เรื่องต้องรู้ข้อมูลส่วนบุคคล
PDPA ในสถานศึกษา
พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กฎหมายสำคัญที่ครู นักเรียน และผู้ปกครองต้องรู้ เพื่อปกป้องสิทธิและความเป็นส่วนตัวในยุคดิจิทัล
PDPA คืออะไร?
PDPA (Personal Data Protection Act) หรือ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เป็นกฎหมายที่ถูกสร้างขึ้นมาเพื่อป้องกันการล่วงละเมิดความเป็นส่วนตัวของข้อมูลส่วนบุคคล โดยกำหนดให้หน่วยงานหรือองค์กร (รวมถึงโรงเรียน) ที่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ต้องขอความยินยอมและรักษาความปลอดภัยของข้อมูลเหล่านั้น
💡 ข้อมูลส่วนบุคคล (Personal Data) ได้แก่:
ชื่อ-นามสกุล, เบอร์โทรศัพท์, อีเมล, หมายเลขบัตรประชาชน, รูปถ่าย, ผลการเรียน, ประวัติสุขภาพ, ข้อมูลทางชีวมิติ (ลายนิ้วมือ) ฯลฯ
สิทธิ 8 ประการ ของเจ้าของข้อมูลส่วนบุคคล
นักเรียน ผู้ปกครอง และบุคลากร มีสิทธิตามกฎหมายดังต่อไปนี้
1. สิทธิได้รับการแจ้งให้ทราบ
โรงเรียนต้องแจ้งวัตถุประสงค์การเก็บข้อมูลให้ทราบก่อนเสมอ
2. สิทธิขอเข้าถึงข้อมูล
สามารถขอเข้าถึง หรือขอสำเนาข้อมูลของตนเองได้
3. สิทธิขอให้โอนข้อมูล
ขอให้ส่งหรือโอนข้อมูลไปยังหน่วยงานอื่น (เช่น ย้ายโรงเรียน)
4. สิทธิคัดค้านการเก็บข้อมูล
สามารถคัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลได้ในบางกรณี
5. สิทธิขอให้ลบหรือทำลาย
ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
6. สิทธิขอให้ระงับการใช้
ขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวได้
7. สิทธิในการแก้ไขให้ถูกต้อง
แจ้งให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์
8. สิทธิขอถอนความยินยอม
สามารถถอนความยินยอมที่เคยให้ไว้เมื่อใดก็ได้
การปรับตัวของสถานศึกษา (โรงเรียน สพฐ.)
การถ่ายภาพกิจกรรมโรงเรียน
หากเป็นการถ่ายภาพรวม (บรรยากาศ) เพื่อประชาสัมพันธ์ สามารถทำได้ แต่หากโฟกัสไปที่นักเรียนคนใดคนหนึ่งเป็นพิเศษ ควรขออนุญาตผู้ปกครองก่อนนำไปเผยแพร่
การประกาศผลสอบ / รายชื่อ
ไม่ควรเผยแพร่หมายเลขบัตรประชาชน หรือเบอร์โทรศัพท์บนบอร์ดประกาศสาธารณะ หรือหน้าเว็บไซต์โดยไม่จำเป็น (ควรปิดบังบางหลัก หรือใช้รหัสนักเรียนแทน)
กลุ่มไลน์ผู้ปกครอง / ครู
หลีกเลี่ยงการส่งข้อมูลส่วนตัว ทรานสคริปต์ หรือเอกสารสำคัญของเด็ก เข้าไปในกลุ่มไลน์ที่มีผู้คนจำนวนมาก ควรส่งข้อความส่วนตัว (Direct Message) แทน
นักเรียนที่อายุต่ำกว่า 10 ปี
ตามกฎหมายแล้ว ผู้เยาว์ที่อายุไม่ถึงเกณฑ์ที่กำหนด การให้ความยินยอม (Consent) ในการนำข้อมูลไปใช้ จะต้องได้รับอนุญาตจาก "ผู้ใช้อำนาจปกครอง" (บิดา มารดา หรือผู้ปกครองตามกฎหมาย)
ข้อมูลอ้างอิงและตรวจสอบความถูกต้องจาก:
กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (MDES) |
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC Thailand)
ศูนย์พิทักษ์สิทธิและเสรีภาพ สพฐ. รวบรวมและเรียบเรียงเพื่อการศึกษา
