ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Data)

ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Data) คือ ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนและเสี่ยงต่อการถูกใช้ในการเลือกปฏิบัติ จึงได้รับการคุ้มครองเป็นพิเศษกว่าข้อมูลส่วนบุคคลทั่วไป ตามมาตรา 26 ของ PDPA ข้อมูลอ่อนไหว ได้แก่ เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ (เช่น ลายนิ้วมือ ข้อมูลใบหน้า) และข้อมูลอื่นใดที่กระทบต่อเจ้าของข้อมูลในทำนองเดียวกัน

ความแตกต่างสำคัญระหว่างข้อมูลทั่วไปกับข้อมูลอ่อนไหวคือ "ฐานทางกฎหมาย" ที่ใช้ ข้อมูลส่วนบุคคลทั่วไปสามารถเก็บได้ด้วยฐานทางกฎหมายหลายฐาน เช่น ฐานสัญญา หรือฐานประโยชน์โดยชอบด้วยกฎหมาย แต่ข้อมูลอ่อนไหวโดยหลักการแล้วต้องได้รับความยินยอมโดยชัดแจ้ง (Explicit Consent) จากเจ้าของข้อมูลก่อนเท่านั้น เว้นแต่มีข้อยกเว้นเฉพาะตามที่กฎหมายกำหนด เช่น เพื่อป้องกันอันตรายต่อชีวิต เพื่อประโยชน์สาธารณะด้านการสาธารณสุข หรือเป็นการข้อมูลที่เปิดเผยต่อสาธารณะโดยความยินยอมของเจ้าของข้อมูล

ตัวอย่างที่พบบ่อยสำหรับธุรกิจไทย ได้แก่ คลินิกหรือร้านเสริมสวยที่เก็บข้อมูลสุขภาพของลูกค้า บริษัทที่เก็บข้อมูลลายนิ้วมือเพื่อลงเวลาทำงาน หรือเว็บไซต์ที่ขอข้อมูลศาสนาเพื่อจัดบริการเฉพาะ กรณีเหล่านี้ล้วนเกี่ยวข้องกับข้อมูลอ่อนไหวที่ต้องขอความยินยอมโดยชัดแจ้งและจัดให้มีมาตรการรักษาความปลอดภัยที่สูงขึ้น

SME ควรตรวจสอบว่าเว็บไซต์หรือแบบฟอร์มของตนมีการเก็บข้อมูลอ่อนไหวโดยไม่รู้ตัวหรือไม่ เช่น การขออัปโหลดรูปบัตรประชาชนซึ่งอาจมีข้อมูลศาสนาหรือหมู่เลือด หากจำเป็นต้องเก็บ ต้องขอความยินยอมโดยชัดแจ้ง แยกจากข้อความยินยอมอื่น และมีมาตรการเข้ารหัสข้อมูลที่เหมาะสม

คำถามที่พบบ่อย

Frequently asked questions

เนื้อหาที่เกี่ยวข้อง

Related content