PDPA by 美玲Meiling https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk en-us 2022-11-23 07:25:46 UTC 2022-11-23 07:59:55 UTC hello@padlet.com โอม https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395202232 พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล คือกฎหมายคุ้มครองข้อมูลที่บ่งบอกความเป็นตัวตน ไม่ว่าจะเป็นภาพ ชื่อ สำเนาบัตรประชาชน ใบขับขี่ อีเมล เบอร์โทรศัพท์ และยังครอบคลุมไปถึงไปถึงข้อมูลการใช้งานบนโลกออนไลน์ทุกประเภท

  • หากมีการนำข้อมูลไปเก็บ ใช้ หรือเปิดเผย ต้องได้รับการยินยอมจากเจ้าของข้อมูล
  • เจ้าของข้อมูลมีสิทธิ์ลบหรือทำลายข้อมูลออกจากระบบได้
  • มีคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ซึ่งเป็นหน่วยงานรัฐที่มีความเชี่ยวชาญพิเศษ ที่ช่วยดูแลประชาชนจากการถูกละเมิดข้อมูลส่วนบุคคล
]]> 2022-11-23 07:32:14 UTC https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395202232 นก🕊️ https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395203942 เจ้าของข้อมูล คือ ตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น]]> 2022-11-23 07:34:01 UTC https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395203942 อ้อน https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395204898 PDPA คือ อะไร ?
PDPA คือ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ซึ่งเป็นกฎหมายที่ถูกสร้างมาเพื่อป้องกันการละเมิดข้อมูลส่วนบุคคลของทุกคน รวมถึงการจัดเก็บข้อมูลและนำไปใช้โดยไม่ได้แจ้งให้ทราบ และไม่ได้รับความยินยอมจากเจ้าของข้อมูลเสียก่อน
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act: PDPA) คือกฎหมายใหม่ที่ออกมาเพื่อแก้ไขปัญหาการถูกล่วงละเมิดข้อมูลส่วนบุคคลที่เพิ่มมากขึ้นเรื่อย ๆ ในปัจจุบัน เช่น การซื้อขายข้อมูลเบอร์โทรศัพท์และข้อมูลส่วนตัวอื่น ๆ โดยที่เจ้าของข้อมูลไม่ยินยอม ที่มักพบได้มากในรูปแบบการโทรมาโฆษณา หรือล่อลวง
โดยกฎหมายนี้ได้เริ่มบังคับใช้อย่างเต็มรูปแบบเมื่อวันที่ 1 มิ.ย. 2565 เป็นกฎหมายที่ให้ความคุ้มครองข้อมูลส่วนบุคคล เช่น ชื่อ ที่อยู่ เบอร์โทรศัพท์ รูปถ่าย บัญชีธนาคาร อีเมล ไอดีไลน์ บัญชีผู้ใช้ของเว็บไซต์ ลายนิ้วมือ ประวัติสุขภาพ เป็นต้น ซึ่งข้อมูลเหล่านี้สามารถระบุถึงตัวเจ้าของข้อมูลนั้นได้ อาจเป็นได้ทั้งข้อมูลในรูปแบบเอกสาร กระดาษ หนังสือ หรือจัดเก็บในรูปแบบอิเล็กทรอนิกส์ก็ได้
]]> 2022-11-23 07:35:02 UTC https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395204898 ปิงปอง https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395206417 พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลพ.ศ.2562ลงประกาศใน ราชกิจจานุเบกษาเมื่อวันท่ี 27 พฤษภาคม 2562
ซึ่งหมวด 1 คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และ หมวด 4 สานักงานคณะกรรมการคุ้มครองข้อมูลสว่ นบุคคลรวมถึงบทเฉพาะกาล ที่บัญญัติเกี่ยวกับการจัดให้มี คณะกรรมการคุ้มครองข้อมูลส่วนบคุ คล และสานักงาน คณะกรรมการคุ้มครองข้อมูลส่วนบคุคลในวาระแรกเริ่มมีผล ใช้บังคับตั้งแต่วันที่ 28 พฤษภาคม 2562 เพื่อให้มีระยะเวลาการเตรียมความพร้อมในด้านการคุ้มครองข้อมูลของประเทศ ในภาพรวม
