Tagged: กฎหมายคุ้มครองข้อมูลส่วนบุคคล

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒

เนื้อหานี้เป็นการคัดมาตราที่จำเป็นต้องใช้ ต้องรู้ โดยนำ Infographic ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลจัดทำและเผยแพร่ มาประกอบในมาตราที่เกี่ยวข้อง …. ไม่ใช่เนื้อหาทั้งหมดของ พ.ร.บ. ซึ่งหากสนใจศึกษาเนื้อหาทั้งหมด สามารถคลิกได้จากลิงก์ในมาตรา 1

วิทยากร PDPA Alert!

วิทยากร PDPA Alert! เจาะลึกกรณีศึกษาที่คุณพลาดไม่ได้ ให้สำนักหอสมุด มหาวิทยาลัยบูรพา

ประกาศนียบัตรรับรองการเข้าอบรมหลักสูตรกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ประกาศนียบัตรรับรองการเข้าอบรมหลักสูตรกฎหมายคุ้มครองข้อมูลส่วนบุคคล สำหรับผู้ปฏิบัติงาน ภายใต้โครงการจ้างกำกับ ดูแล ติดตาม ให้คำแนะนำในการใช้แพลตฟอร์มภาครัฐฯ สำหรับหน่วยงานภาครัฐให้เป็นไปตามการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

บันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคล ROPA (Records of Processing Activities)

บันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคล ROPA (Records of Processing Activities)

บันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคล ROPA (Records of Processing Activities) ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้ปรากฏในมาตรา 39 มาตรา 40 ดังนี้

ใครเป็นใครในกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ใครเป็นใครในกฎหมายคุ้มครองข้อมูลส่วนบุคคล

4 บทบาทสำคัญที่เกี่ยวข้องกับข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Act: PDPA) มาทำความรู้จักไปพร้อมกัน

สิทธิการได้รับแจ้ง (Right to be Informed) คือ ?

สิทธิการได้รับแจ้ง (Right to be Informed) คือ ?

เจ้าของข้อมูลส่วนบุคคลมีสิทธิได้รับแจ้งรายละเอียดอะไรบ้าง และหากผู้ควบคุมข้อมูลส่วนบุคคลไม่ดำเนินการจะมีผลอย่างไร หลักสำคัญของสิทธินี้คือ เป็นสิทธิที่เจ้าของข้อมูลส่วนบุคคล ทุกคน ได้รับโดยไม่ต้องมีการร้องขอ

หน่วยงานต้องทำนโยบายการคุ้มครองข้อมูลส่วนบุคคล หรือไม่

หน่วยงานต้องทำนโยบายการคุ้มครองข้อมูลส่วนบุคคล หรือไม่

นโยบายการคุ้มครองข้อมูลส่วนบุคคล (privacy policy) เป็นนโยบายและแนวปฏิบัติภายในขององค์กรในการคุ้มครองข้อมูลส่วนบุคคลที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ไม่ได้กำหนดให้ต้องจัดทำ แต่ถือเป็นมาตรการเชิงองค์กรอย่างหนึ่งที่ควรพิจารณาจัดทำและประกาศใช้ภายในองค์กรเพื่อประโยชน์ในการบริหารจัดการข้อมูลส่วนบุคคลขององค์กร แหล่งข้อมูล: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ฐานกฎหมายอันชอบธรรมในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

ฐานกฎหมายอันชอบธรรมในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

ฐานกฎหมายอันชอบธรรมในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล มีดังนี้ ได้รับความยินยอมจากเจ้าของข้อมูล (Consent) จำเป็นต่อการทำตามสัญญา (Contract) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ (Vital Interest) เป็นการทำหน้าที่ตามกฎหมายเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐ (Public Task) จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) เป็นการปฏิบัติตามกฎหมาย (Legal Obligations) เกี่ยวกับการจัดทำเอกสารประวัติศาตร์ วิจัย หรือสถิติ (Scientific / Historical Research) หากเป็นการเก็บรวบรวมข้อมูลตามวัตถุประสงค์ดังกล่าว แม้เพียงเหตุใดเหตุหนึ่งการเก็บรวบรวมข้อมูลนั้น ก็จะชอบตามกฎหมาย PDPA ดังนั้น...

การจัดเก็บ ใช้ เปิดเผยข้อมูลส่วนบุคคลจำเป็นต้องมีการขอคำยินยอม (Consent) ทุกครั้งหรือไม่

การจัดเก็บ ใช้ เปิดเผยข้อมูลส่วนบุคคลจำเป็นต้องมีการขอคำยินยอม (Consent) ทุกครั้งหรือไม่

ไม่จำเป็น หากผู้ควบคุมข้อมูลส่วนบุคคล/ผู้ประมวลผลข้อมูลส่วนบุคคลสามารถอ้างอิงถึงฐานกฎหมายอันชอบธรรมในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลดังกล่าวได้ แต่อย่างไรก็ตามผู้ควบคุมข้อมูลส่วนบุคคล/ผู้ประมวลผลข้อมูลส่วนบุคคลจำเป็นต้องมีการแจ้งให้เจ้าของข้อมูลรับทราบถึงการเก็บข้อมูลและวัตถุประสงค์ในการประมวลผลข้อมูล

พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ไม่ใช้บังคับในกรณีใดบ้าง

พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ไม่ใช้บังคับในกรณีใดบ้าง

มาตรา 4 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ระบุว่า ไม่ใช้บังคับแก่ (1) การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่ทำการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อประโยชน์ส่วนตนหรือเพื่อกิจกรรมในครอบครัวของบุคคลนั้นเท่านั้น

ฐานภารกิจของรัฐ (Public Task)

ฐานภารกิจของรัฐ (Public Task)

มาตรา 24 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดหลักการประมวลผลข้อมูลส่วนบุคคล หรือที่เรียกว่า Lawful basis อันเป็นเหตุที่สามารถทำได้โดยชอบด้วยกฎหมาย ดังนี้ ห้ามมิให้ผู้ควบคุมข้อมูลส่วนบุคคลทำการเก็บรวบรวมข้อมูลส่วนบุคคล โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่ … (๔) เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของผู้ควบคุม ข้อมูลส่วนบุคคล หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่ผู้ควบคุมข้อมูลส่วนบุคคล … ข้อยกเว้นในวงเล็บ 4 หรืออนุมาตรา 4 เป็นฐานกฎหมายที่เรียกว่า ฐานภารกิจของรัฐ (Public Task) ซึ่ง สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ได้จัดทำ Infographic แนะนำไว้ดังนี้

ฐานหน้าที่ตามกฎหมาย (Legal Obligation)

ฐานหน้าที่ตามกฎหมาย (Legal Obligation)

มาตรา 24 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดหลักการประมวลผลข้อมูลส่วนบุคคล หรือที่เรียกว่า Lawful basis อันเป็นเหตุที่สามารถทำได้โดยชอบด้วยกฎหมาย ดังนี้ ห้ามมิให้ผู้ควบคุมข้อมูลส่วนบุคคลทำการเก็บรวบรวมข้อมูลส่วนบุคคล โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่ … (๖) เป็นการปฏิบัติตามกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล … ข้อยกเว้นในวงเล็บ 6 หรืออนุมาตรา 6 เป็นฐานกฎหมายที่เรียกว่า ฐานหน้าที่ตามกฎหมาย (Legal Obligation) ซึ่ง สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ได้จัดทำ Infographic แนะนำไว้ดังนี้