กฎหมาย
pdpa คือ กฎหมายที่ว่าด้วยการให้ความคุ้มครองต่อสิทธิส่วนบุคคล ตั้งแต่ชื่อ-นามสกุล เบอร์โทรศัพท์ ที่อยู่หรือข้อมูลอื่นใดที่สามารถระบุตัวตนของบุคคลนั้นได้ทันที เจตนาของกฎหมายคือ หากเจ้าของข้อมูลไม่ได้ให้ความยินยอม บุคคลอื่นก็ไม่สามารถนำไปใช้เพื่อหาประโยชน์ทางใดทางหนึ่งได้ ไม่เช่นนั้นจะต้องได้รับโทษตามกฎหมายซึ่งมีตั้งแต่โทษทางแพ่งคือชดเชยค่าเสียหายไปจนถึงโทษทางอาญาคือการจำคุกสูงสุด 1 ปี ในขณะที่ผู้ประกอบการจะดำเนินธุรกิจได้ก็จำเป็นต้องใช้ข้อมูลส่วนบุคคลของลูกค้าหรือคู่ค้าเพื่อนำมาใช้ประโยชน์ เช่น การยิงโฆษณาให้ตรงกับความต้องการของแต่ละคนเพื่อกระตุ้นยอดขาย ดังนั้น ผู้ประกอบการจึงยิ่งต้องใส่ใจต่อ pdpa เพื่อหลีกเลี่ยงการก่อให้เกิดความเสียหายตามมาในภายหลัง ซึ่งมีเคล็ดลับดังนี้
1. มีการวางแผนจัดการข้อมูลอย่างรัดกุม ซึ่งต้องเริ่มตั้งแต่การขอรวบรวมข้อมูลส่วนบุคคลที่ไม่ว่าจะเป็นเอกสารกระดาษหรือเอกสารอิเล็กทรอนิกส์ก็ต้องมีการชี้แจงต่อเจ้าของข้อมูลว่าจะนำข้อมูลเหล่านั้นไปใช้เพื่อวัตถุประสงค์ใด รวมถึงแจ้งวิธีการในการจัดเก็บที่จะไม่ทำให้ข้อมูลรั่วไหลไปยังภายนอกด้วยเช่น การเก็บเอกสารในคลังเอกสารที่มีระบบการเข้าถึงอย่างรัดกุมหรือการเข้าถึงเอกสารอิเล็กทรอนิกส์จะต้องมีรหัสผ่านที่ซับซ้อนเป็นต้น
2. การได้รับความยินยอมอย่างถูกต้อง และโปร่งใส หมายความว่าการได้มาซึ่งข้อมูลส่วนบุคคลจะต้องกระทำไปด้วยเจตนาบริสุทธิ์ที่สามารถตรวจสอบได้ ไม่มีขั้นตอนหรือรูปแบบที่ซ่อนเร้นหรืออำพรางที่หากเมื่อถูกตรวจสอบแล้วพบว่าผิดวัตถุประสงค์หรือเข้าข่ายผิดกฎหมายจะต้องถูกดำเนินคดีตามที่กฎหมายกำหนด
3. การชี้แจงและเขียนนโยบายที่เข้าใจง่าย ด้วยความก้าวหน้าทางเทคโนโลยีจึงเป็นไปได้ว่าผู้ขอข้อมูลจะมีกระบวนการชี้แจงนโยบายในการรวบรวมข้อมูลที่เข้าใจได้ยากหรือทำให้เจ้าของข้อมูลเกิดความสับสนจนยินยอมให้ข้อมูลดังกล่าว ดังนั้นผู้ประกอบการไม่สามารถชี้แจงและเขียนนโยบายด้วยภาษากฎหมายหรือภาษาเฉพาะที่ทำให้เจ้าของข้อมูลสับสนหรือเข้าใจยาก
4. บอกรายละเอียดเกี่ยวกับการนำข้อมูลไปใช้ให้ครบถ้วน สำหรับเคล็ดลับข้อนี้คือเพียงแค่การแจกแจงรายละเอียดต่อเจ้าของข้อมูลว่าจะมีการนำข้อมูลส่วนใดไปใช้เพื่อวัตถุประสงค์ใดหรือให้ประโยชน์ใดต่อเจ้าของข้อมูลอย่างชัดเจนและครบถ้วน ด้วยภาษาที่เข้าใจได้ง่าย เพียงเท่านี้กระบวนการได้รับความยินยอมก็จะมีความโปร่งใส
5. ผู้ใช้งานต้องสามารถเข้าถึงการยกเลิกได้อย่าง Real Time ความหมายคือผู้ประกอบการต้องมีเครื่องมือที่ช่วยสนับสนุนให้เจ้าของข้อมูลสามารถยกเลิกการยินยอมได้ตลอดเวลา และการเข้าถึงกระบวนการยกเลิกต้องทำได้ง่ายด้วยเช่นกัน
สรุปได้ว่าเมื่อ
pdpa มีผลบังคับใช้ ข้อมูลที่ผู้ประกอบการมีอยู่เดิมยิ่งไม่สามารถนำไปใช้ดำเนินธุรกิจต่อเนื่องได้ทันที โดยข้อมูลทั้งหมดจะต้องถูกนำมาเข้าระบบเพื่อขอความยินยอมจากเจ้าของข้อมูล รวมถึงมีการเก็บหลักฐานการให้ความยินยอมไว้อย่างชัดเจนและตรวจสอบได้ ผู้ประกอบการจึงสามารถดำเนินธุรกิจต่อได้โดยไม่ผิดกฎหมาย
ที่มาข้อมูล - https://www.mfec.co.th/th/tech-talk/pdpa-ep1/
