เผยแพร่วันที่ : 2566

ผู้เขียน : นางสาวปพิชญา แจงจำรูญ

สถาบัน : จุฬาลงกรณ์มหาวิทยาลัย

หัวข้อ : ปัญหาในการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 :ศึกษากรณีสถานศึกษาขั้นพื้นฐานระดับมัธยมศึกษา

ในสังคมยุคปัจจุบันที่เทคโนโลยีมีความก้าวหน้าและใช้กันโดยทั่วไป การละเมิดสิทธิความเป็นส่วนตัวของข้อมูลส่วนบุคคลจึงมีจำนวนมากและสร้างความเดือดร้อนรำคาญหรือความเสียหายให้แก่เจ้าของข้อมูลส่วนบุคคล ทำให้หลายประเทศตระหนักถึงการให้ความสำคัญเกี่ยวกับ “สิทธิความเป็นส่วนตัว” หรือ “Rights to Privacy” สถานศึกษาเป็นหนึ่งในองค์กรที่มีการเก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลจำนวนมาก ส่งผลให้ต้องมีมาตรการในการบริหารจัดการข้อมูลส่วนบุคคลอย่างเหมาะสมและเพียงพอ วิทยานิพนธ์ฉบับนี้จึงมีความมุ่งหมายที่จะศึกษาแนวทางปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลในสถานศึกษาผ่านกิจกรรมที่ปรากฏในสถานศึกษาและนำมาประมวลผลข้อมูลส่วนบุคคลให้สอดคล้องกับพระราชบัญญัติการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ จากการศึกษาและการสัมภาษณ์สถานศึกษา พบว่า สถานศึกษามีสถานะเป็นผู้ควบคุมข้อมูล และมีหน้าที่ที่ต้องปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งสถานศึกษายังปฏิบัติไม่สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลในหลายประการ กล่าวคือ บางสถานศึกษามีการกำหนดนโยบายคุ้มครองข้อมูลส่วนบุคคลแต่ไม่ได้แจ้งรายละเอียดการเก็บรวบรวมข้อมูล (Privacy Notice) ไม่ได้กำหนดระยะเวลาการจัดเก็บข้อมูล ไม่มีการจัดทำบันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคล (RoPA) หรือบางสถานศึกษาไม่มีนโยบายคุ้มครองข้อมูลส่วนบุคคล ดังนั้น จากการศึกษาผู้เขียนจึงได้เสนอให้ต้นสังกัดของสถานศึกษากำหนดให้สถานศึกษาภายใต้สังกัดของตนปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลโดยให้สถานศึกษาจัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลและกำหนดเสนอให้ต้นสังกัดสถานศึกษากำหนดแนวทางในการปฏิบัติตาม นอกจากนี้ เห็นควรให้ต้นสังกัดของสถานศึกษามีโครงการหรือการจัดอบรมเพื่อเสริมสร้างความรู้ความเข้าใจเกี่ยวกับการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลให้กับสถานศึกษา เพื่อให้สถานศึกษาทุกแห่งรับทราบและมีแนวทางในการดำเนินการไปในทิศทางเดียวกัน

Link เนื้อหา : https://digital.car.chula.ac.th/chulaetd/12316/