Blockdit Logo (Mobile)
PDPA Insights by pp
•
6 ม.ค. เวลา 09:31 • ธุรกิจ

🔑ถอดรหัส PDPA: กฎหมายกลาง vs กฎหมายเฉพาะ... ใครใหญ่กว่ากัน?

สวัสดีครับทุกท่านครับ วันนี้ PP จะพาทุกคนไป "ถอดรหัส" ประเด็นที่หลายคนยังสับสนอยู่ว่า "พอมี PDPA แล้ว กฎหมายอื่นที่เกี่ยวกับข้อมูลส่วนบุคคลยังสำคัญอยู่ไหม? หรือจริงๆ แล้ว PDPA เข้ามาเบียดกฎหมายอื่นจนหายไปเลยรึเปล่า? 🤔
คำตอบคือ "ไม่ใช่" ครับ จริง ๆ แล้ว PDPA มีสถานะเป็น "กฎหมายกลาง" (General Law) ซึ่งทำหน้าที่เหมือนหลังคาใหญ่ที่คุ้มครองทุกคน แต่ไม่ได้ไปยกเลิกกฎหมายเฉพาะที่มีอยู่เดิมครับ
เรามาเจาะลึก มาตรา 3 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ซึ่งเป็นหัวใจของเรื่องนี้กันครับ 🔍✨
1. มีกฎหมายเฉพาะ ให้ใช้กฎหมายเฉพาะก่อน 📜
หลักการแรกคือ หากเรื่องไหนมีกฎหมายบัญญัติวิธีจัดการข้อมูลไว้ "เป็นการเฉพาะ" อยู่แล้ว ให้ทำตามกฎหมายฉบับนั้นเป็นหลักครับ
• ตัวอย่างที่เห็นชัด พ.ร.บ. ธุรกิจสถาบันการเงิน หรือ พ.ร.บ. หลักทรัพย์ฯ ที่อาจมีระเบียบว่าธนาคารต้องจัดเก็บข้อมูลลูกค้าไว้นานกี่ปี หรือต้องรายงานข้อมูลส่วนบุคคลในกรณีใดบ้าง 🏦 ในส่วนนี้ให้ใช้เกณฑ์ของกฎหมายการเงินนั้นไปเลยครับ
2. แล้ว PDPA จะเข้ามามีบทบาทตอนไหน? 🛡️
มาตรา 3 วรรค 1 ได้ระบุจุดเชื่อมไว้ครับว่า ต่อให้คุณมีกฎหมายเฉพาะอยู่แล้ว แต่คุณยังต้องนำ PDPA เข้ามาบังคับใช้ควบคู่กันใน 3 เรื่องสำคัญ คือ
• การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ขั้นตอนพื้นฐานเหล่านี้ต้องได้มาตรฐานตาม PDPA เสมอ
• สิทธิของเจ้าของข้อมูลส่วนบุคคล เช่น สิทธิในการขอเข้าถึงข้อมูล หรือขอให้ลบข้อมูล (ถ้ากฎหมายเฉพาะไม่มีให้ หรือให้ไว้น้อยกว่า PDPA เจ้าของข้อมูลก็มีสิทธิมาอ้างตาม PDPA ได้ครับ) 🙋‍♂️
• บทลงโทษที่เกี่ยวข้อง หากการกระทำนั้นซ้ำซ้อนกัน อาจโดนพิจารณาโทษตาม PDPA ควบคู่ไปด้วยได้ครับ
3. เมื่อต้องการ "ร้องเรียน" หรือใช้สิทธิ... จะพึ่งใคร? ⚖️
ในเรื่องการร้องเรียนและการใช้อำนาจของเจ้าหน้าที่ มาตรา 3 กำหนดให้ใช้ PDPA ในกรณีดังนี้
• กฎหมายเฉพาะไม่มีช่องทางร้องเรียน: ถ้ากฎหมายฉบับอื่นไม่ได้บอกว่าต้องร้องเรียนใคร ให้มาหาคณะกรรมการผู้เชี่ยวชาญตาม PDPA ได้เลยครับ 📑
• กฎหมายเฉพาะให้อำนาจน้อยกว่า: หากช่องทางร้องเรียนเดิมมีข้อจำกัด หรือเจ้าหน้าที่ไม่มีอำนาจจัดการเท่ากับคณะกรรมการตาม PDPA พลังของ PDPA จะเข้ามาทำหน้าที่แทนทันทีเพื่อให้เจ้าของข้อมูลได้รับการคุ้มครองสูงสุด 🚀
• การส่งต่อเรื่อง: เจ้าหน้าที่ตามกฎหมายเฉพาะอาจพิจารณาแล้วว่าเรื่องนี้เข้าข่าย PDPA โดยตรง จึงส่งเรื่องต่อให้คณะกรรมการผู้เชี่ยวชาญจัดการครับ
💡 สรุปให้เข้าใจง่ายๆ สไตล์ PP
กฎหมาย PDPA ไม่ได้มา "ทับเส้น" กฎหมายอื่นจนมองไม่เห็นความสำคัญเดิม แต่เข้ามาเพื่อ "อุดช่องโหว่" และ "ยกระดับมาตรฐาน" ให้กับข้อมูลส่วนบุคคลของเราครับ
• ถ้ามีกฎหมายเฉพาะ: ทำตามกฎหมายนั้น (หลัก) + ทำตาม PDPA (เสริมชั้นความปลอดภัย)
• ถ้ากฎหมายเฉพาะคุ้มครองไม่ถึง: PDPA จะก้าวเข้ามาทำหน้าที่คุ้มครองสิทธิให้คุณทันที!
พูดง่ายๆ คือ PDPA คือตาข่ายรองรับชั้นสุดท้าย ที่จะทำให้มั่นใจว่า ไม่ว่าข้อมูลของคุณจะอยู่ภายใต้กฎหมายฉบับไหน คุณจะได้รับความคุ้มครองขั้นพื้นฐานที่ "ไม่ต่ำกว่ามาตรฐานสากล" แน่นอนครับ 🛡️✨
#ถอดรหัสPDPA #PDPA #กฎหมายกลาง #LegalDeepDive #คุ้มครองข้อมูลส่วนบุคคล #PPเล่าเรื่องกฎหมาย

ดูเพิ่มเติมในซีรีส์

โฆษณา