Page 273 - ประมวลรายงานผลการพิจารณาเพื่อเสนอแนะนโยบายและข้อเสนอในการปรับปรุงกฎหมาย และกฎของคณะกรรมการสิทธิมนุษยชนแห่งชาติ : เล่ม 1 ระหว่างวันที่ 1 มีนาคม 2554 - 31 ธันวาคม 2557
P. 273
271
ประมวลรายงานผลการพิจารณาเพื่อเสนอแนะนโยบายหรือข้อเสนอในการปรับปรุงกฎหมาย และกฎ
ของคณะกรรมการสิทธิมนุษยชนแห่งชาติ เล่ม ๑ ระหว่าง ๑ มีนาคม ๒๕๕๔ – ๓๑ ธันวาคม ๒๕๕๗
กฎหมาย
แนวทางเพื่อ กฎหมาย สหพันธ์ กฎหมาย กฎหมายไทย
กำาหนดระเบียบฯ รัฐธรรมนูญ อนุสัญญา สาธารณรัฐ สาธารณรัฐ สหรัฐอเมริกา ๔ ฉบับ
ICCPR OECD แห่งยุโรป ฝรั่งเศส เยอรมนี
ข้อยกเว้นทำาโดย ข้อยกเว้นให้ทำาโดย แทรกแซงโดย ก.ม. ยกเว้นโดย ก.ม.หรือ ยกเว้นโดย ก.ม. เป็น 4 พ.ร.บ. ธุรกิจ
ก.ม. เพื่อประโยชน์ ก.ม. เพื่อประโยชน์ เพื่อประโยชน์ กฎกระทรวง เพื่อ อำานาจฝ่ายปกครอง เครดิตฯ และ
สาธารณะ ไม่ละเมิด สาธารณะ สาธารณะ ประโยชน์สาธารณะ การเก็บข้อมูลจาก พ.ร.บ. ข่าวสาร
สิทธิและเสรีภาพผู้อื่น จำาเป็นในสังคม เจ้าของอาจได้ข้อมูล ราชการฯ ให้ยกเว้น
ประชาธิปไตย ไม่ถูกต้องและไม่เกิด โดย ก.ม. ร่างพ.ร.บ.
ได้สัดส่วนกับ ความเสียหายแก่ ให้จำากัดการ
วัตถุประสงค์ เจ้าของฯ เพิกถอนความ
ยินยอมของเจ้าของ
โดย ก.ม.หรือสัญญา
มีการรักษาความ ไม่ระบุ ไม่ระบุ ไม่ระบุ 4 ไม่ระบุ 4
ปลอดภัยของข้อมูลฯ
มีการกำากับผู้ควบคุม ไม่ระบุ ไม่ระบุ 4 4 4 4
ข้อมูล บทลงโทษ
มีข้อกำาหนดการไหล ไม่ระบุ ไม่ระบุ ไม่ระบุ 4 ไม่ระบุ ไม่ระบุ
เวียนข้อมูลข้ามเขต
ครอบคลุมผู้ควบคุม 4 ไม่ระบุ 4 4 4 พ.ร.บ.ธุรกิจเครดิตฯ
ข้อมูลฯ ที่เป็น และร่าง พ.ร.บ.
หน่วยงานของรัฐ ควบคุมเอกชน
เอกชน นิติบุคคล ไม่รวมสื่อมวลชน
พ.ร.บ. ธุรกรรมฯ
และ พ.ร.บ. ข่าวสาร
ราชการ ฯ ควบคุม
หน่วยงานรัฐ
ตารางที่ ๒ เมื่อเปรียบเทียบแนวทางเพื่อกำาหนดระเบียบว่าด้วยการจัดเก็บและใช้ข้อมูล
ส่วนบุคคลทางคอมพิวเตอร์ขององค์การสหประชาชาติ ICCPR แนวทางการคุ้มครองความเป็น
ส่วนตัวและการไหลเวียนของข้อมูลข้ามเขตของข้อมูลส่วนบุคคลของ OECD รัฐธรรมนูญ อนุสัญญา
แห่งยุโรป กฎหมายของสาธารณรัฐฝรั่งเศส สหพันธ์สาธารณรัฐเยอรมนี สหรัฐอเมริกา กฎหมาย
ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลทั้ง ๔ ฉบับของประเทศไทยมีประเด็น ดังนี้
๑) กฎหมายและร่างกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ๔ ฉบับโดยรวม สอดคล้องกับ
แนวทางเพื่อกำาหนดระเบียบว่าด้วยการจัดเก็บและใช้ข้อมูลส่วนบุคคลทางคอมพิวเตอร์ขององค์การ
สหประชาชาติเกือบทุกประการ ยกเว้นไม่มีข้อกำาหนดเกี่ยวกับการไหลเวียนข้อมูลส่วนบุคคลข้ามเขต
