ร่าง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ฉบับใหม่: ปรับมาตรฐาน GDPR และขยายขอบเขตหน่วยงานรัฐ

ข่าวต้นเรื่อง: "เปิดรับฟังความเห็นต่อร่าง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล มุ่งปรับปรุงกฎหมายให้สอดคล้องมาตรฐานสากล" (ประชาไท Prachatai.com) · ค้นหาต้นฉบับ ต่อไปนี้เป็นบทวิเคราะห์ต้นฉบับที่ AI เรียบเรียงขึ้นโดยอ้างอิงข้อเท็จจริงที่ตรวจสอบจากรายงานข่าวจริง 1 แหล่ง (ไม่ใช่การแปลหรือคัดลอกต้นฉบับ) ดูแหล่งอ้างอิงท้ายบทความ

สภาผู้แทนราษฎรไทยเปิดรับฟังความคิดเห็นต่อร่าง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฉบับใหม่ ซึ่งกำหนดกรอบการนิยาม “หน่วยงานรัฐ” ให้ชัดเจนและยกเว้นการบังคับใช้กฎหมายในกรณีการป้องกันปราบปรามการทุจริต เพื่อปรับมาตรฐานให้สอดคล้องกับ GDPR โดยตรง

การแก้ไขจุดอ่อนของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ที่เคยสร้างความสับสนในการบังคับใช้ต่อหน่วยงานรัฐ จะส่งผลโดยตรงต่อภาระหน้าที่และกระบวนการ Data Governance ขององค์กรที่ต้องปฏิบัติตามกฎหมายอย่างเคร่งครัด

ทนายความและฝ่ายกฎหมายจึงจำเป็นต้องติดตามกระบวนการนี้เพื่อเตรียมความพร้อมในการปรับโครงสร้างการจัดการข้อมูลให้สอดคล้องกับมาตรฐานสากลและข้อบังคับใหม่ที่กำลังจะบังคับใช้

ทำไมตอนนี้: เปิดรับฟังความเห็นร่างกฎหมายฉบับใหม่

กระบวนการรับฟังความคิดเห็นร่าง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ฉบับใหม่

สภาผู้แทนราษฎรไทยได้เริ่มกระบวนการรับฟังความคิดเห็นต่อร่างพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ฉบับใหม่ โดยนางสาวพริษฐ์ ชิวารักษ์ (เพนกวิน) และคณะ เป็นผู้เสนอร่างกฎหมายดังกล่าว ช่วงเวลาสำคัญสำหรับการมีส่วนร่วมของประชาชนและภาคส่วนที่เกี่ยวข้องกำหนดไว้ระหว่างวันที่ 19 กรกฎาคม ถึง 15 สิงหาคม 2026 เพื่อเตรียมความพร้อมก่อนการบังคับใช้กฎหมายฉบับใหม่ที่มุ่งเน้นความทันสมัยและสอดคล้องกับมาตรฐานสากล

การเปิดรับฟังความคิดเห็นในครั้งนี้อาศัยช่องทางตามรัฐธรรมนูญแห่งราชอาณาจักรไทย มาตรา 77 ซึ่งอนุญาตให้ประชาชนสามารถแสดงความคิดเห็นผ่านเว็บไซต์ของสภาผู้แทนราษฎรได้โดยตรง กระบวนการนี้ถือเป็นขั้นตอนสำคัญในการตรวจสอบความชอบธรรมและความเหมาะสมของบทบัญญัติใหม่ ก่อนที่ร่างกฎหมายจะเข้าสู่กระบวนการพิจารณาในวาระถัดไปของสภานิติบัญญัติ

ประเด็นหลัก: การปรับมาตรฐานให้สอดคล้องกับ GDPR และขยายนิยามหน่วยงานรัฐ

สาระสำคัญของการแก้ไขร่างกฎหมายครั้งนี้มุ่งเน้นการปรับปรุงให้สอดคล้องกับมาตรฐาน GDPR (General Data Protection Regulation) ของสหภาพยุโรป โดยเฉพาะอย่างยิ่งในประเด็นการนิยามขอบเขตของ "หน่วยงานรัฐ" และฐานทางกฎหมายในการประมวลผลข้อมูล ซึ่งแก้ไขจุดอ่อนของกฎหมายเดิม (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562) ที่มีความคลุมเครือในหลายประเด็น ดังนี้

