พรบ คุ้มครองข้อมูลส่วนบุคคล 2562
PDPA คือ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 
พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล จะมีบทบาทในการคุ้มครองและให้สิทธิที่เราควรมีต่อข้อมูลส่วนบุคคลของเราเองได้ หรือนิติบุคคล ในการเก็บข้อมูลส่วนบุคคล
ประกาศไว้ในราชกิจจานุเบกษาเมื่อวันที่ 27 พฤษภาคม 2562 และปัจจุบันได้ถูกเลื่อนให้มีผลบังคับใช้ในวันที่ 1 มิถุนายน 2565
ความสำคัญ
เพื่อไม่ให้ถูกละเมิดสิทธิความเป็นส่วนตัว
เพื่อให้มีมาตรการเยียวยาเจ้าของข้อมูลในกรณีที่ถูกละเมิดข้อมูลส่วนบุคคล
มีต้นแบบกฎหมาย คือ GDPR: General Data
Protection Regulation ของ EU
ทำให้บริษัทเอกชน รัฐ ที่มีการเข้าข่ายของผู้ควบคุมข้อมูลส่วนบุคคล และผู้ประมวลผลข้อมูลส่วนบุคคล ของเจ้าของข้อมูลส่วนบุคคลที่ไม่ปฏิบัติตามหรือละเมิดจะถูกดำเนินคดีได้
click to edit
ข้อมูลส่วนบุคคล (มาตรา 6)
click to edit
ได้แก่ ชื่อ-นามสกุล หรือชื่อเล่น / เลขประจำตัวประชาชน, เลขหนังสือเดินทาง เป็นต้น
หลักทั่วไป ทำอะไรต้องได้รับความยินยอมจากเจ้าของข้อมูลเสมอ
มาตรา 19
การเก็บรวมรวมการใช้หรือการเปิดเผยข้อมูลส่วนบุคคลของผู้ใดจะทำได้ก็ต่อเมื่อเจ้าของข้อมูลได้ให้ความยินยอมโดยการขอความยินยอมต้องทำเป็นหนังสือ
การขอความยินยอมต้องแจ้งวัตถุประสงค์ของการเก็บรวบรวมหรือ การเปิดเผยข้อมูลให้เจ้าของข้อมูลทราบด้วย
สิทธิของเจ้าของข้อมูลมีอะไรบ้าง
มาตรา21
มาตรา 21 ผู้ควบคุมข้อมูลจะต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลเฉพาะ ตามวัตถุประสงค์ที่ได้แจ้งไว้หากเปลี่ยนใจอยากจะถอนความยินยอมเมื่อใดก็ได้
เด็กอายุไม่7เกิน 10 ปีต้องขอความยินยอมจาก ผู้ปกครองเสมอ
เด็กอายุไม่7เกิน 20 ปี(10-19 ปี) ต้องได้รับความยินยอมจาก ทั้งตัวนักเรียนเองและผู้ปกครอง
click to edit
click to edit
สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล
สิทธิในการได้รับและโอนถ่ายข้อมูล
สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
สิทธิในการขอให้ลบ หรือทำลายข้อมูลส่วนบุคคล
สิทธิในการขอระงับการใช้ข้อมูล
สิทธิขอให้แก้ไขข้อมูล
มหาวิทยาลัยในฐานะผู้ควบคุมข้อมูล
ระมัดระวังตั้งแต่การเก็บ ใช้และเปิดเผยข้อมูล
ตลอดจนมีมาตรการรักษาความปลอดภัยของข้อมูล
โทษ
โทษทางแพ่ง
จ่ายค่าเสียหาย2เท่า
click to edit
โทษทางอาญา
จำคุกสูงสุดไม่เกิน 1 ปี หรือ ปรับไม่เกิน 1 ล้านบาท หรือทั้งจำทั้งปรับ
โทษทางปกครอง
ปรับมีตั้งแต่ 1 ล้านบาทจนถึงสูงสุดไม่เกิน 5 ล้านบาท
click to edit