Digital Economy

ประกาศแล้ว กม. ลูก PDPA ‘ผ่อนปรนเอสเอ็มอี’ ใครได้สิทธิบ้าง เช็คเลย!!

‘ชัยวุฒิ’ เผย กม. ลูก PDPA 4 ฉบับ รวมถึง ผ่อนปรนเอสเอ็มอี-วิสาหกิจชุมชน ประกาศใช้แล้ว

นายชัยวุฒิ ธนาคมานุสรณ์ รัฐมนตรีว่าการ กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เปิดเผยว่า กฏหมายลูก 4 ฉบับ ของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) มีผลบังคับใช้แล้ว ประกอบด้วย

ผ่อนปรนเอสเอ็มอี

  1. การผ่อนปรน PDPA สำหรับ เอสเอ็มอี-วิสาหกิจชุมช
  2. การประกาศสร้างความชัดเจนในการจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลสำหรับผู้ประมวลผลข้อมูลส่วนบุคคล และให้เวลาเตรียมการ 180 วัน
  3. การประกาศมาตรการรักษาความมั่นคงปลอดภัยขั้นต่ำให้ชัดเจนสอดคล้องกับประกาศกระทรวงดิจิทัลฯ ที่ได้ใช้ในช่วง 2 ปีที่ผ่านมา และ
  4. ประกาศ การลงโทษทางปกครอง ที่คำนึงถึงเจตนา และให้มีการไกล่เกลี่ย ตักเตือน

ผ่อนปรนเอสเอ็มอี – วิสาหกิจชุมชน มีเงื่อนไขดังนี้่

สำหรับกฎหมายลำดับรองฉบับที่ 1. ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง การยกเว้นการบันทึกรายการของผู้ควบคุมข้อมูลส่วนบุคคล ซึ่งเป็นกิจการขนาดเล็ก พ.ศ. 2565 เป็นการผ่อนปรนเอสเอ็มอี ในเรื่องการบันทึกรายการของผู้ควบคุมข้อมูลส่วนบุคคล ให้

  1. SME  เช่น โรงงานผลิต ที่มีพนักงานไม่เกิน 200 คน หรือ รายได้ไม่เกิน 500 ล้านบาท หรือ ร้านค้าปลีกหรือบริษัท ที่มีพนักงานไม่เกิน 100 คน หรือ รายได้ไม่เกิน 300 ล้านบาท
  2. วิสาหกิจชุมชนหรือเครือข่ายวิสาหกิจชุมชน
  3. วิสาหกิจเพื่อสังคมหรือกลุ่มกิจการเพื่อสังคม
  4. สหกรณ์ ชุมนุมสหกรณ์ หรือกลุ่มเกษตรกรตามกฎหมายว่าด้วยสหกรณ์ 5) มูลนิธิ สมาคม องค์กรศาสนา หรือองค์กรที่ไม่แสวงหากำไร และ
  5. กิจการในครัวเรือนหรือกิจการอื่นในลักษณะเดียวกัน

ผ่อนปรนเอสเอ็มอี

กม.ลูกอีก 3 ฉบับ

สำหรับกฎหมายลำดับรองฉบับที่ 2. ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์และวิธีการในการจัดทำและเก็บรักษา บันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคล สำหรับผู้ประมวลผลข้อมูลส่วนบุคคล พ.ศ. 2565 เพื่อให้ ผู้ประมวลผลข้อมูลส่วนบุคคล มีแนวปฏิบัติที่ชัดเจนในการดำเนินการตาม PDPA โดยมีการให้เวลาผู้ประกอบการ 180 วันในการเตรียมตัว

สำหรับกฎหมายลำดับรองฉบับที่ 3. ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2565 เพื่อให้มี มาตรการรักษาความมั่นคงปลอดภัยขั้นต่ำให้ชัดเจน ซึ่งสอดคล้องกับประกาศกระทรวงดิจิทัลฯ เรื่อง มาตรการรักษาความมั่นคงปลอดภัย ที่ได้ใช้ในช่วง 2 ปีที่ผ่านมา ทำให้ไม่สร้าง

สำหรับกฎหมายลำดับรองฉบับที่ 4. ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์การพิจารณาออกคำสั่งลงโทษปรับทางปกครองของคณะกรรมการผู้เชี่ยวชาญ พ.ศ. 2565 เพื่อกำหนดหลักเกณฑ์การออกคำสั่งลงโทษปรับทางปกครอง โดยคำสั่งลงโทษตามระดับความร้ายแรงของการทำความผิด กรณีไม่ร้ายแรง ให้ตักเตือนหรือสั่งให้แก้ไข สั่งห้าม หรือสั่งจำกัดการกระทำ ได้ สำหรับกรณีร้ายแรง (ที่อาจหมายรวมถึงกรณีที่ส่งผลกระทบรุนแรงในวงกว้าง) หรือสั่งตักเตือนไม่เป็นผล จึงให้ลงโทษทางปกครองโดยการปรับ

ทั้งนี้ ข้อยกเว้นต่างๆ และ รายละเอียดและ ตามประกาศ ทั้ง 4 ฉบับ ควรศึกษาจากประกาศฉบับเต็ม ที่เผยแพร่ในราชกิจจาแล้ว

ผ่อนปรนเอสเอ็มอี

PDPA เพื่อประโยชน์ประชาชน และเตรียมประกาศ กม. ลูก อีก 4 ฉบับ

นายชัยวุฒิ กล่าวว่า พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)  ที่บังคับใช้ตั้งแต่วันที่ 1 มิ.ย.65 มีเจตจำนงชัดเจน ที่ต้องการให้ PDPA เกิดประโยชน์กับประชาชน ในขณะเดียวกัน มุ่งให้ผู้ที่เกี่ยวข้องมีภาระในการปฏิบัติตามกฎหมายน้อยที่สุด เน้นการให้ความรู้และตักเตือน จากการติดตาม ทราบว่า ขณะนี้ มี กม. ลูก 4 ฉบับ ที่ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ได้เห็นชอบ ในสัปดาห์ที่แล้ว ได้ลงราชกิจจาประกาศบังคับใช้ แล้วเมื่อวันที่ 20 มิถุนายน 2565 นี้

นอกจากนี้ ยังมี กม.ลูกที่สำคัญอีก 4 ฉบับที่อยู่ระหว่างการพิจารณาของคณะกรรมารคุ้มครองข้อมูลส่วนบุคคล และคาดว่า จะสามารถดำเนินการเรื่อง กม.ลูก รวมทั้งหมด 8 ฉบับได้ ภายในเดือน มิถุนายน นี้

นายชัยวุฒิ  กล่าวว่า ในเชิงนโยบาย และแนวทางการดำเนินงานของ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรามุ่งให้ผู้ที่เกี่ยวข้องมีภาระในการปฏิบัติตามกฎหมายน้อยที่สุด สะท้อนการเริ่มบังคับใช้ในช่วงแรกของกฎหมายฉบับนี้ ที่ไม่ควรเป็นภาระเกินไป เน้นการให้ความรู้และตักเตือน ไม่เน้นการลงโทษ

อ่านข่าวเพิ่มเติม