• การขยายนิยามหน่วยงานรัฐ: ร่างกฎหมายใหม่ได้ขยายความหมายของ "หน่วยงานรัฐ" ให้ชัดเจนและกว้างขวางขึ้น โดยครอบคลุมไม่เพียงแต่หน่วยงานภาครัฐกลาง แต่ยังรวมถึงรัฐบาลท้องถิ่น รัฐวิสาหกิจ สภาผู้แทนราษฎร วุฒิสภา ศาล และองค์กรอิสระต่าง ๆ การนิยามที่ชัดเจนนี้ช่วยลดความสับสนในการบังคับใช้กฎหมายว่าหน่วยงานใดเข้าข่ายเป็นเจ้าข้อมูลส่วนบุคคล (Personal Data Controller) หรือผู้ประมวลผลข้อมูลส่วนบุคคล (Personal Data Processor)
• ข้อยกเว้นสำหรับกิจกรรมต่อต้านการทุจริต: เพื่อสร้างความสมดุลระหว่างสิทธิในข้อมูลส่วนบุคคลกับประโยชน์สาธารณะ ร่างกฎหมายใหม่ได้ระบุข้อยกเว้นอย่างชัดเจนสำหรับกิจกรรมของหน่วยงานรัฐที่เกี่ยวข้องกับการป้องกันและปราบปรามการทุจริตประพฤติมิชอบ ซึ่งหมายความว่าในบริบทดังกล่าว กฎหมายคุ้มครองข้อมูลส่วนบุคคลอาจไม่ถูกบังคับใช้อย่างเคร่งครัดเหมือนกรณีทั่วไป
• การเปลี่ยนแปลงฐานทางกฎหมายในการประมวลผล: ร่างกฎหมายมีแนวโน้มปรับลดการพึ่งพา "ความยินยอม" (Consent) ของเจ้าของข้อมูลในกรณีของหน่วยงานรัฐลง โดยหันไปพึ่งพาฐานทางกฎหมายอื่น ๆ ที่กำหนดโดยกฎหมายเฉพาะหรือเหตุผลที่ชอบด้วยกฎหมายของรัฐในการประมวลผลข้อมูล เพื่อให้งานบริการสาธารณะและการกำกับดูแลเป็นไปอย่างมีประสิทธิภาพมากขึ้น

สิ่งที่ต้องติดตามและตรวจสอบ

แม้ว่าร่างกฎหมายจะมุ่งปรับมาตรฐานให้ทัดเทียมสากล แต่ประเด็นที่ยังต้องติดตามอย่างใกล้ชิดคือรายละเอียดของบทบัญญัติว่าด้วยข้อยกเว้นต่าง ๆ ว่ามีการกำหนดขอบเขตที่ชัดเจนเพียงพอหรือไม่ เพื่อป้องกันไม่ให้มีการใช้ข้อยกเว้นดังกล่าวในทางที่เกินความจำเป็นหรือละเมิดสิทธิของประชาชน นอกจากนี้ การเปลี่ยนแปลงฐานทางกฎหมายจากการพึ่งพาความยินยอม อาจส่งผลกระทบต่อแนวปฏิบัติของภาคเอกชนและหน่วยงานรัฐในการเก็บรวบรวมข้อมูล ซึ่งจำเป็นต้องมีการศึกษาผลกระทบเชิงลึกต่อไป

การรับฟังความคิดเห็นในครั้งนี้เป็นโอกาสสำคัญที่ประชาชนและภาคธุรกิจจะได้แสดงมุมมองต่อความสมดุลระหว่างสิทธิในข้อมูลส่วนบุคคลกับอำนาจของรัฐ หากมีข้อสงสัยหรือต้องการตรวจสอบรายละเอียดเพิ่มเติม สามารถติดตามความคืบหน้าผ่านช่องทางทางการของสภาผู้แทนราษฎรได้ตลอดช่วงเวลาดังกล่าว

ประเด็นหลัก: ปรับมาตรฐานให้สอดคล้องกับ GDPR

เป้าหมายสำคัญของการแก้ไขร่างกฎหมายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ คือการปรับกฎระเบียบการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยให้สอดคล้องกับมาตรฐานสากล โดยเฉพาะแนวทางของสหภาพยุโรปอย่าง GDPR เพื่ออำนวยความสะดวกทางการค้าและการลงทุนข้ามพรมแดน การปรับมาตรฐานนี้มิได้เป็นเพียงการปฏิบัติตามพันธกรณีระหว่างประเทศเท่านั้น แต่ยังเป็นกลไกสำคัญในการลดอุปสรรคทางกฎหมาย (Legal Friction) ที่อาจเกิดขึ้นเมื่อมีการโอนย้ายข้อมูลส่วนบุคคลข้ามพรมแดนไปยังประเทศที่มีมาตรฐานการคุ้มครองสูง

