ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 และ ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์ในการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ พ.ศ. 2567 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer DPO) มีบทบาทหน้าที่ต้องให้คำแนะนำเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ดังนั้น DPO ควรสามารถให้แนะนำองค์กรเกี่ยวกับการทำข้อมูลนิรนาม (Anonymization) ซึ่งจะต้องคำนึงถึงการจัดการและความสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) รวมทั้งลดความเสี่ยงต่อการละเมิดข้อมูลส่วนบุคคลได้ ดังนี้ การทำเป็นข้อมูลนิรนามสำหรับกิจกรรมใหม่ ให้วางแผนตั้งแต่การเก็บข้อมูลส่วนบุคคล 1.1 ส่งเสริมการทำข้อมูลนิรนามตั้งแต่เริ่มต้น (Privacy by Design)   – แนะนำให้ วางแผนการทำข้อมูลนิรนามตั้งแต่การเก็บข้อมูล ในกระบวนการประมวลผล เพื่อป้องกันความเสี่ยงในการละเมิดข้อมูลส่วนบุคคล และช่วยลดภาระในการจัดการข้อมูลในระยะยาว   – องค์กรควรสร้างระบบการจัดเก็บและประมวลผลข้อมูลที่ รองรับการนิรนาม เช่น การออกแบบระบบให้สามารถลบข้อมูลตัวระบุส่วนบุคคล (Direct Identifiers) ได้ทันทีที่ไม่จำเป็นต้องใช้ และเก็บเฉพาะข้อมูลที่นิรนามเพื่อการวิเคราะห์ต่อไป   –…

          ปัจจุบันคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ออก ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์ในการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ พ.ศ. 2567 ภายใต้พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งมีผลบังคับใช้วันที่ 11 พฤศจิกายน 2567 เพื่อให้องค์กรต่างๆ และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือ DPO มีแนวทางการนำประกาศนี้ไปใช้ในทางปฎิบัติ บทความนี้เราจึงยกตัวอย่างเคสกรณีศึกษาการลบทำลายข้อมูล การทำข้อมูลนิรนาม และการทำข้อมูลแฝงของบริษัทให้เข้าใจมากยิ่งขึ้น ก่อนอื่นมาทำความเข้าใจ การลบทำลายข้อมูล การทำข้อมูลนิรนาม การทำเป็นข้อมูลแฝง ว่าคืออะไร ควรใช้เมื่อไร และวิธีการทำอย่างไรคร่าว ๆ ดังนี้ 1.การลบทำลายข้อมูล (Data Deletion and Destruction) คือการทำให้ข้อมูลสูญหายไปถาวร ไม่สามารถนำกลับมาได้ไม่ว่ากรณีใด ๆ ซึ่งควรใช้ในกรณีต่อไปนี้ ข้อมูลไม่จำเป็นต้องใช้งานอีกต่อไป (เช่น หมดอายุการใช้งานตามที่กฎหมายกำหนด) เจ้าของข้อมูลร้องขอให้ลบข้อมูล…

       “ข้อมูลส่วนบุคคล” นับเป็นหนึ่งในปัจจัยขับเคลื่อนธุรกิจให้เดินหน้าและประสบความสำเร็จ เพื่อให้การนำข้อมูลส่วนบุคคลไปใช้ได้อย่างถูกต้อง ไม่ละเมิดความเป็นส่วนตัว จึงมีกฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือ PDPA ซึ่งเข้ามามีบทบาทในการกำกับดูแล เพื่อให้องค์กรหรือธุรกิจ ข้อมูลส่วนบุคคลไปใช้ได้อย่างถูกต้อง สอดคล้องตามที่กฎหมายกำหนด        หากคุณคือหนึ่งใน “คณะทำงาน PDPA” ที่องค์กรแต่งตั้งขึ้นเพื่อเป็นคณะที่คอยกำกับดูแลการใช้ข้อมูลส่วนบุคคลในองค์กร รวมถึงตรวจสอบ แนะนำ ให้คำปรึกษาเพื่อให้องค์กรหรือธุรกิจดำเนินการได้สอดคล้องตามที่กฎหมายกำหนด   PDPA Thailand ในฐานะผู้เชี่ยวชาญด้านกฎหมายคุ้มครองข้อมูลส่วนบุคคล ขอแนะนำ 5 เรื่องที่คณะทำงาน PDPA ควรรู้ ใช้ข้อมูลฯถูกหลัก – ปฏิบัติสอดคล้องตามที่กฎหมายกำหนด 1. กลัดกระดุมเม็ดแรกของการคุ้มครองข้อมูลส่วนบุคคล ด้วยแนวคิด Privacy by Design           ในยุคดิจิทัล ข้อมูลส่วนบุคคลถือเป็นทรัพยากรที่มีค่าอย่างมาก การใช้งานข้อมูลนี้ในธุรกิจช่วยสร้างโอกาสมากมาย…