มาตรการการประมวลผลข้อมูลส่วนบุคคลของนักธุรกิจในธุรกิจขายตรงที่มีรูปแบบหลายชั้น

Abstract

วิทยานิพนธ์ฉบับนี้มีความมุ่งหมายที่จะศึกษาการดำเนินธุรกิจขายตรงที่มีรูปแบบหลายชั้นของนักธุรกิจผ่านกิจกรรมที่มีการประมวลผลข้อมูลส่วนบุคคลในมุมมองของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยศึกษาประกอบกับกฎหมาย General Data Protection Regulation ของสหภาพยุโรป จากการสัมภาษณ์นักธุรกิจพบว่านักธุรกิจปฏิบัติไม่สอดคล้องกับพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ ดังนี้ นักธุรกิจไม่ได้แจ้งรายละเอียดการเก็บรวบรวมข้อมูลและช่องทางการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล ทั้งไม่ทราบวิธีการจัดการคำร้องขอนั้น ไม่มีรูปแบบและวิธีการขอความยินยอม ไม่ได้กำหนดระยะเวลาการจัดเก็บข้อมูล นิยามคำว่ากิจการขนาดเล็กไม่ครอบคลุมถึงบุคคลธรรมดาที่มีการประมวลผลข้อมูลส่วนบุคคล และพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ ไม่มีบทบัญญัติเรื่องการจัดทำประมวลแนวปฏิบัติ

ด้วยเหตุนี้เพื่อแก้ไขความไม่สอดคล้องมีข้อเสนอแนะให้ภาครัฐออกประกาศหรือภาคเอกชนโดยสมาคมวิชาชีพร่วมกับบริษัทกำหนดแนวทางให้นักธุรกิจนำไปปฏิบัติ คือ กำหนดขอบเขตและรูปแบบของการแจ้งรายละเอียดการเก็บรวบรวมข้อมูล กำหนดรูปแบบและวิธีการขอความยินยอม กำหนดระยะเวลาการจัดเก็บรวบรวมข้อมูล กำหนดช่องทางการใช้สิทธิและวิธีการจัดการคำร้องขอของเจ้าของข้อมูลส่วนบุคคล เพิ่มเติมนิยามให้บุคคลธรรมดาที่มีการประมวลผลข้อมูลส่วนบุคคลเป็นกิจการขนาดเล็กที่ได้รับยกเว้นการจัดทำบันทึกรายการของกิจกรรม และตราบทบัญญัติเรื่องการจัดทำประมวลแนวปฏิบัติ นอกจากนี้ต้องพัฒนาความรู้ทางด้านกฎหมายคุ้มครองข้อมูลส่วนบุคคลและวิธีปฏิบัติแก่นักธุรกิจ