GDPR คืออะไร?

ทำความเข้าใจ GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

ขอบเขตของ GDPR

ภาพประกอบแผนที่บางส่วนของยุโรป ข้างแผนที่มีรูปกุญแจล็อกที่มีธงสหภาพยุโรป พื้นหลังเต็มไปด้วยเลข 0 และ 1 แสดงถึงข้อมูล

  • ครอบคลุมบุคคลและบริษัทในสหภาพยุโรป
  • ขอบเขตระดับโลก: ข้อมูลของพลเมือง EU
  • ข้อมูลส่วนบุคคล:
    • ประมวลผลโดยระบบอัตโนมัติ
    • ด้วยตนเอง: ส่วนหนึ่งของระบบจัดเก็บข้อมูล
  • เป็นของบุคคลธรรมดา / เจ้าของข้อมูล
ทำความเข้าใจ GDPR

ข้อมูลส่วนบุคคลภายใต้ GDPR

ภาพประกอบแสดงบัตรประจำตัวที่มีรูปถ่ายชายสวมสูทและแว่นตา

  • ระบุตัวตนได้หรืออาจระบุได้: โดยตรงหรือโดยอ้อม
  • บุคคลธรรมดาหรือเจ้าของข้อมูล
  • ชื่อ รูปถ่าย หมายเลขประกันสังคม และรหัสเฉพาะบุคคล เป็นต้น
  • อัตลักษณ์ทางวัฒนธรรม สถานะทางเศรษฐกิจและสังคม เป็นต้น
  • หมวดหมู่พิเศษ
1 GDPR text: Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (http://data.europa.eu/eli/reg/2016/679/oj)
ทำความเข้าใจ GDPR

หมวดหมู่พิเศษ

  • ข้อมูลที่มีความละเอียดอ่อนสูง

  • ประเภท:

    • ข้อมูลสุขภาพและข้อมูลชีวมิติ
    • เพศสภาพและรสนิยมทางเพศ
    • ประวัติอาชญากรรม
    • ความเชื่อทางศาสนา สังกัดทางการเมือง การเป็นสมาชิกสหภาพ
    • กลุ่มเปราะบาง เด็กอายุต่ำกว่า 13 ปี
  • มีข้อพิจารณาพิเศษรวมถึงภาระหน้าที่เพิ่มเติม
ทำความเข้าใจ GDPR

การประมวลผลข้อมูล

ภาพประกอบแสดงการประมวลผลข้อมูลส่วนบุคคล มีบุคคลหลายคนเชื่อมต่อกันผ่านช่องทางดิจิทัลและเชื่อมต่อกับคลาวด์

กิจกรรมได้แก่: การเก็บรวบรวม จัดระเบียบ วิเคราะห์ จัดเก็บ แบ่งปัน ดึงข้อมูล ลบข้อมูล และอื่น ๆ อีกมาก

ตัวอย่างเช่น:

  • การบันทึกวิดีโอ/กล้องวงจรปิด
  • การแบ่งปันหรือขายข้อมูลส่วนบุคคล
  • เงินเดือน/ฝ่ายทรัพยากรบุคคล
  • การเข้าถึงฐานข้อมูล
  • การทำลายเอกสาร
1 Documenting data processing:The EDPS guide to ensuring accountability, doi:10.2804/717377
ทำความเข้าใจ GDPR

สาระสำคัญของกฎหมาย

  • ห้ามประมวลผลข้อมูลส่วนบุคคล
  • เว้นแต่มีฐานทางกฎหมาย (มาตรา 6)
  • ปฏิบัติตามหลักการ GDPR (มาตรา 5)
  • รับรองสิทธิ์ของเจ้าของข้อมูล (หมวด III มาตรา 12-21)
  • ข้อมูลละเอียดอ่อน: มาตรการเพิ่มเติม
  • การประเมินผลกระทบด้านการคุ้มครองข้อมูล
  • ไม่ต้องกังวล บทที่ 2 จะอธิบายมาตราเหล่านี้โดยละเอียด
1 GDPR: Regulation (EU) 2016/679 http://data.europa.eu/eli/reg/2016/679/oj
ทำความเข้าใจ GDPR

ค่าปรับตาม GDPR

ภาพประกอบค้อนไม้ข้างหนังสือกฎหมายและตาชั่ง แสดงถึงการพิพากษา

  • ค่าปรับเป็นมาตรการยับยั้งการไม่ปฏิบัติตามกฎหมาย
  • สูงสุด €20,000,000 หรือ 4% ของรายได้ แล้วแต่จำนวนใดสูงกว่า
  • บทบาท ความรับผิดชอบ และการบังคับใช้
ทำความเข้าใจ GDPR

มาฝึกกันเถอะ!

ทำความเข้าใจ GDPR

Preparing Video For Download...