นับตั้งแต่มีการประกาศใช้ พรบ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือ PDPA อย่างเป็นทางการในปี 2565 หน่วยงานของรัฐจำเป็นต้องปรับปรุงกระบวนการทำงานและงานเอกสารให้สอดคล้องกับ PDPA เพราะ “หน่วยงานของรัฐ” ที่มีภารกิจในการบริการประชาชน และมีความเกี่ยวข้องกับข้อมูลส่วนบุคคลเป็นจำนวนมาก เช่น ข้อมูลประชาชน ข้อมูลบุคลากร หรือข้อมูลบริการสาธารณะ นอกจากนี้ เพื่อการสร้างความยั่งยืน และบูรณาการการคุ้มครองข้อมูลส่วนบุคคลแก่ประชาชนอย่างแท้จริง หน่วยงานของรัฐต้องศึกษาความสอดคล้องระหว่าง PDPA กับ กฎหมาย 3 ฉบับดังต่อไปนี้ 1. พ.ร.บ.ข้อมูลข่าวสารของราชการ พ.ศ. 2540 – กฎหมายที่กำหนดให้ประชาชนมีสิทธิในการขอเข้าถึงข้อมูลของหน่วยงานรัฐ เพื่อความโปร่งใสตรวจสอบการทำงานของรัฐได้ ความเชื่อมโยงกับ PDPA: เมื่อรัฐมีพันธกิจต้อง “เปิดเผยข้อมูลเป็นหลัก และปกปิดเป็นข้อยกเว้น” 2. พรบ. การบริหารงานและการให้บริการภาครัฐผ่านระบบดิจิทัล พ.ศ. 2562 – ที่กำหนดให้หน่วยงานรัฐ ต้องปรับเข้าสู่ Digital Government…

     สรุปประเด็นจากเสวนาหัวข้อ “PDPA  GURU: DPO Building Trust Supporting Government” หรือ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) กับความสำคัญใน หน่วยงานของรัฐ ได้ชี้ให้เห็นอย่างชัดเจนว่า พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) นั้น ไม่ได้บังคับใช้แค่เฉพาะองค์กรธุรกิจหรือภาคเอกชนเท่านั้น แต่ครอบคลุมถึงหน่วยงานรัฐทั้งหมดด้วย การมี DPO ใน หน่วยงานรัฐ เป็นประเด็นที่มีความสำคัญอย่างยิ่ง และแตกต่างจากการดำเนินงานในภาคเอกชน เนื่องจาก “หน่วยงานของรัฐ” ถูกคาดหวังให้มีความเคร่งครัดและมีธรรมาภิบาลในการใช้ข้อมูลจากพันธกิจหลักเพื่อการบริการประชาชน มากกว่าภาคเอกชนในหลาย ๆ แง่มุม PDPA Thailand ช่วยถอดทุกประเด็นสำคัญมาให้แล้ว DPO กับหน่วยงานรัฐ สำคัญกันอย่างไร? 1. ทำไมหน่วยงานรัฐต้องมี DPO ตามกฎหมาย PDPA?      เจตนารมณ์หลักของการมี DPO คือการกำกับดูแลผู้ที่นำข้อมูลส่วนบุคคลไปใช้ หรือ…