การปรับแก้ดังกล่าวมุ่งเน้นการสร้างความมั่นใจให้กับคู่ค้าและนักลงทุนต่างชาติว่า ประเทศไทยมีกรอบกฎหมายที่แข็งแกร่งและเทียบเท่าสากล ซึ่งจะช่วยเสริมสร้างความน่าเชื่อถือในระบบเศรษฐกิจดิจิทัล และสนับสนุนให้ประเทศไทยเป็นศูนย์กลางการแลกเปลี่ยนข้อมูลในภูมิภาคอาเซียนได้อย่างมีประสิทธิภาพ

ผลกระทบเชิงปฏิบัติ: ขยายนิยามหน่วยงานรัฐและยกเว้นการบังคับใช้

นอกเหนือจากการปรับมาตรฐานให้สอดคล้องกับ GDPR แล้ว ร่างกฎหมายฉบับนี้ยังมีการแก้ไขในเชิงโครงสร้างและขอบเขตการบังคับใช้ที่เกี่ยวข้องกับหน่วยงานของรัฐอย่างมีนัยสำคัญ โดยมุ่งแก้จุดอ่อนของกฎหมายฉบับปัจจุบันที่อาจก่อให้เกิดความกำกวมในการตีความ

• การขยายนิยาม "หน่วยงานรัฐ": ร่างกฎหมายฉบับใหม่ได้ขยายความหมายของ "หน่วยงานรัฐ" ให้ชัดเจนและครอบคลุมมากขึ้น โดยรวมถึงหน่วยงานภาครัฐกลาง องค์กรปกครองส่วนท้องถิ่น รัฐวิสาหกิจ สภาผู้แทนราษฎร วุฒิสภา ศาล และองค์กรอิสระต่างๆ ซึ่งเป็นการปิดช่องว่างทางกฎหมายที่อาจทำให้บางหน่วยงานหลุดรอดจากการกำกับดูแลภายใต้กฎหมายเดิม
• การกำหนดข้อยกเว้นสำหรับงานต่อต้านทุจริต: ร่างกฎหมายได้ระบุข้อยกเว้นการบังคับใช้กฎหมายอย่างชัดเจนสำหรับกิจกรรมของหน่วยงานรัฐที่เกี่ยวข้องกับการป้องกันและปราบปรามการทุจริตประพฤติมิชอบ การแก้ไขนี้ช่วยสร้างความชัดเจนให้กับหน่วยงานรัฐในการเข้าถึงและประมวลผลข้อมูลส่วนบุคคลที่จำเป็นสำหรับงานสืบสวนและสอบสวน โดยไม่ถูกตีความว่าละเมิดสิทธิของเจ้าของข้อมูลส่วนบุคคล
• การปรับฐานทางกฎหมายในการประมวลผลข้อมูล: มีการเปลี่ยนแปลงแนวทางในการกำหนดฐานความชอบด้วยกฎหมาย (Lawful Basis) ในการประมวลผลข้อมูล โดยลดความเข้มงวดในกรณีของหน่วยงานรัฐบางประเภท ที่อาจไม่ต้องอาศัย "ความยินยอม" (Consent) จากเจ้าของข้อมูลเสมอไป หากการประมวลผลนั้นเป็นไปตามที่กฎหมายกำหนดไว้เฉพาะสำหรับวัตถุประสงค์สาธารณะหรือการบังคับใช้กฎหมาย ซึ่งจะช่วยเพิ่มประสิทธิภาพในการดำเนินงานของภาครัฐ

สิ่งที่ต้องตรวจสอบ: การเปลี่ยนแปลงฐานทางกฎหมายในการประมวลผลข้อมูล

แม้ว่าการปรับฐานทางกฎหมายจะช่วยให้หน่วยงานรัฐทำงานได้คล่องตัวขึ้น แต่ประเด็นนี้ยังคงต้องการการตรวจสอบอย่างละเอียดจากภาคเอกชนและประชาชนว่า ขอบเขตของ "เหตุผลที่ชอบด้วยกฎหมาย" ที่ไม่จำเป็นต้องอาศัยความยินยอม จะถูกตีความอย่างไรในทางปฏิบัติ เพื่อป้องกันไม่ให้สิทธิของเจ้าของข้อมูลส่วนบุคคลถูกกระทบกระเทือนเกินจำเป็น

