โรงพยาบาลศรีสัชนาลัย

PDPA (Personal Data Protection Act) คือ

“พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562” ซึ่งเป็นกฎหมายที่ตราขึ้นเพื่อกำหนดมาตรการและมาตรฐานในการกำกับดูแลการเก็บรวบรวม การใช้ หรือการเปิดเผย “ข้อมูลส่วนบุคคล” ของบุคคลธรรมดา เพื่อไม่ให้ถูกนำไปใช้ในทางที่ละเมิดสิทธิความเป็นส่วนตัว โดยมีผลบังคับใช้เต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565

สาระสำคัญของ PDPA

ข้อมูลส่วนบุคคลที่คุ้มครอง: หมายถึง ข้อมูลเกี่ยวกับบุคคลที่ทำให้สามารถระบุตัวบุคคลนั้นได้ทั้งทางตรงและทางอ้อม เช่น ชื่อ-นามสกุล, เลขประจำตัวประชาชน, ที่อยู่, เบอร์โทรศัพท์, อีเมล, ข้อมูลการเงิน, ข้อมูลการแพทย์ และข้อมูลที่มีความละเอียดอ่อน (Sensitive Data) เช่น เชื้อชาติ, ศาสนา, ประวัติอาชญากรรม หรือข้อมูลชีวมาตรกซ์ (ไม่คุ้มครองข้อมูลของนิติบุคคลหรือผู้ที่เสียชีวิตแล้ว)

บุคคลที่เกี่ยวข้อง 3 ฝ่าย
1. เจ้าของข้อมูลส่วนบุคคล (Data Subject): คือตัวเราหรือเจ้าของข้อมูลนั้น ๆ
2. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller): คือบุคคลหรือนิติบุคคลที่มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
3. ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor): คือผู้ที่ดำเนินการเก็บ ใช้ หรือเปิดเผยข้อมูลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูล

สิทธิของเจ้าของข้อมูล: เจ้าของข้อมูลมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลของตัวเอง, สิทธิในการขอให้โอนย้ายข้อมูล, สิทธิคัดค้านการเก็บรวบรวม/ใช้/เปิดเผย, สิทธิขอให้ลบหรือทำลายข้อมูล, และสิทธิขอให้ระงับการใช้ข้อมูล

บทลงโทษเมื่อฝ่าฝืน:
1. โทษทางแพ่ง ชดใช้ค่าสินไหมทดแทนตามความเสียหายจริง และอาจโดนเพิ่มค่าสินไหมเพื่อการลงโทษอีกไม่เกิน 2 เท่า
2. โทษทางอาญา มีโทษจำคุกไม่เกิน 6 เดือน ถึง 1 ปี หรือปรับตั้งแต่ 500,000 บาท ถึง 1,000,000 บาท หรือทั้งจำทั้งปรับ (ขึ้นอยู่กับเจตนาและความเสียหาย)
3. โทษทางปกครอง ปรับตั้งแต่ 1,000,000 บาท สูงสุดไม่เกิน 5,000,000 บาท