Q433. PDPA คืออะไร และธุรกิจของฉันต้องปฏิบัติตามหรือไม่?

คำตอบโดยทีม NYC Visa & Translation

พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เป็นกฎหมายที่คุ้มครองข้อมูลที่ระบุตัวบุคคลได้ เช่น ชื่อ เบอร์โทร อีเมล ที่อยู่ ข้อมูลสุขภาพ โดยมีผลบังคับใช้เต็มรูปแบบตั้งแต่ 1 มิถุนายน 2565 ธุรกิจเกือบทุกประเภทที่เก็บข้อมูลลูกค้า พนักงาน หรือผู้ติดต่อ (แม้แต่ร้านค้าเล็กๆ ที่เก็บเบอร์ลูกค้า) อยู่ในข่ายต้องปฏิบัติตาม หน้าที่หลักของผู้ควบคุมข้อมูล: (1) มีฐานทางกฎหมายในการเก็บใช้ข้อมูล เช่น ความยินยอมหรือความจำเป็นตามสัญญา (2) แจ้งวัตถุประสงค์การเก็บข้อมูลให้เจ้าของข้อมูลทราบ (3) เก็บรักษาอย่างปลอดภัย (4) เปิดช่องทางให้เจ้าของข้อมูลใช้สิทธิ เช่น ขอเข้าถึง ขอลบ ขอแก้ไข (5) แจ้งเหตุข้อมูลรั่วไหลต่อสำนักงาน PDPC เมื่อมีความเสี่ยงสูง ข้อยกเว้นมีเฉพาะกรณีที่กฎหมายกำหนด เช่น การใช้ส่วนตัวในครัวเรือน ทีมงานช่วยทบทวนแผนการเก็บข้อมูล จัดทำนโยบายความเป็นส่วนตัว และเอกสารความยินยอมให้ครบตามกฎหมาย ข้อมูลนี้เป็นแนวทางทั่วไป เงื่อนไขและค่าธรรมเนียมเปลี่ยนได้ โปรดตรวจสอบกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ETDA กรมศุลกากร หรือกรมการค้าต่างประเทศก่อนดำเนินการทุกครั้ง