หน่วยงานรัฐบาลและภาคธุรกิจศึกษาข้อมูลเกี่ยวกับกฎหมาย pdpa และ GDPR เพื่อตั้งรับความเปลี่ยนแปลงที่จะเกิดขึ้นในอนาคตอันใกล้
- กฎหมาย
pdpa คือ กฎหมายคุ้มครองข้อมูลส่วนบุคคล ครอบคลุมข้อมูลที่ระบุตัวตนของบุคคลไม่ว่าจะทางตรงหรือทางอ้อม ซึ่งประเทศไทยเตรียมบังคับใช้ในอนาคต
- กฎหมาย GDPR คือกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่สหภาพยุโรปบังคับใช้ไปตั้งแต่ 2 ปีก่อน มีผลต่อผู้ประกอบการธุรกิจ ธนาคาร และบริษัทที่มีความเกี่ยวข้องกับข้อมูลส่วนบุคคลที่มีความเกี่ยวข้องกับคู่ค้าในยุโรป 28 ประเทศที่เป็นสมาชิกของอียู
เป็นที่เข้าใจว่ากฎหมาย และ GDPR มีผลกับทุกธุรกิจอย่างหลีกเลี่ยงไม่ได้ภายหลังบังคับใช้อย่างเป็นทางการ สำหรับผลกระทบจะมากหรือน้อยขึ้นอยู่กับขนาดของธุรกิจนั่นเอง หากเป็นธุรกิจขนาดใหญ่หรือแม้แต่เว็บไซต์ ต้องปฏิบัติตามกฎหมายอย่างเคร่งครัด โดยเฉพาะการส่งข้อมูลข้ามพรมแดนทั้งออนไลน์และออฟไลน์ต้องเป็นไปตามมาตรการคุ้มครอง ซึ่งจะต้องรอดูกันต่อไปว่าการคุ้มครองข้อมูลของ กฎหมาย pdpa และ GDPR เป็นไปตามมาตรฐานเท่าเทียมกันหรือไม่ องค์กรและธุรกิจต้องปฏิบัติตามระดับมาตรฐานสูงสุด ในกรณีของธุรกิจขนาดเล็กที่ไม่ได้เก็บรวบรวมข้อมูลอะไรมากนักหรือเป็นเพียงตัวกลาง (Influencer) โปรโมทสินค้า ก็ไม่ต้องเสียค่าใช้จ่ายสูงมากในการปกป้องข้อมูลส่วนบุคคล
ก่อนกฎหมายบังคับใช้เป็นทางการ องค์กรธุรกิจจำเป็นต้องเข้าใจก่อนว่า GDPR และ pdpa คือ อะไร สาระสำคัญเกี่ยวกับกฎหมายคุ้มครองข้อมูลประกอบด้วยอะไรบ้าง ข้อแรกคือการได้รับความยินยอมจากเจ้าของข้อมูล ก่อนอื่นต้องแจ้งให้ทราบว่าต้องการเก็บรวบรวมข้อมูลและนำไปใช้อย่างไรบ้าง หากมีการเปิดเผยข้อมูลแก่บุคคลภายนอกต้องระบุชัดเจนว่าเผยแพร่ให้ผู้ใดรู้และมีการส่งหรือโอนข้อมูลอะไรบ้าง รวมถึงชี้แจงความรับผิดชอบด้านความปลอดภัย และเจ้าของข้อมูลมีสิทธิ์ติดตามการใช้ข้อมูลขององค์กรและธุรกิจนั้น ๆ ได้ นอกจากนั้นเจ้าของข้อมูลมีสิทธิ์เพิกถอนความยินยอมเมื่อไรก็ได้ การทำผิดกฎหมายคุ้มครองข้อมูลทั้ง pdpa และ GDPR จะได้รับโทษรุนแรง มีทั้งโทษทางอาญา ทางแพ่ง และทางปกครอง
ก่อนหน้านี้เว็บไซต์ต่าง ๆ รวมทั้งเฟซบุ๊กและอินสตราแกรมอ้างว่าเป็นเจ้าของข้อมูลและรูปภาพของผู้ใช้งาน เนื่องจากได้แสดงความยินยอมในขั้นตอนการขอเข้าใช้บริการในครั้งแรก แต่หลังจากนี้ไปจะอ้างสิทธิ์นั้นไม่ได้อีกแล้ว เพราะถือว่าไม่ชอบด้วยกฎหมาย หัวใจสำคัญของ pdpa คือ เจ้าของข้อมูลมีสิทธิในข้อมูลของตนเต็ม 100% องค์กรธุรกิจต้องทำตามวัตถุประสงค์ของเจ้าของข้อมูลส่วนบุคคลเท่านั้น สิ่งแรกที่ต้องดำเนินการคือแจ้งไปยังเจ้าของข้อมูลส่วนบุคคลเพื่อให้ยินยอมเป็นลายลักษณ์อักษรทางเอกสารกระดาษหรือทางระบบออนไลน์ รวมทั้งพึ่งพาเทคโนโลยีทันสมัยเพื่อคุ้มครองความปลอดภัยให้ดีที่สุด
แหล่งที่มาข้อมูล https://blog.eset.co.th/2017/11/27/กฎหมาย-gdpr-และธุรกิจ-องค์กร/
