คู่มือ PDPA สพฐ.
เอกสารทางกฎหมายที่จำเป็นในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โครงการการจัดการข้อมูลส่วนบุคคลเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของสำนักงานคณะกรรมการการศึกษาขั้นพื้นฐาน สพฐ.
Tagged: ข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลกับประเด็นที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลสามารถทำการเก็บรวบรวมข้อมูลส่วนบุคคล โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล ได้ 2 กรณี ดังนี้ มาตรา 24 (1) เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ ซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสม เพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ ตามที่คณะกรรมการประกาศกำหนด มาตรา 26 (5)(ง) (ง) เก็บรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็น ทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ...
หน่วยงานของรัฐต้องมี DPO หรือไม่ ?
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ได้ออกประกาศเรื่อง ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลที่เป็นหน่วยงานของรัฐซึ่งต้องจัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2566 ส่งผลให้หน่วยงานของรัฐตามประกาศดังกล่าวต้องจัดให้มี เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือ Data Protection Officer หรือ DPO ซึ่งได้ถูกระบุไว้ในมาตรา 41
ฐานประโยชน์อันชอบธรรม Legitimate Interest
มาตรา 24 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดหลักการประมวลผลข้อมูลส่วนบุคคล หรือที่เรียกว่า Lawful basis อันเป็นเหตุที่สามารถทำได้โดยชอบด้วยกฎหมาย ดังนี้ ห้ามมิให้ผู้ควบคุมข้อมูลส่วนบุคคลทำการเก็บรวบรวมข้อมูลส่วนบุคคล โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่ … (๕) เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล หรือของบุคคลหรือนิติบุคคลอื่นที่ไม่ใช่ผู้ควบคุมข้อมูลส่วนบุคคล เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญ น้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล … ข้อยกเว้นในวงเล็บ 5 หรืออนุมาตรา 5 เป็นฐานกฎหมายที่เรียกว่า ฐานประโยชน์อันชอบธรรม (Legitimate Interest) ซึ่ง สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ได้จัดทำ Infographic แนะนำไว้ดังนี้
TDPG 3.2 for Research & Statistics
แนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สำหรับการวิจัยและสถิติ โดยศูนย์วิจัยกฎหมายและการพัฒนา คณะนิติศาสตร์ จุฬาลงกรณ์มหาวิทยาลัย
แนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล 3.0
แนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล 3.0 (TDPG 3.0 : TDPG 3.0 – Thailand Data Protection Guidelines 3.0) จัดทำโดยศูนย์วิจัยกฎหมายและการพัฒนา คณะนิติศาสตร์ จุฬาลงกรณ์มหาวิทยาลัย พัฒนาต่อยอดจาก TDPG 1.0 (2561) และ 2.0 (2562) เพื่อตอบคำถามเฉพาะของผู้ปฏิบัติในรายละเอียดของประเภทงานต่างๆ อันได้แก่ งานฝ่ายขายและการตลาด งานด้านข้อมูล งานด้านทรัพยากรบุคคล งานด้านเทคโนโลยีสารสนเทศ งานด้านจัดซื้อจัดจ้าง ประเด็นเฉพาะเกี่ยวกับข้อมูลอ่อนไหว
หลักการประมวลผลข้อมูลส่วนบุคคล
มาตรา 24 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดหลักการประมวลผลข้อมูลส่วนบุคคล หรือที่เรียกว่า Lawful basis อันเป็นเหตุที่สามารถทำได้โดยชอบด้วยกฎหมาย ดังนี้ ได้รับความยินยอมจากเจ้าของข้อมูล (Consent) จำเป็นต่อการทำตามสัญญา (Contract) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ (Vital Interest) เป็นการทำหน้าที่ตามกฎหมายเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐ (Public Task) จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) เป็นการปฏิบัติตามกฎหมาย (Legal Obligations) เกี่ยวกับการจัดทำเอกสารประวัติศาตร์ วิจัย หรือสถิติ (Scientific /...
