6 Case PDPA ที่คนไทยเจอบ่อย แต่ไม่รู้ว่า “ผิดกฎหมาย”

• แชร์บทความ
• ทวีต
• ส่งไลน์

ถ้าข้อมูลนั้น “ระบุตัวตนได้” เช่น ระบุ ชื่อ เบอร์โทร ที่อยู่ รูปหน้า เสียง เลขบัตร แชท บัญชีผู้ใช้ ต้องได้รับความยินยอม หรือมีฐานกฎหมายรองรับเท่านั้น

*ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 หรือ PDPA (Personal Data Protection Act)

6 เคสยอดฮิตที่ “ผิดกฎหมาย”

1. แคปแชทหรือนำรูปคนอื่นมาโพสต์ลงโซเชียล

แม้ไม่ได้ใส่ชื่อจริง แต่ถ้า “ระบุตัวตนได้” ก็ เสี่ยงผิดกฎหมาย PDPA ตามมาตรา 22 และอาจมีความผิดฐานหมิ่นประมาท ตามกฎหมายอาญา มาตรา 326-328 หากเนื้อหาโพสต์ทำให้เจ้าของข้อมูลเสียหาย

2. โพสต์รายชื่อ และ/หรือ ประจานลูกหนี้ลงโซเชียล

แม้จะเป็นข้อเท็จจริง แต่การโพสต์ชื่อ เบอร์ หรือเลขบัญชีลูกหนี้ ถือเป็นความผิดตามกฎหมาย PDPA และเสี่ยงโดนข้อหาหมิ่นประมาท ( คำพิพากษาศาลฎีกาที่ 7256/2567 )

3. ถ่ายบัตรประชาชน/เอกสารส่วนตัวของลูกค้าเก็บไว้ในเครื่องมือส่วนตัว

หากเก็บข้อมูลไว้โดยไม่มีความจำเป็น ไม่แจ้งวัตถุประสงค์ ถือเป็นความผิด ตามมาตรา 24(1) และเสี่ยงข้อมูลรั่วไหล มาตรา 27

4. ติดกล้องวงจรปิดหันเข้าบ้านคนอื่น/ถ่ายติดนอกเขตรั้วบ้านของตนจนเกินความจำเป็น

การติดกล้อง “ไม่ผิดโดยตัวมันเอง” แต่ต้องเข้าเงื่อนไขกฎหมาย PDPA มาตรา 24(5) ซึ่งการติดกล้องหันตรงไปที่บ้านคนอื่นและมีการอัดเสียงด้วย เข้าข่ายใช้ข้อมูลเกินความจำเป็น และละเมิดสิทธิความเป็นส่วนตัว ตามกฎหมายแพ่งและพาณิชย์ มาตรา 420

5. ร้านค้า/ร้านอาหารนำภาพ หรือวิดีโอจากกล้อง CCTV ที่ติดลูกค้ามาโพสต์โปรโมท

กรณีนี้ร้านค้าต้องได้รับความยินยอมจากลูกค้าหรือเจ้าของข้อมูลก่อนโพสต์โปรโมทเสมอ หากเจ้าของร้านนำไปโปรโมทโดยไม่ขออนุญาตจากลูกค้าก่อน ถือเป็นความผิดกฎหมาย PDPA มาตรา 4(1)

6. ทิ้งเอกสารที่มีข้อมูลส่วนตัวโดยไม่ทำลาย

เช่น สำเนาบัตรประชาชน สำเนาทะเบียนบ้าน ข้อมูลทางการเงิน ก่อนนำไปทิ้งหรือรีไซเคิล ถือว่าผิดกฎหมาย PDPA มาตรา 37(3) และอาจเข้าข่ายมาตรา 27 หากข้อมูลรั่วไหล

โทษของการฝ่าฝืน พรบ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

โทษทางปกครอง : โทษสูงสุดปรับไม่เกิน 5,000,000 บาท

โทษทางแพ่ง : ถูกเรียกค่าสินไหมทดแทน หรือค่าเสียหายทางแพ่งที่เกิดขึ้นจริงแต่ต้องไม่เกินกว่า 2เท่า นับวันที่ผู้เสียหายรู้ถึงความเสียหาย และรู้ตัวผู้ควบคุมข้อมูลส่วนบุคคล หรือผู้ประมวลผลข้อมูลส่วนบุคคลที่ต้องรับผิด หรือ 10 ปี นับแต่วันวันที่การละเมิลข้อมูลส่วนบุคคล

โทษทางอาญา : โทษสูงสุดจำคุกไม่เกิน 6 เดือนถึง 1 ปี หรือปรับสูงสุดไม่เกิน 500,000 บาท ถึง 1 ล้านบาท หรือทั้งจำทั้งปรับ

PDPA ไม่ใช่กฎหมาย “ห้ามใช้ข้อมูล” แต่เป็นกฎหมาย “บังคับให้ใช้ข้อมูลอย่างมีเหตุ มีขอบเขต และความรับผิดชอบ”

สนใจบริการติดต่อ : คุณกัญทิมา หุมากรณ์ 02-596-0500 ต่อ 327

อ่านบทความอื่นๆ
PDPA : 5 ความเสี่ยงระดับ “ผู้บริหาร” องค์กรอย่ามองข้าม
ผิดกฎหมาย PDPA คดี JIB ลงดาบปรับจริง
PDPA กับความรับผิดของผู้ประกอบการ