มีรายงานว่าการแก้ไขร่างกฎหมายฉบับนี้มุ่งเน้นการสร้างความสมดุลระหว่างความมั่นคงของรัฐหรือประโยชน์สาธารณะ กับสิทธิความเป็นส่วนตัวของประชาชน ซึ่งอาจส่งผลต่อแนวทางการปฏิบัติตาม (Compliance) ขององค์กรทั้งภาครัฐและเอกชนที่ต้องปรับตัวต่อมาตรฐานใหม่ดังกล่าว

ผลกระทบเชิงปฏิบัติ: ขยายนิยามหน่วยงานรัฐและยกเว้นการบังคับใช้

ร่าง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฉบับใหม่ได้แก้ไขจุดอ่อนสำคัญในกฎหมายเดิมปี 2019 ที่มักก่อให้เกิดความกำกวมในการตีความขอบเขตอำนาจหน้าที่ โดยมีการขยายนิยามของ "หน่วยงานรัฐ" ให้กว้างขวางและชัดเจนยิ่งขึ้น ครอบคลุมไม่เพียงแต่รัฐบาลกลาง แต่ยังรวมถึงองค์กรปกครองส่วนท้องถิ่น รัฐวิสาหกิจ สภาผู้แทนราษฎร วุฒิสภา ศาล และองค์กรอิสระตามรัฐธรรมนูญ การขยายขอบเขตนี้สอดคล้องกับเจตนารมณ์ในการนำมาตรฐานสากลอย่าง GDPR มาปรับใช้ เพื่อให้มั่นใจว่าหน่วยงานทุกส่วนที่ดำเนินการในนามของรัฐอยู่ภายใต้กรอบการคุ้มครองข้อมูลเดียวกันอย่างเท่าเทียมกัน

อย่างไรก็ตาม การขยายขอบเขตนี้มาพร้อมกับกลไกการยกเว้นการบังคับใช้ (Exemption) ที่ระบุไว้ชัดเจนเพื่อสร้างสมดุลระหว่างสิทธิส่วนบุคคลกับความมั่นคงของรัฐและประโยชน์สาธารณะ โดยร่างกฎหมายระบุข้อยกเว้นเฉพาะเจาะจงสำหรับกิจกรรมที่เกี่ยวข้องกับการป้องกันและปราบปรามการทุจริต รวมถึงการสืบสวนสอบสวนของหน่วยงานรัฐในประเด็นดังกล่าว ซึ่งหมายความว่าในกรณีที่มีการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการต่อต้านการทุจริต หน่วยงานรัฐอาจไม่ต้องปฏิบัติตามข้อกำหนดบางประการของกฎหมาย เช่น การขอความยินยอมจากเจ้าของข้อมูล ทั้งนี้ เพื่ออำนวยความสะดวกในการดำเนินงานเชิงรุกของหน่วยงานปราบปรามการทุจริต

การเปลี่ยนแปลงฐานทางกฎหมายจากการพึ่งพา "ความยินยอม" เป็นหลัก ไปสู่การประมวลผลโดยอาศัย "เหตุผลที่ชอบด้วยกฎหมายตามที่กฎหมายกำหนด" สำหรับกิจกรรมของหน่วยงานรัฐ เป็นก้าวสำคัญที่ลดภาระการบริหารจัดการข้อมูลในภาครัฐ แต่ยังคงต้องระวังเรื่องการตีความคำว่า "เหตุผลที่ชอบด้วยกฎหมาย" ให้สอดคล้องกับหลักสัดส่วนและจำเป็นต่อวัตถุประสงค์นั้นๆ อย่างเคร่งครัด เพื่อป้องกันไม่ให้ข้อยกเว้นถูกขยายความจนละเมิดสิทธิความเป็นส่วนตัวของประชาชนเกินสมควร ซึ่งประเด็นนี้ยังคงต้องติดตามรายละเอียดในกฎกระทรวงหรือประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลที่จะออกมาในอนาคตเพื่อกำหนดขอบเขตการปฏิบัติที่ชัดเจนต่อไป

สิ่งที่ต้องตรวจสอบ: การเปลี่ยนแปลงฐานทางกฎหมายในการประมวลผลข้อมูล

การเปลี่ยนแปลงฐานทางกฎหมายในการประมวลผลข้อมูล: จากความยินยอมสู่ความชอบธรรมโดยชอบด้วยกฎหมาย

