PDPA Thailand

ผู้แต่ง: ผศ.ทัชชภร มหาแถลง สถาบัน: มหาวิทยาลัยรังสิต ปี: 2564 บทคัดย่อ: ประเทศไทยได้ประกาศใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อกำหนดหลักเกณฑ์ กลไก หรือมาตรการกาำกับดูแลเกี่ยวกับการให้ความคุ้มครองข้อมูลส่วนบุคคล สําหรับป้องกันการละเมิดข้อมูลส่วนบุคคลที่ก่อให้เกิดความเสียหายต่อเจ้าของข้อมูลส่วนบุคคล และประเทศชาติโดยรวม โดยเฉพาะการจัดเก็บข้อมูลชีวมาตร ปัญหาดังกล่าวมีผลมาจากความกาวหน้าทางเทคโนโลยีที่ทําให้การเข้าถึงข้อมูลส่วนบุคคลได้โดยง่ายอยางไรก็ตาม ยังพบว่ากฎหมายฉบับนี้ในเรื่องของการเก็บรวมรวม ใช้ ประมวลผล และการส่งหรือโอนข้อมูลไปยังต่างประเทศยังเป็นประเด็นที่สมควรนํามาพิจารณาศึกษาเพิ่มเติม สําหรับปรับปรุง แกไข หรือเพิ่มเติมบทบัญญัติกฎหมายของประเทศไทย อันเป็นประโยชน์ด้านการคุ้มครองข้อมูลส่วนบุคคลได้อย่างมีประสิทธิภาพมากยิ่งขึ้น โดยได้ศึกษาเปรียบเทียบจากกฎหมายคุ้มครองข้อมูลส่วนบุคคลของต่างประเทศ Link เนื้อหา: http://www.dspace.spu.ac.th/handle/123456789/7553 Link file: http://www.dspace.spu.ac.th/bitstream/123456789/7553/1/%e0%b8%a1%e0%b8%b2%e0%b8%95%e0%b8%a3%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b9%83%e0%b8%99%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b8%84%e0%b8%b8%e0%b9%89%e0%b8%a1%e0%b8%84%e0%b8%a3%e0%b8%ad%e0%b8%87%e0%b8%82%e0%b9%89%e0%b8%ad%e0%b8%a1%e0%b8%b9%e0%b8%a5%e0%b8%8a%e0%b8%b5%e0%b8%a7%e0%b8%a1%e0%b8%b2%e0%b8%95%e0%b8%a3%e0%b8%95%e0%b8%b2%e0%b8%a1%20%e0%b8%9e%e0%b8%a3%e0%b8%9a.%e0%b8%84%e0%b8%b8%e0%b9%89%e0%b8%a1%e0%b8%84%e0%b8%a3%e0%b8%ad%e0%b8%87%e0%b8%82%e0%b9%89%e0%b8%ad%e0%b8%a1%e0%b8%b9%e0%b8%a5%e0%b8%aa%e0%b9%88%e0%b8%a7%e0%b8%99%e0%b8%9a%e0%b8%b8%e0%b8%84%e0%b8%84%e0%b8%a5%20%e0%b8%9e%e0%b8%a8.2562.pdf

ผู้แต่ง: กริน ธัญญวิกรม, ธีระ กุลสวัสดิ์ สถาบัน: มหาวิทยาลัยบูรพา ปี: 2564 บทคัดย่อ: บทความวิจัยฉบับนี้มีวัตถุประสงค์เพื่อ 1) ศึกษาวิเคราะห์บริบทสภาพปัญหาและบทบาทหน้าที่ มาตรการของภาครัฐในการจัดการความมั่นคงปลอดภัยสารสนเทศ 2) ศึกษาการดำเนินการและมาตรการของธนาคารพาณิชย์ไทยในการจัดการความมั่นคงปลอดภัยสารสนเทศและการคุ้มครองข้อมูลส่วนบุคคลในการทำธุรกรรมทางอิเล็กทรอนิกส์ และ 3) ศึกษาข้อเสนอแนะ แนวทางการดำเนินงานและมาตรการที่เหมาะสมกับการจัดการความมั่นคงปลอดภัยสารสนเทศเพื่อการคุ้มครองข้อมูลส่วนบุคคลในการทำธุรกรรมทางอิเล็กทรอนิกส์ของธนาคารพาณิชย์ไทย โดยผู้วิจัยใช้การวิจัยเชิงคุณภาพ ประกอบด้วยการวิจัยเชิงเอกสารและการสัมภาษณ์เชิงลึก จากผู้บริหารหน่วยงานกำกับดูแลของรัฐ ผู้เชี่ยวชาญ และธนาคารพาณิชย์ไทย กรณีศึกษา 3 แห่ง รวม 10 ท่าน โดยการคัดเลือกแบบเจาะจง นำข้อมูลมาวิเคราะห์เชิงเนื้อหาและนำเสนอในรูปแบบเชิงพรรณนา ผลการศึกษาพบว่า 1) ปัญหาภัยคุกคามทางไซเบอร์ ที่สำคัญ คือ ปัญหาด้านความพร้อมในการรักษาความมั่นคงปลอดภัย ไซเบอร์และความพร้อมในการรับมือต่อการสูญเสียอธิปไตยไซเบอร์ของชาติ โดยภาครัฐได้ออกกฎหมายสำคัญ 2 ฉบับ ในปี พ.ศ. 2562 คือ พ.ร.บ.ไซเบอร์ฯ และ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล…

ผู้แต่ง: สุวจนี จิวะวิไลกาญจน์ สถาบัน: มหาวิทยาลัยศรีนครินทรวิโรฒ ปี: 2564 บทคัดย่อ: การวิจัยเรื่อง “การตระหนักรู้เกี่ยวกับการปกป้องสิทธิส่วนบุคคลจากการใช้ข้อมูลส่วนบุคคลในภาคธุรกิจของประชาชนในกรุงเทพมหานคร”  มีวัตถุประสงค์ 3 ประการ ได้แก่ 1) เพื่ออธิบายคุณลักษณะทางประชากรศาสตร์เกี่ยวกับการปกป้องสิทธิส่วนบุคคลจากการใช้ข้อมูลส่วนบุคคลในภาคธุรกิจ 2) เพื่ออธิบายพฤติกรรมการเปิดรับข่าวสารเกี่ยวกับการปกป้องสิทธิส่วนบุคคลจากการใช้ข้อมูลส่วนบุคคลในภาคธุรกิจ และ 3) เพื่อวิเคราะห์คุณลักษณะทางประชากรกับการตระหนักรู้เกี่ยวกับการปกป้องสิทธิส่วนบุคคลจากการใช้ข้อมูลส่วนบุคคลในภาคธุรกิจของประชาชนในกรุงเทพมหานคร โดยใช้ระเบียบวิธีการวิจัยเชิงปริมาณ (Quantitative Research) ในการเก็บข้อมูล ประกอบกับใช้แบบสอบถามแบบปลายปิดในการเก็บข้อมูลจากกลุ่มตัวอย่าง จำนวน 440 คน โดยกำหนดกลุ่มตัวอย่างที่จะทำการศึกษานี้ คือ ประชากรอายุตั้งแต่ 18 ปี ขึ้นไปถึง 60 ปี ที่พำนักอาศัยและประกอบอาชีพในกรุงเทพมหานคร โดยในรอบ 6 เดือนที่ผ่านมา เป็นผู้ที่เคยเปิดรับข่าวสารเกี่ยวกับการปกป้องสิทธิส่วนบุคคลจากการใช้ข้อมูลส่วนบุคคลในภาคธุรกิจ อย่างน้อย 1 สื่อ ผลการวิจัย พบว่า กลุ่มตัวอย่างส่วนใหญ่เป็นเพศหญิง คิดเป็นร้อยละ 64.32…

ผู้แต่ง: อัครเดช มณีภาค, คณาธิป ทองรวีวงศ์ สถาบัน: มหาวิทยาลัยราชภัฏจันทรเกษม ปี: 2564 บทคัดย่อ: การวิจัยครั้งนี้มีวัตถุประสงค์เพื่อ 1) ศึกษาสภาพปัญหาเกี่ยวกับสิทธิส่วนบุคคลและ การคุ้มครองข้อมูลส่วนบุคคลอันเป็นพื้นฐานที่มาของกฎหมายการโอนข้อมูลระหว่างประเทศ 2) ศึกษาหลักกฎหมายเกี่ยวกับการโอนข้อมูลระหว่างประเทศของสหภาพยุโรปและความตกลง ระหว่างยุโรปกับสหรัฐอเมริกาที่มีผลกระทบต่อกฎหมายไทย และ 3) เสนอแนะการปรับปรุง กฎหมายไทยที่เกี่ยวข้องให้มีความเหมาะสมกับการคุ้มครองข้อมูลและสอดคล้องกับหลักกฎหมาย ระหว่างประเทศ มีผู้ให้ข้อมูลหลัก จำนวน 10 คน ได้แก่ นักวิชาการ/ผู้เชี่ยวชาญด้านกฏหมาย จำนวน 5 คน ผู้เชี่ยวชาญภาคเอกชน จำนวน 2 คน ทนายความ จำนวน 1 คน พนักงานอัยการ จำนวน 1 คน และตำรวจ จำนวน 1 คน ผลการวิจัยพบว่า 1) การโอนข้อมูลส่วนบุคคลเป็นปัจจัยสำคัญของธุรกรรมอิเล็กทรอนิกส์…

ผู้แต่ง: ปิยะบุตร บุญอร่ามเรือง / พัฒนาพร โกวพัฒนกิจ / พีรพัฒ โชคสุวัฒนสกุล / เสกสิริ นิวัติศัยวงศ์ / ปิติ เอี่ยมจำรูญลาภ ชวิน อุ่นภัทร / ฐิติรัตน์ ทิพย์สัมฤทธิ์กุล / ภูมิศิริ ดำรงวุฒิ / โมกข์พิศุทธิ์ รตารุณ สถาบัน: จุฬาลงกรณ์มหาวิทยาลัย คณะนิติศาสตร์ ปี: 2563 บทคัดย่อ: แนวปฏิบัติการกำหนดและแยกแยะข้อมูลส่วนบุคคล (Guideline on Personal Data Classification) — แนวปฏิบัติเกี่ยวกับฐานในการประมวลผลข้อมูลส่วนบุคคล (Guideline on Lawful Basis for Processing Personal Data) — แนวปฏิบัติเกี่ยวกับหน้าที่และความรับผิดชอบของผู้ควบคุมและผู้ประมวลผลข้อมูล…

ผู้แต่ง: เอกณัท สุชาติพันธุ์, ประพันธ์พงษ์ ขาอ่อน สถาบัน: มหาวิทยาลัยหอการค้าไทย ปี: 2563 บทคัดย่อ: กฎหมายคุ้มครองข้อมูลส่วนบุคคล ซึ่งมีบทบัญญัติคุ้มครองถึงข้อมูลส่วนบุคคลในรูปแบบอิเล็กทรอนิกส์และศึกษาแนวทางการให้ความ คุ้มครองความเป็นส่วนตัวของ เนื่องจากในปัจจุบันเทคโนโลยีต่าง ๆโดยเฉพาะอย่างยิ่งอินเตอร์เน็ตได้ก้าวเข้ามาเป็นส่วนสำคัญ ในชีวิตของทุกคนในทุกเพศทุกวัย ไม่ว่าจะเป็นการติดต่อสื่อสาร การสืบค้นข้อมูล หรือพาณิชย์ อิเล็กทรอนิกส์ โดยเฉพาะในภาคธุรกิจธนาคารที่มีการเก็บรวบรวมข้อมูลของลูกค้าเป็นจำนวนมากจากจำนวนผู้มาใช้บริการ ทำให้การคุ้มครองข้อมูลส่วนบุคคลในธุรกิจนี้จึงมีความจำเป็นอย่างมาก ข้อมูลจะไม่สามารถเปิดเผยข้อมูลได้ นอกจากกรณีที่ธนาคารจำเป็นต้องปฏิบัติตามกฎหมาย ธนาคารจึงต้องดำเนินการให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลต่อไป Link เนื้อหา: https://rsujournals.rsu.ac.th/index.php/rgrc/article/view/1418 Link file: https://rsujournals.rsu.ac.th/index.php/rgrc/article/view/1418/1075

ผู้แต่ง: ณฐพร วิริยะลัพภะ, ธเนศ สุจารีกุล สถาบัน: มหาวิทยาลัยรังสิต ปี: 2563 บทคัดย่อ: วิทยานิพนธ์ฉบับนี้มีวัตถุประสงค์เพื่อศึกษาถึงบทบัญญัติ แนวคิดและความเป็นมาของพระราชบัญญัติข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อค้นหาเจตนารมณ์ของกฎหมายและปัญหาทางกฎหมายที่อาจเกิดขึ้นจากการบังคับใช้กฎหมาย ทั้งค้นหาแนวทางและข้อเสนอแนะในการปรับปรุงกฎหมาย โดยวิทยานิพนธ์ฉบับนี้ใช้วิธีการวิจัยเชิงคุณภาพ มุ่งเน้นการวิเคราะห์ข้อมูลเชิงเนื้อหาทางนิติศาสตร์จากกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล โดยการรวบรวมและค้นคว้าจากตำรา เอกสาร บทความ บทความ วิทยานิพนธ์ ข้อมูลจากอินเตอร์เน็ตทั้งภาษาไทยและภาษาอังกฤษ วิทยานิพนธ์ฉบับนี้พบว่า หน้าที่ของผู้ประกอบกิจการในการบันทึกข้อมูลส่วนบุคคลของลูกค้าและลูกจ้างเป็นภาระอย่างมากนับแต่กระบวนการบันทึกที่ใช้เทคนิค มีความซับซ้อน และมีความเสี่ยงที่ต้องรับผิดตามกฎหมาย ดังนั้นกิจการขนาดใหญ่และขนาดเล็กจำเป็นต้องจ้างผู้เชี่ยวชาญทั้งทางด้านกฎหมายและเทคนิคเพื่อให้คำปรึกษาในกระบวนการบันทึก แม้ว่ากฎหมายจะมีบทบัญญัติผ่อนปรนให้แก่กิจการขนาดเล็กก็ตาม แต่บทบัญญัติบางส่วนยังคงมีปัญหาในวลีที่ไม่มีความชัดเจน เช่น กิจการขนาดเล็ก “อาจได้รับการยกเว้น” จากหน้าที่ดังกล่าว และผู้ประกอบกิจการมีหน้าที่บันทึกเพียงข้อมูลซึ่ง “มีความเสี่ยง” ที่จะกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล อย่างไรก็ตามปัญหาอาจเกิดจากวลีที่ว่า “อาจได้รับยกเว้น” และ “มีความเสี่ยง” มีความหมายอย่างไร ซึ่งความไม่ชัดเจนของวลีทั้งสองดังกล่าวก่อให้เกิดความไม่แน่นอน และความกังวลกับบุคคลทุกฝ่ายที่เกี่ยวข้อง ด้วยเหตุดังกล่าว ผู้เขียนจึงมีความเห็นว่าบทบัญญัติบางส่วนโดยเฉพาะอย่างยิ่งวลีทั้งสองข้างต้นควรได้รับการแก้ไขให้มีความชัดเจน เพื่อให้การตีความกฎหมายเป็นไปในทางเดียวกัน Link เนื้อหา:…

ผู้แต่ง: คณาธิป ทองรวีวงศ์, ดวงกมล ขวัญยืน สถาบัน: มหาวิทยาลัยเกษมบัณฑิต ปี: 2563 บทคัดย่อ: การวิจัยครั้งนี้มีวัตถุประสงค์เพื่อ 1) เพื่อศึกษา ปัญหาทางกฎหมายในการคุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคล จากการใช้เทคโนโลยีทำสัญญาแบบสมาร์ท  2) ศึกษากฎหมายต่างประเทศ โดยเฉพาะกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป เพื่อเปรียบเทียบกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในประเด็นการคุ้มครองสิทธิผู้บริโภคจากการทำสัญญาแบบสมาร์ท 3) เพื่อจัดทำข้อเสนอแนะเชิงนโยบายในการแก้ไขกฎหมายไทยเพื่อคุ้มครองผู้บริโภคในกรณีสัญญาแบบสมาร์ท งานวิจัยนี้ใช้วิธีการวิจัยเชิงคุณภาพ (Qualitative Research) โดยการศึกษาข้อมูลเอกสาร (Documentary Research) เพื่อศึกษาหลักกฎหมาย องค์ประกอบ ของกฎหมายคุ้มครองข้อมูลของไทยและกฎหมายสหภาพยุโรป ด้วยการวิเคราะห์เนื้อหาเชิงเปรียบเทียบ (Comparative analysis) ผลการศึกษาพบว่า 1) พระราชบัญญัติธุรกรรมอิเล็กทรอนิกส์ พ.ศ. 2562 ครอบคลุมถึงสัญญาแบบสมาร์ท แต่ไม่ได้กำหนดหลักการคุ้มครองผู้บริโภคและคุ้มครองข้อมูลส่วนบุคคลของคู่สัญญา 2) พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งมีตัวแบบมาจากกฎหมายสหภาพยุโรป (GDPR) ไม่ได้กำหนดหลักการสำหรับสัญญาแบบสมาร์ทไว้โดยเฉพาะ…

ผู้แต่ง: กมลชนก วงศ์สวัสดิ์, วัลลภ รัฐฉัตรานนท์ สถาบัน: มหาวิทยาลัยเกษตรศาสตร์ ปี: 2563 บทคัดย่อ: การวิจัยครั้งนี้มีวัตถุประสงค์เพื่อศึกษาระดับความรู้ความเข้าใจต่อพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของพนักงานการไฟฟ้าส่วนภูมิภาค สำนักงานใหญ่ เพื่อศึกษาปัจจัยที่มีความสัมพันธ์กับความรู้ความเข้าใจต่อพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของพนักงานการไฟฟ้าส่วนภูมิภาค สำนักงานใหญ่ ตามปัจจัยส่วนบุคคล และเพื่อศึกษาความสัมพันธ์ระหว่างช่องทางรับข่าวสารกับความรู้ความเข้าใจต่อพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของพนักงานการไฟฟ้าส่วนภูมิภาค สำนักงานใหญ่ กลุ่มตัวอย่างที่ใช้ในการศึกษาวิจัย คือ พนักงานที่ได้รับการบรรจุเป็นพนักงานรัฐวิสาหกิจ การไฟฟ้าส่วนภูมิภาค ที่ปฏิบัติงาน ณ การไฟฟ้าส่วนภูมิภาค สำนักงานใหญ่ จำนวน 280 คนโดยใช้แบบสอบถาม การวิเคราะห์ข้อมูลใช้โปรแกรมคอมพิวเตอร์สำเร็จรูป สถิติที่ใช้ในการวิเคราะห์ ได้แก่ ค่าสถิติร้อยละ ค่าเฉลี่ย ค่าส่วนเบี่ยงเบนมาตรฐาน การทดสอบค่าที การวิเคราะห์ความแปรปรวนทางเดียว และค่าสัมประสิทธิ์สหสัมพันธ์แบบเพียร์สัน ค่านัยสำคัญทางสถิติที่ใช้ในการวิเคราะห์ครั้งนี้กำหนดไว้ที่ระดับ 0.05 ผลการวิจัยพบว่าพนักงานการไฟฟ้าส่วนภูมิภาค สำนักงานใหญ่…

ผู้แต่ง: ยุกต์กฤต กัณฑมณี สถาบัน: มหาวิทยาลัยธรรมศาสตร์ ปี: 2563 บทคัดย่อ: การวิจัยนี้มีวัตถุประสงค์เพื่อ (1) ศึกษาความเป็นมาของสิทธิที่จะถูกลืม รวมถึงความหมายลักษณะและขอบเขตของสิทธิที่จะถูกลืม (2) ศึกษาหลักการคุ้มครองสิทธิที่จะถูกลืมและแนวทางในการให้ความคุ้มครองสิทธิที่จะถูกลืมตามกฎหมายระหว่างประเทศและกฎหมายต่างประเทศ (3) ศึกษาและวิเคราะห์แนวทางการให้ความคุ้มครองสิทธิที่จะถูกลืมในประเทศไทย โดยใช้ระเบียบวิธีวิจัยทางนิติศาสตร์ โดยการศึกษาวิจัยเอกสาร (Documentary Research) โดยการค้นคว้าข้อมูลที่เกี่ยวข้องจากหนังสือ บทความ วิทยานิพนธ์ คำพิพากษาของศาล ข้อมูลเอกสารในรูปแบบอิเล็กทรอนิกส์ เอกสารทางวิชาการ กฎหมายของประเทศไทย กฎหมายระหว่างประเทศและกฎหมายต่างประเทศ งานวิจัย จากการศึกษาวิจัยพบว่าพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีบทบัญญัติที่เกี่ยวกับสิทธิที่จะถูกลืมที่ไม่ครอบคลุมและไม่มีการกำหนดหลักเกณฑ์ในการพิจารณาขอบเขตการใช้สิทธิ ดังกล่าวที่แน่นอนซึ่งอาจส่งผลให้การใช้สิทธิที่จะถูกลืมไม่มีผลใช้บังคับได้ในความเป็นจริง จึงสมควรให้มีการแก้ไขเพิ่มเติมกฎหมายโดยการกำหนดคำนิยามและหลักเกณฑ์การพิจารณาการใช้สิทธิที่จะถูกลืม เพื่อเป็นแนวทางในการให้ความคุ้มครองสิทธิที่จะถูกลืมที่สอดคล้องกับสภาพสังคมของประเทศไทย Link เนื้อหา: https://so05.tci-thaijo.org/index.php/DPUSuthiparithatJournal/article/view/243482 Link file: https://so05.tci-thaijo.org/index.php/DPUSuthiparithatJournal/article/view/243482/165227