เชื่อว่าหลายๆ คนคงจะเข้าใจเกี่ยวกับกฎหมาย PDPA กันมาในระดับหนึ่งแล้ว แต่ก็มักจะมีคำศัพท์อีกคำที่มาพร้อมกับกฎหมายตัวนี้ด้วยนี้ นั่นก็คือ DPO หรือที่มีชื่อเต็มว่า Data Protection Officer และหลายๆ คนก็คงสงสัยว่า Data Protection Officer นั้นคือใคร? ทำหน้าที่อะไรบ้าง? และมีความสำคัญแค่ไหน? เราจะพาคุณไปหาคำตอบกันในบทความนี้กัน
Data Protection Officer คือใคร?
Data Protection Officer คือผู้ที่จะเข้ามาดูแลในส่วนของการจัดเก็บข้อมูลต่างๆ ให้ถูกต้องตามพ.ร.บ. PDPA ซึ่ง Data Protection Office ก็คือคนที่จะให้คำแนะนำแก่ผู้ควบคุมข้อมูลหรือผู้ประมวลข้อมูลอีกทีด้วยเช่นกัน แต่ Data Protection Officer นั้นจะไม่ได้เป็นผู้ครอบครองข้อมูล แต่จะเป็นผู้ให้การประสานงานและให้ความร่วมมือกับคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเป็นหลัก
Data Protection Officer ทำหน้าที่อะไรบ้าง?
• ทำหน้าที่ตรวจสอบว่าผู้ควบคุมข้อมูลเข้าใจและรับรู้เกี่ยวกับสิทธิ์ของการปกป้องข้อมูล และความรับผิดชอบต่าง ๆ ที่พึงมี
• ให้คำปรึกษาเกี่ยวกับเรื่องการจัดเก็บข้อมูลตามกฎหมาย PDPA
• ทำการฝึกอบรมพนักงานเพื่อให้เข้าใจถึงเรื่องการจัดเก็บข้อมูล และทำการตรวจสอบภายในหากมีความจำเป็น
• จัดการและรับการร้องเรียนเกี่ยวกับการร้องขอจากองค์กรหรือผู้ควบคุมอื่นๆ
Data Protection Officer มีความจำเป็นไหม?
คำตอบก็คือหากคุณเป็นบริษัทที่มีการประมวลผลข้อมูลส่วนบุคคลประเภทข้อมูลอ่อนไหว ตามมาตรา 26 ก็จำเป็นต้องมี เพราะ Data Protection Office นั้นมีความสำคัญอย่างมากในการให้ความรู้ และคำปรึกษาเกี่ยวกับกฎหมาย PDPA เป็นหลัก อีกทั้งกฎหมายนี้ก็เป็นกฎหมายใหม่ในไทย จึงง่ายต่อการทำผิด และหากทำผิดกฎขึ้นมา ก็ต้องบอกว่าบทลงโทษนั้นก็แรงพอสมควร โดยโทษทางปกครองนั้นจะปรับตั้งแต่ 1 ล้านบาทไปจนถึง 5 ล้านบาท และโทษทางอาญานั้นปรับสูงสุดไม่เกิน 500,000 – 1,000,000 ล้านบาท จำคุกสูงสุดไม่เกิน 6 เดือนถึง 1 ปี หรือทั้งจำทั้งปรับเลยทีเดียว
ทราบกันไปแล้วว่า Data Protection Officer คือใคร และสำหรับบริษัทไหนที่กำลังลังเลว่าควรจะจ้าง Data Protection Officer หรือไม่ ก็ขอแนะนำว่าหากคุณยังไม่คุ้นเคยกับกฎหมายมากนัก อย่างน้อยก็ควรจะมีผู้ให้คำปรึกษาอยู่ด้วย หรือทำการศึกษากฎหมายฉบับนี้ให้ดี เพราะเรื่องความเป็นส่วนตัวของข้อมูลของผู้บริโภคนั้นเป็นสิ่งสำคัญอย่างมากในปัจจุบัน เพื่อที่เราจะได้ไม่ทำผิดกฎหมายโดยประมาท