ข้อมูลอ่อนไหว / ข้อมูลส่วนบุคคลอ่อนไหว
มาตรา 26 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้ระบุเกี่ยวกับข้อมูลอ่อนไหว หรือข้อมูลส่วนบุคคลอ่อนไหว อันได้แก่ ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็น ทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการประกาศกำหนด ข้อมูลชีวภาพ หมายถึง ข้อมูลส่วนบุคคลที่เกิดจากการใช้เทคนิคหรือเทคโนโลยี ที่เกี่ยวข้องกับการนำลักษณะเด่นทางกายภาพหรือทางพฤติกรรมของบุคคลมาใช้ทำให้สามารถยืนยันตัวตน ของบุคคลนั้นที่ไม่เหมือนกับบุคคลอื่นได้ เช่น ข้อมูลภาพจำลองใบหน้า ข้อมูลจำลองม่านตา หรือ ข้อมูลจำลองลายนิ้วมือ
การประมวลผลข้อมูลส่วนบุคคล หมายถึง ?
GDPR ได้ระบุความหมายของคำว่า การประมวลผล ไว้ใน Article 4 ดังนี้ any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording,...
ข้อมูลส่วนบุคคล หมายถึง ?
มาตรา 6 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้ระบุความหมายของ “ข้อมูลส่วนบุคคล” ไว้ว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ โดย “บุคคล” หมายความว่า บุคคลธรรมดา นั่นเอง ดังนั้นข้อมูลคนตาย ข้อมูลนิติบุคคล ไม่เป็นข้อมูลส่วนบุคคลตามกฎหมาย
ข้อยกเว้นของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล
มาตรา 4 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้ระบุไว้ว่า กฎหมายนี้ไม่ใช้บังคับแก่ (หรือยกเว้นในกรณี ดังนี้) (1) การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่ทำการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อประโยชน์ส่วนตนหรือเพื่อกิจกรรมในครอบครัวของบุคคลนั้นเท่านั้น (2) การดำเนินการของหน่วยงานของรัฐที่มีหน้าที่ในการรักษาความมั่นคงของรัฐ ซึ่งรวมถึง ความมั่นคงทางการคลังของรัฐ หรือการรักษาความปลอดภัยของประชาชน รวมทั้งหน้าที่เกี่ยวกับ การป้องกันและปราบปรามการฟอกเงิน นิติวิทยาศาสตร์ หรือการรักษาความมั่นคงปลอดภัยไซเบอร์ (3) บุคคลหรือนิติบุคคลซึ่งใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่ทำการเก็บรวบรวมไว้เฉพาะ เพื่อกิจการสื่อมวลชน งานศิลปกรรม หรืองานวรรณกรรมอันเป็นไปตามจริยธรรมแห่งการประกอบวิชาชีพ หรือเป็นประโยชน์สาธารณะเท่านั้น (4) สภาผู้แทนราษฎร วุฒิสภา และรัฐสภา รวมถึงคณะกรรมาธิการที่แต่งตั้งโดยสภาดังกล่าว...
เหตุผลและความจำเป็นของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล
พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้ระบุเหตุผลและความจำเป็นของ พ.ร.บ. ไว้ดังนี้ ปัจจุบันมีการล่วงละเมิด สิทธิความเป็นส่วนตัวของข้อมูลส่วนบุคคลเป็นจำนวนมากจนสร้างความเดือดร้อนรำคาญหรือความเสียหาย ให้แก่เจ้าของข้อมูลส่วนบุคคลประกอบกับความก้าวหน้าของเทคโนโลยีทำให้การเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคล อันเป็นการล่วงละเมิดดังกล่าว ทำได้โดยง่าย สะดวก และรวดเร็วก่อให้เกิด ความเสียหายต่อเศรษฐกิจโดยรวม เพื่อให้การคุ้มครองข้อมูลส่วนบุคคลมีประสิทธิภาพเพื่อให้มีมาตรการเยียวยาเจ้าของข้อมูลส่วนบุคคลจากการถูกละเมิดสิทธิในข้อมูลส่วนบุคคลที่มีประสิทธิภาพ สมควรกำหนดให้มีกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลเพื่อกำหนดหลักเกณฑ์ กลไก หรือมาตรการกำกับดูแลเกี่ยวกับการให้ความคุ้มครองข้อมูลส่วนบุคคลที่เป็นหลักการทั่วไป
