เทคนิคการบริหารจัดการข้อมูลส่วนบุคคล ตามกฎหมายไทยและมาตรฐานยุโรป

หลักการและเหตุผล

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เป็นกฎหมายที่มีความสำคัญสำหรับองค์กรไม่ว่าจะเป็นภาครัฐ รัฐวิสาหกิจหรือเอกชน เนื่องจากองค์กรเหล่านี้มีการเก็บรวบรวมข้อมูลส่วนบุคคลเป็นจำนวนมากเพื่อประโยชน์ในการดำเนินงานให้สำเร็จลุล่วงตามภารกิจที่ได้ตั้งเอาไว้ ดังนั้น แต่ละองค์กรจะต้องมีแนวทางในการบริหารจัดการข้อมูลส่วนบุคคลให้ถูกต้องตามที่กฎหมายกำหนด มิเช่นนั้นแล้วองค์กรอาจประสบกับปัญหาหลายประการซึ่งล้วนแล้วแต่ก่อให้เกิดผลกระทบต่อการดำเนินงานตามปกติแทบทั้งสิ้นหรืออาจกลายเป็นความเสี่ยง (risks) ประเภทหนึ่งขององค์กรที่จะต้องรับมือ ยกตัวอย่างเช่น ในกรณีข้อมูลรั่วไหล อาจทำให้ต้องรับผิดทางแพ่งในการชดใช้ค่าเสียหาย อีกทั้งยังสุ่มเสี่ยงต่อการถูกลงโทษในทางอาญาซึ่งมีโทษปรับหรือจำคุก หรือการไม่ปฏิบัติตามกฎหมายก็อาจต้องเผชิญกับโทษทางปกครอง ยิ่งไปกว่านั้นองค์กรอาจได้รับผลกระทบที่มีนัยสำคัญที่หลีกเลี่ยงไม่ได้ซึ่งก็คือความเสียหายต่อชื่อเสียงและความน่าเชื่อถือ อันเป็นความเสียหายที่มิอาจคำนวณเป็นตัวเงินได้และการกู้ภาพลักษณ์กลับคืนมานั้นอาจทำได้ยากและต้องใช้เวลานานตามกฎหมายไทยและมาตรฐานยุโรป

ในปัจจุบันหลักสูตรอบรมทางกฎหมายในเรื่องการคุ้มครองข้อมูลส่วนบุคคลมีจำนวนมาก คณะนิติศาสตร์ สถาบันบัณฑิตพัฒนบริหารศาสตร์ (นิด้า) เป็นอีกหนึ่งสถาบันที่เปิดหลักสูตรอบรมมาตั้งแต่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้ประกาศลงราชกิจจานุเบกษา ภายใต้หลักสูตรที่ชื่อว่า “หลักสูตรเทคนิคการบริหารจัดการข้อมูลส่วนบุคคลตามกฎหมายไทยและมาตรฐานยุโรป” จึงทำให้คณะนิติศาสตร์ ฯ รับทราบถึงปัญหาที่เกิดขึ้นในทางปฏิบัติขององค์กรต่างๆ ซึ่งได้มาจากการถ่ายทอดประสบการณ์ของผู้เข้าอบรม ทำให้สามารถออกแบบและพัฒนาหลักสูตรให้สอดรับกับปัญหาที่เกิดขึ้นจริงในทางปฏิบัติ ทั้งนี้ เพื่อช่วยให้องค์กรสามารถบริหารจัดการกับปัญหาที่อาจเกิดขึ้นในลักษณะเดียวกันได้ จุดเด่นที่สำคัญของหลักสูตรคือการรวบรวมผู้ที่มีความรู้และความเชี่ยวชาญเฉพาะด้านกฎหมายคุ้มครองข้อมูลส่วนบุคคล  ซึ่งเป็นนักวิชาการและนักปฏิบัติที่มีความสามารถในการถ่ายทอดองค์ความรู้ทั้งในทางทฤษฎีและทางปฏิบัติที่สั่งสมประสบการณ์มาจากการให้คำปรึกษาแก่องค์กรชั้นนำระดับประเทศและ/หรือเป็นเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)