โดยที่บทบัญญัติในหมวดอื่นจะมีผลบังคับใชใ้นวันที่ 28 พฤษภาคม 2563

เจ้าของข้อมูลส่วนบุคคล (Data Subject)
ตามกฎหมายไม่ได้ให้คานิยามไว้ แต่โดยหลักการทั่วไปแล้วหมายถึงบุคคลที่ข้อมูลนั้นระบุไปถึง
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
บุคคลหรือนิติบุคคลซึ่งมีอานาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เช่น หน่วยงานของรัฐ หรือ เอกชนโดยทั่วไป ท่ีเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของประชาชนหรือลูกค้าท่ีมาใช้บริการ
ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor)
บุคคลหรือนิติบุคคลซึ่งดาเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคาส่ังหรือในนามของผู้ควบคุมข้อมูล ส่วนบุคคล เช่น บริการ cloud service เป็นต้น
   
]]> 2022-11-23 07:36:22 UTC https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395206417 อ้อน https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395209131 เจ้าของข้อมูลส่วนบุคคล (Data Subject)
เจ้าของข้อมูลส่วนบุคคล หรือ Data Subject ก็คือคนที่ข้อมูลส่วนบุคคลชุดนั้นๆ จะชี้มาที่ตัวตนของบุคคลนั้นได้ ซึ่งก็คือตัวเรานั่นเอง ภายใต้ PDPA เจ้าของข้อมูลเป็นผู้ได้รับการปกป้องคุ้มครองและมีสิทธิต่าง ๆ เหนือข้อมูลส่วนบุคคลของตน

]]> 2022-11-23 07:39:04 UTC https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395209131 โอม https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395209397 การส่งหรือเปิดเผยข้อมูลส่วนบุคคล

  • ทำสัญญาหรือข้อตกลงกับผู้ให้บริการภายนอก หรือทำ Data Processing Agreement เพื่อคุ้มครองข้อมูลส่วนบุคคลให้เป็นไปตามมาตรฐานกฎหมาย PDPA
  • ในกรณีโอนข้อมูลไปต่างประเทศ ให้ทำสัญญากับบริษัทปลายทางเพื่อคุ้มครองข้อมูลตามมาตรฐาน PDPA
  • มีกระบวนการรับคำร้องจากเจ้าของข้อมูลส่วนบุคคล ควรเป็นวิธีที่ง่ายไม่ซับซ้อน และไม่กำหนดเงื่อนไข อาจผ่านการยื่นแบบฟอร์ม ส่งคำร้องผ่านช่อง Chat หรือส่งอีเมลก็ได้
]]> 2022-11-23 07:39:17 UTC https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395209397 ต้นน้ำ https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395209671 ประชาชน ทุกคน
หากเป็นหน่วยงานทั่วไป หมายถึง ลูกค้า พนักงาน
เป็นข้อมูลเกี่ยวกับบุคคลที่สามารถระบุตัวบุคคลนั้นได้ ทั้งทางตรงหรือทางอ้อม #แต่จะไม่นับรวมข้อมูลของผู้ที่เสียชีวิตไปแล้ว]]> 2022-11-23 07:39:33 UTC https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395209671 ปิงปอง https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395209842 เจ้าของข้อมูลส่วนบุคคล (Data Subject) คือ บุคคลที่ข้อมูลสามารถระบุไปถึงได้]]> 2022-11-23 07:39:42 UTC https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395209842 มิ้ง https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395210145 1) ต้องได้รับความยินยอมเมื่อใด: ต้องได้มาก่อนหรือในขณะที่จะ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยจะขอความยินยอมทีหลัง หรือขอย้อนหลังไม่ได้
