ค่าเสียหายเชิงลงโทษ (Punitive Damages)

ค่าเสียหายเชิงลงโทษ (Punitive Damages) คือ ค่าเสียหายที่ศาลสามารถสั่งให้ผู้ควบคุมข้อมูลชำระเพิ่มเติมจากค่าเสียหายที่แท้จริง ในกรณีที่ผู้ควบคุมข้อมูลจงใจหรือประมาทเลินเล่ออย่างร้ายแรงจนทำให้เจ้าของข้อมูลได้รับความเสียหาย ตามมาตรา 78 ของ PDPA ค่าเสียหายเชิงลงโทษมีวัตถุประสงค์เพื่อลงโทษผู้กระทำผิดและป้องปรามไม่ให้กระทำผิดซ้ำ นอกเหนือจากการชดเชยความเสียหายที่เกิดขึ้นจริง

ตาม PDPA เมื่อเจ้าของข้อมูลฟ้องเรียกค่าเสียหายต่อศาล ศาลมีอำนาจกำหนดค่าเสียหายเชิงลงโทษได้ไม่เกินสองเท่าของค่าเสียหายที่แท้จริง หากผู้ควบคุมข้อมูลจงใจหรือประมาทเลินเล่ออย่างร้ายแรง ตัวอย่างเช่น หากศาลกำหนดค่าเสียหายที่แท้จริงเป็นเงิน 100,000 บาท ศาลอาจสั่งค่าเสียหายเชิงลงโทษเพิ่มเติมได้อีกไม่เกิน 200,000 บาท รวมเป็นค่าเสียหายทั้งหมดไม่เกิน 300,000 บาท

นอกจากค่าเสียหายเชิงลงโทษแล้ว เจ้าของข้อมูลยังมีสิทธิเรียกค่าเสียหายที่แท้จริง (Actual Damages) ที่เกิดขึ้นจากการละเมิด PDPA ได้ ไม่ว่าจะเป็นความเสียหายทางทรัพย์สินหรือความเสียหายที่ไม่ใช่ทรัพย์สิน เช่น ความเสียหายต่อชื่อเสียงหรือความวิตกกังวล ความรับผิดทางแพ่งนี้เป็นคนละส่วนกับโทษทางปกครองและโทษทางอาญา ซึ่งหมายความว่าผู้ควบคุมข้อมูลอาจต้องรับผิดทั้งสามรูปแบบพร้อมกัน

SME ควรตระหนักว่าค่าเสียหายเชิงลงโทษเป็นความเสี่ยงทางการเงินที่สำคัญ โดยเฉพาะในกรณีที่เกิดเหตุละเมิดข้อมูลขนาดใหญ่ การมีมาตรการรักษาความปลอดภัยที่เหมาะสมและการปฏิบัติตาม PDPA อย่างเคร่งครัดเป็นวิธีที่ดีที่สุดในการป้องกันความรับผิดทางแพ่งและค่าเสียหายที่อาจเกิดขึ้น

คำถามที่พบบ่อย

Frequently asked questions

เนื้อหาที่เกี่ยวข้อง

Related content