แนวปฏิบัติสำหรับผู้ควบคุมข้อมูล ส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคล

ค�ำน�ำพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ประกาศในราชกิจจานุเบกษาเมื่อวันที่ ๒๗ พฤษภาคม ๒๕๖๒ และบังคับใช้ครบทุกมาตราเมื่อวันที่ ๑ มิถุนายน ๒๕๖๕ เป็นกฎหมายซึ่งก�าหนด หลักเกณฑ์ กลไก หรือมาตรการก�ากับดูแลเกี่ยวกับการให้ความคุ้มครองข้อมูลส่วนบุคคลเป็นหลักการทั่วไปเพื่อให้การคุ้มครองข้อมูลส่วนบุคคลมีประสิทธิภาพและเพื่อให้มีมาตรการเยียวยาเจ้าของข้อมูลส่วนบุคคลจากการถูกละเมิดสิทธิอย่างมีประสิทธิภาพผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลตามกฎหมายฉบับนี้ครอบคลุมหน่วยงานของรัฐ ภาคเอกชนทั้งนิติบุคคลและบุคคลธรรมดา ทุกประเภทกิจการและทุกขนาดกิจการถ้ามีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ต้องปฏิบัติให้เป็นไปตามหลักเกณฑ์และวิธีการที่กฎหมายก�าหนด อย่างไรก็ตาม การปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒มีรายละเอียดค่อนข้างมากและมีหลายประเด็นที่เป็นเรื่องใหม่ส�าหรับการขับเคลื่อนเศรษฐกิจและยกระดับการคุ้มครองสิทธิของสังคมไทย หน่วยงานหลายแห่งจึงได้มีข้อซักถามและประเด็นหารือเพื่อให้เกิดความชัดเจนในการปฏิบัติให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ดังนั้นคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลอาศัยอ�านาจตามมาตรา ๑๘ ประกอบมาตรา ๔๔ (๖) มอบหมายให้คณะอนุกรรมการเฉพาะกิจตอบข้อหารือและให้ค�าแนะน�าหน่วยงานของรัฐเพื่อรองรับการบังคับใช้พระราชบัญญัติคุ