คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Committee (PDPC))

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Committee หรือ PDPC) คือ องค์กรกำกับดูแลที่จัดตั้งขึ้นตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทำหน้าที่กำกับดูแล กำหนดมาตรฐาน ออกประกาศและระเบียบ และบังคับใช้กฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เป็นหน่วยงานที่ทำหน้าที่สนับสนุนการดำเนินงานของคณะกรรมการ

อำนาจหน้าที่สำคัญของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ได้แก่ การออกประกาศและแนวปฏิบัติเพื่ออธิบายรายละเอียดของกฎหมาย การรับเรื่องร้องเรียนจากเจ้าของข้อมูล การตรวจสอบและสอบสวนการละเมิด PDPA การสั่งให้ผู้ควบคุมข้อมูลแก้ไขหรือระงับการกระทำที่ฝ่าฝืน และการกำหนดโทษทางปกครอง เช่น การตักเตือน การสั่งปรับ หรือการสั่งให้แก้ไข คณะกรรมการยังมีหน้าที่ส่งเสริมให้ประชาชนและองค์กรตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล

สำหรับเจ้าของข้อมูล หากเชื่อว่าสิทธิของตนถูกละเมิด สามารถยื่นเรื่องร้องเรียนต่อ สคส. ได้ โดยคณะกรรมการจะพิจารณาและดำเนินการตามอำนาจหน้าที่ สำหรับผู้ควบคุมข้อมูล การติดตามประกาศและแนวปฏิบัติของ สคส. อย่างสม่ำเสมอเป็นสิ่งสำคัญ เพราะคณะกรรมการมีการออกแนวทางปฏิบัติและคำอธิบายกฎหมายเพิ่มเติมเป็นระยะ

SME ควรทำความรู้จักกับบทบาทของ สคส. และติดตามข่าวสารจากเว็บไซต์ทางการของ สคส. เพื่อให้ทันต่อการเปลี่ยนแปลงของกฎเกณฑ์และแนวปฏิบัติ การปฏิบัติตามแนวปฏิบัติของ สคส. อย่างเคร่งครัดเป็นวิธีที่ดีที่สุดในการลดความเสี่ยงทางกฎหมายและแสดงความตั้งใจในการคุ้มครองข้อมูลส่วนบุคคล

คำถามที่พบบ่อย

Frequently asked questions

เนื้อหาที่เกี่ยวข้อง

Related content