2) รูปแบบการขอความยินยอม: ต้องทำโดยชัดแจ้ง เป็นหนังสือหรือทำโดยผ่านระบบอิเล็กทรอนิกส์ เว้นแต่โดยสภาพไม่อาจขอความยินยอมด้วยวิธีการดังกล่าวได้
3) ขอจากใคร: ในการขอความยินยอมต้องขอจากเจ้าของข้อมูลส่วนบุคคลเท่านั้น หากแต่เป็นกรณีที่เจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ซึ่งยังไม่บรรลุนิติภาวะโดยการสมรส หรือไม่มีฐานะเสมือนดังบุคคลซึ่งบรรลุนิติภาวะแล้วตามประมวลกฎหมายแพ่งและพาณิชย์
    การขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลดังกล่าวต้องปฏิบัติตามเงื่อนไขในมาตรา 20 ของพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ ได้แก่ ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือต้องขอความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ทั้งนี้ตามเงื่อนไขที่กฎหมายกำหนด
]]> 2022-11-23 07:39:56 UTC https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395210145 นก🕊️ https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395211696 การให้ความยินยอม (consent) ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ มาตรา 19 เป็นไปในแนวทางเดียวกับกฎหมายของสหภาพยุโรปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (General Data Protection Regulation: GDPR) article 7 ว่า “ให้โดยอิสระ เฉพาะเจาะจง โดยทราบข้อมูลที่เกี่ยวข้อง และชัดเจน”
 1.ต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่เป็นข้อมูลส่วนบุคคลที่เก็บรวบรวมได้โดยได้รับยกเว้นไม่ต้องขอความยินยอม ส่วนบุคคล
2.ต้องไม่ใช้หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นนอกเหนือจากวัตถุประสงค์ที่ได้แจ้งไว้กับผู้ควบคุมข้อมูลส่วนบุคคล
3. การใช้หรือเปิดเผยข้อมูลส่วนบุคคลท่ีได้รับยกเว้นไม่ต้องขอความยินยอม ผู้ควบคุมข้อมูลส่วนบุคคลต้องบันทึกการใช้หรือเปิดเผยนั้นไว้]]> 2022-11-23 07:41:25 UTC https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395211696 โม https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395214038 1. ข้อมูลส่วนบุคคล (Personal Data)
-ข้อมูลเกี่ยวกับบุคคลซึ่งทาให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อมเช่นชื่อ-สกุล,ที่อยู่, เลขบัตรประชาชน , ข้อมูลสุขภาพ , หมายเลขโทรศัพท์ , e-mail , ประวัติอาชญากรรม เป็นต้น
2. บุคคลที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
-เจ้าของข้อมูลส่วนบุคคล(DataSubject)
-ผู้ควบคุมข้อมูลส่วนบุคคล(DataController)
- ผู้ประมวลผลข้อมูลส่วนบุคคล(DataProcessor)
3.  การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยชอบด้วยกฎหมาย
การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าวจะชอบด้วยกฎหมาย หากดาเนินการตามหลักการใด หลักการหนึ่ง ดังต่อไปนี้
- Consent
-Scientific or Historical Research
-Vital Interest
-Contract
-Public Task
