ลงบทความเมื่อวันที่ 27 กรกฏาคม 2566 (ปรับปรุงเมื่อวันพฤหัสบดีที่ 9 พ.ย. 2566)       ในอดีตภาคธุรกิจได้นำข้อมูลส่วนบุคคลมาใช้เป็นเครื่องมือในการขับเคลื่อนธุรกิจ ทำให้เกิดกฎหมาย PDPA ขึ้นมาเพื่อคุ้มครอง ทำให้มีการระมัดระวังในการนำข้อมูลส่วนบุคคลมาใช้ภายใต้การประกาศกฎหมาย PDPA ที่มีรายละเอียดค่อนข้างอ่อนไหว อีกทั้งยังต้องอาศัยการตีความตามข้อกฎหมาย โดยมีหลายกรณีที่มีการฟ้องร้องหรือถูกปรับเงินเกิดขึ้นที่ต่างประเทศ ส่วนใหญ่เกิดจากการขาดการตีความตามข้อกฎหมาย อันเป็นเหตุให้เกิดการฟ้องร้องคดีละเมิดข้อมูลส่วนบุคคล ทำให้สามารถกล่าวได้อย่างชัดเจนว่า DPO (Data Protection Officer) หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลมีความสำคัญมากในทุกองค์กร      องค์กรลักษณะไหนที่จำเป็นต้องแต่งตั้ง DPO ตามกฎหมาย PDPA       กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA มาตรา 41) มีบทบัญญัติในประเด็นนี้ว่า ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลจะต้องกำหนดให้มี DPO ประจำ ในกรณีดังต่อไปนี้ เป็นองค์กรสาธารณะหรือหน่วยงานรัฐตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด เช่น กรมการกงสุล ธนาคารแห่งประเทศไทย กรมการขนส่งทางบก…

ลงบทความเมื่อวันที่ 19 เมษายน 2565 (ปรับปรุงเมื่อวันศุกร์ที่ 10 พ.ย. 2566)       เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือที่เรียกสั้น ๆ กันว่า DPO  (Data Protection Officer)  ตำแหน่งงานใหม่ที่ได้รับความสนใจมาอย่างยาวนาน นับตั้งแต่การประกาศ พรบ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ยังคงเป็นที่ถกเถียงกันว่าองค์กรไหนต้องมี DPO ประจำบ้าง และคุณจำเป็นต้องมีบุคคลนี้อยู่ในองค์กรหรือไม่       จากเดิมที่ ฝ่าย ICDL-PDPA สถาบันพัฒนาและทดสอบทักษะดิจิทัล (DDTI) ได้เคยรีวิวสรุปเรื่องราวเกี่ยวกับ DPO เอาไว้ในบทความ PDPA Focus ตอน DPO : Data Protection Officer (เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล) คลิกอ่านเพิ่มเติม…

ลงบทความเมื่อวันที่ 2 สิงหาคม 2566 (ปรับปรุงเมื่อวันพฤหัสบดีที่ 9 พ.ย. 2566)     ปัจจุบันหลายบริษัททราบกันดีว่า หากไม่มีการแต่งตั้ง DPO (Data Protection Officer) หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล จะผิดกฎหมายจากข้อบัญญัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ระบุไว้ค่อนข้างกว้างเกี่ยวกับแง่มุมขององค์กรธุรกิจ โดยเฉพาะธุรกิจ SME ที่ยังมีโครงสร้างบริษัทขนาดเล็ก ตามนิยามของกฎหมาย ‘ขนาด’ ไม่ใช่ประเด็นสำคัญ แต่รูปแบบการดำเนินการและขั้นตอนเป็นตัวชี้วัดว่า องค์กรของท่านจำเป็นต้องมีตำแหน่ง DPO ในบริษัทหรือไม่? องค์กรใดบ้าง? ต้องแต่งตั้ง DPO หน่วยงานรัฐตามที่คณะกรรมการประกาศกำหนด (มาตรา 41 (1))  องค์กรที่มีกิจกรรมหลักเป็นการประมวลผลข้อมูลส่วนบุคคลซึ่งต้องตรวจสอบข้อมูลหรือระบบสม่ำเสมอโดยมีข้อมูลจำนวนมาก อ่านบทความเกี่ยวกับเกณฑ์ตามกฎหมายประกาศมาตรา 41 (2) เพิ่มเติม องค์กรที่มีกิจกรรมเป็นการประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 หากองค์กรใดที่กฎหมาย PDPA ระบุไว้ว่าต้องมีการแต่งตั้ง DPO…

     พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เป็นกฎหมายที่สร้างความตื่นตัวอย่างมาก โดยหลายๆ องค์กรหันมาศึกษาและพยายามดำเนินการคุ้มครองข้อมูลส่วนบุคคลตามข้อกำหนดของกฎหมายอย่างจริงจัง เพราะกฎหมายได้มีผลบังคับใช้เต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565 ที่ผ่านมา      ผู้บริหารขององค์กรในฐานะผู้ควบคุมข้อมูลส่วนบุคคลก็คงเคยได้ยินเรื่องราวเกี่ยวกับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือที่เรียกอย่างย่อๆ ว่า DPO (Data Protection Officer) มาบ้าง เพราะทั้งใน PDPA และ GDPR ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป ที่ได้ชื่อว่าเป็นแม่แบบของกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทย ต่างมีบทบัญญัติที่กล่าวถึงความจำเป็นและบทบาทหน้าที่ของตำแหน่งงานนี้  ความสำคัญของ DPO DPO เป็นตำแหน่งงานใหม่ที่เกิดขึ้นมาพร้อมกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยเป็น “ผู้รับผิดชอบ” เพื่อให้แน่ใจว่าการประมวลผลข้อมูลขององค์กรดำเนินการได้สอดคล้องกับกฎหมายและราบรื่นมากที่สุด และมีหน้าที่ตาม PDPA มาตรา 42 ดังต่อไปนี้ ให้คำแนะนำแก่ผู้ควบคุมข้อมูล/ผู้ประมวลผลข้อมูล และบุคคลอื่นๆ ที่เกี่ยวข้อง เกี่ยวกับการปฏิบัติตาม พรบ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ.…