คอลัมนิสต์ Show
สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 เป็นกฎหมายที่กำหนดถึงหลักเกณฑ์ในการคุ้มครองข้อมูลส่วนบุคคล หน้าที่ของผู้ประกอบการและหน่วยงานของรัฐซึ่งมีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล รวมถึงกำหนดสิทธิของเจ้าของข้อมูลส่วนบุคคลพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ มีการบัญญัติถึงสิทธิของเจ้าของข้อมูลส่วนบุคคลไว้ 8 ประการ มีรายละเอียดดังต่อไปนี้ 1. สิทธิในการถอนความยินยอม (Right to withdraw consent) เมื่อเจ้าของข้อมูลถอนความยินยอมแล้ว ผู้ควบคุมข้อมูลจะต้องแจ้งถึงผลกระทบจากการถอนความยินยอมและต้องยุติการประมวลผลข้อมูลส่วนบุคคลดังกล่าว 2. สิทธิในการได้รับแจ้งข้อมูล (Right to be informed) และในกรณีที่ผู้ควบคุมข้อมูลจะทำการเปลี่ยนแปลงวัตถุประสงค์ในการประมวลผลภายหลัง ผู้ควบคุมข้อมูลต้องแจ้งให้เจ้าของข้อมูลทราบถึงวัตถุประสงค์ใหม่ด้วย 3. สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right of access) เมื่อเจ้าของข้อมูลใช้สิทธิในการเข้าถึงข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลจะต้องดำเนินการตามคำขอและผู้ควบคุมข้อมูลสามารถปฏิเสธคำขอได้ในกรณีที่กฎหมายอื่นกำหนดถึงเหตุปฏิเสธการใช้สิทธินั้น หรือการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลนั้นจะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น 4. สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to rectification) แต่ถ้าผู้ควบคุมข้อมูลปฏิเสธไม่ดำเนินการตามคำร้อง ผู้ควบคุมข้อมูลจะต้องบันทึกคำร้องของเจ้าของข้อมูลส่วนบุคคลและเหตุผลของการปฏิเสธสิทธินั้น และเจ้าของข้อมูลมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญเพื่อสั่งให้ผู้ควบคุมข้อมูลส่วนบุคคลดำเนินการแก้ไขข้อมูลให้ถูกต้องได้ 5. สิทธิในการลบข้อมูลส่วนบุคคล (Right to erasure) 3) เจ้าของข้อมูลใช้สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลและผู้ควบคุมข้อมูลไม่มีฐานอื่นในการประมวลผลต่อไป อย่างไรก็ตาม ผู้ควบคุมข้อมูลสามารถปฏิเสธการใช้สิทธิดังกล่าวได้ได้ หากข้อมูลส่วนบุคคลนั้นเกี่ยวกับเสรีภาพในการแสดงความคิดเห็น หรือข้อมูลนั้นจำเป็นต้องประมวลผลเนื่องจากการปฏิบัติหน้าที่ตามที่กฎหมายกำหนด หรือข้อมูลนั้นเป็นข้อมูลที่เกี่ยวกับการวิจัย สถิติ หรือประวัติศาสตร์ 6. สิทธิในการระงับการประมวลผลข้อมูลส่วนบุคคล (Right to restrict processing) สิทธินี้เกี่ยวข้องกับสิทธิประการอื่นด้วย เช่น กรณีที่เจ้าของข้อมูลใช้สิทธิในการแก้ไขข้อมูลให้ถูกต้อง และระหว่างที่ผู้ควบคุมข้อมูลตรวจสอบความถูกต้องของข้อมูล เจ้าของข้อมูลสามารถใช้สิทธิในการระงับการประมวลผลได้ หรือในกรณีที่ข้อมูลส่วนบุคคลนั้นไม่มีฐานในการประมวลผล แต่เจ้าของข้อมูลไม่ต้องการใช้สิทธิในการลบเพราะเห็นว่าอาจเป็นประโยชน์ในอนาคต ดังนี้เจ้าของข้อมูลอาจใช้สิทธิในการระงับการประมวลผลแทนได้ 