- LegitimateInterest
- Legal Obligations
นอกจากหลักการข้างต้นแล้ว มีข้อมูลส่วนบุคคลอีกประเภทซึ่งเรียกว่า ข้อมูลส่วนบุคคลที่มีความ
ละเอียดอ่อน (Sensitive Personal Data) เช่น เชื้อชาติ , ประวัติอาชญากรรม , ข้อมูลพันธุกรรม , พฤติกรรม ทางเพศ เป็นต้น
4. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
-ประเทศปลายทางที่รับข้อมูลส่วนบุคคลต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ทั้งนี้ ต้องเป็นไปตามหลักเกณฑ์ที่คณะกรรมการประกาศ
5. สิทธิของเข้าของข้อมูลส่วนบุคคล (Data Subject Right) เช่น
-สิทธิขอเข้าถึงข้อมูลส่วนบุคคล(Rightofaccess)
- สิทธิขอให้ลบหรือทาลายหรือทาให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคล(Rightto erasure (also known as right to be forgotten))
6. การร้องเรียน
-เจ้าของข้อมูลส่วนบุคคลที่ถูกละเมิดข้อมูลส่วนบุคคลสามารถร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญ ซึ่งมีหน้าที่พิจารณาเรื่องร้องเรียนตามพระราชบัญญัตินี้ได
7.ความรับผิดและบทลงโทษ 
7.1ความรับผิดทางแพ่ง
-ผู้กระทาละเมิดข้อมูลส่วนบุคคลต้องชดใช้ค่าสินไหมทดแทนให้กับเจ้าของข้อมูลส่วนบุคคล ไม่ว่า การดาเนินการนั้นจะเกิดจากการกระทาโดยจงใจหรือประมาทเลินเล่อหรือไม่ก็ตาม
7.2 โทษอาญา
-กาหนดบทลงโทษทางอาญาไว้สาหรับความผิดร้ายแรงเช่นการใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่มี ความละเอียดอ่อนโดยมิชอบ , ล่วงรู้ข้อมูลส่วนบุคคลของผู้อื่นแล้วนาไปเปิดเผยแก่ผู้อื่นโดยมิชอบ
7.3โทษทางปกครอง
-กาหนดโทษปรับทางปกครองสาหรับการกระทาความผิดที่เป็นการฝ่าฝืนหรือไม่ปฏิบัติตามที่กฎหมาย กาหนด เช่น ไม่แจ้งวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลให้เจ้าของข้อมูลส่วนบุคคลทราบ , ขอความยินยอมโดยหลอกลวงเจ้าของข้อมูลส่วนบุคคล , ไม่แต่งตั้ง DPO เป็นต้น
-โทษปรับทางปกครองสูงสุด5,000,000บาท]]> 2022-11-23 07:43:33 UTC https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395214038 โม https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395215442  เจ้าของข้อมูลส่วนบุคคล(DataSubject)
ตามกฎหมายไม่ได้ให้คานิยามไว้ แต่โดยหลักการทั่วไปแล้วหมายถึง บุคคลที่ข้อมูลนั้นระบุไปถึง]]> 2022-11-23 07:44:45 UTC https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395215442 จูน https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395218201 เจ้าของข้อมูล (Data Owners) คือ บุคคลที่ทำหน้าที่รับผิดชอบดูแลข้อมูลโดยตรง สร้างความมั่นใจได้ว่าการบริหารจัดการข้อมูลสอดคล้องกับนโยบาย มาตรฐาน กฎระเบียบ หรือกฎหมาย เจ้าของข้อมูลทำการทบทวนและอนุมัติการดำเนินการต่าง ๆ ที่เกี่ยวข้องกับข้อมูล เช่น การเปลี่ยนแปลงเมทาดาตาและเกณฑ์การทำดาตาคลีนซิ่ง (Data Cleansing) นอกจากนี้ยังมีหน้าที่ในการให้สิทธิในการเข้าถึงข้อมูลและจัดชั้นความลับของข้อมูล เจ้าของข้อมูลมักจะอยู่ในตำแหน่งบริหาร เช่น ผู้อำนวยการฝ่ายหรือหัวหน้าส่วนงานบุคคลเป็นเจ้าของข้อมูลบุคคล ผู้อำนวยการฝ่ายหรือหัวหน้าส่วนงานการเงินเป็นเจ้าของข้อมูลการเงิน]]> 2022-11-23 07:47:42 UTC https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395218201 วิว https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395220311 ข้อมูลส่วนบุคคล คือ ข้อมูลเกี่ยวกับบุคคลที่สามารถระบุตัวบุคคลนั้นได้ ทั้งทางตรงหรือทางอ้อม แต่จะไม่นับรวมข้อมูลของผู้ที่เสียชีวิตไปแล้ว นอกจากนี้ข้อมูลส่วนบุคคลอีกประเภท ที่ พ.