กสทช. จี้ผู้ให้บริการอินเทอร์เน็ตเคร่งครัดปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

กสทช. กำชับโอเปอเรเตอร์และผู้ให้บริการอินเทอร์เน็ตทุกรายปฏิบัติตามกฎหมาย PDPA ที่จะเริ่มบังคับใช้ 1 มิ.ย.นี้

27 พ.ค. 2565 – นายไตรรัตน์ วิริยะศิริกุล รักษาการแทนเลขาธิการคณะกรรมการกิจการกระจายเสียง กิจการโทรทัศน์ และกิจการโทรคมนาคมแห่งชาติ (รักษาการแทน เลขาธิการ กสทช.) กล่าวว่า วันนี้ (27 พ.ค. 2565) สำนักงาน กสทช. ได้ประชุมร่วมกับผู้รับใบอนุญาตประกอบกิจการโทรคมนาคม และผู้แทนสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เรื่อง ความพร้อมในการคุ้มครองข้อมูลส่วนบุคคลในกิจการโทรคมนาคมรองรับ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือ PDPA โดยสำนักงานฯ ได้กำชับผู้รับใบอนุญาตประกอบกิจการโทรคมนาคมทุกราย ให้เตรียมพร้อมในการคุ้มครองข้อมูลส่วนบุคคลรองรับ พ.ร.บ.ดังกล่าว ที่จะเริ่มมีผลบังคับใช้ในวันที่ 1 มิ.ย. 2565 นี้ นอกจากนั้น ยังได้มีการหารือเกี่ยวกับแนวทางการคุ้มครองข้อมูลส่วนบุคคลในกิจการโทรคมนาคมภายใต้กฎระเบียบของ กสทช. และแนวทางการบังคับใช้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จากผู้แทน สคส. ด้วย

นายไตรรัตน์ กล่าวว่า ขณะนี้ร่างประกาศ กสทช. เรื่อง มาตรการคุ้มครองสิทธิของผู้ใช้บริการโทรคมนาคมเกี่ยวกับข้อมูลส่วนบุคคล สิทธิในความเป็นส่วนตัว และเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคม อยู่ระหว่างนำการเสนอที่ประชุม กสทช. เพื่อพิจารณาให้ความเห็นชอบก่อนจะนำไปรับฟังความคิดเห็นสาธารณะ ก่อนจะนำไปประกาศลงในราชกิจจานุเบกษาเพื่อให้มีผลบังคับใช้ และนำมาใช้ในการกำกับดูแลผู้รับใบอนุญาตกิจการโทรคมนาคมให้ให้ความคุ้มครองข้อมูลส่วนบุคคลของลูกค้าผู้ใช้บริการให้อยู่ภายใต้กรอบของกฎระเบียบของ กสทช. และปฏิบัติตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ในส่วนของผู้รับใบอนุญาตประกอบกิจการโทรคมนาคม ผู้ให้บริการโทรศัพท์เคลื่อนที่และผู้ให้บริการอินเทอร์เน็ตรายใหญ่ ได้รายงานในที่ประชุมว่า ได้มีการเตรียมความพร้อมรองรับ พ.ร.บ.ดังกล่าวในเรื่องสำคัญๆ อย่างเรื่อง การแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer (DPO)) การจัดทำประกาศความเป็นส่วนตัว (Privacy Notice) การจัดทำบันทึกรายการกิจกรรมการประมวลผล (ROPA) การจัดทำความยินยอมในกรณีที่มีความจำเป็นต้องใช้ข้อมูลส่วนบุคคล (Consent Form) การจัดทำข้อตกลงการประมวลผลในกรณีที่มีการจ้างผู้ประมวลผลข้อมูลส่วนบุคคล การจัดตั้งคณะทำงาน PDPA ภายในองค์กร การจัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) ประกาศการคุ้มครองข้อมูลส่วนบุคคลให้ลูกค้า การจัดทำนโยบายในการรักษาความมั่นคงปลอดภัยสารสนเทศ เพื่อป้องกันข้อมูลรั่วไหล เป็นต้น แล้ว

นายไตรรัตน์ กล่าวว่า ในช่วงเริ่มต้นของการบังคับใช้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สำนักงานฯ จะหารือกับ สคส. ในเรื่องอำนาจที่คาบเกี่ยวกันระหว่างอำนาจของ กสทช. และอำนาจของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เพื่อประโยชน์ในการบังคับใช้กฎหมาย การกำกับดูแลผู้รับใบอนุญาตประกอบกิจการโทรคมนาคมและเพื่อคุ้มครองข้อมูลส่วนบุคคลของประชาชนผู้ใช้บริการให้อยู่ภายใต้กรอบของกฎระเบียบของ กสทช. และปฏิบัติตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

“สำนักงาน กสทช. จะกำกับดูแลผู้รับใบอนุญาตประกอบกิจการโทรคมนาคมให้ปฏิบัติตามพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อคุ้มครองข้อมูลส่วนบุคคลของประชาชนผู้ใช้บริการ ให้ได้รับการดูแลไม่ให้มีการนำไปใช้ในทางที่ผิด” นายไตรรัตน์ กล่าว