จีนออกแผนริเริ่มปกป้อง ‘ข้อมูลส่วนบุคคล’ ของผู้เยาว์

ปักกิ่ง, 20 มิ.ย. (สำนักข่าวซินหัว) — กระทรวงอุตสาหกรรมและเทคโนโลยีสารสนเทศจีนกล่าวว่าจีนได้ออกแผนริเริ่มเพื่อปกป้องข้อมูลส่วนบุคคลของผู้เยาว์ ซึ่งประกอบด้วย 15 มาตรการครอบคลุม 5 ด้านสำคัญ อาทิ การส่งเสริมการกำกับดูแลอุตสาหกรรม และการพัฒนาผลิตภัณฑ์และบริการพิเศษที่ออกแบบให้เหมาะสมกับสุขภาพกายและจิตใจของผู้เยาว์

แผนริเริ่มดังกล่าวเรียกร้องให้มีการชี้แจงกฎระเบียบเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของผู้เยาว์ และจัดตั้งช่องทางยื่นคำร้องที่เกี่ยวข้องกับข้อมูลส่วนบุคคล การแก้ไข และการลบข้อมูล

อนึ่ง กระทรวงฯ พัฒนาโครงการที่มุ่งเสริมสร้างการคุ้มครองข้อมูลส่วนบุคคลของผู้เยาว์ในภาคส่วนโทรคนาคมและอินเทอร์เน็ตนับตั้งแต่ปี 2022

ประเทศไทยมีกฎหมายและกฎระเบียบเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของผู้เยาว์ ซึ่งอยู่ภายใต้ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act - PDPA)

สาระสำคัญเกี่ยวกับข้อมูลส่วนบุคคลของผู้เยาว์ภายใต้ PDPA ของประเทศไทย

• การขอความยินยอม:

  • ผู้เยาว์ที่มีอายุต่ำกว่า 10 ปี: ผู้ควบคุมข้อมูลจะต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์

  • ผู้เยาว์ที่มีอายุตั้งแต่ 10 ปีขึ้นไป แต่ยังไม่บรรลุนิติภาวะ (อายุต่ำกว่า 20 ปี): หากผู้เยาว์ไม่สามารถให้ความยินยอมได้โดยลำพังตามกฎหมาย (เช่น การทำธุรกรรมที่มีมูลค่าสูง) จะต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ด้วย แต่ถ้าผู้เยาว์สามารถให้ความยินยอมได้ตามกฎหมาย ก็สามารถให้ความยินยอมได้ด้วยตนเอง

• วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูล: จะต้องไม่เกินวัตถุประสงค์ที่ได้แจ้งไว้ และต้องมีฐานทางกฎหมายรองรับ

• ความรับผิดชอบของผู้ควบคุมข้อมูล: ธุรกิจหรือหน่วยงานใด ๆ ที่มีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้เยาว์ จะต้องทำความเข้าใจและปฏิบัติตามข้อกำหนดของ PDPA อย่างเคร่งครัด รวมถึงการประเมินผลกระทบด้านการละเมิดข้อมูลส่วนบุคคล (DPIA)

• สิทธิของผู้เยาว์: ผู้เยาว์ (หรือผู้ปกครองในนามของผู้เยาว์) มีสิทธิในข้อมูลส่วนบุคคลของตนเอง เช่น สิทธิในการเข้าถึงข้อมูล, สิทธิในการแก้ไขข้อมูล, สิทธิในการลบข้อมูล หรือสิทธิในการถอนความยินยอม

• ข้อยกเว้น: กฎหมายอาจมีข้อยกเว้นบางประการที่อนุญาตให้เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยไม่ต้องได้รับความยินยอม เช่น เป็นการปฏิบัติตามกฎหมาย หรือเป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาที่ผู้เยาว์ได้เข้าผูกพัน

ข้อควรทราบเพิ่มเติม:

• แม้ PDPA จะเป็นกฎหมายของรัฐ แต่หน่วยงานของรัฐก็มีหน้าที่ต้องปฏิบัติตามอย่างเคร่งครัดเช่นเดียวกับภาคเอกชน

• มีการพูดถึงช่องว่างบางประการใน PDPA เกี่ยวกับการคุ้มครองข้อมูลของเด็ก เช่น ความไม่ชัดเจนของ "กิจกรรมในครอบครัว" หรือ "การใช้ส่วนตัว" และการนิยามผู้ปกครองตามกฎหมาย

สรุปได้ว่า ประเทศไทยมีกฎหมายและกฎระเบียบที่ชัดเจนในการคุ้มครองข้อมูลส่วนบุคคลของผู้เยาว์ ซึ่งกำหนดให้ต้องได้รับความยินยอมจากผู้ปกครองหรือผู้มีอำนาจกระทำการแทนผู้เยาว์ในกรณีที่ผู้เยาว์ยังไม่สามารถให้ความยินยอมได้ด้วยตนเอง และผู้ควบคุมข้อมูลมีหน้าที่รับผิดชอบในการดูแลและจัดการข้อมูลดังกล่าวอย่างรอบคอบ