Page 72 - คู่มือ PDPA4
P. 72
ี$
บทท 1 ทําความเขาใจเบื2องตนเกยวกับกฎหมาย
้
ี$
้
้
้
คุมครองขอมูลส่วนบุคคล
พ.ร.บ. คุEมครองขEอมูลสUวนบุคคลเป]นกฎหมายทมีวัตถุประสงคfเพื่อการคุEมครองสิทธเกี่ยวกับขEอมล
ี่
ู
ิ
สUวนบุคคลของประชาชนในฐานะเจEาของขEอมูลสUวนบุคคลโดยกำหนดหนEาที่และความรับผิดชอบใหEองคfกร
ปฏิบัตตามกฎหมาย บทบัญญัติใน พ.ร.บ. คุEมครองขEอมูลสUวนบุคคล มลักษณะพิเศษแตกตUางจากกฎหมาย
ิ
ี
ี
U
ื
E
ุ
E
U
ั
ั
ิ
ั
ั
ั
E
U
U
ั
ฉบบอื่น กลUาวคอ ไมไดมUงเนนเพยงสภาพบงคบใหกระทำหรือไมกระทำเทาน้น แตบทบญญตสUงเสริมการสรEาง
ความตระหนักรูE และการทบทวนกระบวนการทำงาน เพื่อใหEการกระทำใดก็ตามที่เกี่ยวขEองกับขEอมล
ู
ั
สUวนบุคคลเป]นไปอยUางเหมาะสม สอดคลEองกบ
วัตถุประสงคfของกฎหมายในการคุEมครองสิทธิความ
เป]นสUวนตัวภายใตEหลักการของรัฐธรรมนูญ
“กฎหมายไม)ได+มุ)งสร+างภาระในการเก็บและใช+ข+อมูล
แต)ต+องการให+มีกระบวนการเก็บรวบรวม ใช+ และ
เปBดเผยข+อมูลส)วนบุคคลอย)างเหมาะสม ปลอดภัย
โดยคำนึงถึงสิทธิความเปMนส)วนตัวของบุคคลเพื่อให+
ได+รับผลกระทบน+อยที่สุด”
การเก็บรวบรวม ใชE หรือเปดเผยขEอมูลสUวนบุคคล
เพื่อประโยชนfสUวนตัว หรือกิจกรรมในครอบครว
ั
ไดEรับการยกเวEน ทำใหEไมUตEองปฏิบัติตามกฎหมายน ี้
กฎหมายใชEบังคับกับการเก็บรวบรวม ใชE หรือเปดเผยขEอมูลสUวนบุคคลของผูEประกอบธุรกิจ องคfกร
ไมUแสวงหาผลกำไรและหนUวยงานของรัฐ โดยไมUจำกัดวUากิจกรรมดังกลUาวจะเกิดขึ้นในรูปแบบกระดาษหรอ
ื
U
ในระบบดิจิทัล อยUางไรก็ตาม กฎหมายไมUไดEหEามประมวลผลขEอมูลสUวนบุคคลโดยสิ้นเชิง นั่นหมายความวา
ผูEประกอบการยังสามารถดำเนินการเก็บรวบรวม ใชE หรือเปดเผยขEอมูลสUวนบุคคล ไดEเชUนเดียวกับที่เคยปฏิบัต ิ
ตราบเทUาที่ไมUขัดตUอเงื่อนไขที่กฎหมายกำหนด
ภายใตE พ.ร.บ. คุEมครองขEอมูลสUวนบุคคลนี้กำหนดใหEมีผูEเกี่ยวขEอง 3 บทบาท ไดEแก U
• เจ#าของข#อมูลส,วนบุคคล (Data Subject) คือ ผู2มีสิทธิตามกฎหมาย ซึ่งข2อมูลนั้นบIงชี้ไปถึงบุคคลดังกลIาวไมIวIา
ทางตรงหรือทางอ2อม
• ผู#ควบคุมข#อมูลส,วนบุคคล (Data Controller) คือ บุคคลหรือนิติบุคคล ซึ่งมีอำนาจตัดสินใจเกี่ยวกับการเก็บรวบรวม
ใช2 หรือเป\ดเผยข2อมูลสIวนบุคคล
• ผู#ประมวผลข#อมูลส,วนบุคคล (Data Processor) คือ บุคคลหรือนิติบุคคล ซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม
ใช2 หรือเป\ดเผยข2อมูลสIวนบุคคลตามคำสั่งหรือในนามของผู2ควบคุมข2อมูลสIวนบุคคล ซึ่งไมIใชIผู2ควบคุมข2อมูลสIวนบุคคล
คู#มือ PDPA สำหรับผู2ประกอบ SMEs l 1
