PDPA Compliance Consulting and Solutions

Personal Data Protection Act – and What It Means for Business

ตามที่สภานิติบัญญัติแห่งชาติได้อนุมัติพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (“ PDPA”) พระราชบัญญัตินี้มีวัตถุประสงค์เพื่อควบคุมการเก็บรวบรวม การใช้หรือการเปิดเผยข้อมูลส่วนบุคคล ที่ชอบด้วยกฎหมาย ซึ่งสามารถระบุตัวบุคคลได้ทั้งทางตรงและทางอ้อม PDPA ได้รับการออกแบบมาเพื่อปกป้องเจ้าของข้อมูลจากการรวบรวม การใช้หรือการเปิดเผยและการประมวลผล ข้อมูลส่วนบุคคลที่ไม่ได้รับอนุญาตหรือผิดกฎหมาย

Data classification levels

ข้อมูลลับที่สุด หมายถึง กรณีหากถูกเปิดเผย จะมีความเสียหายร้ายแรงที่สุดต่อความมั่นคงและอำนาจอธิปไตยของประเทศ ความสงบเรียบร้อยของชาติและผลประโยชน์แห่งรัฐ รวมถึงความสัมพันธ์ระหว่างประเทศ

ข้อมูลลับมาก หมายถึง กรณีถูกเปิดเผย จะมีความเสียหายร้ายแรงต่อการบริหารราชการแผ่นดิน การบริหารงานยุติธรรม การพัฒนาโครงสร้างพื้นฐานของประเทศ ระบบสาธารณสุข เทคโนโลยีสารสนเทศ นวัตกรรม เป็นต้น

ข้อมูลลับ หมายถึง กรณีถูกเปิด จะมีความเสียหายต่อสิทธิมนุษยชน และการปฏิบัติหน้าที่ของเจ้าหน้าที่แห่งรัฐ เป็นต้น

ข้อมูลมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่ง ทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม เช่น เลขบัตรประจำตัวประชาชน, วันเดือนปีเกิด, ศาสนา, เงินเดือนและอื่นๆ