ข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคล คือ ข้อมูลที่เกี่ยวกับบุคคล และทำให้สามารถระบุตัวบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ข้อมูลของผู้เสียชีวิต ข้อมูลของนิติบุคคล ไม่เป็นข้อมูลส่วนบุคคลตามความหมายนี้

ภาพรวมของการใช้ข้อมูลส่วนบุคคลในปัจจุบัน

1. มีการให้หรือใช้สำเนาบัตรประชาชนได้อย่างอิสระและเข้าถึงข้อมูลในบัตรประชาชนได้ง่าย
2. ขาดการบริหารจัดการข้อมูลอย่างเป็นระบบ ไม่เก็บข้อมูลเท่าที่จำเป็นต้องใช้
3. ขายหรือโอนข้อมูลส่วนบุคคล (เพื่อประโยชน์ทางการค้า) โดยที่เจ้าของข้อมูลไม่ให้ความยินยอม
4. ขาดมาตรการในการคุ้มครองข้อมูลส่วนบุคคลจากการโจรกรรมข้อมูล (Cyber security Protection)
5. ข้อมูลส่วนบุคคลรั่วจากคนใน (Human Error) เช่นอุปกรณ์เก็บข้อมูลหาย หรือถูกขโมย เป็นต้น
6. การโพสต์รูปหน้าจอคอมพิวเตอร์ที่มีรายละเอียดข้อมูลส่วนบุคคลOรวมถึงการที่พนักงานนำข้อมูลลูกค้าผู้ใช้บริการไปขายให้บุคคลภายนอก

หลักการสำคัญ

1. ความถูกต้องเป็นธรรมโปร่งใส ต่อเจ้าของข้อมูล
2. หลักการแจ้งวัตถุประสงค์ ผู้รวบรวมข้อมูลต้องแจ้งวัตถุประสงค์ของการใช้ข้อมูลต่อเจ้าของข้อมูล
3. หลักการใช้ข้อมูลอย่างจำกัด เก็บข้อมูลเท่าที่จำเป็น
4. หลักความถูกต้องของข้อมูล ข้อมูลที่มีอยู่ต้องถูกต้องและมีความเป็นปัจจุบัน (Cyber security Protection)
5. หลักการเก็บรักษาข้อมูลอย่างจำกัด
6. หลักการรักษาความปลอดภัยของข้อมูล
7. หลักการความรับผิดชอบของผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล

ผู้มีส่วนเกี่ยวข้อง

1. บุคคลทั่วไปในฐานะเจ้าของข้อมูลส่วนบุคคล (Data Subject) ผู้เป็นเจ้าของข้อมูลส่วนบุคคล ในกรณีที่มีการให้ข้อมูลแก่องค์กร ต้องพิจารณาอย่างถี่ถ้วนก่อน เช่น อ่านข้อกำหนด วัตถุประสงค์ให้ละเอียดก่อนยินยอมให้ข้อมูล ฯลฯ เพราะไม่เช่นนั้นอาจจะเกิดความเสียหายตามมาทีหลังได้
2. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ผู้ควบคุมข้อมูลส่วนบุคคล คือบุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ “ตัดสินใจ” เกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เช่น หน่วยงานของรัฐ หรือเอกชนโดยทั่วไป ที่เก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของประชาชนหรือลูกค้าที่มาใช้บริการ
3. ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล “ตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล” ทั้งนี้บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าว ต้องไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล