Page 244 - ประมวลรายงานผลการพิจารณาเพื่อเสนอแนะนโยบายและข้อเสนอในการปรับปรุงกฎหมาย และกฎของคณะกรรมการสิทธิมนุษยชนแห่งชาติ : เล่ม 1 ระหว่างวันที่ 1 มีนาคม 2554 - 31 ธันวาคม 2557
P. 244
242 ประมวลรายงานผลการพิจารณาเพื่อเสนอแนะนโยบายหรือข้อเสนอในการปรับปรุงกฎหมาย และกฎ
ของคณะกรรมการสิทธิมนุษยชนแห่งชาติ เล่ม ๑ ระหว่าง ๑ มีนาคม ๒๕๕๔ – ๓๑ ธันวาคม ๒๕๕๗
๑) ก�รนิย�มคว�มหม�ย
๑.๑) ผู้ควบคุมข้อมูล หมายถึง หน่วยงานของรัฐ ได้แก่ กระทรวง ทบวง
กรม ส่วนราชการที่เรียกชื่ออย่างอื่นและมีฐานะเป็นกรม ราชการส่วนภูมิภาค ราชการส่วนท้องถิ่น
๑๗๓
รัฐวิสาหกิจ นิติบุคคล คณะบุคคล หรือบุคคลที่มีอำานาจหน้าที่ดำาเนินงานของรัฐ และหมายถึง
๑๗๔
ผู้ประกอบธุรกิจบริการเกี่ยวกับธุรกรรมทางอิเล็กทรอนิกส์
๑.๒) ข้อมูลส่วนบุคคล คือ ข้อมูลหรือข้อเท็จจริงที่ทำาให้สามารถระบุตัว
๑๗๕
บุคคล ไม่ว่าโดยทางตรงหรือโดยอ้อม
๒) ก�รกำ�หนดคว�มรับผิดชอบของผู้ควบคุมข้อมูลส่วนบุคคล ได้มีประกาศ
คณะกรรมการธุรกรรมทางอิเล็กทรอนิกส์ เรื่อง แนวนโยบายและแนวปฏิบัติในการคุ้มครองข้อมูล
ส่วนบุคคลของหน่วยงานของรัฐ พ.ศ. ๒๕๕๓ กำาหนดให้หน่วยงานของรัฐที่ประกอบธุรกรรมทาง
อิเล็กทรอนิกส์ (ผู้ควบคุมข้อมูล) จัดทำานโยบายในการคุ้มครองข้อมูลส่วนบุคคลไว้เป็นลายลักษณ์
อักษร มีสาระสำาคัญ ได้แก่ การเก็บรวบรวมข้อมูลส่วนบุคคล คุณภาพของข้อมูลฯ การระบุ
วัตถุประสงค์การเก็บรวบรวม ข้อจำากัดในการนำาข้อมูลฯ ไปใช้ การรักษาความปลอดภัยของข้อมูลฯ
การเปิดเผยนโยบายข้อมูลส่วนบุคคลของผู้ควบคุมข้อมูล การมีส่วนร่วมของเจ้าของข้อมูล และความ
รับผิดชอบของผู้ควบคุมข้อมูล
๓) สิทธิของเจ้�ของข้อมูล ได้แก่ รับทราบหรือให้ความยินยอมเกี่ยวกับการเก็บ
รวบรวมข้อมูลส่วนบุคคลของตน ได้รับคำาชี้แจงหรือรับทราบข้อมูลเกี่ยวกับความมีอยู่หรือรายละเอียด
๑๗๖
ข้อมูลส่วนบุคคลของตนตามที่ร้องขอ
๔) ก�รกำ�กับดูแลผู้ควบคุมข้อมูลส่วนบุคคล มีแนวทาง คือ
๔.๑) ได้กำาหนดให้ตราพระราชกฤษฎีกากำาหนดให้การประกอบธุรกิจ
บริการเกี่ยวกับธุรกรรมทางอิเล็กทรอนิกส์เป็นกิจการที่ต้องแจ้งให้ทราบ ต้องขึ้นทะเบียน หรือต้อง
ได้รับใบอนุญาต และให้ผู้ประสงค์ประกอบธุรกิจดังกล่าวต้องแจ้งหรือขึ้นทะเบียน หรือขอรับ
๑๗๗
ใบอนุญาตก่อนตามหลักเกณฑ์ในพระราชกฤษฎีกาฯ
๑๗๓ พระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. ๒๕๔๔ มาตรา ๔
๑๗๔ พระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. ๒๕๔๔ หมวด ๓
๑๗๕ พระราชกฤษฎีกากำาหนดหลักเกณฑ์และวิธีการในการทำาธุรกรรมทางอิเล็กทรอนิกส์ภาครัฐ พ.ศ. ๒๕๔๙ มาตรา ๖
๑๗๖ ประกาศคณะกรรมการธุรกรรมทางอิเล็กทรอนิกส์ เรื่องแนวนโยบายและแนวปฏิบัติในการคุ้มครองข้อมูล
ส่วนบุคคลของหน่วยงานของรัฐ พ.ศ. ๒๕๕๓ ข้อ ๑
๑๗๗ พระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. ๒๕๔๔ มาตรา ๓๒ และ ๓๔ ปัจจุบันยังไม่มีพระราช-
กฤษฎีกานี้
