หลายคนสงสัยว่า ถ้าเราโพสต์ข้อมูลส่วนบุคคลของคนอื่น เช่น รูปภาพ หรือข้อมูลประชดประชัน จะผิด PDPA ทันทีหรือไม่? คำตอบคือ “ต้องพิจารณาตามฐานกฎหมายที่ได้รับการยกเว้นในแต่ละกรณี“
สรุป 2 กรณีหลักที่อาจได้รับการยกเว้นตาม PDPA
กรณีใช้เพื่อประโยชน์ส่วนตน/กิจกรรมในครอบครัว:
ถ้าเจตนาคือการโพสต์เพื่อประชดประชัน หรือใช้ข้อมูลเพื่อกิจการส่วนตัวที่ไม่เกี่ยวข้องกับธุรกิจ ถือเป็นกิจกรรมส่วนตัวที่ ได้รับการยกเว้น ตามกฎหมาย (มาตรา 4(1))
คำเตือนสำคัญ: แม้ไม่ผิด PDPA ในส่วนนี้ แต่การโพสต์ที่ทำให้ผู้อื่นเสียหาย อาจเข้าข่ายความผิดฐานหมิ่นประมาท หรือผิดกฎหมายอื่นได้!
กรณีข้อมูลรั่วไหลจากหน่วยงานของรัฐ (เช่น ตำรวจ):
ข้อมูลที่รั่วไหลจากผู้ควบคุมข้อมูลส่วนบุคคลที่เป็นหน่วยงานรัฐ ต้องถูกกำกับดูแลตามกฎหมาย PDPA
ถ้าเกิดเหตุขึ้น หน่วยงานนั้นมีหน้าที่ต้อง แจ้งเหตุรั่วไหลต่อ สคส. ภายใน 72 ชั่วโมง และหากพบว่าหน่วยงาน ไม่มีมาตรการป้องกันที่เหมาะสม ก็จะมีการพิจารณาโทษ ทางปกครอง ต่อหน่วยงานนั้นต่อไป
การคุ้มครองข้อมูลส่วนบุคคลไม่ได้หมายถึงการห้ามโพสต์ทุกกรณี แต่ต้องดูที่เจตนาและฐานกฎหมายที่มารองรับเสมอ อย่าลืมระวังโทษ “หมิ่นประมาท“ แม้จะไม่ผิด PDPA ก็ตาม!
แม้กรณีดังกล่าว…จะเป็นการเปิดเผยข้อมูลส่วนบุคคลที่อาจก่อให้เกิดความเสียหายแก่บุคคลผู้ถูกเปิดเผยข้อมูลส่วนบุคคล แต่การกระทำของผู้โพสต์ ข้อมูลส่วนบุคคลดังกล่าว อาจไม่อยู่ในขอบเขตการบังคับใช้ ของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562
หากเป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อประโยชน์ส่วนตนตามมาตรา 4 (1) แต่ผู้โพสต์/แฉ ข้อมูลส่วนบุคคลผู้อื่น อาจจะมีความรับผิดตามกฎหมายอื่นที่เกี่ยวข้องได้
อ้างอิงข้อมูลจาก : สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
#PDPA #CyberSecurity #DataPrivacy #กฎหมายคุ้มครองข้อมูลส่วนบุคคล #ข้อมูลรั่วไหล