การแยกประเภทข้อมูลส่วนบุคคลตามกฎหมาย PDPA: สิ่งที่ทุกคนควรรู้

ในยุคที่ข้อมูลส่วนบุคคลถูกเก็บรวบรวมและนำมาใช้ในหลายบริบท ทั้งในภาคธุรกิจ การสื่อสาร และการดำเนินชีวิตประจำวัน การคุ้มครองข้อมูลส่วนบุคคลจึงเป็นเรื่องที่มีความสำคัญสูง โดยเฉพาะในประเทศไทยที่มีการบังคับใช้กฎหมาย พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือที่รู้จักกันในชื่อ PDPA (Personal Data Protection Act) ซึ่งเป็นกฎหมายที่มีเป้าหมายในการคุ้มครองข้อมูลส่วนบุคคลของประชาชนจากการใช้ข้อมูลที่ไม่เป็นธรรม

หนึ่งในส่วนสำคัญของกฎหมาย PDPA คือการจำแนกประเภทของข้อมูลส่วนบุคคล ซึ่งมีกฎเกณฑ์ในการจัดการและคุ้มครองข้อมูลเหล่านี้อย่างชัดเจน โดย PDPA ได้แบ่งข้อมูลส่วนบุคคลออกเป็น 2 ประเภทหลัก ๆ ได้แก่ ข้อมูลส่วนบุคคลทั่วไป (Personal Data) และ ข้อมูลส่วนบุคคลที่ละเอียดอ่อน (Sensitive Personal Data) ซึ่งแต่ละประเภทจะได้รับการคุ้มครองที่แตกต่างกัน เนื่องจากมีระดับความเสี่ยงที่แตกต่างกันในการใช้งานและการละเมิดสิทธิของเจ้าของข้อมูล

ข้อมูลส่วนบุคคลทั่วไป (Personal Data)

ความหมายของข้อมูลส่วนบุคคลทั่วไป

ข้อมูลส่วนบุคคลทั่วไป (Personal Data) หมายถึง ข้อมูลที่สามารถระบุถึงตัวตนของบุคคลได้ โดยอาจจะเป็นข้อมูลที่ระบุถึงบุคคลนั้นโดยตรง เช่น ชื่อ นามสกุล เบอร์โทรศัพท์ ที่อยู่ อีเมล หรือหมายเลขประจำตัวประชาชน นอกจากนี้ ข้อมูลส่วนบุคคลทั่วไปยังรวมถึงข้อมูลที่สามารถใช้เชื่อมโยงกับบุคคลที่สามารถระบุได้ เช่น ข้อมูลการซื้อสินค้า ข้อมูลการท่องเที่ยว ข้อมูลการชำระเงิน หรือแม้กระทั่งข้อมูลการใช้งานออนไลน์

ตัวอย่างของข้อมูลส่วนบุคคลทั่วไป

ชื่อ-นามสกุล

หมายเลขประจำตัวประชาชน

เบอร์โทรศัพท์

ที่อยู่

อีเมล

ข้อมูลการเดินทาง

ข้อมูลการชำระเงินหรือรายละเอียดบัญชีธนาคาร

ข้อมูลการใช้งานบนเว็บไซต์หรือแอปพลิเคชัน (เช่น ไอพีแอดเดรส)

การคุ้มครองข้อมูลส่วนบุคคลทั่วไปตาม PDPA

ข้อมูลส่วนบุคคลทั่วไปจะได้รับการคุ้มครองภายใต้ข้อกำหนด โดยเจ้าของข้อมูลมีสิทธิ์ในการควบคุมการเก็บรวบรวม การใช้ หรือการเปิดเผยข้อมูลของตน ตัวอย่างของสิทธิที่เจ้าของข้อมูลสามารถใช้ได้ ได้แก่:

สิทธิในการเข้าถึงข้อมูล: เจ้าของข้อมูลมีสิทธิ์ที่จะขอข้อมูลของตนจากผู้ที่เก็บรวบรวมข้อมูล

สิทธิในการแก้ไขข้อมูล: เจ้าของข้อมูลสามารถขอให้มีการแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์

สิทธิในการลบข้อมูล: เจ้าของข้อมูลมีสิทธิ์ที่จะขอลบข้อมูลส่วนบุคคลหากข้อมูลนั้นไม่จำเป็นหรือไม่ได้รับการใช้งานต่อไป

สิทธิในการคัดค้านการใช้ข้อมูล: เจ้าของข้อมูลสามารถคัดค้านการใช้ข้อมูลของตนในบางกรณี