รู้ก่อน รอดก่อน! รวมบทลงโทษของ PDPA คืออะไร หากไม่ปฏิบัติตาม

เมื่อ PDPA กำลังจะเริ่มบังคับใช้อย่างจริงจัง สิ่งที่หลายๆ คนควรที่จะต้องให้ความสำคัญคือเรื่องของบทลงโทษ เนื่องจาก PDPA คือกฎหมายที่จะเข้ามาบังคับใช้และปกป้องข้อมูลส่วนบุคคลของเจ้าของข้อมูลและการนำข้อมูลไปวิเคราะห์ ซึ่งบทลงโทษของ PDPA ก็จะมีทั้งโทษทางแพ่ง โทษทางอาญา และโทษทางปกครอง โดยที่บทลงโทษในกรณีที่ไม่ได้ปฏิบัติตาม PDPA เพื่อให้ผู้ใช้งานข้อมูลส่วนบุคคลนั้นๆ จะนำข้อมูลไปใช้งานในทางที่เหมาะสมและเป็นประโยชน์

อย่างที่ได้กล่าวไปข้างต้นแล้วว่าบทลงโทษกรณีที่ไม่ปฏิบัติตาม PDPA นั้นจะแบ่งออกเป็น 3 ส่วนด้วยกัน นั่นคือ โทษทางแพ่ง โทษทางอาญา และโทษทางปกครอง แต่เราจะพูดกันแค่เพียงโทษทางแพ่งและทางอาญาเท่านั้น

• โทษทางแพ่ง

สำหรับโทษทางแพ่งนั้น กรณีที่ฝ่าฝืนหรือไม่ปฏิบัติตาม PDPA คือการทำให้เจ้าของข้อมูลเสียหาย ไม่ว่าจะโดยจงใจหรือประมาทเลินเล่อก็ตาม ผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลจะต้องชดเชยค่าสินไหมทดแทน โดยที่จะต้องรวมไปถึงค่าใช้จ่ายที่เจ้าของข้อมูลได้จ่ายไปตามความจำเป็น และอาจจะต้องเสียค่าเสียหายเพิ่มขึ้น แต่จะต้องไม่เกิน 2 เท่าของค่าสินไหมทดแทนที่แท้จริง และจะมีอายุความ 3 ปี นับตั้งแต่วันที่ผู้เสียหายรู้ถึงความเสียหาย และรู้ตัวผู้ควบคุมข้อมูลส่วนบุคคล หรือผู้ประมวลผลข้อมูลส่วนบุคคลที่ต้องรับผิด หรือ 10 ปีนับแต่วันที่มีการละเมิดข้อมูลส่วนบุคคล

• โทษทางอาญา

สำหรับโทษทางอาญาของ PDPA นั้นจะแบ่งออกเป็นหลายส่วนด้วยกัน โดยจะเกี่ยวข้องกับการใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เป็นข้อมูลอ่อนไหวโดยปราศจากฐานทางกฎหมาย

• โทษทางอาญาของผู้ควบคุมข้อมูลส่วนบุคคล กรณีสร้างความเสียหาย

ซึ่งข้อมูลในส่วนนี้ PDPA กำหนดโทษคือคุกไม่เกิน 6 เดือน หรือปรับไม่เกิน 500,000 บาท หรือทั้งจำทั้งปรับ โดยที่จะต้องเกี่ยวข้องกับการโอนข้อมูลอ่อนไหวไปยังต่างประเทศโดยไม่ชอบด้วยกฎหมาย ทำให้เจ้าของข้อมูลเกิดความเสียหาย เสียชื่อเสียง ถูกดูหมิ่น ถูกเกลียดชัง หรือได้รับความอับอาย

• โทษทางอาญาของผู้ควบคุมข้อมูลส่วนบุคคล กรณีแสวงหาประโยชน์

ข้อมูลในส่วนนี้ PDPA กำหนดโทษคือมีโทษจำคุกไม่เกิน 1 ปี หรือปรับไม่เกิน 1,000,000 บาท หรือทั้งจำทั้งปรับ โดยที่จะต้องเกี่ยวข้องกับการใช้หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งเป็นข้อมูลอ่อนไหวนอกไปจากวัตถุประสงค์ที่ได้แจ้งไว้, การโอนข้อมูลอ่อนไหวไปยังต่างประเทศโดยไม่ชอบด้วยกฎหมาย และเป็นการแสวงหาประโยชน์โดยทุจริตสำหรับตนเองและผู้อื่น

• ความผิดฐานเปิดเผยข้อมูลส่วนบุคคล

จะเกี่ยวข้องกับการนำข้อมูลส่วนบุคคลของผู้อื่นไปเปิดเผย PDPA กำหนดโทษไว้คือต้องระวางโทษจำคุกไม่เกิน 6 เดือน หรือปรับไม่เกิน 500,000 บาท หรือทั้งจำทั้งปรับ

• กรณีผู้กระทำผิดเป็นนิติบุคคล 

ในกรณีที่ผู้กระทำความผิดเป็นนิติบุคคล และการกระทำความผิดเกิดจากการสั่งการ หรือการกระทำของกรรมการหรือผู้จัดการ หรือบุคคลใดซึ่งรับผิดชอบในการดำเนินงานของนิติบุคคลนั้น หรือในกรณีที่บุคคลดังกล่าวมีหน้าที่ต้องสั่งการหรือกระทำการ และละเว้นไม่สั่งการหรือไม่กระทำการจนเป็นเหตุให้นิติบุคคลนั้นกระทำความผิด ผู้นั้นต้องรับโทษตามที่บัญญัติไว้สำหรับความผิดนั้นๆ ด้วย