Our Blog

หลายท่านอาจเคยถูกละเมิดข้อมูลส่วนบุคคลในหลากหลายรูปแบบโดยไม่รู้ตัว ไม่ว่าจะเป็นการที่บุคคลแปลกหน้าโทรศัพท์เข้ามาขายของ, การที่ข้อมูลส่วนบุคคลถูกเก็บรวบรวมโดยไม่ได้รับการแจ้งล่วงหน้า หรือการที่บริษัทที่เราเป็นสมาชิกทำข้อมูลส่วนบุคคลรั่วไหลไปยังมือของมิชฉาชีพไม่ว่าจะตั้งใจหรือไม่ตั้งใจก็ดี หลายท่านเสียใจ ในขณะที่หลายท่านเลือกที่จะนิ่งเฉย ด้วยความ “ไม่รู้” กฎหมายว่าจะต้องดำเนินการหรือรับมืออย่างไรดี

นี่เป็นครั้งแรกที่หน่วยงานรัฐโดนปรับตาม PDPA แม้เล็กน้อยมาก แค่ 153,120 บาท ต่อ 200,000 รายชื่อที่ถูกละเมิด อ่านบทความนี้ประกอบ https://pdpathailand.info/casegovfine2025 ซึ่งไม่ว่าปรับน้อย ปรับมาก ก็เงินภาษีเรา เป็นการโยกเงินจากกระเป๋าซ้ายมากระเป๋าขวา คำถามคือ 1. หน่วยงานรัฐ ซึ่งหมายถึงผู้บริหารหน่วยงานระดับปลัดกระทรวง อธิบดี เลขาธิการ หรือผู้อำนวยการ หรือผู้จัดการ แล้วแต่ชื่อเรียก ได้ตระหนักกับเร

จากกรณีที่คณะกรรมการผู้เชี่ยวชาญภายใต้คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ได้มีคำสั่งทางปกครองลงโทษปรับ 8 หน่วยงาน ทั้งภาครัฐและเอกชน รวมเป็นเงิน 21.5 ล้านบาท เมื่อวันที่ 1 สิงหาคม พ.ศ. 2568 ที่ผ่านมา (อ่านรายละเอียดจากข่าว PDPA ปรับจริง รวม 21.5 ล้านบาท “ภาครัฐ – เอกชน” เหตุไม่ทำตาม PDPA เร่งผลักดันสังคมไทยสู่มาตรฐานสากล)  นับเป็นกรณีศึกษาที่สำคัญยิ่งสำหรับผู้บริหารองค์กรทุกองค์กรและเจ้าหน้าที่คุ้ม

เมื่อข้อมูลส่วนบุคคลถูกละเมิด ไม่ว่าจะด้วยการแฮก การจัดเก็บผิดพลาด หรือการเปิดเผยโดยไม่ได้ตั้งใจ องค์กรจะต้องตอบสนองอย่างรวดเร็ว รอบคอบ และมีระบบ PDPA Thailand สรุปมาให้แล้วจากงานเสวนาออนไลน์ PDPA GURU ถอดบทเรียน การประเมินความเสี่ยง (Risk Assessment) หลังเกิด Data Breach องค์กรต้องเตรียมตัวอย่างไร? โดย PDPA Thailand และ DBC Group ซึ่งมีผู้เชี่ยวชาญ 4 ท่านมาร่วมถ่ายทอดความรู้และประสบการณ์  ในการเส

แม้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) จะถูกออกโดยรัฐ แต่ก็ไม่ได้หมายความว่าหน่วยงานของรัฐจะอยู่เหนือกฎหมายดังกล่าว ตรงกันข้าม การลงโทษหน่วยงานภาครัฐล่าสุดโดยสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) คือสัญญาณเตือนที่ชัดเจนว่า “ไม่มีใครอยู่เหนือ PDPA” หน่วยงานรัฐก็ผิดได้: รายละเอียดกรณีศึกษา จากรายงานการแถลงข่าวของ สคส. พบว่า มีหน่วยงานของรัฐแห่งหนึ่งถูกปรับ 153,120 บาท เน

จากบทลงโทษ “บริษัทเอกชนรายใหญ่ของประเทศที่มีการซื้อขายสินค้าออนไลน์” ทำข้อมูลรั่วไหล เมื่อปีก่อน ส่งผลให้มีผู้ได้รับความเสียหายผ่านการใช้ข้อมูลส่วนบุคคลโดยไม่ชอบ จนเป็นข่าวในสื่อสังคมออนไลน์ ก่อนสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล จะมีคำสั่งลงวันที่ 31 กรกฎาคม 2567  โดยคำสั่งฯ ระบุ โทษทางปกครอง PDPA และค่าปรับรวมสูงถึง 7,000,000 บาท อ่านข่าวฉบับเต็ม >> ปรับจริง 7 ล้าน! ไม่ทำตาม PDPA คณ

ข้อมูลประชาชนในระบบทะเบียนของรัฐ เช่น ระบบทะเบียนราษฎร์ เป็นตัวอย่าง ข้อมูลส่วนบุคคลที่ต้องมีมาตรการคุ้มครองขั้นสูงสุด แม้หน่วยงานรัฐจะมีอำนาจบางประการ ในการประมวลผลข้อมูลส่วนบุคคล แต่หากละเลยหน้าที่ตามกฎหมาย เช่น ไม่แต่งตั้ง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หรือไม่แจ้งเหตุการละเมิดฯ หน่วยงานนั้นหรือผู้บริหารอาจถูกสอบสวน และถูกลงโทษทางปกครองได้ตามที่กฎหมายกำหนดPDPA Thailand รวบรวม Checklis