ร.บ. ฉบับนี้ให้ความสำคัญและมีบทลงโทษที่รุนแรงด้วยกรณีเกิดการรั่วไหลสู่สาธารณะ คือ ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน (Sensitive Personal Data) ได้แก่ ข้อมูล เชื้อชาติ, เผ่าพันธุ์, ความคิดเห็นทางการเมือง, ความเชื่อในลัทธิ ศาสนาหรือปรัชญา, พฤติกรรมทางเพศ, ประวัติอาชญากรรม, ข้อมูลสุขภาพ ความพิการ หรือข้อมูลสุขภาพจิต, ข้อมูลสหภาพแรงงาน, ข้อมูลพันธุกรรม, ข้อมูลชีวภาพ, ข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลในทำนองเดียวกันตามที่คณะกรรมการประกาศกำหนด 

สรุปใจความสำคัญของ PDPA
       จะเห็นได้ว่า PDPA หรือ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล มีหัวใจสำคัญก็เพื่อต้องการรักษาสิทธิที่พึงมีแก่เจ้าของข้อมูล    ว่าข้อมูล  ส่วนตัวของเราจะปลอดภัย นำไปใช้อย่างถูกต้องเหมาะสมตามความต้องการและยินยอมของเจ้าของข้อมูลอย่างแท้จริง อย่างไรก็ตามผู้เป็นเจ้าของข้อมูลก็ควรพิจารณาอย่างรอบคอบเช่นกันว่าการให้ข้อมูลส่วนบุคคลในแต่ละครั้ง เป็นไปเพื่อวัตถุประสงค์อะไร? ข้อมูลที่ให้ไปมีเพียงพอกับวัตถุประสงค์นั้นแล้วหรือยัง? หากมองว่ามีการให้ข้อมูลส่วนบุคคลนั้นไม่เกี่ยวข้องกับวัตถุประสงค์ของการขอข้อมูล เราก็สามารถปฏิเสธการให้ข้อมูลนั้นได้ เพื่อเป็นการป้องกันการนำข้อมูลไปใช้ในทางที่ผิดหรือหาผลประโยชน์จากข้อมูลส่วนบุคคลของเราก็เป็นได้
       สำหรับในส่วนผู้เก็บข้อมูลนั้น นับว่าได้รับผลกระทบโดยตรงเป็นอย่างมากกับ PDPA ที่จะต้องปฏิบัติตาม ผู้ควบคุมข้อมูลส่วนบุคคลจึงต้องมีการกำหนดนโยบายความปลอดภัยของข้อมูลส่วนบุคคลภายในองค์กรและให้ความรู้แก่บุคคลากรในองค์กร, รู้ขอบเขตการเก็บรวบรวม การใช้ การเผยแพร่ข้อมูลส่วนบุคคล, มีระบบการจัดเก็บข้อมูลส่วนบุคคลที่ปลอดภัย, มีการจำกัดการเข้าถึงข้อมูลส่วนบุคคล, มีการบันทึกกิจกรรมการใช้ข้อมูลส่วนบุคคล สิ่งเหล่านี้ล้วนจำเป็นอย่างยิ่งที่ผู้ควบคุมข้อมูลจะต้องปฏิบัติตามเพื่อให้สอดคล้องกับ PDPA ต่อไป]]> 2022-11-23 07:49:46 UTC https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395220311 จูน https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395220572 PDPA (Personal Data Protection Act) หรือ พ.ร.บ. คุ้มครองส่วนบุคคล คือ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งได้ประกาศในราชกิจจานุเบกษาไปเมื่อ 27 พฤษภาคม 2562 โดยระบุให้องค์กรหรือหน่วยงานที่เกี่ยวข้องที่เก็บข้อมูลส่วนบุคคลของประชาชนไม่ว่าจะเป็นบริษัทเอกชน หรือหน่วยงานภาครัฐ ต้องไม่นำเอาข้อมูลส่วนตัวของเราไปใช้ในกิจกรรมอื่น ๆ ที่เราไม่ยินยอม
•เพื่อไม่ให้ถูกละเมิดสิทธิความเป็นส่วนตัว
