PDPA

แม้เดิมพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) จะต้องบังคับใช้เต็มรูปแบบเมื่อ 28 พฤษภาคม 2563 แต่สองปีที่ผ่านมา ครม.ออกพระราชกฤษฎีกา กำหนดยกเว้นกิจการ 22 ประเภทไม่ต้องอยู่ภายใต้บังคับพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลจนถึง 31 พ.ค.65 

17 กรกฎาคม 2563 ราชกิจจานุเบกษาเผยแพร่ประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม กำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคล 22 กิจการที่ได้รับการยกเว้นให้ไม่ต้องปฏิบัติตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ต้องปฏิบัติตามมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล และจัดการระบบภายในองค์กร เพื่อให้มีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลให้มีความปลอดภัยในระดับหนึ่ง

พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562  จะมีผลใช้บังคับในวันที่ 28 พฤษภาคม 2563 แต่ก่อนหน้าเจ็ดวัน ได้มีการประกาศพระราชกฤษฎีกากำหนดหน่วยงานและกิจการที่ผู้ควบคุมข้อมูลส่วนบุคคลไม่อยู่ภายใต้บังคับ โดยกำหนดให้หน่วยงานภาครัฐและองค์กรธุรกิจรวม 22 กิจการได้รับยกเว้นต่อไปอีกหนึ่งปี

จด•หมายเหตุ เป็นข้อเขียนของ "นคร เสรีรักษ์" นักวิชาการทางกฎหมายและผู้ก่อตั้งกลุ่ม Privacy Thailand ที่พยายามจดและบันทึกความเคลื่อนไหวทางสังคมในมุมสิทธิเสรีภาพและกฎหมาย โดยครั้งนี้เขาเลือกหยิบประเด็นเรื่องความเป็นส่วนตัวในสถานการณ์ที่สังคมต้องรับมือกับโรคระบาด แต่เพดานการคุ้มครองสิทธิเสรีภาพดูจะลดต่ำลง

ผู้ประกอบการที่เคยเก็บข้อมูลลูกค้า ลูกจ้าง หรือเคยนำข้อมูลมาวิเคราะห์ พัฒนาการขาย ต้องเตรียมปรับตัวใหญ่ ตามพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ

ระยะหลังๆนี้ เริ่มมีการพูดถึงข้อมูลส่วนบุคคลกันมากขึ้นโดยเฉพาะในแวดวงผู้ประกอบธุรกิจเกี่ยวกับข้อมูล การติดต่อสื่อสารและธุรกิจที่มีฐานข้อมูลส่วนบุคคลขนาดใหญ่ โดยเฉพาะความกังวลต่อ GDPR ซึ่งเป็นข้อบังคับของสหภาพยุโรปเกี่ยวกับการเก็บและการประมวลผลข้อมูลส่วนบุคคล และที่ทำให้กลัวกันมากก็เพราะบทลงโทษของผู้ที่ไม่ปฎิบัติตามหลักเกณฑ์ GDPR จะถูกปรับสูงถึง 20 ล้านยูโร ที่สำคัญคือจะมีผลบังคับใช้ในเดือนพฤษภาคม 2561 ที่กำลังจะมาถึง