"พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล" ... บทลงโทษรุนแรง "แพ่ง-อาญา-ปกครอง"

ร่าง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล มีการกำหนดบทลงโทษรุนแรง โดยบทลงโทษมีทั้งสำหรับบุคคลธรรมดาและนิติบุคคล ที่ปฏิบัติไม่ถูกต้องตาม (ร่าง) พ.ร.บ.ฉบับนี้ ซึ่งมีด้วยกัน 3 ประการ 1.โทษทางแพ่ง (ม.75-76) 2.โทษอาญา (ม.77-79) และ 3.โทษปรับทางปกครอง (ม.80-88)

โดยโทษจำคุก มีโทษอาญาจำคุกใน 3 กรณี คือ 1.การเปิดเผยข้อมูลส่วนบุคคลตามมาตรา 26 (ม.77) 2.การเปิดเผยข้อมูลส่วนบุคคลที่ได้รับรู้มาจากการปฏิบัติหน้าที่ (ม.78) และ 3.กรรมการหรือผู้จัดการต้องรับผิดด้วย ถ้าสั่งการหรือไม่สั่งการ (ไม่ใช่แค่ร่วมรับผิด)

ส่วนโทษปรับทางปกครอง ประกอบด้วย 1.ค่าปรับ 1 ล้านบาท (ม.80 ผู้ควบคุมข้อมูลส่วนบุคคล, ม.83 ผู้ประมวลผลข้อมูลส่วนบุคคล) 2.ค่าปรับ 3 ล้านบาท (ม.81 ผู้ควบคุมข้อมูลส่วนบุคคล, ม.84 ผู้ประมวลผลข้อมูลส่วนบุคคล) 3.ค่าปรับ 5 ล้านบาท (ม.83 ผู้ควบคุมข้อมูลส่วนบุคคล, ม.85 ผู้ประมวลผลข้อมูลส่วนบุคคล) 4.ตัวแทนผู้ควบคุมข้อมูลส่วนบุคคล หรือตัวแทนผู้ประมวลผลข้อมูลส่วนบุคคล ที่ไม่แต่งตั้ง DPO ปรับ 1 ล้านบาท (ม.86) 5.กรณีไม่ปฏิบัติตามคำสั่งของคณะกรรมการผู้เชี่ยวชาญ หรือไม่มาชี้แจง หรือไม่อำนวยความสะดวกแก่พนักงานเจ้าหน้าที่ ปรับ 5 แสนบาท (ม.87) และ 6.เลขาธิการหรือผู้ที่เลขาธิการมอบหมาย มีอำนาจสั่งลงโทษปรับทางปกครอง โดยเป็นการใช้ดุลพินิจ (ม.88)

ส่วนความรับผิดทางแพ่ง เจ้าของข้อมูลส่วนบุคคลสามารถที่จะฟ้องต่อศาลเรียกร้องให้ผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล ชดใช้ค่าสินไหมทดแทน (ม.75) ศาลสามารถที่จะกำหนดค่าสินไหมทดแทน เพื่อเป็นการลงโทษเพิ่ม แต่ไม่เกิน 2 เท่าของค่าสินไหมที่แท้จริง (ม.76)


……………….
หนังสือพิมพ์ฐานเศรษฐกิจ ปีที่ 38 ฉบับที่ 3,420 วันที่ 22 - 24 พ.ย. 2561 หน้า 02

ข่าวที่เกี่ยวข้อง :
● ไทยหวั่น 'ยุโรป' ชูใบแดง!! กฎหมายคุ้มครองข้อมูลบุคคลมาตรฐานต่ำ
● ธนาคารธนชาตเตือนระวัง!เว็บไซต์และอีเมลปลอม เลียนแบบธนาคาร ล้วงข้อมูลส่วนตัว