•เพื่อให้มีมาตรการเยียวยาเจ้าของข้อมูลในกรณีที่ถูกละเมิดข้อมูลส่วนบุคคล]]> 2022-11-23 07:50:04 UTC https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395220572 https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395220609 1) ต้องได้รับความยินยอมเมื่อใด: ต้องได้มาก่อนหรือในขณะที่จะ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยจะขอความยินยอมทีหลัง หรือขอย้อนหลังไม่ได้
2) รูปแบบการขอความยินยอม: ต้องทำโดยชัดแจ้ง เป็นหนังสือหรือทำโดยผ่านระบบอิเล็กทรอนิกส์ เว้นแต่โดยสภาพไม่อาจขอความยินยอมด้วยวิธีการดังกล่าวได้

3) ขอจากใคร: ในการขอความยินยอมต้องขอจากเจ้าของข้อมูลส่วนบุคคลเท่านั้น หากแต่เป็นกรณีที่เจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ซึ่งยังไม่บรรลุนิติภาวะโดยการสมรส หรือไม่มีฐานะเสมือนดังบุคคลซึ่งบรรลุนิติภาวะแล้วตามประมวลกฎหมายแพ่งและพาณิชย์
การขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลดังกล่าวต้องปฏิบัติตามเงื่อนไขในมาตรา 20 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ ได้แก่ ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือต้องขอความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ ทั้งนี้ตามเงื่อนไขที่กฎหมายกำหนด

4) การแจ้งวัตถุประสงค์: ผู้ควบคุมข้อมูลส่วนบุคคลต้องแจ้งวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล และการแจ้งนั้นต้องไม่เป็นการหลอกลวงหรือทำให้เจ้าของข้อมูลส่วนบุคคลเข้าใจผิดในวัตถุประสงค์ดังกล่าว 
5) แบบของการขอความยินยอม: การขอความยินยอมนั้นต้องแยกส่วนออกจากข้อความอื่นอย่างชัดเจน มีแบบหรือข้อความที่เข้าถึงได้ง่ายและเข้าใจได้ รวมทั้งใช้ภาษาที่อ่านง่าย
6) ความเป็นอิสระในการให้ความยินยอม: ผู้ควบคุมข้อมูลส่วนบุคคลต้องคำนึงอย่างถึงที่สุด
ในความเป็นอิสระของเจ้าของข้อมูลส่วนบุคคลในการให้ความยินยอม (freely given)  โดยในการเข้าทำสัญญาซึ่งรวมถึงการให้บริการใด ๆ ต้องไม่มีเงื่อนไขในการให้ความยินยอมเพื่อประมวลผลข้อมูลส่วนบุคคลที่ไม่มีความจำเป็นหรือเกี่ยวข้องสำหรับการเข้าทำสัญญาซึ่งรวมถึงการให้บริการนั้น ๆ
7) การถอนความยินยอม: เจ้าของข้อมูลส่วนบุคคลจะถอนความยินยอมเสียเมื่อใดก็ได้โดยจะต้องถอนความยินยอมได้ง่ายเช่นเดียวกับการให้ความยินยอม เว้นแต่มีข้อจำกัดสิทธิในการถอนความยินยอมโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่เจ้าของข้อมูลส่วนบุคคล
ในการใช้ “ความยินยอม” นั้น องค์กรต้องปฏิบัติตามเงื่อนไขทั้ง 7 ประการข้างต้น อย่างเคร่งครัด จึงจะเป็นความยินยอมที่ชอบด้วยกฎหมาย ซึ่งหลักการขอความยินยอมตามมาตรา 19 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ เป็นบทบัญญัติที่สอดคล้องกับเงื่อนไขการขอความยินยอมตามกฎหมายคุ้มครองข้อมูล


]]> 2022-11-23 07:50:07 UTC https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395220609 วิว https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395224967 ผู้ควบคุมข้อมูลส่วนบุคคล จะสามารถรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคล ก็ต่อเมื่อ?
