ทำไม Data Processor ถึงสำคัญ? ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ไม่ได้มีเพียง ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller – DC) เท่านั้นที่ถูกกำหนดหน้าที่ แต่ ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor – DP) ก็มีความรับผิดชอบโดยตรงตามกฎหมายเช่นกัน โดยเฉพาะเมื่อองค์กรต่าง ๆ มักจ้างภายนอกให้มาดูแลข้อมูล ไม่ว่าจะเป็น Cloud, Call Center หรือ Digital Agency บทบาทและหน้าที่ของ Data Processor กฎหมายกำหนดชัดใน มาตรา 40 ว่า DP ต้อง: ทำงานตามคำสั่งของ DC เท่านั้น จัดให้มีมาตรการรักษาความปลอดภัย (เช่น Encryption, Access Control) จัดทำ RoPA ของกิจกรรมที่ทำแทน…

หลายท่านอาจเคยถูกละเมิดข้อมูลส่วนบุคคลในหลากหลายรูปแบบโดยไม่รู้ตัว ไม่ว่าจะเป็นการที่บุคคลแปลกหน้าโทรศัพท์เข้ามาขายของ, การที่ข้อมูลส่วนบุคคลถูกเก็บรวบรวมโดยไม่ได้รับการแจ้งล่วงหน้า หรือการที่บริษัทที่เราเป็นสมาชิกทำข้อมูลส่วนบุคคลรั่วไหลไปยังมือของมิชฉาชีพไม่ว่าจะตั้งใจหรือไม่ตั้งใจก็ดี หลายท่านเสียใจ ในขณะที่หลายท่านเลือกที่จะนิ่งเฉย ด้วยความ “ไม่รู้” กฎหมายว่าจะต้องดำเนินการหรือรับมืออย่างไรดี พวกเราทุกคนในฐานะของ “เจ้าของข้อมูลส่วนบุคคล” ต้องทราบและควรตระหนักว่า กฎหมาย PDPA ได้มอบสิทธิ หรืออำนาจในการ “ร้องเรียน” ให้แก่ท่านหากข้อมูลส่วนบุคคลของท่านถูกละเมิด หรือถูกนำไปใช้ในทางมิชอบPDPA Thailand ขอแนะนำคู่มือ PDPA ฉบับ “ภาคประชนชน” เพื่อเป็นวิธีร้องเรียน PDPA อย่างถูกต้องตามกฎหมาย พร้อมทั้งขั้นตอนที่ประชาชนทั่วไปอยางเราๆ ท่านๆ สามารถนำไปปฏิบัติตามได้ทันที PDPA คืออะไร? ทำไมประชาชนถึงมีสิทธิร้องเรียน      PDPA (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562) คือกฎหมายที่คุ้มครอข้อมูลส่วนบุคคลของประเทศไทย หากองค์กรห้างร้าน บริษัทใดเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านโดยมิชอบด้วยกฎหมาย ท่านสามารถใช้สิทธิร้องเรียนตาม PDPA ได้ แต่ไม่ได้หมายความว่าทุกกรณีจะเข้าข่ายตามกฎหมาย PDPA และสามารถร้องเรียนได้…

นี่เป็นครั้งแรกที่หน่วยงานรัฐโดนปรับตาม PDPA แม้เล็กน้อยมาก แค่ 153,120 บาท ต่อ 200,000 รายชื่อที่ถูกละเมิด อ่านบทความนี้ประกอบ https://pdpathailand.info/casegovfine2025 ซึ่งไม่ว่าปรับน้อย ปรับมาก ก็เงินภาษีเรา เป็นการโยกเงินจากกระเป๋าซ้ายมากระเป๋าขวา คำถามคือ 1. หน่วยงานรัฐ ซึ่งหมายถึงผู้บริหารหน่วยงานระดับปลัดกระทรวง อธิบดี เลขาธิการ หรือผู้อำนวยการ หรือผู้จัดการ แล้วแต่ชื่อเรียก ได้ตระหนักกับเรื่องนี้หรือไม่ ซึ่งทาง สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล PDPC Thailand ควรเสนอ คุณประเสริฐ จันทรรวงทอง รองนายกรัฐมนตรีไทย และรัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ให้นำเรื่องนี้เข้าที่ประชุมคณะรัฐมนตรี เพื่อให้รับทราบและกำชับให้หน่วยงานต่าง ๆ ดำเนินการเรื่องการคุ้มครองข้อมูลส่วนบุคคลให้ถูกต้องและครบถ้วน 2. จริงๆมีหน่วยงานรัฐมากมายที่มีเหตุละเมิดข้อมูลส่วนบุคคลตั้งแต่ปี 2565 เป็นต้นมา หน่วยงานเหล่านั้น การแก้ไขปัญหาของหน่วยงานรัฐเหล่านี้ เป็นอย่างไร ไปถึงไหนแล้ว และมีอีกหลายๆหน่วยงานที่ยังไม่ได้ดำเนินการเรื่องการคุ้มครองข้อมูลส่วนบุคคล หรือดำเนินการผิดๆ หรือไม่เข้าใจ และ…