คอลัมน์

Cap & Corp Forum : ผู้ควบคุมข้อมูลส่วนบุคคลคือใคร ไม่อยากเป็นได้หรือไม่ ?

พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เป็นกฎหมายที่กำหนดหน้าที่และความรับผิดชอบของบุคคลต่าง ๆ ที่เข้ามาเกี่ยวข้องในกระบวนการ “การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล” (รวมเรียกว่า “การประมวลผลข้อมูลส่วนบุคคล”) กำหนดสิทธิและกระบวนการบังคับสิทธิของเจ้าของข้อมูลส่วนบุคคล และการจัดสรรความรับผิดของบุคคลต่าง ๆ ในกระบวนการประมวลผลข้อมูลส่วนบุคคลที่เกิดขึ้น โดยบุคคลที่มีหน้าที่หลักในการต้องปฏิบัติตามพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ ได้แก่ “ผู้ควบคุมข้อมูลส่วนบุคคล” และ “ผู้ประมวลผลข้อมูลส่วนบุคคล”