ความสำคัญของข้อมูลตาม พรบ.คุ้มครองข้อมูลส่วนบุคคล สามารถนำไปใช้อะไรได้บ้าง ?

จากการเติบโตของระบบสารสนเทศ และสังคมออนไลน์ในปัจจุบันส่งผลให้หน่วยงาน องค์กร บริษัทหรือแม้แต่บุคคลทั่วไปสามารถขอและเก็บรวบรวมข้อมูลส่วนบุคคลได้ง่ายมากขึ้น เมื่อการเก็บข้อมูลสามารถทำได้ง่ายขึ้น องค์กรต่างๆ จึงเริ่มหันมาเก็บข้อมูลส่วนบุคคลของลูกค้าด้วยตนเองจนทำให้เกิดเป็นยุค Data first ยิ่งเก็บข้อมูลส่วนตัวของลูกค้าได้มากเท่าไหร่ ยิ่งช่วยเพิ่มโอกาสทางธุรกิจได้มากเท่านั้น ซึ่งการเก็บรวบรวมข้อมูลส่วนบุคคลขององค์กรนั้น ไม่ใช่เพียงการเก็บข้อมูลของลูกค้าเพียงอย่างเดียว แต่รวมถึงการเก็บข้อมูลส่วนบุคคลของพนักงานด้วยเช่นกัน

โดยการเก็บรวบรวมข้อมูลส่วนบุคคลตามหลักกฎหมาย PDPA ส่วนใหญ่แล้วจะต้องมีการขอความยินยอม (Consent) จากเจ้าของข้อมูลส่วนบุคคลก่อนเก็บข้อมูลหรือนำไปใช้ และในบางกรณีอาจไม่จำเป็นต้องขอความยินยอม ซึ่งจะขึ้นอยู่กับประเภทของข้อมูลที่มีอยู่ 2 ประเภท คือ
•       ข้อมูลส่วนบุคคลทั่วไป (Personal Data)
•       ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data)
และนอกจากนี้ยังขึ้นอยู่กับวัตถุประสงค์ของการนำข้อมูลส่วนบุคคลไปใช้อีกด้วยมีข้อมูลอะไรบ้าง? ที่เป็นข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคล (Personal Data) ตาม พรบ.คุ้มครองข้อมูลส่วนบุคคล คือ ข้อมูลที่เกี่ยวกับบุคคล สามารถระบุตัวตนของบุคคลนั้นได้ว่าใครคือผู้เป็นเจ้าของข้อมูล ไม่ว่าจะทางตรง หรือทางอ้อม เช่น
•       ชื่อ, อายุ, เบอร์โทรศัพท์, ที่อยู่, อาชีพ, เลขประจำตัวประชาชนและเลขบัญชีธนาคาร
•       ลายนิ้วมือ, ข้อมูลด้านสุขภาพ, เชื้อชาติ, ความเห็นทางการเมือง, ความเชื่อ, ศาสนา, พฤติกรรมทางเพศและประวัติอาชญากรรม เป็นต้น
แล้วข้อมูลแบบไหนบ้างที่ไม่ใช่ข้อมูลส่วนบุคคล ตามหลัก พรบ.คุ้มครองข้อมูลส่วนบุคคลแล้ว ถ้าข้อมูลเหล่านั้นใช้ระบุตัวตนของบุคคลไม่ได้ ก็ไม่ใช่ข้อมูลส่วนบุคคลตาม พรบ.นี้ เช่น
•       ข้อมูลนิติบุคคล
•       ข้อมูลผู้ถึงแก่กรรม
•       นามแฝง
•       และข้อมูลที่ถูกทำให้ไม่สามารถระบุตัวตนได้ เป็นต้น

ข้อมูลส่วนบุคคลสามารถถูกนำไปใช้ทำอะไรได้บ้าง ?
จะเห็นได้ว่าการเก็บรวบรวมข้อมูลส่วนบุคคลของลูกค้า เป็นสิ่งที่ทุกหน่วยงานกำลังให้ความสำคัญเป็นอย่างมาก เพราะข้อมูลส่วนบุคคลเหล่านี้สามารถนำไปใช้ประโยชน์ได้หลากหลายรูปแบบ เช่น
•       การนำไปวิเคราะห์เพื่อวางแผนการตลาด
•       การทำให้เสื่อมเสียชื่อเสียง
•       การนำไปใช้ในทางที่ผิดกฎหมาย ปลอมแปลงตัวตนเพื่อหลอกลวงผู้อื่น
•       การโดนโจรกรรมทางการเงิน
•       การนำข้อมูลไปขายต่อ
•       การถูกสอดแนม เป็นต้นสรุป
เนื่องจากปัจจุบันมีการล่วงละเมิดสิทธิความเป็นส่วนตัวของเจ้าของข้อมูลส่วนบุคคลเป็นจำนวนมาก จนสร้างความเสียหาย พร้อมทั้งความก้าวหน้าของระบบสารสนเทศที่ทำให้การเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลสามารถทำได้โดยง่าย
เพื่อให้มั่นใจว่าข้อมูลของผู้ใช้งานเหล่านี้จะไม่หลุดออกไป หรือถูกละเมิดโดยนำไปใช้อย่างไม่ได้รับความยินยอม กฎหมาย PDPA หรือ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คือมาตรการที่ออกมาเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานและกำหนดบทลงโทษให้กับหน่วยงานที่ไม่ปฏิบัติตามข้อบังคับ หรือละเมิดความเป็นส่วนตัวของข้อมูลส่วนบุคคล

ที่มา Asia Data Destruction