ประกาศนียบัตร PDPA
ประกาศนียบัตรหลักสูตรการเรียนรู้ออนไลน์ หลักสูตรการปฏิบัติหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคล ผู้ประมวลผลข้อมูลส่วนบุคคล เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ลูกจ้าง ผู้รับจ้าง
Tagged: การคุ้มครองข้อมูลส่วนบุคคล
ประกาศนียบัตรหลักสูตร PDPA สำหรับประชาชนทั่วไป
ประกาศนียบัตรหลักสูตรการเรียนรู้ออนไลน์ หลักสูตรด้านการคุ้มครองข้อมูลส่วนบุคคล สำหรับประชาชนทั่วไป
บันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคล ROPA (Records of Processing Activities)
บันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคล ROPA (Records of Processing Activities) ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้ปรากฏในมาตรา 39 มาตรา 40 ดังนี้
คู่มือ PDPA สพฐ.
เอกสารทางกฎหมายที่จำเป็นในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โครงการการจัดการข้อมูลส่วนบุคคลเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของสำนักงานคณะกรรมการการศึกษาขั้นพื้นฐาน สพฐ.
ข้อมูลส่วนบุคคลกับประเด็นที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลสามารถทำการเก็บรวบรวมข้อมูลส่วนบุคคล โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล ได้ 2 กรณี ดังนี้ มาตรา 24 (1) เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ ซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสม เพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ ตามที่คณะกรรมการประกาศกำหนด มาตรา 26 (5)(ง) (ง) เก็บรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็น ทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ...
สิทธิของเจ้าของข้อมูลส่วนบุคคล
พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีการรับรองสิทธิของเจ้าของข้อมูลส่วนบุคคล ทั้งหมด 8 สิทธิ
ฐานกฎหมายอันชอบธรรมในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
ฐานกฎหมายอันชอบธรรมในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล มีดังนี้ ได้รับความยินยอมจากเจ้าของข้อมูล (Consent) จำเป็นต่อการทำตามสัญญา (Contract) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ (Vital Interest) เป็นการทำหน้าที่ตามกฎหมายเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐ (Public Task) จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) เป็นการปฏิบัติตามกฎหมาย (Legal Obligations) เกี่ยวกับการจัดทำเอกสารประวัติศาตร์ วิจัย หรือสถิติ (Scientific / Historical Research) หากเป็นการเก็บรวบรวมข้อมูลตามวัตถุประสงค์ดังกล่าว แม้เพียงเหตุใดเหตุหนึ่งการเก็บรวบรวมข้อมูลนั้น ก็จะชอบตามกฎหมาย PDPA ดังนั้น...
การจัดเก็บ ใช้ เปิดเผยข้อมูลส่วนบุคคลจำเป็นต้องมีการขอคำยินยอม (Consent) ทุกครั้งหรือไม่
ไม่จำเป็น หากผู้ควบคุมข้อมูลส่วนบุคคล/ผู้ประมวลผลข้อมูลส่วนบุคคลสามารถอ้างอิงถึงฐานกฎหมายอันชอบธรรมในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลดังกล่าวได้ แต่อย่างไรก็ตามผู้ควบคุมข้อมูลส่วนบุคคล/ผู้ประมวลผลข้อมูลส่วนบุคคลจำเป็นต้องมีการแจ้งให้เจ้าของข้อมูลรับทราบถึงการเก็บข้อมูลและวัตถุประสงค์ในการประมวลผลข้อมูล
พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ไม่ใช้บังคับในกรณีใดบ้าง
มาตรา 4 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ระบุว่า ไม่ใช้บังคับแก่ (1) การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่ทำการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อประโยชน์ส่วนตนหรือเพื่อกิจกรรมในครอบครัวของบุคคลนั้นเท่านั้น
หน่วยงานของรัฐต้องมี DPO หรือไม่ ?
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ได้ออกประกาศเรื่อง ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลที่เป็นหน่วยงานของรัฐซึ่งต้องจัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2566 ส่งผลให้หน่วยงานของรัฐตามประกาศดังกล่าวต้องจัดให้มี เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือ Data Protection Officer หรือ DPO ซึ่งได้ถูกระบุไว้ในมาตรา 41
ฐานภารกิจของรัฐ (Public Task)
มาตรา 24 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดหลักการประมวลผลข้อมูลส่วนบุคคล หรือที่เรียกว่า Lawful basis อันเป็นเหตุที่สามารถทำได้โดยชอบด้วยกฎหมาย ดังนี้ ห้ามมิให้ผู้ควบคุมข้อมูลส่วนบุคคลทำการเก็บรวบรวมข้อมูลส่วนบุคคล โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่ … (๔) เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของผู้ควบคุม ข้อมูลส่วนบุคคล หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่ผู้ควบคุมข้อมูลส่วนบุคคล … ข้อยกเว้นในวงเล็บ 4 หรืออนุมาตรา 4 เป็นฐานกฎหมายที่เรียกว่า ฐานภารกิจของรัฐ (Public Task) ซึ่ง สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ได้จัดทำ Infographic แนะนำไว้ดังนี้
