):ทางแพ่ง: ชดใช้ค่าเสียหายจริง + ค่าเสียหายเพื่อการลงโทษ (สูงสุด 2 เท่า).ทางอาญา: จำคุก (สูงสุด 1 ปี) และ/หรือ ปรับ (สูงสุด 1 ล้านบาท).ทางปกครอง: ปรับ (สูงสุด 1-5 ล้านบาท ขึ้นอยู่กับกรณี).
PDPA มีผลบังคับใช้เต็มรูปแบบ
ความคิดเห็น
แสดงความคิดเห็น