ผลกระทบที่เกิดจากการบังคับใช้พระราชบัญญัติคุ้มครอง ข้อมูลส่วนบุคคล พ.ศ. 2562

Abstract

บทความวิจัยนี้มีวัตถุประสงค์เพื่อ 1) ศึกษาหลักการทางกฎหมายในการคุ้มครองข้อมูลส่วนบุคคลและผลกระทบที่เกิดขึ้นจากการบังคับใช้กฎหมายดังกล่าวในต่างประเทศ 2) ศึกษาผลกระทบในมิติทางสังคมและเศรษฐกิจที่เกิดจากการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และ 3) จัดทำข้อเสนอแนะต่อการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 การวิจัยนี้เป็นการวิจัยเชิงคุณภาพ มีกระบวนการเก็บข้อมูลแบบพหุวิธีเพื่อให้ได้มาซึ่งข้อมูล ผลการวิจัยพบว่า 1) กฎหมายคุ้มครองข้อมูลส่วนบุคคลมีหลักการเกี่ยวกับสิทธิของเจ้าของข้อมูลส่วนบุคคล สร้างมาตรฐานการรักษาข้อมูลส่วนบุคคล และนำไปใช้ให้ถูกวัตถุประสงค์ตามคำยินยอมที่ได้รับอนุญาต สหภาพยุโรปมี The General Data Protection Regulation (GDPR) ส่งผลกระทบต่อภาระต้นทุนดำเนินการของผู้ประกอบการขนาดกลางและขนาดย่อม สหรัฐอเมริกามีกฎหมายคุ้มครองข้อมูลทั้งกฎหมายกลางและระดับมลรัฐทำให้การบังคับใช้กฎหมายมีความแตกต่างกัน สิงคโปร์ให้ความสำคัญกับการรักษาความปลอดภัยข้อมูลส่วนบุคคลของลูกค้าทำให้เกิดความไว้ใจจากภาคธุรกิจ ส่วนออสเตรเลียมีคำจำกัดความ “ข้อมูลส่วนบุคคล” ที่ยืดหยุ่นทำให้สามารถเปลี่ยนแปลงวิธีการจัดการข้อมูลเมื่อเวลาผ่านไป 2) ในกรณีของประเทศไทย ผลกระทบด้านสังคมพบว่า ทุกภาคส่วนยังขาดความรู้ความเข้าใจ รวมทั้งยังไม่มีแนวปฏิบัติที่ชัดเจนจึงอาจเกิดปัญหาภายหลังการบังคับใช้ ผลกระทบด้านเศรษฐกิจพบว่า กฎหมายดังกล่าวส่งผลต่อภาระและต้นทุนของผู้ประกอบการขนาดกลางและขนาดย่อมซึ่งอาจมีปัญหาต่อความน่าเชื่อถือ การตลาดและการค้าระหว่างประเทศ 3) ควรส่งเสริมความรู้ความเข้าใจถึงแนวทางการดำเนินงานตามกฎหมายแบบเชิงรุกเพื่อเตรียมความพร้อมก่อนการบังคับใช้กฎหมายฉบับดังกล่าวให้เกิดประสิทธิภาพ