Law

ตามให้ทัน…PDPA…ใครต้องรู้บ้าง ตอนที่ 2 บทความตอนที่ 1 เรากล่าวถึงข้อมูลเบื้องต้นของ PDPA ไปแล้ว ในบทความนี้เราจะพาไปดู “สิทธิ” ของเจ้าของข้อมูลส่วนบุคคล และ “โทษ” ของการละเมิดกฎหมาย PDPA รวมถึง “ข้อสงสัย” ที่กำลังถกเถียงกันเมื่อ PDPA ถูกบังคับใช้ . ใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ให้สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Right) . สิทธิได้รับการแจ้งให้ทราบ การเก็บรวบรวมข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลส่วนบุคคลจะต้องแจ้งให้เจ้าของข้อมูลทราบ ก่อนหรือในขณะที่เก็บรวบรวมข้อมูลส่วนบุคคล เช่น ต้องการเก็บข้อมูลส่วนบุคคลอะไรบ้าง วัตถุประสงค์การเก็บข้อมูลนั้น ๆ นำไปใช้ทำอะไรหรือส่งต่อไปให้ใครบ้าง เก็บข้อมูลอย่างไร เก็บนานแค่ไหน ฯลฯ . สิทธิขอเข้าถึงข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคล มีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล หรือขอให้เปิดเผยถึงการได้มาของข้อมูลส่วนบุคคลที่ตนไม่ได้ให้ความยินยอมได้ โดยสิทธินี้จะต้องไม่ขัดต่อกฎหมายหรือคำสั่งศาล หรือส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น ถ้าไม่ขัดหรือส่งผลกระทบดังกล่าว เจ้าของข้อมูลส่วนบุคคลจะได้รับสิทธิภายใน 30 วันนับจากวันที่ ผู้ควบคุมข้อมูลส่วนบุคคล ได้รับคำขอ . สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิคัดค้านการเก็บรวบรวม