Page 28 - InsuranceJournal145

Risk Intelligence
ท�าความรู้จักกับ

พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล 2562

โดย ดร. ปิยวดี โขวิฑูรกิจ
คณะกรรมการพัฒนาธุรกิจและวิชาการประกันภัย

เคยได้ยินค�ำกล่ำวที่ว่ำ “Data is the new oil” กันมั้ยคะ
�
ี
ื
ี
�
คากล่าวท่ว่า “ข้อมูลเป็นแหล่งขุมทรัพย์แห่งใหม่” เป็นการเปรียบเทียบให้เห็นถึงความสาคัญของข้อมูลในยุคสมัยน้ค่ะ เน่องจากความ
ก้าวหน้าทางเทคโนโลยีรวมถึงพฤติกรรมและความคาดหวังของผู้บริโภคที่เปลี่ยนแปลงอย่างรวดเร็วอยู่ตลอดเวลา จึงท�าให้ข้อมูลต่าง ๆ ถูกสร้างขึ้น
ี
ี
�
�
เป็นปริมาณมากมายมหาศาล และส่งผลให้การทาธุรกิจในโลกใบน้เป็นการทาธุรกิจบนโลกของข้อมูลขนาดอภิมหามหึมาท่เราเรียกกันว่า Big Data
ผู้ใดที่สามารถครอบครองและใช้ประโยชน์จากข้อมูลที่มี สามารถน�าข้อมูลมาวิเคราะห์และสังเคราะห์เพื่อให้ทราบที่มาที่ไป คาดการณ์
ถึงส่งท่คาดว่าจะเกิดข้น และต่อยอดได้ว่าควรจะวางกลยุทธ์และแผนธุรกิจอย่างไร ก็จะถือได้ว่าเป็นผู้ท่มีความได้เปรียบในการทาธุรกิจในยุคน้ค่ะ
ี
ิ
ี
ี
ึ
�
ในมุมมองของการบริหารความเสี่ยงนั้น เหรียญมี 2 ด้าน ดาบมี 2 คมเสมอ ดังนั้น ถึงแม้ข้อมูลจะเป็นแหล่งขุมทรัพย์ในการท�าธุรกิจในโลกยุคใหม่
ก็ตาม แต่ข้อมูลเองก็น�ามาซึ่งความเสี่ยงของผู้ที่ครอบครองด้วยเช่นกัน การเก็บรวมรวม ใช้ หรือเปิดเผยข้อมูลที่มี ต้องท�าด้วยความระมัดระวัง
ข้อมูลที่เก็บไว้ต้องมีมาตรการรักษาความปลอดภัยที่เพียงพอและเหมาะสม มีการป้องกันไม่ให้ข้อมูลถูกขโมยหรือมีการหาประโยชน์ที่มิชอบ ไม่
เกิดการละเมิดสิทธิความเป็นส่วนตัวของเจ้าของข้อมูล และไม่เปิดเผยข้อมูลไปยังผู้ที่ไม่มีส่วนเกี่ยวข้อง
ด้วยเหตุนี้ จึงเป็นที่มาของการออกกฎหมาย พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล 2562 ขึ้น เพื่อปกป้องสิทธิของเจ้าของข้อมูลส่วนบุคคล
�
�
�
โดยในกฎหมายน้นได้มีการกาหนดมาตรฐานและข้อกาหนดต่าง ๆ เพ่อคุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคล รวมถึงมาตรการเยียวยาสาหรับ
ั
ื
เจ้าของข้อมูลส่วนบุคคลที่ถูกละเมิดสิทธิ และบทลงโทษส�าหรับผู้ที่มีหน้าที่ความรับผิดชอบในการปกป้องและคุ้มครองข้อมูลเหล่านี้ค่ะ
พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล 2562 ถูกพัฒนาขึ้นมาจากกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรปที่รู้จักกันดีในชื่อของ
General Data Protection Regulation หรือที่เรียกย่อ ๆ ว่า GDPR ซึ่งได้มีผลบังคับใช้แล้วตั้งแต่วันที่ 25 พฤษภาคม 2561 ที่ผ่านมา
ส�าหรับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล 2562 ในส่วนที่เกี่ยวกับคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (หมวด 1) และ ส�านักงาน
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (หมวด 4) นั้น ได้มีผลบังคับใช้ไปแล้วตั้งแต่วันที่ 28 พฤษภาคม 2562 ในขณะที่กฎหมายในหมวดอื่น ๆ
ซึ่งจะมีผลบังคับใช้กับทุกภาคธุรกิจ รวมถึงธุรกิจประกันวินาศภัยด้วยนั้น จะเริ่มมีผลบังคับใช้ในวันที่ 27 พฤษภาคม 2563 นี้ค่ะ
ข้อมูลส่วนบุคคลคืออะไร

่
ุ
ั
ุ
ื
ื
้
ู
่
ี
ข้อมลส่วนบคคล หมายถึง ข้อมลเกยวกบบคคลซ่งทาให้สามารถระบตวบคคลนนได้ไม่ว่าจะทางตรงหรอทางอ้อม เช่น ชอ-นามสกล
ู
ุ
�
ุ
ั
ั
ุ
ึ
ที่อยู่ เลขที่บัตรประชาชน หมายเลขโทรศัพท์มือถือ อีเมลที่มีชื่อและนามสกุลของบุคคลนั้น อย่างไรก็ตาม ข้อมูลส่วนบุคคลนั้นไม่รวมข้อมูลของ
ผู้ที่เสียชีวิตไปแล้วนะคะ

28 วารสารประกันภัย ฉบับที่ 145