ข้อมูลส่วนบุคคล หมายถึง ?

มาตรา 6 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้ระบุความหมายของ “ข้อมูลส่วนบุคคล” ไว้ว่า

ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

โดย “บุคคล” หมายความว่า บุคคลธรรมดา นั่นเอง ดังนั้นข้อมูลคนตาย ข้อมูลนิติบุคคล ไม่เป็นข้อมูลส่วนบุคคลตามกฎหมาย

จากความหมายข้างต้น อาจจะเข้าใจได้ยากมาก กว่าที่จะบ่งชี้ว่าอะไรใช่ อะไรไม่ใช่ “ข้อมูลส่วนบุคคล” ซึ่งเมื่อพิจารณาจากความหมายของข้อมูลส่วนบุคคลใน GDPR ซึ่งระบุไว้ใน Article 4 ดังนี้

any information relating to an identified or identifiable natural person (‘data subject’); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person

ดังนั้น ชื่อ หมายเลขประจำตัว ข้อมูลสถานที่ สิ่งระบุอัตลักษณ์ออนไลน์ หรือปัจจัยอย่างหนึ่งหรือมากกว่าที่เจาะจงไปยังอัตลักษณ์ทางกายภาพ กายวิทยา พันธุกรรม จิตใจ เศรษฐกิจ วัฒนธรรม หรือสังคมของบุคคลธรรมดานั้น ก็คือ ข้อมูลส่วนบุคคล นั่นเอง

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ได้จัดทำ Infographic ไว้ดังนี้

แหล่งข้อมูล: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล