กฎหมาย pdpa คือ กฎหมายที่ให้ความคุ้มครองด้านสิทธิส่วนบุคคลโดยเฉพาะ กล่าวคือข้อมูลส่วนบุคคลไม่ว่าจะเป็นชื่อ-นามสกุล เบอร์โทรศัพท์ หมายเลขบัตรประจำตัวประชาชนหรือข้อมูลเชิงตัวเลขหรือสัญลักษณ์ใด ๆ ที่สามารถระบุตัวตนของบุคคลนั้นได้ทันที โดยข้อกำหนดในกฎหมายไม่อนุญาตให้นำไปใช้ในทางใดทางหนึ่งหากไม่ได้รับความยินยอมจากเจ้าของข้อมูล ซึ่ง pdpa ยังกำหนดด้วยว่ากระบวนการที่ทำให้ได้มาซึ่งข้อมูลจะต้องเป็นไปอย่างถูกต้องและตรวจสอบได้ ดังนี้
1. มีการวางแผนจัดการข้อมูลอย่างรัดกุม หมายถึงขั้นตอนตั้งแต่การรวบรวมข้อมูลจะต้องมีโครงสร้างในการกำกับ ดูแลและตรวจสอบอย่างชัดเจน ตั้งแต่คนที่รวบรวมข้อมูล คนที่นำข้อมูลไปใช้ และคนที่ตรวจสอบการใช้ข้อมูลที่ต้องเป็นไปตามวัตถุประสงค์ที่ชี้แจงไว้ต่อเจ้าของข้อมูล ตลอดจนจะต้องมีกระบวนการรักษาความปลอดภัยของข้อมูลมิให้เกิดการรั่วไหลไปสู่ภายนอก เช่น มีระบบรักษาความเป็นส่วนตัวและความปลอดภัยที่แข็งแกร่ง
2. ได้รับความยินยอมอย่างถูกต้อง และโปร่งใส ธุรกิจจะต้องมีกระบวนการในการรวบรวมข้อมูลหรือการนำไปใช้ที่พิสูจน์ได้ว่าได้รับการยินยอมจากเจ้าของข้อมูลเรียบร้อยแล้ว รวมถึงลักษณะของการนำไปใช้จะต้องเป็นไปตามที่ได้มีการชี้แจงและตามที่เขียนนโยบายไว้ จึงจะเรียกได้ว่ามีความถูกต้องและโปร่งใส หากมีการพบว่าเกิดการปฏิบัติโดยผิดเงื่อนไขเมื่อใด ก็ถือว่าเป็นการกระทำที่ผิดกฎหมาย
3. ชี้แจงและเขียนนโยบายที่เข้าใจง่าย สืบเนื่องจากข้อ 2 ธุรกิจจะต้องมีการชี้แจงและเขียนนโยบายในการนำข้อมูลไปใช้ด้วยภาษาที่เข้าใจได้ง่ายในระดับทั่วไป ไม่สามารถใช้ภาษากฎหมายหรือภาษาเฉพาะทางที่ก่อให้เกิดความสับสนต่อเจ้าของข้อมูลจนเผลอให้ความยินยอมโดยไม่ได้ตั้งใจ
4. บอกรายละเอียดเกี่ยวกับการนำข้อมูลไปใช้ให้ครบถ้วน หมายถึงนอกจากคำชี้แจงและนโยบายที่ต้องทำอย่างถูกต้อง โปร่งใส เปิดเผยได้แล้ว ธุรกิจจะต้องมีการบอกรายละเอียดถึงวัตถุประสงค์ของการนำข้อมูลไปใช้ด้วย เช่น เพื่อให้ลูกค้าสามารถเข้าถึงสิทธิพิเศษของธุรกิจ โดยจะต้องแจกแจงรายละเอียดออกมาทุกข้ออย่างครบถ้วน
5. ผู้ใช้งานต้องสามารถเข้าถึงการยกเลิกได้อย่าง Real Time เนื่องจากเป็นสิทธิส่วนบุคคล ดังนั้นเจ้าของสิทธิ์ต้องมีความสามารถในการเข้าถึงระบบหรือร้องขอได้ทุกเวลาที่ต้องการ เพื่อแจ้งยกเลิกการยินยอม มิให้ธุรกิจนำข้อมูลส่วนบุคคลของตนเองไปใช้
โดยสรุปแล้วเป็นเพราะว่าการละเมิดสิทธิส่วนบุคคลสามารถเกิดขึ้นได้ตลอดเวลาเนื่องมาจากความรวดเร็วและเข้าถึงได้ง่ายผ่านเทคโนโลยีข้อมูลข่าวสาร ดังนั้น pdpa จึงมีความสำคัญอย่างยิ่งยวดในการนำมาใช้ควบคุมดูแลหรือบริหารจัดการความเป็นส่วนตัวของบุคคล ทำให้ไม่ว่าผู้ใดก็ไม่สามารถละเมิดได้หากไม่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล
ที่มาข้อมูล- https://forbesthailand.com/commentaries/insights/7-ขั้นตอนบริหารจัดการข้อ.html
