PDPA

บทความก่อนหน้า: ทบทวนเรื่องของ PDPA ที่ภาคธุรกิจควรให้ความสำคัญ ภายหลังการบังคับใช้ PDPA การที่เราจะยินยอมจะไม่เหมือนกับการยอมรับข้อตกลง (Agree) ที่ยาวเหยียดโดยที่เราไม่ได้อ่านข้อความ เพราะกฎหมายข้อมูลส่วนบุคคลจะมีโทษทั้งทางแพ่ง อาญา และทางปกครองด้วย ฉะนั้นเจ้าของข้อมูลจะต้องอ่านให้ละเอียด เพื่อดูว่าจุดประสงค์ของการเก็บข้อมูลนี้ถูกนำไปใช้ตรงวัตถุประสงค์หรือไม่ หากเรายินยอมโดยไม่อ่าน ผู้ที่ได้รับการยินยอมหรือผู้ครอบครองข้อมูลของคุณสามารถนำข้อมูลไปใช้ได้ ตรงนี้ต้องเน้นย้ำเรื่องการอ่าน ศึกษาวัตถุประสงค์ หรือข้อบังคับให้ละเอียดก่อนให้ความยินยอมเสมอ เพื่อป้องกันการถูกละเมิดสิทธิ บทลงโทษของการละเมิดกฎหมาย โทษทางแพ่ง ค่าสินไหมทดแทนจากความเสียหายที่ได้รับจริง และศาลสั่งลงโทษเพิ่มขึ้นได้แต่ไม่เกินสองเท่าของสินไหมทดแทนที่แท้จริง โทษทางปกครอง หากไม่ขอความยินยอมให้ถูกต้อง ไม่แจ้งรายละเอียดให้เจ้าของข้อมูลทราบ

ทราบหรือไม่ว่าคนไทยเริ่มตระหนักเรื่องความปลอดภัยในข้อมูลส่วนบุคคล?   ข้อมูลจากผลสำรวจของ kNOW ของบริษัท Analytist ผู้เชี่ยวชาญด้านการตลาดดาตาและการวิจัยทางดิจิทัลได้สำรวจกับผู้บริโภคชาวไทย 500 คนผ่านทางแบบสอบถามออนไลน์ สำรวจช่วงกุมภาพันธ์ 2563 ที่ผ่านมา โดยมีจุดประสงค์เพื่อค้นหาความเข้าใจที่คนไทยตระหนักรู้ ทัศนคติ การยอมรับพรบ.คุ้มครองข้อมูลส่วนบุคคล รวมไปถึงเพื่อเป็นการช่วยองค์กรต่างๆในการเตรียมความพร้อมต่อความคาดหวังที่กำลังจะเกิดในอีก 3 เดือนข้างหน้า ช่วงพฤษภาคม 2563  พบว่า     และเมื่ออ้างอิงจากข้อมูลจาก We are

ใครเป็นใครใน PDPA?   เจ้าของข้อมูลส่วนบุคคล (Data Subject) บุคคลที่ข้อมูลนั้นชี้ไปถึง ไม่รวมถึงบุคคลที่เสียชีวิตหรือนิติบุคคล หมายรวมถึงประชาชนทุกคนที่มีข้อมูลอยู่ในภาครัฐ และลูกค้าหรือพนักงานที่มีข้อมูลอยู่กับหน่วยงานหรือองค์กรต่างๆ โดยเจ้าของข้อมูลส่วนบุคคล มีสิทธิทราบวัตถุประสงค์ในการจัดเก็บ/ ใช้ / เผยแพร่ข้อมูล รวมถึงขอให้ลบ/ ระงับได้เมื่อไม่ต้องการ และยังสามารถร้องเรียน/ ขอค่าสินไหมทดแทนได้ หากข้อมูลของตนถูกใช้งานผิดจากวัตถุประสงค์ที่แจ้ง   ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) หน่วยงาน / องค์กร