ผลงานทางวิชาการ

ณัฐญา อุดมเสรี

  

          พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act: PDPA) เป็น  กฎหมายป้องกันการละเมิดข้อมูลส่วนบุคคล รวมถึงการจัดเก็บข้อมูลและนำไปใช้โดยไม่ได้แจ้งให้ทราบ และไม่ได้รับความยินยอมจากเจ้าของข้อมูล และไม่ว่าข้อมูลนั้นจะอยู่ในรูปของกระดาษหรืออิเล็กทรอนิกส์ ตัวอย่างข้อมูลส่วนบุคคล เช่น ชื่อ นามสกุล ที่อยู่ เลขบัตรประจำตัวประชาชน อีเมล เบอร์โทรศัพท์ รูปถ่าย เลขที่บัญชีธนาคาร และอีกมากมาย ซึ่ง พ.ร.บ. นี้มีผลบังคับใช้ตั้งแต่ 1 มิถุนายน 2565 เป็นต้นไป
 

          ข้อมูลส่วนบุคคลถือเป็นส่วนหนึ่งของข้อมูลทางธุรกิจที่ได้รับจากลูกค้า รวมถึงข้อมูลของพนักงานบริษัทและคณะกรรมการบริษัท จากเอกสารการค้าหรือเอกสารในระบบงานธุรกิจ เมื่อได้รับข้อมูลส่วนบุคคลมาจากเจ้าของข้อมูล บริษัทจะต้องบันทึกและจัดเก็บข้อมูลอย่างรอบคอบ เพราะหากรั่วไหลจากระบบงานหรือเกิดการใช้ประโยชน์ไม่ตรงตามวัตถุประสงค์ นำไปสู่การละเมิดสิทธิของเจ้าของข้อมูล ย่อมส่งผลเสียหายต่อเจ้าของข้อมูลและบริษัท โดยบริษัทจะต้องมีการกำกับดูแลและมีกระบวนการภายในบริษัทที่สามารถปฏิบัติตาม PDPA ได้อย่างถูกต้อง และนักบัญชีในฐานะที่สามารถเข้าถึงข้อมูลรวมถึงมีการนำข้อมูลไปใช้ จึงต้องศึกษาและทำความเข้าใจเรื่อง PDPA และปฏิบัติได้อย่างถูกต้อง โดย PDPA กับบทบาทนักบัญชียุคดิจิทัลจะเกี่ยวข้องกันในสาระสำคัญคือ การจำแนกข้อมูลทางธุรกิจ กลไกการประมวลผลข้อมูล ฐานของการประมวลผลข้อมูล สิทธิของเจ้าของข้อมูล หน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคล และบทลงโทษกรณีไม่ปฏิบัติตาม PDPA

          การปฏิบัติตาม PDPA ให้ถูกต้องและครบถ้วน จะช่วยลดความเสี่ยงการทำผิดด้านกฎหมาย ชื่อเสียง ความเชื่อมั่นและค่าปรับที่อาจเกิดขึ้น ดังนั้น นักบัญชีต้องทำความเข้าใจและเตรียมพร้อมในการปฏิบัติตาม PDPAเพื่อช่วยบริษัทสร้างความสมดุลระหว่างการใช้ประโยชน์ในข้อมูลและต้นทุนในการดูแลรักษาข้อมูล

 

 

แหล่งที่มาของข้อมูล 

1. https://www.tfac.or.th/upload/9414/fQo5qtf84R.pdf

2. สรุป PDPA คืออะไร ฉบับเข้าใจง่าย พร้อมแนะแนว | PDPA.Pro

3. PDPA กับบทบาทบัญชีในยุคดิจิทัล (http://accrevo.com)

4. Update กฎหมาย PDPA เรื่องสำคัญในการจัดเก็บข้อมูลของนักบัญชี - PEAK Blog (http://peakaccount.com)