รู้จักกับ Hidden data และข้อมูลส่วนบุคคลในเอกสาร Word, Excel, PowerPoint
เอกสารที่สร้างด้วย Microsoft Word, Excel, PowerPoint นอกจากเก็บข้อความ/ภาพ/สื่อที่ผู้สร้าง (ทีมสร้าง) พิมพ์หรือใส่ประกอบเอกสาร ยังจัดเก็บข้อมูลการสร้างในรูปของ Document Metadata เช่น ชื่อผู้สร้างเอกสาร ชื่อผู้แก้ไขเอกสาร วันที่สร้าง วันที่แก้ไข ครั้งที่แก้ไข แม่แบบเอกสารที่ใช้ คำค้น ความเห็น Header/Footer ข้อมูลดังกล่าว มีความจำเป็นและสำคัญโดยเฉพาะการทำงานกับเอกสารในสำนักงาน และการบริหารจัดการในอนาคต อย่างไรก็ตามข้อมูลดังกล่าวอาจจะมีกระทบต่อประเด็น “ข้อมูลส่วนบุคคล” และ “ภาพลักษณ์” ของผู้สร้าง/ทีมสร้าง/หน่วยงานได้เช่นกัน
ข้อมูลข่าวสารส่วนบุคคล – ข้อมูลส่วนบุคคล ตาม พรบ.ข้อมูลข่าวสารของราชการ พ.ศ. ๒๕๔๐
ข้อมูลข่าวสารส่วนบุคคล หมายความว่า ข้อมูลข่าวสารเกี่ยวกับสิ่งเฉพาะตัวของบุคคล เช่น การศึกษา ฐานะการเงิน ประวัติสุขภาพ ประวัติอาชญากรรม หรือประวัติการทำงาน บรรดาที่มีชื่อของผู้นั้นหรือมีเลขหมาย รหัส หรือสิ่งบอกลักษณะอื่นที่ทำให้รู้ตัวผู้นั้นได้ เช่น ลายพิมพ์นิ้วมือ แผ่นบันทึกลักษณะเสียงของคนหรือรูปถ่าย และให้หมายความรวมถึงข้อมูลข่าวสารเกี่ยวกับสิ่งเฉพาะตัวของผู้ที่ถึงแก่กรรมแล้วด้วย
ประเด็นน่ารู้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ประกาศ ณ วันที่ 24 พฤษภาคม พ.ศ. 2562 บังคับตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษาเป็นต้นไป เว้นแต่บทบัญญัติในหมวด 2 หมวด 3 หมวด 5 หมวด 6 หมวด 7 และความในมาตรา 95 และมาตรา 96 ให้ใช้บังคับเมื่อพ้นกำหนดหนึ่งปีนับแต่วันประกาศในราชกิจจานุเบกษาเป็นต้นไป แสดงว่ามีผลบังคับใช้ตั้งแต่วันที่ 25 พฤษภาคม พ.ศ. 2562 ยกเว้นบทบัญญัติในหมวด 2 หมวด 3 หมวด 5 หมวด 6 หมวด 7 และความในมาตรา 95 และมาตรา 96 มีผลบังคับใช้วันที่ 25 พฤษภาคม พ.ศ. 2563 สาระสำคัญของพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลมี 4 ประเด็นหลัก ดังนี้ บุคคลเจ้าของข้อมูล ต้องให้ความยินยอม...
คำแนะนำการออกแบบพัฒนาระบบ
กระแส Metadata กระแส Online กระแส Open เป็นกระแสที่มาแรงมาก ส่งผลให้การพัฒนาระบบงานใดๆ ถูกเชื่อมโยงไปหาคำทั้งสามคำข้างต้น จะพัฒนาระบบจดหมายเหตุออนไลน์ ก็จะหนีไม่พ้นชื่อ ISAD(g) หรือโปรแกรม ICAtoM จะพัฒนาระบบคลังเอกสาร ก็หนีไม่พ้น Dublin Core หรือ DC หรือโปรแกรมเช่น DSpace การกล่าวอ้างด้วยชื่อ Metadata และโปรแกรมข้างต้น แสดงให้เห็นว่าเกิดประเด็นบางอย่างในการออกแบบพัฒนาระบบ รวมทั้งหลักการจัดการ Metadata เมื่อกระแส Open กระแส Online เข้ามาก็ส่งผลให้เกิดการเร่งรีบพัฒนาระบบงานต่างๆ บนพื้นฐานที่ไม่ชัดเจนแนวคิด...
