ชื่อบทความ: แนวทางการปรับใช้กฎหมายคุ้มครองข้อมูลส่วนบุคคลกับกิจกรรมของรัฐที่ได้รับการยกเว้น

เผยแพร่ใน: หนังสือรายงานการประชุมสืบเนื่อง (proceeding) โครงการประชุมวิชาการระดับชาติ ครั้งที่ 4 เรื่อง “Legal Tech and Sustainable Development” ปีการศึกษา 2565

การอ้างอิงแนะนำตามรูปแบบ APA: เขมภัทร ทฤษฎิคุณ. (2565). แนวทางการปรับใช้กฎหมายคุ้มครองข้อมูลส่วนบุคคลกับกิจกรรมของรัฐที่ได้รับการยกเว้น. ใน พินิจ ทิพย์มณี และคณะ (บก.). รายงานการประชุมสืบเนื่อง (proceeding) โครงการประชุมวิชาการระดับชาติ ครั้งที่ 4 เรื่อง “Legal Tech and Sustainable Development” ปีการศึกษา 2565 (น.29-43). คณะนิติศาสตร์ ปรีดี พนมยงค์ มหาวิทยาลัยธุรกิจบัณฑิต. https://law.dpu.ac.th/lawpridi-conference/document/conference-vol4.pdf

บทคัดย่อ

สิทธิความเป็นส่วนตัวได้มีการรับรองไว้รัฐธรรมนูญแห่งราชอาณาจักรไทย พุทธศักราช 2560 มาตรา 32 โดยกำหนดหน้าที่ผูกพันให้รัฐต้องคุ้มครองรักษาสิทธิความเป็นส่วนตัวของประชาชน ซึ่งข้อมูลส่วนบุคคลเป็นส่วนหนึ่งของความเป็นส่วนตัวเป็นเหตุให้ในเวลาต่อมารัฐบาลจึงตราพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ขึ้นมา

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีสถานะเป็นกฎหมายทั่วไปในการคุ้มครองข้อมูลส่วนบุคคลโดยกำหนดหลักการคุ้มครองข้อมูลส่วนบุคคลทั้งในหน่วยงานของรัฐและเอกชนและไม่จำกัดว่า ข้อมูลส่วนบุคคลดังกล่าวจะอยู่ในรูปแบบกระดาษหรือเป็นข้อมูลอิเล็กทรอนิกส์ อย่างไรก็ดี พระราชบัญญัติฉบับนี้ได้ยกเว้นไม่นำมาใช้บังคับกับกิจกรรมที่มีการประมวลผลข้อมูลส่วนบุคคลบางประเภท ซึ่งรวมถึงกิจกรรมการประมวลผลข้อมูลส่วนบุคคลของหน่วยงานของรัฐในเรื่องการดำเนินการของหน่วยงานของรัฐที่มีหน้าที่ในการรักษาความมั่นคงของรัฐ และการพิจารณาพิพากษาคดีของศาลและการดำเนินงานของเจ้าหน้าที่ในกระบวนการพิจารณาคดี การบังคับคดี และการวางทรัพย์ รวมทั้งการดำเนินงานตามกระบวนการยุติธรรมทางอาญาตามมาตรา 4 (2) และ (5) โดยพระราชบัญญัติเพียงแต่กำหนดว่า หน่วยงานของรัฐจะต้องกำหนดมาตรการคุ้มครองข้อมูลส่วนบุคคลสำหรับกิจกรรมที่ได้รับการยกเว้น ซึ่งอาจไม่เพียงพอต่อการบรรลุวัตถุประสงค์ในการคุ้มครองข้อมูลส่วนบุคคล

บทความนี้ต้องการศึกษาแนวทางการปรับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กับกิจกรรมของรัฐที่ได้รับการยกเว้นตามกฎหมาย และศึกษาแนวทางการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรปและสหราชอาณาจักร ซึ่งเป็นต้นแบบในการยกร่างพระราชบัญญัติของไทยเพื่อนำแนวทางดังกล่าวมาเสนอแนะให้กับหน่วยงานของรัฐไทยใช้เป็นกรอบในการคุ้มครองข้อมูลส่วนบุคคลในกิจกรรมที่ได้รับยกเว้น