กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ประกาศใช้ตั้งแต่ปี 2562 พร้อมบังคับใช้อย่างเป็นทางการในปี 2565 โดยมีจุดประสงค์เพื่อคุ้มครองความเป็นส่วนตัว ของเจ้าของข้อมูลส่วนบุคคล (Data Subject) หนึ่งในองค์ประกอบที่สำคัญของกฎหมายคุ้มครองข้อมูลส่วนบุคคล ได้แก่ ฐานทางกฎหมาย (Lawful Basis) ซึ่งเป็นจุดสมดุลระหว่าง “การคุ้มครองข้อมูลส่วนบุคคล” กับ “การดำเนินงานขององค์กร”

     ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) เป็นหนึ่งในฐานกฎหมายที่รู้จักกันเป็นวงกว้างในกลุ่ม “คนทำ PDPA & DPO องค์กร” มาพร้อมความท้าทายระดับสูง เนื่องด้วยเป็นฐานทางกฎหมายที่ “กว้างและยืดหยุ่นสูง” การปรับใช้จำเป็นต้อง “อาศัยการตีความและดุลพินิจอย่างมาก” ทั้งจุดสมดุลระหว่างประโยชน์นั้นกับสิทธิของเจ้าของข้อมูลฯ, ความจำเป็นของการประมวลผลข้อมูลฯ, การปกป้องสิทธิของเจ้าของข้อมูลตามกฎหมาย ฯลฯ การใช้ดุลยพินิจเช่นนี้ จะทำให้มี “ความเสี่ยงสูงมาก” เพราะองค์กรอาจต้องมารับผิดทีหลังได้ องค์กรควรจัดการอย่างไร ให้สอดคล้องตามที่กฎหมายกำหนด หาคำตอบได้ที่เสวนานี้ …