? วันที่ 31 พฤษภาคม 2565 เวลา 13.30 น.
? นายนิวัติ น้อยผาง รองอธิบดีกรมการพัฒนาชุมชน เป็นประธานในการประชุมชี้แจงเพื่อสร้างความเข้าใจเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของกรมการพัฒนาชุมชน พร้อมด้วยผู้อำนวยการศูนย์สารสนเทศเพื่อการพัฒนาชุมชน กรมการพัฒนาชุมชนผ่านระบบ Video Conference และผ่านระบบ TV พช. ณ ห้อง war room ชั้น 5 กรมการพัฒนาชุมชน
? ในการนี้ นางสาวพุทธิมาลย์ เชียร์พิมาย พัฒนาการจังหวัดยโสธร มอบหมายให้ นางทรัพย์สิน โพธิ์ขาว ผู้อำนวยการกลุ่มงานส่งเสริมการพัฒนาชุมชน และนักวิชาการพัฒนาชุมชน ร่วมรับฟัง โดยมี วัตถุประสงค์เพื่อเสริมสร้างมาตรฐานการรักษาข้อมูลส่วนบุคคลให้ปลอดภัย รวมทั้งสร้างความรู้ความเข้าใจและตระหนักรู้ถึงสิทธิในข้อมูลส่วนบุคคลให้แก่บุคลากรของกรมการพัฒนาชุมชน ตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
? พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล หรือ PDPA ซึ่งย่อมาจากคำว่า Personal Data Protection Act B.E. 2562 (2019) ประกาศไว้ในราชกิจจานุเบกษาเมื่อวันที่ 27 พฤษภาคม 2562 หลังจากที่ถูกเลื่อนออกมาให้มีผลบังคับใช้ใน วันที่ 1 มิถุนายน 2565 นี้
? 10 เรื่องที่ประชาชนควรรู้เกี่ยวกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) มีดังนี้
- “ข้อมูลส่วนบุคคล” คือ ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อมแต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมเฉพาะ เช่น ชื่อ ที่อยู่ หมายเลขประจำตัว ข้อมูลสุขภาพ ฯลฯ (มาตรา 6)
- “ผู้ควบคุมข้อมูลส่วนบุคคล” ต้องเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่ได้แจ้งเอาไว้ก่อหรือในขณะเก็บรวบรวม (ห้ามใช้นอกเหนือวัถตุประสงค์) (มาตรา 21 )
- “ผู้ควบคุมข้อมูลส่วนบุคคล” ต้องเก็บรวบรวมข้อมูลส่วนบุคคลของเราเท่าที่จำเป็น ภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย (มาตรา 22 ) ใช้ข้อมูลของเราให้น้อยที่สุด
- ความยินยอม เป็นฐานการประมวลผลฐานหนึ่งเท่านั้น “ผู้ควบคุมข้อมูลส่วนบุคคล” มีหน้าที่ในการกำหนดฐานการประมวลผลให้สอดคล้องกับลักษณะการประมวลผลและความสัมพันธ์ระหว่าง “ผู้ควบคุมข้อมูล” กับ “เจ้าของข้อมูลส่วนบุคคล” (ตามมาตร 24 หรือ มาตรา 26)
- ในการขอความยินยอม “ผู้ควบคุมข้อมูลส่วนบุคคล” จะต้องคำนึงอย่างที่สุดในความเป็นอิสระของ “เจ้าของข้อมูลส่วนบุคคล” (ต้องไม่มีสภาพบังคับในการให้/ไม่ให้) (มาตรา 19 วรรคสี่)
- “เจ้าของข้อมูลส่วนบุคคล” มีสิทธิต่าง ๆ ดังนี้
?-> สิทธิในการถอนความยินยอม ในกรณีที่ได้ให้ความยินยอมไว้ (มาตรา 19 วรรคห้า)
?-> สิทธิได้รับการแจ้งให้ทราบรายละเอียด (Privacy Notice) (มาตรา 23)
?-> สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (มาตรา 30)
?-> สิทธิขอให้โอนข้อมูลส่วนบุคคล (มาตรา 31)
?-> สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคล (มาตรา 32)
?-> สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (มาตรา 34)
?-> สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล (มาตรา 34)
?-> สิทธิขอให้แก้ไขข้อมูลส่วนบุคคล (มาตรา 35)
- กฎหมาย PDPA ให้กับการประมวลผลข้อมูลส่วนบุคคลของบุคคลที่อยู่ในประเทศไทย ไม่ว่าจะมีสัญชาติใดก็ตาม (มาตรา 5)
- ในกรณีที่เหตุการละเมิด “ข้อมูลส่วนบุคคล” มีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของ “เจ้าของข้อมูลส่วนบุคคล” กฎหมายกำหนดให้ “ผู้ควบคุมข้อมูลส่วนบุคคล” มีหน้าที่ แจ้งเหตุการละเมิดให้เจ้าของข้อมูลส่วนบุคคลทราบ พร้อมกับแนวทางการเยียวยาโดยไม่ชักช้า (มาตรา 37(4))
- “ผู้ควบคุมข้อมูลส่วนบุคคล” มีหน้าที่จัดทำบันทึกรายการกิจกรรม เพื่อให้สำนักงานสามารถตรวจสอบได้ โดยจะบันทึกเป็นหนังสือหรือระบบอิเล็กทรอนิกส์ก็ได้
- “เจ้าของข้อมูลส่วนบุคคล” มีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญในกรณีที่มีการฝ่าฝืนหรือไม่ปฏิบัติตาม PDPA หรือ ประกาศฯ ที่ออกตาม PDPA ทั้งนี้ กระบวนการร้องเรียนเป็นไปตามระเบียบที่คณะกรรมการฯ ประกาศกำหนด (มาตรา 73)
? ทั้งนี้ รองอธิบดีกรมการพัฒนาชุมชน ได้เน้นย้ำข้อความใต้ภาพระบุว่า(ได้รับอนุญาตจากเจ้าของให้ใช้รูปแล้ว) ตามวัตถุประสงค์ในการใช้งาน
??? เป้าหมายการพัฒนาจังหวัดยโสธร “ยโสธรเมืองเกษตรอินทรีย์ เมืองแห่งวิถีอีสาน@ สะออน 50 ปี ศรียโสธร “เศรษฐกิจฐานรากมั่นคงและชุมชนพึ่งตนเองได้ ภายในปี 2565″ ???
(ภาพกิจกรรมดังกล่าว ได้รับความยินยอมจากเจ้าของข้อมูล เรียบร้อย )
#SDGforAll@Kmitl
สจพ.ยโสธร รายงาน