ร่างพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลฉบับใหม่ได้เกิดการปรับโครงสร้างพื้นฐานสำคัญ โดยลดความพึ่งพาต่อ "ความยินยอม" (Consent) ในฐานะฐานหลักในการประมวลผลข้อมูลลง และหันไปเน้นย้ำถึงฐานอื่น ๆ ที่กฎหมายกำหนดไว้ชัดเจน เช่น ความจำเป็นในการปฏิบัติตามสัญญา หรือประโยชน์โดยชอบด้วยกฎหมาย ซึ่งสอดคล้องกับแนวทางของ GDPR มากยิ่งขึ้น การเปลี่ยนแปลงนี้มิได้หมายความว่าองค์กรจะหลุดพ้นจากภาระหน้าที่ แต่เป็นการย้ายจุดโฟกัสของการปฏิบัติตามกฎระเบียบ (Compliance) ไปสู่กระบวนการพิสูจน์ความชอบธรรมแทน

ในทางปฏิบัติ องค์กรต้องเตรียมความพร้อมในการจัดทำเอกสารและกลไกภายในเพื่อยืนยันว่ากิจกรรมการประมวลผลข้อมูลใด ๆ สอดคล้องกับฐานทางกฎหมายที่เลือกใช้อย่างเคร่งครัด หากองค์กรเลือกใช้ฐานอื่นนอกเหนือจากความยินยอม ภาระหนักจะตกอยู่ที่การพิสูจน์ว่ากิจกรรมนั้นมีความจำเป็นและได้สัดส่วนต่อวัตถุประสงค์ที่แจ้งไว้ล่วงหน้า ซึ่งแตกต่างจากการขอความยินยอมที่อาจดูง่ายกว่าในขั้นตอนแรกแต่มีข้อจำกัดในด้านการถอนความยินยอมและอายุความ ดังนั้น การทบทวนฐานกฎหมายเดิมจึงเป็นขั้นตอนเร่งด่วนเพื่อป้องกันความเสี่ยงทางกฎหมายจากการประมวลผลที่อาจถูกมองว่าไม่มีฐานรองรับที่ชัดเจน

ประเด็นสำคัญที่ต้องตรวจสอบและเตรียมการ:

• การทบทวนฐานกฎหมายเดิม: องค์กรจำเป็นต้องตรวจสอบว่ากิจกรรมการประมวลผลข้อมูลในปัจจุบันยังอาศัยเพียงความยินยอมหรือไม่ และพิจารณาว่าฐานอื่น ๆ เช่น การปฏิบัติตามสัญญา หรือผลประโยชน์โดยชอบด้วยกฎหมาย จะเหมาะสมและสามารถพิสูจน์ได้มากกว่าในกรณีใดบ้าง
• การเตรียมหลักฐานการพิสูจน์ความชอบธรรม: เมื่อเปลี่ยนฐานกฎหมาย องค์กรต้องสามารถแสดงเอกสารหรือกระบวนการที่แสดงให้เห็นถึงความจำเป็นและสัดส่วนของการประมวลผลข้อมูลนั้น ๆ ต่อวัตถุประสงค์เฉพาะเจาะจง ซึ่งอาจรวมถึงการทำ Data Protection Impact Assessment (DPIA) ในกรณีที่การประมวลผลมีความเสี่ยงสูง
• การสื่อสารและแจ้งวัตถุประสงค์: แม้จะไม่ขอความยินยอม แต่องค์กรยังคงมีหน้าที่ต้องแจ้งให้เจ้าของข้อมูลทราบเกี่ยวกับฐานทางกฎหมายที่ใช้และวัตถุประสงค์ของการประมวลผลอย่างโปร่งใส เพื่อรักษาความไว้วางใจและปฏิบัติตามหลักการความโปร่งใส
• การฝึกอบรมบุคลากร: ทีมงานที่เกี่ยวข้องกับการจัดการข้อมูลต้องเข้าใจความแตกต่างของฐานกฎหมายใหม่ เพื่อหลีกเลี่ยงการขอความยินยอมโดยไม่จำเป็น หรือการละเลยการเก็บรักษาหลักฐานความชอบธรรมในการประมวลผลข้อมูล

