กฏหมาย PDPA หรือ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
บังคับใช้อย่างเต็มรูปแบบแล้ว เมื่อวันที่ 1 มิถุนายน 2565 ที่ผ่านมา OzoneNet จะพาทุกท่านมาทำความเข้าใจกฎหมายนี้ และสำหรับท่านที่ต้องการติดกล้องวงจรปิดเพื่อความปลอดภัย ใช้งานอย่างไรถึงจะไม่ผิดกฎหมาย กันค่ะ มาเริ่มที่...
PDPA คืออะไร
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เป็นกฎหมายที่ถูกสร้างมาเพื่อป้องกันการละเมิดข้อมูลส่วนบุคคลของทุกคน รวมถึงการจัดเก็บข้อมูลและนำไปใช้โดยไม่ได้แจ้งให้ทราบ และไม่ได้รับความยินยอมจากเจ้าของข้อมูลเสียก่อน
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act: PDPA) คือกฎหมายใหม่ที่ออกมาเพื่อแก้ไขปัญหาการถูกล่วงละเมิดข้อมูลส่วนบุคคลที่เพิ่มมากขึ้นเรื่อย ๆ ในปัจจุบัน เช่น การซื้อขายข้อมูลเบอร์โทรศัพท์และข้อมูลส่วนตัวอื่น ๆ โดยที่เจ้าของข้อมูลไม่ยินยอม ที่มักพบได้มากในรูปแบบการโทรมาโฆษณา หรือล่อลวง
โดยกฎหมายนี้ได้เริ่มบังคับใช้อย่างเต็มรูปแบบเมื่อวันที่ 1 มิ.ย. 2565 เป็นกฎหมายที่ให้ความคุ้มครองข้อมูลส่วนบุคคล เช่น ชื่อ ที่อยู่ เบอร์โทรศัพท์ รูปถ่าย บัญชีธนาคาร อีเมล ไอดีไลน์ บัญชีผู้ใช้ของเว็บไซต์ ลายนิ้วมือ ประวัติสุขภาพ เป็นต้น ซึ่งข้อมูลเหล่านี้สามารถระบุถึงตัวเจ้าของข้อมูลนั้นได้ อาจเป็นได้ทั้งข้อมูลในรูปแบบเอกสาร กระดาษ หนังสือ หรือจัดเก็บในรูปแบบอิเล็กทรอนิกส์ก็ได้
PDPA สำคัญอย่างไร
ความสำคัญของ PDPA คือการทำให้เจ้าของข้อมูลมีสิทธิในข้อมูลส่วนตัวที่ถูกจัดเก็บไปแล้ว หรือกำลังจะถูกจัดเก็บมากขึ้น เพื่อสร้างความปลอดภัยและเป็นส่วนตัวให้แก่เจ้าของข้อมูล โดยมีสิทธิที่สำคัญคือ สิทธิการรับทราบและยิมยอมการเก็บข้อมูลส่วนตัว และสิทธิในการขอเข้าถึงข้อมูลส่วนตัว คัดค้านและเพิกถอนการเก็บและนำข้อมูลไปใช้ และสิทธิขอให้ลบหรือทำลายข้อมูลส่วนตัว
สิทธิที่เพิ่มขึ้นของเจ้าของข้อมูล ทำให้ผู้ประกอบการขององค์กรและบริษัทต่าง ๆ ต้องปรับเปลี่ยนกระบวนการเก็บรวบรวมและนำข้อมูลส่วนตัวของเจ้าของข้อมูลไม่ว่าจะเป็นลูกค้า พนักงานในองค์กร หรือบุคคลใด ๆ ที่เกี่ยวข้องให้เป็นไปตามหลักปฏิบัติของ PDPA พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล
โดยหากคุณเป็นผู้ประกอบการ หรือเป็นตัวแทนองค์กรที่ดำเนินการเรื่อง PDPA วันนี้เราจะช่วยคุณเปลี่ยนแนวทางการดำเนินงานเพื่อให้สอดคล้องกับกฎหมาย PDPA กัน
