PDPA หรือ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คืออะไร
**พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA – Personal Data Protection Act)** คือกฎหมายของประเทศไทยที่กำหนด **การคุ้มครองข้อมูลส่วนบุคคลของประชาชน** เพื่อป้องกันไม่ให้มีการนำข้อมูลไปใช้โดยไม่ได้รับอนุญาต
กฎหมายนี้มีผลบังคับใช้เต็มรูปแบบตั้งแต่ **1 มิถุนายน 2565**
---
## 1. ความหมายง่าย ๆ ของ PDPA
PDPA คือกฎหมายที่กำหนดว่า
> ใครก็ตามที่เก็บ ใช้ หรือเปิดเผยข้อมูลของผู้อื่น ต้องได้รับความยินยอม และต้องดูแลข้อมูลนั้นให้ปลอดภัย
เช่น
* บริษัท
* เว็บไซต์
* แอปพลิเคชัน
* องค์กร
* นิติบุคคลอาคารชุด
* ร้านค้า
ถ้ามีการเก็บข้อมูลลูกค้า **ต้องปฏิบัติตาม PDPA**
---
## 2. ข้อมูลส่วนบุคคลคืออะไร
ข้อมูลที่สามารถระบุตัวบุคคลได้ เช่น
* ชื่อ นามสกุล
* เลขบัตรประชาชน
* เบอร์โทรศัพท์
* ที่อยู่
* อีเมล
* รูปถ่าย
* IP Address
* หมายเลขบัญชีธนาคาร
ตัวอย่าง
* ฐานข้อมูลลูกค้า
* รายชื่อสมาชิก
* รายชื่อเจ้าของร่วมในคอนโด
ทั้งหมดถือเป็น **ข้อมูลส่วนบุคคล**
---
## 3. ข้อมูลส่วนบุคคลที่อ่อนไหว (Sensitive Data)
เป็นข้อมูลที่ต้องระวังมาก เช่น
* เชื้อชาติ
* ศาสนา
* ความคิดเห็นทางการเมือง
* ประวัติอาชญากรรม
* ข้อมูลสุขภาพ
* ลายนิ้วมือ
* ข้อมูลชีวมิติ (Biometric)
การใช้ข้อมูลประเภทนี้ **ต้องได้รับความยินยอมชัดเจน**
---
## 4. สิทธิของเจ้าของข้อมูล (Data Subject)
ประชาชนมีสิทธิ เช่น
1. **สิทธิรู้** ว่าข้อมูลถูกเก็บเพื่ออะไร
2. **สิทธิขอเข้าถึงข้อมูล**
3. **สิทธิขอแก้ไขข้อมูล**
4. **สิทธิขอลบข้อมูล**
5. **สิทธิถอนความยินยอม**
ตัวอย่าง
ลูกค้าสามารถขอให้บริษัท **ลบข้อมูลออกจากระบบได้**
---
## 5. โทษของการฝ่าฝืน PDPA
มีทั้ง **แพ่ง / อาญา / ปรับทางปกครอง**
โทษสูงสุดอาจถึง
* จำคุกไม่เกิน **1 ปี**
* ปรับไม่เกิน **1 ล้านบาท**
* หรือทั้งจำทั้งปรับ
* และค่าปรับทางปกครองสูงสุด **5 ล้านบาท**
---
## 6. ตัวอย่างการละเมิด PDPA
เช่น
* เอารายชื่อลูกค้าไปขาย
* ส่งข้อมูลลูกค้าให้บริษัทอื่นโดยไม่ได้รับอนุญาต
* เผยแพร่รายชื่อหรือเบอร์โทรของผู้อื่นในอินเทอร์เน็ต
* แคปข้อมูลส่วนตัวของคนอื่นไปโพสต์
---
## 7. ตัวอย่างในชีวิตจริง
เช่น
* เว็บไซต์ต้องมี **Privacy Policy**
* ต้องมีปุ่ม **ยินยอมให้เก็บข้อมูล (Consent)**
* กล้องวงจรปิดต้องมี **ป้ายแจ้งว่ามีกล้อง**
---
✅ **สรุปสั้น ๆ**
PDPA คือกฎหมายที่ทำให้
> การเก็บ ใช้ และเผยแพร่ข้อมูลส่วนบุคคล ต้องได้รับความยินยอม และต้องปกป้องข้อมูลนั้น
--------------------------------------