PDPA คืออะไร ?

PDPA หรือ Personal Data Protection Act คือ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งมีผลบังคับใช้ตั้งแต่วันที่ 27 พฤษภาคม 2563 โดย PDPA จะช่วยคุ้มครองข้อมูลส่วนบุคคลไม่ให้ถูกละเมิดสิทธิความเป็นส่วนตัว และมีมาตรการเยียวยาเจ้าของข้อมูลในกรณีที่ถูกละเมิดข้อมูลส่วนบุคคล ไม่ว่าจะเป็นข้อมูลส่วนบุคคลทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่ อีเมล รวมถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น เชื้อชาติ ชาติพันธุ์ ความเชื่อทางศาสนา ประวัติอาชญากรรม เป็นต้น

โดยบริษัทหรือองค์กรต่าง ๆ ที่จำเป็นต้องศึกษา PDPA ให้ดี ได้แก่

1. องค์กรที่มีการเก็บและใช้ข้อมูลส่วนบุคคลหรือผู้ควบคุมข้อมูลส่วนบุคคล ตั้งแต่ ร้านค้าที่มีการจัดเก็บรายชื่อลูกค้า ไปจนถึงองค์กรขนาดใหญ่ เช่น บริษัทขนส่ง เป็นต้น
2. หน่วยงานที่ควบคุมข้อมูลหรือถูกว่าจ้างให้ประมวลผลข้อมูลของลูกค้า
3. องค์กรที่อยู่นอกประเทศไทยแต่มีการเสนอขายสินค้าให้กับลูกค้าในประเทศไทย ไม่ว่าจะเป็นการทำโฆษณาหรือการจองโรงแรมผ่านเว็บไซต์ เป็นต้น