7. สิทธิในการโอนย้ายข้อมูลส่วนบุคคล (Right to data portability) ผู้ควบคุมข้อมูลสามารถปฏิเสธการขอใช้สิทธิในการโอนย้ายข้อมูลส่วนบุคคลได้ ถ้าการใช้สิทธิดังกล่าวไปละเมิดสิทธิและเสรีภาพของบุคคลอื่น และผู้ควบคุมข้อมูลจะต้องบันทึกการปฏิเสธคำขอและเหตุผลไว้ในรายการด้วย 8. สิทธิในการคัดค้านการประมวลผลข้อมูล (Right to object) โดยเจ้าของข้อมูลจะใช้สิทธินี้ได้เมื่อข้อมูลถูกประมวลผลโดยใช้ฐานภารกิจของรัฐ ฐานประโยชน์โดยชอบด้วยกฎหมาย และประมวลผลเพื่อการตลาดแบบตรง เช่น ผู้ควบคุมข้อมูลส่วนบุคคลประมวลผลข้อมูลซึ่งมีวัตถุประสงค์ไปใช้ทำการตลาดแบบตรงโดยอ้างฐานประโยชน์โดยชอบด้วยกฎหมาย กรณีนี้เจ้าของข้อมูลมีสิทธิคัดค้านการประมวลผลได้ โดยผู้ควบคุมข้อมูลไม่มีเหตุปฏิเสธการใช้สิทธินั้น สิทธิของเจ้าของข้อมูลทั้ง 8 ประการข้างต้น พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ ไม่ได้กำหนดถึงวิธีและรูปแบบของการใช้สิทธิ ดังนี้ เจ้าของข้อมูลจะใช้สิทธิโดยวิธีการใดก็ได้ ทั้งนี้เพื่อให้การใช้สิทธิดังกล่าวเป็นไปตามเจตนารมณ์ของกฎหมายและเป็นไปอย่างเต็มประสิทธิภาพ ผู้ควบคุมข้อมูลไม่ควรสร้างเงื่อนไขที่ไม่จำเป็นและเป็นอุปสรรคต่อการใช้สิทธิดังกล่าว สิทธิในการลบข้อมูลส่วนบุคคล (Right to Erasure) คืออะไร(RIGHT TO ERASURE / RIGHT TO BE FORGOTTEN) มีสิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถ ระบุตัวบุคคลได้ เมื่อข้อมูลส่วนบุคคลหมดความจำเป็น เจ้าของข้อมูลส่วนบุคคล ถอนความยินยอม หรือข้อมูลส่วนบุคคลถูกเก็บรวบรวม ใช้ หรือเปิดเผย โดยไม่ชอบด้วยกฎหมาย
สิทธิในการระงับการประมวลผลข้อมูลส่วนบุคคล (Right to restrict Processing) คืออะไร6. สิทธิขอให้ระงับการใช้ข้อมูล (Right to restrict processing) ⠀⠀ เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้ผู้ควบคุมข้อมูลส่วนบุคคลระงับการใช้ข้อมูลส่วนบุคคล ไม่ว่าจะในกรณีที่เกิดการเปลี่ยนใจไม่ต้องการให้ข้อมูลแล้ว หรือเปลี่ยนใจระงับการทำลายข้อมูลเมื่อครบกำหนดที่ต้องทำลาย
สิทธิในการได้รับแจ้งข้อมูล (Right to be informed) คืออะไร2. สิทธิในการได้รับแจ้งข้อมูล (Right to be informed)
เจ้าของข้อมูลมีสิทธิได้รับแจ้งเกี่ยวกับรายละเอียดการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล โดยผู้ควบคุมข้อมูลมีหน้าที่แจ้งถึงวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลที่เก็บรวบรวม ระยะเวลาในการเก็บรวบรวม ช่องทางในการติดต่อผู้ควบคุมข้อมูลส่วนบุคคล เป็นต้น
สิทธิข้อมูลส่วนบุคคลมีอะไรบ้างเจ้าของข้อมูลมีสิทธิอะไรบ้างตามกฎหมาย PDPA บ้าง?. 1. สิทธิในการถอนความยินยอม (right to withdraw consent) ... . 2. สิทธิในการขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคล (right of access and copy) ... . 3. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (right to rectification). |