ก.ล.ต.เร่งรับมือพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

วันที่ 03 มิ.ย. 2563 เวลา 08:19 น.
ก.ล.ต.เร่งรับมือพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล
ก.ล.ต. เผยผลสำรวจหน่วยงานในกำกับดูแล พบมีระดับความพร้อม 70% ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) ได้จัดทำแบบสอบถามเพื่อช่วยประเมินความพร้อมเบื้องต้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล) เมื่อเดือนเมษายน 2563 เพื่อให้หน่วยงานภายใต้การกำกับดูแลของ ก.ล.ต. จำนวน 276 บริษัท ทำการประเมินความพร้อมของตนเอง จากผลสำรวจพบว่า มีบริษัทร่วมตอบแบบสอบถามจำนวน 192 แห่ง โดยจำนวนนี้มีคะแนนความพร้อมในระดับ 70%

สำหรับผู้ประกอบธุรกิจที่ยังต้องเร่งดำเนินการเพื่อให้เกิดความพร้อมในการปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลนั้น ก.ล.ต. แนะนำให้เร่งดำเนินการ 4 เรื่องหลัก ดังนี้

(1) ฐานการประมวลผลข้อมูลส่วนบุคคล และจัดทำนโยบายความเป็นส่วนตัว (privacy policy)

(2) จัดทำแบบฟอร์มการขอความยินยอม (consent form)

(3) จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เช่น การกำหนดสิทธิ์การเข้าถึงข้อมูล (access control)

(4) จัดให้มีการบันทึกกิจกรรมการประมวลข้อมูลส่วนบุคคลที่เรียกว่า Record of Processing Activities (ROP) โดยสามารถบันทึกเป็นหนังสือหรือระบบอิเล็กทรอนิกส์ก็ได้

นางสาวรื่นวดี สุวรรณมงคล เลขาธิการ ก.ล.ต. กล่าวว่า ก.ล.ต. ในฐานะหน่วยงานกำกับดูแลภาคตลาดทุนคาดหวังให้ผู้ประกอบธุรกิจและองค์กรที่เกี่ยวข้องในตลาดทุนตระหนักถึงความสำคัญของการปฏิบัติให้สอดคล้องกับบทบัญญัติของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล และข้อแนะนำของ ก.ล.ต. ใน 4 เรื่องหลัก จะช่วยให้ผู้ประกอบธุรกิจเข้าใจและรับทราบถึงข้อมูลทั้งหมดที่บริษัทถือครอง ทั้งในส่วนข้อมูลที่เป็นข้อมูลส่วนบุคคลและข้อมูลที่ไม่เป็นข้อมูลส่วนบุคคล เพื่อให้สามารถนำข้อมูลดังกล่าวไปใช้ให้เกิดประโยชน์สูงสุดกับบริษัทและสอดคล้องกับ พ.ร.บ. ดังกล่าว ตลอดจนเกิดความตระหนักถึงความเสี่ยงที่อาจเกิดขึ้นกับข้อมูลส่วนบุคคล และดำเนินการป้องกันความเสี่ยงได้อย่างเหมาะสมและทันเวลา