      บุคคลธรรมดา หรือนิติบุคคล (บริษัท ห้างร้าน มูลนิธิ สมาคม หน่วยงาน องค์กร ร้านค้า หรืออื่นใดก็ตาม) หากมีการเก็บรวบรวมข้อมูลส่วนบุคคลไว้ หรือมีการนำข้อมูลส่วนบุคคลไปใช้ หรือนำไปเปิดเผยไม่ว่าจะวัตถุประสงค์ใดก็ตาม จำเป็นต้องได้รับ คำยินยอม (Consent) จากเจ้าของข้อมูลด้วย เว้นแต่จะเป็นไปตามข้อยกเว้นที่ พ.ร.บ.กำหนดไว้ โดยมีข้อยกเว้นดังต่อไปนี้

  ข้อยกเว้นสำหรับข้อมูลส่วนบุคคลทั่วไป(Personal Data)
       – จัดทำเอกสารประวัติศาสตร์ หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ ที่เกี่ยวข้องกับ การศึกษาวิจัยหรือการจัดทำสถิติ
       – เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
       – จำเป็นเพื่อปฏิบัติตามสัญญากับเจ้าของข้อมูล เช่น การซื้อขายของออนไลน์ ต้องใช้ชื่อ ที่อยู่ เบอร์โทรศัพท์ อีเมล
       – จำเป็นเพื่อประโยชน์สาธารณะ และการปฏิบัติหน้าที่ในการใช้อำนาจรัฐ
       – จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคลหรือของบุคคลอื่น
       – เป็นการปฏิบัติตามกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล เช่น ส่งข้อมูลพนักงานให้กรมสรรพากรเรื่องภาษี เป็นต้น

  ข้อยกเว้นสำหรับข้อมูลส่วนบุคคลที่อ่อนไหว(Sensitive Personal Data)
       – เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
       – การดำเนินกิจกรรมที่ชอบด้วยกฎหมายที่มีการคุ้มครองที่เหมาะสมของ มูลนิธิ สมาคม องค์กรไม่แสวงหากำไร เช่น เรื่องศาสนาหรือความคิดเห็นทางการเมือง ซึ่งจำเป็นต้องเปิดเผยให้ทราบก่อนเข้าองค์กรนั้น ๆ เป็นต้น
       – เป็นข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้งของเจ้าของข้อมูลส่วนบุคคล เช่น บุคคลสาธารณะที่มีข้อมูลที่เปิดเผยต่อสาธารณะอยู่แล้วในความยินยอมของเจ้าของข้อมูล
       – เป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย เช่น เก็บลายนิ้วมือของผู้ที่บุกรุกเพื่อนำไปใช้ในชั้นศาล เป็นต้น
       – เป็นการจำเป็นในการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์ เกี่ยวกับ เวชศาสตร์ป้องกันหรืออาชีวเวชศาสตร์ เช่น การเก็บข้อมูลสุขภาพของพนักงานซึ่งเป็นข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน (Sensitive Personal Data) องค์กรมักใช้ข้อนี้ในการอ้างสิทธิที่จำเป็นต้องเก็บข้อมูลนี้ไว้ เป็นต้น / ประโยชน์ด้านสาธารณะสุข, การคุ้มครองแรงงาน, การประกันสังคม, หลักประกันสุขภาพแห่งชาติ / การศึกษาวิจัยทางวิทยาศาสตร์, ประวัติศาสตร์, สถิติ, หรือประโยชน์สาธารณะอื่น / ประโยชน์สาธารณะที่สำคัญ]]> 2022-11-23 07:54:52 UTC https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395224967 เมย์ https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395231136 -แจ้งวัตถุประสงค์ในการเก็บข้อมูลให้กับเจ้าของข้อมูลทราบ
-ขอความยินยอมอย่างชัดเจนจากเจ้าของข้อมูล
-แจ้งให้เจ้าของข้อมูลทราบว่าจะเก็บข้อมูลเหล่านั้นไปใช้สําหรับวัตถุประสงค์ใด
-ระยะเวลาในการเก็บข้อมูลและจะมีการคุ้มครองข้อมูลอย่างไร
]]> 2022-11-23 07:59:55 UTC https://padlet.com/wanatsananchantakit/fiudo1fky45t9ihk/wish/2395231136