การแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์ เป็นหน้าที่ของใคร??? เจ้าของข้อมูลส่วนบุคคลจะต้องเป็นผู้ร้องขอแก้ไขทุกกรณีหรือไม่??? รู้ไปพร้อมกัน.... หลักการสำคัญคือ เจ้าของข้อมูลส่วนบุคคลสามารถยื่นคำร้องขอแก้ไขข้อมูลส่วนบุคคลที่เกี่ยวกับตนได้ เมื่อเห็นว่าข้อมูลส่วนบุคคลของตนไม่ถูกต้องหรือไม่สมบูรณ์. เมื่อผู้ควบคุมข้อมูลได้รับคำร้องขอแก้ไขข้อมูลส่วนบุคคลจะต้องดำเนินการแก้ไขให้ 'ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด' *ถึงแม้ว่าไม่มีการร้องขอจากเจ้าของข้อมูลก็ตาม แต่การแก้ไขข้อมูลส่วนบุคคลก็เป็นหน้าที่ตามกฎหมายของผู้ควบคุมข้อมูล. หากผู้ควบคุมข้อมูลปฏิเสธคำร้องขอแก้ไขข้อมูลจะต้องบันทึกรายการและเหตุผลการปฏิเสธไว้ด้วย ตามมาตรา 39 และเจ้าของข้อมูลมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญเพื่อสั่งให้ผู้ควบคุมข้อมูลส่วนบุคคลดำเนินการได้ ตามมาตรา 34 วรรคสอง. EP. 5 สิทธิในการลบข้อมูลส่วนบุคคล (Right to be Forgotten) - มาตรา 33. เจ้าของข้อมูลสามารถยื่นคำร้องขอลบหรือทำลายข้อมูลได้ในกรณีใดบ้าง และผู้ควบคุมข้อมูลจะต้องดำเนินการอย่างไร??. หลักการสำคัญ เจ้าของข้อมูลส่วนบุคคลมีสิทธิยื่นคำร้องขอลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุถึงตนได้ ตามเงื่อนไขที่กฎหมายกำหนด.
PDPA: Personal Data Protection Act หรือ พ. ร. บ. คุ้มครองข้อมูลส่วนบุคคล จะถึงบังคับใช้อย่างจริงจังในวันที่ 1 มิถุนายน พ. ศ. 2565 (ถ้าปีนี้ไม่ถูกเลื่อน) ดังนั้น พ. ฉบับนี้จึงมีความสำคัญเป็นอย่างมาก ในหลาย ๆ องค์กรที่มาการเก็บ รวบรวม และ ใช้ข้อมูลส่วนบุคคล เพราะในปัจจุบันข้อมูลส่วนบุคคลถือว่าเป็นอีกหนึ่งสินทรัพย์ที่มีมูลค่า ทั้งด้าน การเงิน ที่ต้องสูญเสียถ้าหากข้อมูลรั่วไหล และ ความปลอดภัย ของเจ้าของข้อมูล (Data Subject) ซึ่งในบทความนี้จะทำให้คุณได้เข้าใจทุกสิ่งที่คุณจำเป็นต้องรู้เกี่ยวกับ PDPA (พ. คุ้มครองข้อมูลส่วนบุคคล) What is พ.
จากการที่เทคโนโลยีดิจิทัลได้เข้ามามีบทบาทต่อชีวิตประจำวันและการดำเนินธุรกิจในเกือบทุกด้าน ส่งผลให้การเก็บข้อมูล การใช้ และการเปิดเผยข้อมูลส่วนบุคคลทำได้โดยง่าย และก่อเกิดประโยชน์ อีกด้านหนึ่งก็อาจสร้างความเดือดร้อนหรือความเสียหายได้ หากนำข้อมูลส่วนบุคคลไปแสวงหาประโยชน์ หรือเปิดเผยโดยไม่ได้รับความยินยอม ดังนั้น องค์กรต่าง ๆ จำเป็นจะต้องเตรียมความพร้อมเพื่อให้มีความเข้าใจและปฏิบัติให้ถูกต้องตามสิทธิ หน้าที่และความรับผิดชอบตามกรอบกฎหมาย ที่เรียกว่าพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ. ศ. 2562 (Personal Data Protection ActB. E. 2562 (2019) หรือPDPA) กฎหมายฉบับนี้ไม่เพียงแต่ส่งผลต่อองค์กรเท่านั้น ยังส่งผลต่อการบริหารงานบุคคลอีกด้วย จึงควรที่นายจ้าง /HR /ลูกจ้าง ต้องศึกษาและปฏิบัติให้ถูกต้อง วัตถุประสงค์การฝึกอบรม 1. เพื่อสร้างความรู้ความเข้าใจเกี่ยวกับหลักการและสาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ. 2562 2. เพื่อสร้างความเข้าใจในกระบวนการเตรียมความพร้อมของนายจ้าง /HRเพื่อให้สอดคล้องกับเงื่อนไขตามกฎหมาย อาทิ การให้ความยินยอม กระบวนการเพื่อรองรับการใช้สิทธิอื่น ๆ ของเจ้าของข้อมูล 3.