ห้องสมุด 4.0 ตามแนวทางแผน Thailand 4.0
แนวคิดห้องสมุด 4.0 หรือศูนย์เรียนรู้ 4.0 คงมาได้หลายแนวคิด ไม่ว่าจะเป็นตามแนวของ Web 4.0 หรือ แผนพัฒนาดิจิทัลเพื่อเศรษฐกิจและสังคม ที่รู้จักกันดีในแผน Thailand 4.0 นั่นเอง สำหรับบทความนี้จะเจาะเน้นไปที่ห้องสมุด 4.0 ตามแนวทางแผน Thailand 4.0 ซึ่งก็คงต้องสอดคล้องไปกับแผน Thailand 4.0 อันมีวัตถุประสงค์เพื่อ เพิ่มโอกาสในการพัฒนาทางเศรษฐกิจและสังคมให้ก้าวข้ามกับดักรายได้ปานกลาง พัฒนาขีดความสามารถของธุรกิจในประเทศทั้งภาคการเกษตร การผลิต และการบริการโดยเฉพาะอย่างยิ่งในกลุ่ม SMEs และวิสาหกิจชุมชนให้แข่งขันในโลกสมัยใหม่ได้ ด้วยการใช้นวัตกรรมและ เทคโนโลยีดิจิทัล เป็นเครื่องมือหลักในการสร้างสรรค์นวัตกรรมการผลิต การบริการ แก้ปัญหาความเหลื่อมล้าของสังคมโดยเฉพาะอย่างยิ่งด้านรายได้ การศึกษา การรักษาพยาบาล...
นโยบายดิจิทัลเพื่อเศรษฐกิจและสังคม (Digital Economy)
โครงสร้างพื้นฐานดิจิทัล หมายถึง โครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศ (IT) โทรคมนาคม (Telecommunication) และการแพร่ภาพกระจายเสียง (Broadcast) รวมทั้งการหลอมรวมของเทคโนโลยี (Convergence) ทั้งสามด้านที่เป็นนวัตกรรมใหม่ในการพัฒนาดิจิทัลเพื่อเศรษฐกิจและสังคม นิยามแนวคิดเศรษฐกิจดิจิทัลเพื่อสังคม คือ ระบบเศรษฐกิจและสังคมที่มี การติดต่อสื่อสาร การผลิต การอุปโภคบริโภค การใช้สอยการจำหน่ายจ่ายแจก การพาณิชย์อิเล็กทรอนิกส์ การทำธุรกรรมทางอิเล็กทรอนิกส์ การคมนาคมขนส่ง การโลจิสติกส์ การศึกษา การเกษตรกรรม การอุตสาหกรรม การสาธารณสุข การเงินการลงทุน การภาษีอากรการบริหารจัดการข้อมูลและเนื้อหา หรือกิจกรรมทางเศรษฐกิจและสังคมอื่นใด หรือการใดๆ ที่มีกระบวนการหรือการดำเนินงานทางดิจิทัลหรือทางอิเล็กทรอนิกส์ ทั้งในกิจการกระจายเสียง กิจการโทรทัศน์ กิจการวิทยุคมนาคม กิจการโทรคมนาคม...
การถ่ายสำเนาบัตรประจำตัวประชาชนแบบอเนกประสงค์ (Smart Card)
กระทรวงมหาดไทยมีหนังสือที่ มท ๐๓๐๙.๒/ว ๖๘๕๗ ลงวันที่ ๒๒ มีนาคม ๒๕๕๖ เรื่อง การถ่ายสำเนาบัตรประจำตัวประชาชนแบบอเนกประสงค์ (Smart Card) แจ้งให้หน่วยงาน ข้าราชการ พนักงานและลูกจ้างในสังกัดตลอดจนประชาชนได้ทราบโดยทั่วกันว่า กรณีหน่วยงานของรัฐ รัฐวิสาหกิจ และเอกชนที่จำเป็นต้องตรวจสอบข้อมูลส่วนบุคคลขอผู้ถือบัตรหรือขอคัดสำเนาบัตร เพื่อประกอบพิจารณา หรือจะต้องขอสำเนาบัตรประจำตัวประชาชนของผู้ถือบัตรเป็นหลักฐาน โดยเฉพาะบัตรประจำตัวประชาชนแบบอเนกประสงค์ (Smart Card) ซึ่งมีข้อมูลส่วนบุคคลที่สำคัญครบถ้วนอยู่ด้านหน้า ควรให้ถ่ายสำเนาบัตรเพียงด้านเดียว เนื่องจากด้านหลังบัตรเป็นข้อมูลกำกับบัตรเพื่อควบคุมการจ่ายบัตร เพื่อความสะดวก รวดเร็ว ลดขั้นตอนการปฏิบัติงานและลดภาระค่าใช้จ่ายประชาชนด้วย รายละเอียดเพิ่มเติม
You must be logged in to post a comment.