Page 17 - InsuranceJournal153

เจ้าหน้าที คุ้มครองข้อมูลสวนบุคคล
่
(Data Protection Officer: DPO)

ผู$ควบคุมข$อมูลส วนบุคคลและผู$ประมวลผลข$อมูลส วนบุคคลต$องจัดให$มีเจ$าหน$าที่คุ$มครองข$อมูลส วนบุคคล

่
หน้าที ของเจ้าหน้าที คุ้มครองข้อมูลสวนบุคคล

1. ให$คําแนะนําเกี่ยวกับการปฏิบัติตามกฎหมายคุ$มครองข$อมูลส วนบุคคล

2. ตรวจสอบการดําเนินงานเกี่ยวกับการประมวลผลข$อมูลส วนบุคคลเพื่อให$เปJนไปตามกฎหมายคุ$มครองข$อมูลส วนบุคคล

$
$
ู

ื
ู
ี่
ี
$
ั
ุ$
ั
3. ประสานงานและใหความรวมมอกบสํานักงานคมครองขอมลส วนบุคคล ในกรณีที่มปeญหาเกยวกบการประมวลผลขอมล
ส วนบุคคล
4. รักษาความลับของข$อมูลส วนบุคคลที่ตนล วงรู$หรือได$มา เนื่องจากการปฏิบัติหน$าที่ตามกฎหมายคุ$มครองข$อมูลส วนบุคคล
โทษทางกฎหมาย

่
โทษทาง แพง

ึ่
ู
$
ื
ู
$
ุ
z
{
ื
ั
ผู$ควบคมขอมลส วนบุคคล หรอผู$ประมวลผลขอมลส วนบุคคลซง “ฝาฝนหรอไม่ปฏิบติตตาม พ.ร.บ. คุ้มครองข้อมูล
ิ
สวนบุคคล” และ “ทําให้เกิดความเสยหายต่อเจ้าของข้อมูลสวนบุคคล” ต$องชดใช้ค่าสนไหมทดแทนไม่เกิน 2 เท่า
่
่
ี
ของค่าสนไหมทดแทนที เกิดขึ>นจริง ไม ว าจะเปJนการกระทําโดยจงใจหรือประมาทเลินเล อก็ตาม เว$นแต พิสูจน ได$ว า
ิ
1. ความเสียหายนั้นเกิดจากเหตุสุดวิสัย 2. เปJนการปฏิบัติตามคําสั่งของเจ$าหน$าที่ซึ่งปฏิบัติตามกฎหมาย
ุ
ื
ึ
ความเสียหายมีอายุความ 3 ป นับแต วันที่ผู$เสียหายทราบถงความเสียหาย และทราบว าผู$ใดเปJนผู$ควบคมหรอประมวลผลขอมล
$
ู
หรือมีอายุความ 10 ป นับแต วันที่มีการละเมิดข$อมูล
โทษทาง อาญา
หากผู$ควบคุมข$อมูลส วนบุคคลมีการดําเนินการ ดังนี้
1. ใช$หรือเป[ดเผยข$อมูลส วนบุคคลโดยไม ได$รับความยินยอม
2. โอนหรือส งข$อมูลส วนบุคคลที่มีความอ อนไหวไปยังต างประเทศโดยไม เปJนไปตามที่กฎหมายกําหนด

วารสารประกันภัย ฉบับท 153 17
5
ี