กรณีสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) แถลงข่าวการลงโทษสั่งปรับบริษัทเอกชนขนาดใหญ่สูงถึง 7 ล้านบาท ด้วยมีความผิดฐานไม่ดำเนินการตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือ PDPA เมื่อวันที่ 21 สิงหาคม 2567 ดร.อุดมธิปก ไพรเกษตร ประธานเจ้าหน้าที่บริหาร บริษัท ดีบีซี กรุ๊ป จำกัด และผู้ก่อตั้ง PDPA Thailand ในฐานะ ผู้เชี่ยวชาญ PDPA เผยถึงอุทาหรณ์และข้อคิดที่องค์กรทั่วประเทศได้รับจากเคสดังกล่าว และสามารถนำไปประยุกต์ใช้กับการดำเนินงานให้สอดคล้องตามกฎหมาย PDPA ในหลากหลายประเด็น ดังนี้ เหตุสั่งปรับ 7 ล้านบาท องค์กรพลาดอะไร? “หลัก ๆ ก็ตามการแถลงข่าวเลยครับ 3 เรื่องใหญ่ที่องค์กรเอกชนแห่งนั้นพลาดคือ ไม่มี DPO หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เมื่อเข้าข่ายจำเป็นต้องแต่งตั้ง ตาม PDPA มาตรา 41(2) ไม่มีมาตรการรักษาความมั่นคงปลอดภัยข้อมูลที่เพียงพอ…

ข่าวการปรับบริษัทยักษ์ใหญ่รายหนึ่งที่มีการทำข้อมูลของลูกค้ารั่วไหล จนเป็นเหตุให้ถูกปรับถึง 7 ล้านบาท PDPA อาจจะดูเหมือนจะเป็นข่าวธุรกิจทั่ว ๆ ไป ที่เราสามารถอ่านเจอได้ในทุก ๆ วัน แต่ถ้าท่านเป็นผู้บริหารธุรกิจหรือองค์กรต่าง ๆ ทั้งภาครัฐและเอกชน ควรใช้โอกาสนี้ในการทบทวนและเรียนรู้ว่า องค์กรของท่านและ ผู้บริหาร ควรนำมาเป็น บทเรียน และเรียนรู้จากเหตุการณ์นี้ได้อย่างไรเพราะมันอาจจะใกล้ตัวท่านมากกว่าที่คิด ผมสรุป บทเรียน แบบง่าย ๆ ให้ ผู้บริหาร อ่านและทำความเข้าใจรวมทั้งสามารถเรียนรู้เรื่อง PDPA ได้ด้วยตนเองตาม Link ต่าง ๆ ที่แนบไว้ให้ดังนี้ครับ 1. บทเรียนประการแรกที่ที่สำคัญที่สุดเลยคือ ผู้บริหารจะต้องรู้ว่าในองค์กรของเรามีข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้และใช้ประโยชน์อะไรบ้าง เก็บรักษาไว้ที่ไหนอย่างไรบ้าง หากยังไม่เคยทราบ ใช้โอกาสนี้ทบทวน ค้นหาและวางโครงสร้างของการจัดการข้อมูลส่วนบุคคลและข้อมูลต่างๆที่เรานำมาใช้ในองค์กรของเราใหม่ เพราะไม่ว่าข้อมูลส่วนบุคคลที่ท่านมีอยู่จะมากหรือน้อย จะเข้าข่ายจะต้องมี DPO หรือไม่ก็แล้วแต่ หากมีการหลุดรั่วแม้เพียงไม่กี่ชื่อก็เป็นความรับผิดชอบของผู้บริหารอยู่ดี แม้ความบกพร่องในการปฎิบัติจะเป็นความบกพร่องของพนักงาน แต่หากเกิดความเสียหายและคดีความล้วนแล้วแต่เป็นความรับผิดชอบของผู้บริหารบริษัททั้งสิ้น   2. ข้อมูลส่วนบุคคลของลูกค้า…

“บริษัทเอกชนรายใหญ่ของประเทศ ถูกสั่งปรับ โทษทางปกครอง PDPA เป็นครั้งแรก หลังคณะกรรมการผู้เชี่ยวชาญ คณะที่ 2 สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล มีคำสั่งออกมาอย่างเป็นทางการ” 21 สิงหาคม 2567 – คณะกรรมการผู้เชี่ยวชาญ คณะที่ 2 (เรื่องร้องเรียนเกี่ยวกับเทคโนโลยีดิจิทัล และอื่น ๆ) สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล มีคำสั่งลงวันที่ 31 กรกฎาคม 2567 ให้บริษัทเอกชนปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด โดยคำสั่งฯ ระบุ โทษทางปกครอง PDPA และค่าปรับรวมสูงถึง 7,000,000 บาท เกิดอะไรขึ้นกับภาคเอกชนและข้อมูลส่วนบุคคล? ก่อนหน้านี้มีกรณีข้อมูลส่วนบุคคลของลูกค้าบริษัทเอกชนรายใหญ่ของประเทศที่มีการซื้อขายสินค้าออนไลน์รั่วไหลจำนวนมาก ส่งผลให้มีผู้ได้รับความเสียหายผ่านการใช้ข้อมูลส่วนบุคคลโดยไม่ชอบ จนเป็นข่าวในสื่อสังคมออนไลน์ และมีการเรียกบริษัทมาชี้แจ้งเกี่ยวกับเหตุละเมิดดังกล่าวต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) แล้ว ตรวจสอบพบว่าเป็นข้อมูลการซื้อสินค้าและข้อมูลส่วนบุคคลของลูกค้าบริษัทจริง และมีความบกพร่องในการทำตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ในหลายประเด็น ทั้งนี้ สคส.ได้รวบรวมพยานหลักฐานเกี่ยวกับการกระทำผิดตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลเพื่อส่งให้คณะกรรมการผู้เชี่ยวชาญพิจารณาโทษทางปกครองต่อไป รายละเอียดโทษทางปกครองและค่าปรับ คณะกรรมการผู้เชี่ยวชาญ คณะที่ 2…

“A major private company in Thailand has been fined with the first administrative liability under the PDPA after the Second Expert Committee of the PDPC issued an official order.” August 31, 2024 – Second Expert Committee (Complaints related to digital technology and other matters)  The Personal Data Protection Committee (PDPC) …