School life – นโยบายคุ้มครองข้อมูลส่วนบุคคล (PDPA) มหาวิทยาลัยมหาสารคาม

การคุ้มครองข้อมูลส่วนบุคคลเกี่ยวกับประวัติอาชญากรรม

ประวัติอาชญากรรมเป็นข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Data) ซึ่งกฎหมาย PDPA หรือพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ระบุว่า ‘ห้าม’ ไม่ให้เก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหวที่อาจจะส่งผลกระทบต่อร่างกายและจิตใจของบุคคลนั้นโดยไม่ได้รับ ‘ความยินยอม’ โดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคล และต้องกระทำภายใต้การควบคุมของหน่วยงานที่มีอำนาจหน้าที่ตามกฎหมาย หรือได้จัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลตามหลักเกณฑ์ที่คณะกรรมการประกาศกำหนด

กลไกในการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศตาม PDPA

การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ อาจดำเนินการได้โดยวิธีการใดวิธีการหนึ่งดังต่อไปนี้

ข้อควรคำนึงของผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่ต้องปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล รวมถึงประกาศอื่น ๆ ของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ดังนั้นจึงมีข้อควรคำนึงของผุ้ควบคุมข้อมูลส่วนบุคคลในกรณีที่อาจมีความรับผิดชอบทางปกครอง

การแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล

เมื่อผู้ควบคุมข้อมูลส่วนบุคคลพบว่ามีเหตุการละเมิดข้อมูลส่วนบุคคลและพิจารณาเห็นแล้วว่ามีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคลควรทำอย่างไร ติดตามรายละเอียดได้ในอินโฟกราฟฟิกนี้กันได้เลย