CLASS AJ Kate

PDPA (Personal Data Protection Act B.E. 2019) หรือ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

​คือ

กฎหมายว่าด้วยการให้สิทธิ์กับเจ้าของข้อมูลส่วนบุคคล สร้างมาตรฐานการรักษาข้อมูลส่วนบุคคลให้ปลอดภัย และนำไปใช้ให้ถูกวัตถุประสงค์ตามคำยินยอม
ที่เจ้าของข้อมูลส่วนบุคคลอนุญาต
(มีผลบังคับใช้ในวันที่ 1 มิถุนายน 2565)

PDPA (Personal Data Protection Act B.E. 2019) หรือ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

​คือ

เป็นพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ขึ้นเพื่อกำหนดให้ใช้ในการคุ้มครองข้อมูลส่วนบุคคล ไม่ให้ถูกจัดเก็บหรือนำไปใช้โดยไม่ได้แจ้งให้เราทราบ และ/หรือได้รับความยินยอมจากเราในฐานะเจ้าของข้อมูลก่อน

ข้อมูลส่วนบุคคล (Personal Data) 

​คือ

คือ ข้อมูลเกี่ยวกับบุคคลที่สามารถระบุตัวบุคคลนั้นได้ ทั้งทางตรงหรือทางอ้อม แต่จะไม่นับรวมข้อมูลของผู้ที่เสียชีวิตไปแล้ว เช่น รูปกระดาษหรืออิเล็กทรอนิกส์
ตัวหนังสือรูปภาพหรือเสียง

ข้อมูลส่วนบุคคล (Personal Data) 

โดยครอบคลุมตั้งแต่ ชื่อ นามสกุล หมายเลขบัตรประชาชน เบอร์โทรศัพท์ ที่อยู่ อีเมล์

Word Cloud

ท่านคิดว่าอะไรบ้างที่เข้าข่ายข้อมูลส่วนตัวที่ PDPA คุ้มครอง

ข้อมูลส่วนบุคคล (Personal Data) 

• ชื่อ-นามสกุล

• อีเมล

• เบอร์โทรศัพท์มือถือ

• ที่อยู่

• น้ำหนัก-ส่วนสูง

• เลขหนังสือเดินทาง (Passport)

• เลขใบอนุญาตขับขี่

• เลขบัตรประกันสังคม

• เลขประจำตัวประชาชน

• เลขบัญชีธนาคาร

• ทะเบียนรถ

• รหัสผ่าน

• ลายนิ้วมือ/ม่านตา

• รูปภาพ

• ใบขับขี่

• ทะเบียนบ้าน

• Username

• IP address

• ตำแหน่ง GPS

ข้อมูลส่วนบุคคล (Personal Data) 

• เชื้อชาติ

• เผ่าพันธุ์

• ความเห็นทางการเมือง

• ความเชื่อ

• ลัทธิ ศาสนา

• พฤติกรรมทางเพศ

• ประวัติอาชญากรรม

​กฎหมายยังคุ้มครองไปถึงข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data)

• ข้อมูลทางด้านสุขภาพ/ความพิการ

  ข้อมูลทางพันธุกรรม

• ข้อมูลชีวภาพ

• Cookies ID EMEI หรือ Device ID

  ที่สามารถเชื่อมต่อ Server ได้เพื่อระบุตัวอุปกรณ์

  แม้ไม่เปิดเผยชื่อ นามสกุลผู้ใช้เลยก็ตาม

ผู้ที่มีส่วนเกี่ยวข้องกับข้อมูลส่วนบุคคล
ในกฎหมาย PDPA มี 3 ประเภท

​1. เจ้าของข้อมูลส่วนบุคคล
(Data Subject) 
คือ บุคคลที่ข้อมูลสามารถระบุไปถึงได้

​2. ผู้ควบคุมข้อมูลส่วนบุคคล
(Data Controller) 
คือ บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจ เกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

​3. ผู้ประมวลผลข้อมูลส่วนบุคคล
(Data Processor) 
คือ บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับ การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูล

Poll

ท่านเคยพบการนำข้อมูลส่วนตัวของท่านไปใช้ในเรื่องที่เข้าข่ายส่งผลเสียหรือก่อความรำคาญต่อท่านหรือไม่

• เคย

• ไม่เคย

​ตัวอย่างผลเสียที่เกิดจากมิจฉาชีพ

​ตัวอย่างผลเสียที่เกิดจากมิจฉาชีพ

​เพจ FACEBOOK

​ตัวอย่างผลเสียที่เกิดจากมิจฉาชีพ

​1

​2

​ตัวอย่างผลเสียที่เกิดจากมิจฉาชีพ

​1

​2

Open Ended

หากเป็นท่าน ท่านจะเลือกเพจที่ 1 หรือ เพจที่ 2 เพราะอะไร

เฉลย

แชร์ประสบการณ์พบพี่มิจ