หลักการและเหตุผล

         พ¬ระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตราขึ้นเพราะความก้าวหน้าทางเทคโนโลยีที่เปลี่ยนแปลงอย่างรวดเร็วและแนวโน้มเกิดการละเมิดสิทธิในข้อมูลส่วนบุคคลและสิทธิความเป็นส่วนตัวมีเพิ่มมากขึ้น โดยเฉพาะการนำข้อมูลส่วนบุคคลไปแสวงหาประโยชน์หรือเปิดเผยโดยมิชอบหรือโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล เพื่อประโยชน์ในทางการค้า หรือเพื่อประโยชน์ในการนำข้อมูลส่วนบุคคลไปใช้ในการกระทำความผิดต่าง ๆ เช่น การฉ้อโกง การหมิ่นประมาท เป็นต้น ซึ่งปัญหาเหล่านี้ย่อมส่งผลกระทบต่อความเชื่อมั่นในการพัฒนาดิจิทัลเพื่อเศรษฐกิจและสังคมตามนโยบายของรัฐบาล ดังนั้น ประเทศไทยจึงจำเป็นต้องมีกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล เพื่อสร้างกลไกการให้ความคุ้มครองข้อมูลส่วนบุคคลที่เป็นมาตรฐานเดียวกันและสอดคล้องกับมาตรฐานที่เป็นสากล โดยต้องไม่สร้างภาระหน้าที่แก่ผู้เกี่ยวข้องจนกลายเป็นข้อจำกัดหรืออุปสรรคในการประกอบธุรกิจการค้าหรือการให้บริการของภาคส่วนต่าง ๆ จนเกินสมควร เพื่อแก้ไขปัญหาการละเมิดข้อมูลส่วนบุคคลได้อย่างมีประสิทธิภาพ อย่างไรก็ตาม กฎหมายดังกล่าวมีหลักการที่กำหนดหน้าที่หลายประการอันอาจส่งผลกระทบต่อการประกอบธุรกิจ เนื่องจากได้กำหนดหน้าที่แก่ผู้เก็บ ใช้ เปิดเผยข้อมูลส่วนบุคคลของผู้อื่น การโอนข้อมูล การรักษาความปลอดภัยของข้อมูล การให้สิทธิตรวจสอบ แก้ไข ลบแก่เจ้าของข้อมูล ซึ่งผู้ควบคุมข้อมูลจำเป็นต้องปฏิบัติให้ถูกต้องตามกฎหมาย อาทิ เรื่องการขอความยินยอม (Consent Form) การจัดให้มีนโยบายความเป็นส่วนตัว (Privacy Policy) และต้องเตรียมความพร้อมเพื่อจัดให้มีเอกสาร สัญญา ระบบและกระบวนการต่าง ๆ ตามที่กฎหมายนี้กำหนด โดยเฉพาะอย่างยิ่งในส่วนงานบริหารทรัพยากรบุคคล งานบุคคลและงานธุรการ ที่ต้องเกี่ยวข้องกับการเก็บ ใช้ เปิดเผยและโอนข้อมูลของพนักงาน ลูกจ้างและบุคลากรขององค์กร รวมถึงการส่ง หรือโอนข้อมูลส่วนบุคคลเหล่านี้ไปยังหน่วยงานรัฐ ภายใต้กฎหมายที่เกี่ยวข้องหลานฉบับ อาทิ กฎหมายคุ้มครองแรงงาน กฎหมายประกันสังคมกฎหมายว่าด้วยเงินทดแทน กฎหมายภาษีอากร ซึ่งผู้ประกอบการจำเป็นต้องปฏิบัติเตรียมความพร้อมเพื่อจัดการ วางระบบและกระบวนการให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล เนื่องจากหากฝ่าฝืนไม่ปฏิบัติตาม กฎหมายกำหนดมาตรการลงโทษทั้งทางแพ่ง ทางอาญาและทางปกครอง

สมาคมรัฐศาสตร์แห่งมหาวิทยาลัยเกษตรศาสตร์ มีวัตถุประสงค์ในการส่งเสริมความรู้ทางวิชาการและการอบรม ได้ตระหนักถึงความจำเป็นดังกล่าว จึงกำหนดจัด โครงการอบรมหลักสูตร “กฎหมายคุ้มครองข้อมูลส่วนบุคคล สำหรับงานบริหารทรัพยากรบุคคล” ( PDPA for HR) รุ่น 2 กำหนดอบรมวันที่ 12 – 13 กุมภาพันธ์ 2563 เวลา 09.00 – 16.00 น. รวม 2 วัน ณ โรงแรมอัมรา ถนนสุรวงศ์ กรุงเทพฯ โดยกลุ่มเป้าหมายผู้อบรม ได้แก่ ผู้บริหารและบุคลากรด้านงานทรัพยากรบุคคล บริหารงานบุคคล งานธุรการ ผู้ปฏิบัติงานในองค์กรธุรกิจ ผู้ประกอบธุรกิจ ที่ปรึกษากฎหมายและผู้สนใจทั่วไป ประมาณ 100 คน

วัตถุประสงค์

1. 1.   เพื่อสร้างความเข้าใจเกี่ยวกับหลักการและสาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตลอดจนผลกระทบและการเตรียมความพร้อมในการปฏิบัติให้ถูกต้องตามกฎหมายของส่วนงานบริหารทรัพยากรบุคคล
2. 2.   เพื่อเตรียมความพร้อมในการปฏิบัติตามกระบวนการและเงื่อนไขตามกฎหมาย อาทิ การให้ความยินยอม กระบวนการเพื่อรองรับการใช้สิทธิของลูกจ้างที่เป็นเจ้าของข้อมูล เช่น การลบ การแก้ไข การโอนย้ายข้อมูล การคัดค้านการประมวลผล และการจัดเตรียมเอกสารที่เกี่ยวข้อง รวมทั้งการร่างนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) สำหรับพนักงาน และการจัดเตรียมเอกสารในส่วนที่เกี่ยวกับงานบริหารทรัพยากรบุคคล
3. 3. เพื่อเตรียมความพร้อมเพื่อปฏิบัติตามกฎหมายคุ้มครองแรงงาน อาทิ แนวทางการร่างและปรับปรุง สัญญาจ้างแรงงานและระเบียบข้อบังคับการทำงานให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลฯ และประเด็นปัญหาทางกฎหมายที่เกี่ยวเนื่องกับพระราชบัญญัติคุ้มครองแรงานฯ
4. 4.   เพื่อเตรียมความพร้อมในการปฏิบัติตามกระบวนการและเงื่อนไขตามกฎหมายในการส่งหรือโอนข้อมูลส่วนบุคคลไปยังหน่วยงานที่เกี่ยวข้องตามหน้าที่ในกฎหมายแต่ละฉบับ
5. 5.   เพื่อเปิดโอกาสให้มีการแลกเปลี่ยนประสบการณ์และแสดงความคิดเห็นระหว่างผู้อบรมกับวิทยากร
6. 6.   เพื่อส่งเสริมกิจกรรมทางวิชาการของสมาคมรัฐศาสตร์แห่งมหาวิทยาลัยเกษตรศาสตร์