บทความโดย นายก้องทภพ แก้วศรี
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 (Personal Data Protection Act: PDPA) กำหนดความรับผิดและโทษแก่ผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล หรือบุคคลและนิติบุคคลที่ได้รับข้อมูลส่วนบุคคลจากผู้ควบคุมข้อมูลส่วนบุคคลไว้ ดังนี้
ความรับผิดทางแพ่ง
ผู้ควบคุมข้อมูลส่วนบุคคล หรือผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งดำเนินการใดๆ เกี่ยวกับข้อมูลส่วนบุคคลอันเป็นการฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ทำให้เกิดความเสียหายต่อเจ้าของข้อมูลส่วนบุคคล ต้องชดใช้ค่าสินไหมทดแทนเพื่อการนั้นแก่เจ้าของข้อมูลส่วนบุคคล ไม่ว่าการดำเนินการนั้นจะเกิดจากการกระทำโดยจงใจหรือประมาทเลินเล่อหรือไม่ก็ตาม
เว้นแต่ ความเสียหายนั้นเกิดจากเหตุสุดวิสัย หรือเกิดจากการกระทำหรือละเว้นการกระทำของเจ้าของข้อมูลส่วนบุคคลนั้นเอง หรือ เป็นการปฏิบัติตามคำสั่งของเจ้าหน้าที่ซึ่งปฏิบัติตามหน้าที่และอำนาจตามกฎหมาย
สิทธิเรียกร้องค่าเสียหายอันเกิดจากการละเมิดข้อมูลส่วนบุคคลตามพระราชบัญญัตินี้อันเป็นขาดอายุความ เมื่อพ้น 3 ปีนับแต่วันที่ผู้เสียหายรู้ถึงความเสียหายและรู้ตัวผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลที่ต้องรับผิด หรือเมื่อพ้น 10 ปีนับแต่วันที่มีการกระเมิดข้อมูลส่วนบุคคล
โทษทางอาญา
ผู้ควบคุมข้อมูลส่วนบุคคล ฝ่าฝืนใช้หรือเปิดเผยข้อมุลส่วนบุคคลโดยไม่่ได้รับความยินยอม หรือบุคคลหรือนิติบุคคล ที่ได้รับข้อมูลส่วนบุคคลมาจากการเปิดเผยของผู้ควบคุมข้อมูลส่วนบุคคล ใช้หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อืนนอกเหนือจากวัตถุประสงค์ที่ได้แจ้งไว้กับผู้ควบคุมข้อมูลส่วนบุคคล โดยประการที่น่าจะทำให้ผู้อื่น เกิดความเสียหาย เสียชื่อเสียง ถูกดูหมิ่น ถูกเกลียดชัง หรือได้รับความเสียหาย ต้องระวางโทษจำคุกไม่เกินหกเดือน หรือปรับไม่เกินห้าแสนบาท หรือทั้งจำทั้งปรับ
หรือผู้ควบคุมข้อมูลส่วนบุคคล ไม่ปฏิบัติตามมาตรา 28 อันเกี่ยวกับข้อมูลที่มีความอ่อนไหวตามมาตรา 26 โดยการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ ที่ประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคล ไม่มีมาตรฐานการคุ้มครองข้อมูลสวนบุคคลที่เพียงพอตามหลักเกณฑ์ที่คณะกรรมการประกาศกำหนด ไม่ใช่เป็นการปฏิบัติตามกฎหมาย หรือไม่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลฯ โดยประการที่น่าจะทำให้ผู้อื่น เกิดความเสียหาย เสียชื่อเสียง ถูกดูหมิ่น ถูกเกลียดชัง หรือได้รับความเสียหาย ต้องระวางโทษจำคุกไม่เกินหกเดือน หรือปรับไม่เกินห้าแสนบาท หรือทั้งจำทั้งปรับ
โทษทางปกครอง
ผู้ควบคุมข้อมูลส่วนบุคคลผู้ใด ไม่ได้แจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบก่อนหรือในขณะเก็บรวบรวมข้อมุลถึงวัตถุประสงค์ของการเก็บรวบรวมข้อมูล ไปใช้หรือเปิดเผย(มาตรา23) รวมถึงอำนาจในการเก็บรวบรวมได้โดยไม่ได้รับความยินยอมจากเจ้าของข้อมุูลส่วนบุคคล ตามมาตรา 24 ไม่แจ้งให้ทราบถึงกรณีที่เจ้าของข้อมูลส่วนบุคคลต้องให้ขอมูลส่วนบุคคลเพื่อปฏิบัติตามกฎหมายหรือสัญญาหรือมีความจำเป็นต้องให้ข้อมูลส่วนบุคคลเพื่อเข้าทำสัญญา รวมทั้งแจ้งถึงผลกระทบที่เป็นไปได้จากการไม่ให้ข้อมูลส่วนบุคคล ไม่แจ้งให้ทราบถึงข้อมูลส่วนบุคคลที่จะเก็บรวมรวมและระยะเวลาในการเก็บรวมรวมไว้ ไม่แจ้งให้ทราบถึงประเภทบุคคลหรือหน่วยงานซึ่งข้อมูลส่วนบุคคลที่เก็บรวบรวมอาจถูกเปิดเผย ไม่แจ้งข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล สถานที่ติดต่อ และวิธีการติดต่อ หรือข้อมูลของตัวแทนหรือเจ้าหน้าที่คุ้มครองข้อมูลสวนบุคคล ไม่แจ้งให้ทราบถึงสิทธิของเจ้าของข้อมูลส่วนบุคคล
ไม่มีความคิดเห็น:
แสดงความคิดเห็น