Page 14 -
P. 14
14
เมื่อ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กฎหมายฉบับนี้ ในกรณีที่นิติบุคคลเป็ น
มีผลบังคับใช้ นายจ้างหรือ HR ต้องท�าอะไรบ้าง ผู้กระท�าความผิด กรรมการผู้จัดการต้องรับผิด
เพื่อรองรับการปฏิบัติตามกฎหมายฉบับนี้
ต้องรับโทษด้วย (มาตรา 81)
นายจ้างหรือ HR ต้องปฏิบัติในการเก็บ ใช้ หรือ
เปิดเผยข้อมูลตามกฎหมาย จริง ๆ ต้องเริ่มมาก่อนหน้า สิ่งที่บริษัทต้องท�าเมื่อ พ.ร.บ.คุ้มครองข้อมูล
ที่จะถึงวันบังคับใช้ของกฎหมายคือ ต้องศึกษาว่าต้อง ส่วนบุคคล พ.ศ. 2562 ประกาศใช้
ท�าอะไรบ้าง ต้องให้ความรู้ต่อผู้บริหาร หัวหน้างาน และ
พนักงาน ให้เข้าใจหลักการของกฎหมาย พ.ร.บ.คุ้มครอง • ประกาศนโยบายเกี่ยวกับการปฏิบัติตาม
ข้อมูลส่วนบุคคลฯ หลักการคือ ใครไม่เกี่ยวอย่าเอาข้อมูล พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อ
ส่วนบุคคลของพนักงานไปใช้หรือเผยแพร่ นอกจากนี้ ใช้ควบคู่กับการสมัครงาน แจ้งให้ผู้สมัครงาน
ยังต้องให้ความรู้เรื่องของสัญญาทางธุรกิจที่บริษัท ท�ากับ ทราบ
คู่สัญญาในทุกสัญญาว่าต้องเข้าใจเรื่องข้อมูลส่วนบุคคล • ปรับปรุงใบสมัครงานให้สอดคล้องกับ
ของลูกค้า หรือผู้เข้ามาติดต่องานกับบริษัทด้วย พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ตัวอย่าง กรณีสถานประกอบกิจการที่มีระบบ • และหรือ มีเอกสารขอความยินยอมข้อมูล
ให้บุคคลที่เข้ามาติดต่องานกับบริษัทต้องแลกบัตร ส่วนบุคคลที่จ�าเป็น
ประชาชนถึงเข้าไปในสถานประกอบกิจการนั้น ๆ ได้
ผู้ที่เก็บบัตรประชาชนของผู้มาติดต่อ (อาจเป็นเจ้าหน้าที่ • คืนเอกสารต้นฉบับตัวจริงเกี่ยวกับข้อมูล
รักษาความปลอดภัยหรือเจ้าหน้าที่อาคาร) เอาบัตร ส่วนบุคคลของผู้สมัครงาน เช่น ทะเบียนบ้าน,
ประชาชนของลูกค้าผู้ใช้บริการหรือของผู้มาติดต่อไว้ วุฒิส�าเร็จการศึกษา ฯลฯ โดยมีหลักฐานการ
ที่ไหน อย่างไร มีมาตรการป้ องกันเรื่องการหลุดไปของ ส่งคืน (ห้ามเก็บต้นฉบับไว้)
ข้อมูลส่วนบุคคล เป็นมาตรฐานไหม เรื่องแบบนี้ต้อง • ประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคล
ให้ความรู้และแนวปฏิบัติผู้ที่มีหน้าที่เกี่ยวข้องที่จะต้อง ตามพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.
วางระบบและปฏิบัติให้ถูกต้อง 2562 ซึ่งต้องมีข้อความหรือรายการตามที่
กฎหมายฉบับนี้ก�าหนด (ในการสัมมนาของ HR
Center จะมีตัวอย่างเอกสารประกาศเรื่องนี้)
เพื่อให้ลูกจ้างทั้งเก่าและใหม่ทราบถึงการ
คุ้มครอง การเก็บ ใช้ การเผยแพร่ รวมทั้งสิทธิ
ของพนักงานเจ้าของข้อมูลในการยกเลิก และ
วิธีการยกเลิกการให้ความยินยอมให้เก็บ ใช้
หรือเผยแพร่ข้อมูลส่วนบุคคล
• รวมทั้งปรับปรุง เพิ่มเติมสัญญาจ้างแรงงานให้
ชัดเจน เรื่องวัตถุประสงค์ของการเก็บรวบรวม
ใช้ หรือเปิ ดเผยอีกเล็กน้อยตามที่กล่าวใน
ข้อก่อน ๆ