นอกจากเทคโนโลยีเกี่ยวกับกล้องวงจรปิดแล้ว ช่างเสือยังมีข้อมูล พ. ร. บ. ข้อมูลส่วนบุคคล หรือ PDPA ที่คนติดกล้องวงจรปิดควรรู้มาบอกทุกคนกัน PDPA หรือ พ. ข้อมูลส่วนบุคคล คืออะไร PDPA หรือ พ. ข้อมูลส่วนบุคคล คือ กฎหมายที่คุ้มครองสิทธิข้อมูลส่วนบุคคล เช่น ชื่อ-นามสกุล เลขประจำตัวประชาชน ที่อยู่ เบอร์โทรศัพท์ วันเกิด อีเมล การศึกษา เพศ อาชีพ รูปถ่าย ข้อมูลทางการเงิน โดยกฎหมายนี้จะควบคุมไม่ให้ข้อมูลอัตโนมัติส่วนบุคคลของเราถูกนำไปใช้โดยที่เราไม่ได้ยินยอม เช่น นำข้อมูลของเราไปขายต่อ โดยจะเริ่มบังคับใช้อย่างจริงจังในวันที่ 1 มิถุนายน 2565 เป็นต้นไป กล้องวงจรปิด CCTV เกี่ยวกับ PDPA อย่างไร กล้องวงจรปิด CCTV มีหน้าที่รักษาความปลอดภัยด้วยการจับภาพเหตุการณ์ต่างๆ ซึ่งในส่วนของภาพของบุคคลที่ถูกถ่ายนั้น ถือว่าเป็นข้อมูลส่วนบุคคลในรูปของข้อมูลทางชีวภาพที่ PDPA หรือ พ.
3 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right of Access) - มาตรา 30. เจ้าของข้อมูลสามารถขอเข้าถึงข้อมูลของตนได้ทุกกรณีหรือไม่??? และเมื่อผู้ควบคุมข้อมูลได้รับคำขอเข้าถึงข้อมูลแล้วจะต้องดำเนินการตามคำขอนั้น ภายในกี่วัน???. หลักการสำคัญคือ เจ้าของข้อมูลมีสิทธิที่จะขอเข้าถึงข้อมูลที่เกี่ยวกับตนได้ดังนี้ 1. ขอเข้าถึงและขอรับสำเนาข้อมูลที่เกี่ยวกับตน 2. ขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลที่ตนไม่ได้ให้ความยินยอม. เมื่อได้รับคำขอแล้ว ผู้ควบคุมข้อมูลส่วนบุคคลต้องจัดเตรียมข้อมูลที่เกี่ยวข้องตามคำขอให้เจ้าของข้อมูลโดยไม่ชักช้า (ไม่เกิน 30 วัน นับแต่ที่ได้รับคำขอ). อย่างไรก็ตาม ผู้ควบคุมข้อมูลสามารถปฏิเสธคำขอได้ในกรณีดังต่อไปนี้ 1. เป็นการปฏิเสธตามกฎหมายหรือคำสั่งศาล 2. คำขอจากเจ้าของข้อมูลส่วนบุคคลนั้นส่งผลกระทบต่อสิทธิและเสรีภาพของบุคคลอื่น *หากมีการปฏิเสธคำขอจะต้องทำบันทึกรายการเกี่ยวกับการปฏิเสธด้วย ซึ่งมีรายละเอียดตามมาตรา 39. หากปรากฏว่าผู้ควบคุมข้อมูลส่วนบุคคลไม่ปฏิบัติตามคำขอ ต้องระวางโทษปรับทางปกครองไม่เกิน 1, 000, 000 บาท (มาตรา 82) EP. 4 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification) - มาตรา 35 และมาตรา 36.
อัปเดตเมื่อ 10 ธ. ค. 2564 พ. ร. บ. คุ้มครองข้อมูลฯ ได้กำหนดสิทธิของเจ้าของข้อมูลส่วนบุคคลไว้ 8 เรื่อง คือ 1. สิทธิการได้รับแจ้ง (Right to be Informed) 2. สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent) 3. สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right of Access) 4. สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification) 5. สิทธิในการลบข้อมูลส่วนบุคคล (Right to be Forgotten) 6. สิทธิในการห้ามมิให้ประมวลผลข้อมูลส่วนบุคคล (Right to Restrict of Processing) 7. สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (Right of Data Portability) และ 8. สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to Object). โดยวิธีการใช้สิทธิข้อ 2-8 เป็นไปตามกฎหมายกำหนด ขณะที่ สิทธิข้อ 1 หรือสิทธิการได้รับแจ้ง เป็นสิทธิที่เจ้าของข้อมูลส่วนบุคคล "ทุกคน" ได้รับโดยไม่ต้องมีการร้องขอ ตามที่ระบุอยู่ในมาตรา 23 ซึ่งตามกฎหมายแล้ว ผู้ควบคุมข้อมูล (Data Controller) ได้แก่ สถานประกอบการ หน่วยงานต่างๆ ต้องแจ้งวัตถุประสงค์และรายละเอียดของการประมวลผลข้อมูลส่วนบุคคลให้เจ้าของข้อมูลส่วนบุคคลทราบ เพื่อให้เจ้าของข้อมูลส่วนบุคคลรู้ว่าข้อมูลของตนจะถูกนำไปใช้ทำอะไรบ้าง.