หากคุณต้องการเก็บรวบรวมข้อมูล ประมวลผลข้อมูล นำข้อมูลไปใช้ รวมถึงการเก็บรักษาและดูแลความปลอดภัยของข้อมูลส่วนบุคคคลของลูกค้าและบุคคลที่เกี่ยวข้อง คุณจะต้องดำเนินการตามขั้นตอนต่อไปนี้โดยด่วน เพราะในขณะนี้ประเทศไทยได้เริ่มบังคับใช้ พ.ร.บ. PDPA แล้ว หากคุณไม่ดำเนินการตามหลักของ PDPA คุณอาจต้องรับโทษร้ายแรงทั้งทางแพ่ง อาญา และปกครอง
กล้องวงจรปิด CCTV เกี่ยวกับ PDPA อย่างไร
- กล้องวงจรปิด CCTV บันทึกภาพเหตุการณ์เป็นข้อมูลส่วนบุคคลของผู้ถูกบันทึกภาพ ทำให้ผู้ใช้กล้อง CCTV จำเป็นต้องทำความเข้าใจเกี่ยวกับ กฎหมาย PDPA มีหน้าที่รักษาความปลอดภัยด้วยการจับภาพเหตุการณ์ต่างๆ ซึ่งในส่วนของภาพของบุคคลที่ถูกถ่ายนั้น ถือว่าเป็นข้อมูลส่วนบุคคลในรูปของข้อมูลทางชีวภาพที่ PDPA หรือ พ.ร.บ. ข้อมูลส่วนบุคคลคุ้มครอง จึงจำเป็นต้องขออนุญาตบุคคลอื่นก่อนถ่าย สามารถขอความยินยอมได้โดยอัตโนมัติจากการติดประกาศหรือสติกเกอร์ที่แจ้งให้บุคคลที่จะเข้ามาในสถานที่ทราบว่า มีการบันทึกและติดตั้งกล้องวงจรปิด CCTV
การใช้กล้องวงจนปิดแบ่งออกเป็น 2 วัตถุประสงค์
ใช้กล้องวงจรปิดเพื่อประโยชน์ส่วนตนหรือเพื่อกิจกรรมในครอบครัว
- หากเป็นการเก็บข้อมูลเพื่อประโยชน์ส่วนตน เนื่องจากการเก็บเพื่อประโยชน์ดังกล่าวได้รับการยกเว้นไม่อยู่ภายใต้บังคับของพ.ร.บ. ตามที่มาตรา 4(1) บัญญัติว่าพระราชบัญญัตินี้ไม่ใช้บังคับแก่การเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคลเพื่อประโยชน์ส่วนตนหรือเพื่อกิจกรรมในครอบครัวของบุคคลนั้นเท่านั้น
- สามารถประมวลผลข้อมูลส่วนบุคคลได้โดยไม่ต้องพิจารณาถึงฐานในการประมวลผลตามกฎหมายแต่อย่างใด ไม่จำเป็นต้องแจ้งว่าเราติดกล้องวงจรปิด
ใช้กล้องวงจรปิดเพื่อประโยชน์ของหน่วยงาน ร้านค้าหรือองค์กรต่าง ๆ
- ตามมาตรา 24 ของพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ พบว่าการใช้กล้อง ในหน่วยงานหรือองค์กรต่าง ๆ นั้น คือ การประโยชน์โดยชอบด้วยกฎหมาย (Legitimate interest) ฐานะผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่แสดงให้เห็นว่าการประมวลผลข้อมูลส่วนบุคคลเป็นไปเพื่อผลประโยชน์อันชอบด้วยกฎหมาย และมีความสำคัญไม่น้อยกว่าสิทธิพื้นฐานของเจ้าของข้อมูลส่วนบุคคล
- เช่น ธนาคารติดตั้งกล้องตู้เอทีเอ็ม ต้องติดป้ายแจ้งผู้ใช้บริการว่ามีการบันทึกข้อมูลส่วนบุคคล ส่วนผู้ใช้บริการก็ทราบถึงประโยชน์ของการเก็บรวบรวมข้อมูลส่วนบุคคลโดยใช้กล้อง