ฐานหน้าที่ตามกฎหมาย (Legal Obligation)
มาตรา 24 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดหลักการประมวลผลข้อมูลส่วนบุคคล หรือที่เรียกว่า Lawful basis อันเป็นเหตุที่สามารถทำได้โดยชอบด้วยกฎหมาย ดังนี้ ห้ามมิให้ผู้ควบคุมข้อมูลส่วนบุคคลทำการเก็บรวบรวมข้อมูลส่วนบุคคล โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่ … (๖) เป็นการปฏิบัติตามกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล … ข้อยกเว้นในวงเล็บ 6 หรืออนุมาตรา 6 เป็นฐานกฎหมายที่เรียกว่า ฐานหน้าที่ตามกฎหมาย (Legal Obligation) ซึ่ง สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ได้จัดทำ Infographic แนะนำไว้ดังนี้
ฐานประโยชน์อันชอบธรรม Legitimate Interest
มาตรา 24 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดหลักการประมวลผลข้อมูลส่วนบุคคล หรือที่เรียกว่า Lawful basis อันเป็นเหตุที่สามารถทำได้โดยชอบด้วยกฎหมาย ดังนี้ ห้ามมิให้ผู้ควบคุมข้อมูลส่วนบุคคลทำการเก็บรวบรวมข้อมูลส่วนบุคคล โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่ … (๕) เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล หรือของบุคคลหรือนิติบุคคลอื่นที่ไม่ใช่ผู้ควบคุมข้อมูลส่วนบุคคล เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญ น้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล … ข้อยกเว้นในวงเล็บ 5 หรืออนุมาตรา 5 เป็นฐานกฎหมายที่เรียกว่า ฐานประโยชน์อันชอบธรรม (Legitimate Interest) ซึ่ง สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ได้จัดทำ Infographic แนะนำไว้ดังนี้
TDPG 3.2 for Research & Statistics
แนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สำหรับการวิจัยและสถิติ โดยศูนย์วิจัยกฎหมายและการพัฒนา คณะนิติศาสตร์ จุฬาลงกรณ์มหาวิทยาลัย
หลักการประมวลผลข้อมูลส่วนบุคคล
มาตรา 24 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดหลักการประมวลผลข้อมูลส่วนบุคคล หรือที่เรียกว่า Lawful basis อันเป็นเหตุที่สามารถทำได้โดยชอบด้วยกฎหมาย ดังนี้ ได้รับความยินยอมจากเจ้าของข้อมูล (Consent) จำเป็นต่อการทำตามสัญญา (Contract) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ (Vital Interest) เป็นการทำหน้าที่ตามกฎหมายเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐ (Public Task) จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) เป็นการปฏิบัติตามกฎหมาย (Legal Obligations) เกี่ยวกับการจัดทำเอกสารประวัติศาตร์ วิจัย หรือสถิติ (Scientific /...
ข้อมูลอ่อนไหว / ข้อมูลส่วนบุคคลอ่อนไหว
มาตรา 26 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้ระบุเกี่ยวกับข้อมูลอ่อนไหว หรือข้อมูลส่วนบุคคลอ่อนไหว อันได้แก่ ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็น ทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการประกาศกำหนด ข้อมูลชีวภาพ หมายถึง ข้อมูลส่วนบุคคลที่เกิดจากการใช้เทคนิคหรือเทคโนโลยี ที่เกี่ยวข้องกับการนำลักษณะเด่นทางกายภาพหรือทางพฤติกรรมของบุคคลมาใช้ทำให้สามารถยืนยันตัวตน ของบุคคลนั้นที่ไม่เหมือนกับบุคคลอื่นได้ เช่น ข้อมูลภาพจำลองใบหน้า ข้อมูลจำลองม่านตา หรือ ข้อมูลจำลองลายนิ้วมือ
การประมวลผลข้อมูลส่วนบุคคล หมายถึง ?
GDPR ได้ระบุความหมายของคำว่า การประมวลผล ไว้ใน Article 4 ดังนี้ any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording,...
ข้อมูลส่วนบุคคล หมายถึง ?
มาตรา 6 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้ระบุความหมายของ “ข้อมูลส่วนบุคคล” ไว้ว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ โดย “บุคคล” หมายความว่า บุคคลธรรมดา นั่นเอง ดังนั้นข้อมูลคนตาย ข้อมูลนิติบุคคล ไม่เป็นข้อมูลส่วนบุคคลตามกฎหมาย
ข้อยกเว้นของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล
มาตรา 4 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้ระบุไว้ว่า กฎหมายนี้ไม่ใช้บังคับแก่ (หรือยกเว้นในกรณี ดังนี้) (1) การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่ทำการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อประโยชน์ส่วนตนหรือเพื่อกิจกรรมในครอบครัวของบุคคลนั้นเท่านั้น (2) การดำเนินการของหน่วยงานของรัฐที่มีหน้าที่ในการรักษาความมั่นคงของรัฐ ซึ่งรวมถึง ความมั่นคงทางการคลังของรัฐ หรือการรักษาความปลอดภัยของประชาชน รวมทั้งหน้าที่เกี่ยวกับ การป้องกันและปราบปรามการฟอกเงิน นิติวิทยาศาสตร์ หรือการรักษาความมั่นคงปลอดภัยไซเบอร์ (3) บุคคลหรือนิติบุคคลซึ่งใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่ทำการเก็บรวบรวมไว้เฉพาะ เพื่อกิจการสื่อมวลชน งานศิลปกรรม หรืองานวรรณกรรมอันเป็นไปตามจริยธรรมแห่งการประกอบวิชาชีพ หรือเป็นประโยชน์สาธารณะเท่านั้น (4) สภาผู้แทนราษฎร วุฒิสภา และรัฐสภา รวมถึงคณะกรรมาธิการที่แต่งตั้งโดยสภาดังกล่าว...
You must be logged in to post a comment.