ขั้นตอนการมีส่วนร่วมและติดตามผล

ขั้ันตอนการมีส่วนร่ววมและติดตามผล

กระบวนการรับฟังความเห็นต่อร่างพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลฉบับใหม่ซึ่งมีนายพริษฐ์ ชิวารักษ์ (เพนกวิน) และคณะเป็นผู้เสนอ เป็นไปตามกลไกประชาธิปไตยที่เปิดโอกาสให้ประชาชนมีส่วนร่วมภายใต้รัฐธรรมนูญแห่งราชอาณาจักรไทย มาตรา 77 โดยกำหนดระยะเวลาการรับฟังความเห็นอย่างเป็นทางการผ่านเว็บไซต์ของรัฐสภา ตั้งแต่วันที่ 19 กรกฎาคม 2026 ไปจนถึง 15 สิงหาคม 2026 การเปิดช่องทางนี้ไม่เพียงแต่เป็นขั้นตอนทางกฎหมายที่จำเป็น แต่ยังสะท้อนความพยายามของรัฐในการปรับมาตรฐานการคุ้มครองข้อมูลให้สอดคล้องกับเกณฑ์สากลอย่าง GDPR ซึ่งอาจส่งผลกระทบอย่างมีนัยสำคัญต่อโครงสร้างการบริหารงานของหน่วยงานรัฐและภาคเอกชน

ผู้มีส่วนได้เสียควรให้ความสำคัญกับการติดตามรายละเอียดในร่างกฎหมายฉบับสุดท้าย โดยเฉพาะประเด็นที่เกี่ยวข้องกับบทลงโทษและภาระหน้าที่ใหม่ ๆ ที่อาจมีการเพิ่มเติมหรือปรับเปลี่ยนจากฉบับร่างเบื้องต้น เนื่องจากกฎหมายฉบับนี้มีการขยายนิยามของ "หน่วยงานรัฐ" ให้ครอบคลุมถึงรัฐวิสาหกิจและองค์กรอิสระ รวมถึงมีการเปลี่ยนแปลงฐานทางกฎหมายในการประมวลผลข้อมูลจากเดิมที่เน้น "ความยินยอม" เป็นหลัก มาสู่การประมวลผลโดยชอบด้วยกฎหมายเมื่อเข้าข่ายเหตุที่กฎหมายกำหนด ซึ่งอาจลดภาระการขอความยินยอมในบางกรณีแต่เพิ่มความเสี่ยงทางกฎหมายหากการตีความฐานกฎหมายดังกล่าวไม่ชัดเจน จึงจำเป็นต้องตรวจสอบให้แน่ใจว่าบทบัญญัติเกี่ยวกับข้อยกเว้นสำหรับกิจกรรมต่อต้านการทุจริตนั้นมีความชัดเจนเพียงพอเพื่อป้องกันความสับสนในการบังคับใช้กฎหมายในอนาคต

คำถามที่พบบ่อย

ร่าง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฉบับใหม่จะปรับมาตรฐานให้สอดคล้องกับ GDPR อย่างไร

ร่างกฎหมายฉบับนี้มีเป้าหมายหลักในการปรับระเบียบการคุ้มครองข้อมูลให้สอดคล้องกับมาตรฐานสากลของ GDPR เพื่อลดข้อขัดแย้งทางกฎหมาย การเปลี่ยนแปลงนี้มุ่งเน้นสร้างความชัดเจนในการปฏิบัติตามกฎระเบียบระดับนานาชาติสำหรับองค์กรที่เกี่ยวข้อง

หน่วยงานรัฐใดบ้างที่ต้องปฏิบัติตามกฎหมายใหม่และมีการขยายนิยามอย่างไร

นิยามของหน่วยงานรัฐได้รับการขยายให้ครอบคลุมทั้งรัฐบาลกลาง องค์กรปกครองส่วนท้องถิ่น รัฐวิสาหกิจ รวมถึงสภาและศาล เพื่อป้องกันความสับสนในการบังคับใช้กฎหมาย กฎหมายยังระบุข้อยกเว้นเฉพาะสำหรับกิจกรรมการป้องกันและปราบปรามการทุจริตของหน่วยงานเหล่านี้

ประชาชนสามารถแสดงความคิดเห็นต่อร่างกฎหมายนี้ได้ทางใดและเมื่อไหร่

ประชาชนสามารถส่งความเห็นผ่านช่องทางเว็บไซต์ของสภาผู้แทนราษฎรตามรัฐธรรมนูญ มาตรา 77 ในช่วงเวลาเปิดรับฟังความคิดเห็นระหว่างวันที่ 19 กรกฎาคม ถึง 15 สิงหาคม พ.ศ. 2569 การมีส่วนร่วมนี้ช่วยให้ร่างกฎหมายสะท้อนความต้องการของสาธารณชนได้ดียิ่งขึ้น

แหล่งอ้างอิง

• prachatai.com