8 บทลงโทษตามกฎหมาย PDPA บังคับใช้ 1 มิถุนายน 2565 เป็นต้นไป
- การกระทำใดๆ กับข้อมูลส่วนบุคคลของผู้อื่นโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล มาตรา 83 กำหนดโทษปรับทางปกครองไว้ สูงสุดไม่เกิน 3,000,000 บาท
- การเก็บข้อมูลที่มีความอ่อนไหวโดยไม่ได้รับความยินยอมโดยชัดแจ้ง และน่าจะทำให้เจ้าของข้อมูลเสียหาย มาตรา 79 วรรคสอง กำหนดโทษจำคุกไม่เกิน 1 ปี ปรับไม่เกิน 1,000,000 บาท
- การเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอม และน่าจะทำให้เจ้าของข้อมูลเสียหาย มาตรา 79 กำหนดโทษจำคุกไม่เกิน 6 เดือน ปรับไม่เกิน 500,000 บาท ถ้าผู้ประกอบการเปิดเผยข้อมูลเพื่อแสวงหาประโยชน์ที่มิควรได้ โดยไม่ได้รับความ ยินยอม มาตรา 79 วรรคสอง กำหนดโทษจำคุกไม่เกิน 1 ปี ปรับไม่เกิน 1,000,000 บาท
- การกระทำใดๆ กับข้อมูลส่วนบุคคลของผู้อื่นโดยไม่ได้ผ่านการขอความยินยอมตามรูปแบบที่ถูกต้อง มาตรา 82 กำหนดโทษปรับทางปกครองไว้ สูงสุดไม่เกิน 1,000,000 บาท
- การกระทำใดๆ กับข้อมูลส่วนบุคคลของผู้อื่นโดยไม่ได้แจ้งวัตถุประสงค์ แจ้งรายละเอียด และแจ้งสิทธิของเจ้าของข้อมูล มาตรา 82 กำหนดโทษปรับทางปกครองไว้ สูงสุดไม่เกิน 1,000,000 บาท
- การเก็บข้อมูลส่วนบุคคลจากแหล่งอื่นที่ไม่ได้จากเจ้าของข้อมูลโดยตรง โดยไม่มีข้อยกเว้นให้เก็บข้อมูลได้ มาตรา 83 กำหนดโทษปรับทางปกครองไว้ สูงสุดไม่เกิน 3,000,000 บาท
- ในการตรวจสอบข้อเท็จจริง คณะกรรมการผู้เชี่ยวชาญมีอำนาจสั่งให้ส่งเอกสารหรือให้ข้อมูล หรือเรียกบุคคลมาชี้แจงข้อมูลได้ หากมีความจำเป็นก็อาจยื่นคำร้องต่อศาลเพื่อขอเข้าค้น และยึดเอกสารเพื่อตรวจสอบข้อเท็จจริงได้ หากผู้ประกอบกิจการได้รับคำสั่งจากคณะกรรมการผู้เชี่ยวชาญแล้วไม่ให้ความร่วมมือ ไม่มาชี้แจงข้อเท็จจิรง มาตรา 89 กำหนดโทษปรับทางปกครองไว้ สูงสุดไม่เกิน 500,000 บาท
- มาตรา 77 กำหนดว่า ผู้ประกอบการที่ฝ่าฝืนพ.ร.บ.ข้อมูลส่วนบุคคลฯ ทำให้เกิดความเสียหายต่อเจ้าของข้อมูลต้องชดใช้ค่าเสียหายแก่เจ้าของข้อมูล เว้นแต่เป็นเหตุสุดวิสัย หรือความเสียหายเกิดจากการกระทำของเจ้าของข้อมูลเอง หรือเป็นการปฏิบัติตามคำสั่งตามกฎหมายของเจ้าหน้าที่
หากคุณมีข้อสงสัยเพิ่มเติม เกี่ยวกับการติดกล้องวงจรปิด และ PDPA
ปรึกษากับ OzoneNet ได้ฟรี !
เพื่อให้การติดกล้องวงจรปิดของคุณมีความปลอดภัยและถูกเงื่อนไขตามที่ PDPA กำหนด
สาระน่ารู้ที่เกี่ยวข้อง
