Data Processor คือใคร? สำคัญกับ Privacy ของเราอย่างไร?

    ในยุคที่เราทุกคนกำลังตื่นตัวกันกับกฎหมายเรื่อง พ.ร.บ. ข้อมูลส่วนบุคคล หรือ PDPA ที่กำลังจะมีผลบังคับใช้ในอีกไม่นานนี้ อันเนื่องมากจากการก้าวเข้าสู่ยุคดิจิทัลแบบเต็มขั้น ส่งผลให้มีการเก็บและแชร์ข้อมูลจำนวนมากผ่านช่องทางออนไลน์ อันประกอบไปด้วยข้อมูลส่วนตัวซึ่งมีความอ่อนไหวเป็นอย่างยิ่ง ทั้งผู้บริโภคและผู้ใช้ข้อมูลทั้งหลายจึงควรทำความรู้จักกับเนื้อหาในกฎหมายนี้ไว้ รวมถึงรู้จักกับบุคคลที่เกี่ยวข้องที่มาทำหน้าที่ดังกล่าว หนึ่งในนั้น Data Processor คือผู้เก็บข้อมูลที่มีบทบาทมาก เราไปทำความรู้จักกับหน้าที่นี้ และบุคคลอื่น ๆ ที่มีความเกี่ยวข้องกันเลยดีกว่า

Data Processor กับ PDPA

    ปัจจุบัน ประเทศไทยกำลังจะประกาศใช้พระราชบัญญัติข้อมูลส่วนบุคคล ซึ่งมีต้นแบบมาจาก General Data Privacy Regulation (GDPR) เพื่อคุ้มครองข้อมูลส่วนบุคคล ซึ่งเป็นข้อมูลที่สามารถระบุตัวตนของบุคคลได้ ทั้งทางตรงและทางอ้อม ตั้งแต่ประวัติส่วนตัว ตลอดจนข้อมูลทาง Biometrics อย่างม่านตาหรือลายนิ้วมือก็ตาม ซึ่งการจะใช้หรือนำข้อมูลไปดำเนินการต่อนั้น จะต้องผ่านบุคคลที่เกี่ยวข้อง ซึ่งบุคคลเหล่านี้ก็มีหน้าที่จะต้องปฏิบัติให้เป็นไปตามกฎหมายนี้นั่นเอง สำหรับ Data Processor คือผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งจะทำหน้าที่เป็นผู้เก็บรวบรวมข้อมูล ใช้ข้อมูล หรือเปิดเผยข้อมูลนั่นเอง

Data Processor กับบุคคลผู้มีความเกี่ยวข้อง

    เนื่องจาก Data Processor คือผู้รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ดังนั้น จะต้องทำงานร่วมกับบุคคลอีก 2 ฝ่าย ได้แก่

• Data Subject หรือเจ้าของข้อมูล ซึ่งมีสิทธิ์ที่จะเปิดเผยหรือไม่เปิดเผยข้อมูลส่วนใดก็ได้ ตามที่ตกลงกันไว้ โดยเราจะต้องทำการยินยอมหรือ Give Consent ว่าเรารับรู้ว่าจะมีการเก็บรวมรวมข้อมูลเพื่อนำไปใช้ เช่น เวลาเราเข้าเว็บไซต์อะไรแล้วจะมีรายละเอียดขึ้นมาให้กดยอมรับ

• Data Controller เป็นผู้มีอำนาจในการตัดสินใจเกี่ยวกับการเก็บรวบรวมข้อมูลว่าจะนำไปใช้อย่างไร หรือเปิดเผยแค่ไหนบ้าง ซึ่งบุคคลนี้จะต้องให้รายละเอียดสำหรับการติดต่อแก่ Data Subject ไว้ให้ชัดเจน ในกรณีที่ต้องการติดต่อสอบถาม

Data Processor ทำอะไรได้บ้าง?

    Data Processor คือ ผู้ประมวลผลข้อมูลส่วนบุคคล อาจเป็นบุคคลหรือนิติบุคคลก็ได้ หน้าที่ที่ทำได้ก็คือการเก็บรวบรวมข้อมูล ใช้ข้อมูล หรือเปิดเผยข้อมูลส่วนบุคคลในนามของผู้ควบคุมข้อมูลส่วนบุคคล หรือ Data Controller โดยทำตามคำสั่งที่ได้รับเท่านั้น ไม่มีการทำนอกเหนือจากกรอบที่ได้รับคำสั่งมา และสามารถปฏิเสธการทำหน้าที่ได้ ในกรณีที่คำสั่งนั้นขัดต่อกฎหมายหรือบทบัญญัติในการคุ้มครองข้อมูลส่วนบุคคล

    เพราะฉะนั้นแล้ว Data Processor คือบุคคลที่มีความสำคัญอย่างยิ่งในการจัดการกับข้อมูลส่วนบุคคล ตลอดจนการรักษาข้อมูลเหล่านั้นไว้เป็นความลับและไม่เผยแพร่ต่อบุคคลที่สาม ดังนั้น จึงต้องคัดเลือกผู้ที่มีความเชี่ยวชาญ และมีจรรยาบรรณในการปกป้องรักษาข้อมูลสำคัญเหล่านี้ เพื่อป้องกันไม่ให้เกิดปัญหาที่ไม่คาดคิด ตลอดจนลดความผิดพลาดหรือการฟ้องร้องทางกฎหมายที่อาจเกิดขึ้นในอนาคตด้วย