รู้ไหมว่า “การคุ้มครองความเป็นส่วนตัวของข้อมูล” มีมาแล้ว 40 กว่าปี ?

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้จัดงาน “Data Privacy Day 2026” ภายใต้แนวคิด “Privacy in Action” เพื่อมุ่งเน้นการผลักดันนโยบายคุ้มครองข้อมูลส่วนบุคคลให้เกิดการปฏิบัติงานจริงในทุกภาคส่วนของสังคมไทย และวันที่ 28 มกราคม ของทุกปียังถูกจัดให้เป็นวันคุ้มครองข้อมูล เพื่อรำลึกถึงวันที่อนุสัญญา 108 ว่าด้วยการคุ้มครองบุคคลในการประมวลผลข้อมูลส่วนบุคคลโดยอัตโนมัติอีกด้วย

วันคุ้มครองความเป็นส่วนตัวของข้อมูล มีมาแล้ว 45 ปี

โดยเกิดจากประเทศในสภายุโรป (Council of Europe) มีการลงนามในอนุสัญญาเพื่อการคุ้มครองบุคคลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยอัตโนมัติ (Convention for the Protection of Individuals with Regard to Automatic Processing of Personal Data) หรือที่เรียกว่า "อนุสัญญา 108" (Convention 108) เมื่อวันที่ 28 มกราคม ค.ศ. 1981 (พ.ศ. 2524) เลยถูกกำหนดขึ้นเพื่อรณรงค์สร้างการตระหนักถึงความสำคัญของการเคารพสิทธิในความเป็นส่วนตัวของข้อมูลและการคุ้มครองข้อมูลส่วนบุคคล

ไทยก็มีกฏหมายคุ้มครองข้อมูลส่วนบุคคล หรือ Personal Data Protection Act (PDPA) 

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act, B.E. 2562 (2019) หรือ PDPA) ถูกสร้างขึ้นเพื่อกำหนดหลักเกณฑ์ กลไก หรือมาตรการกำกับดูแลเกี่ยวกับการให้ความคุ้มครองข้อมูลส่วนบุคคลเป็นการทั่วไปขึ้น 

เพราะปัจจุบันมีการล่วงละเมิดสิทธิความเป็นส่วนตัวข้อมูลส่วนบุคคลจำนวนมากจนส่งผลกระทบต่อเจ้าของข้อมูลส่วนบุคคล รวมถึงความก้าวหน้าของเทคโนโลยีที่ทำให้การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลอาจเป็นการล่วงละเมิดข้อมูลดังกล่าว ที่ทำได้โดยง่าย สะดวก และรวดเร็ว ก่อให้เกิดความเสียหายต่อเศรษฐกิจโดยรวม พร้อมจัดตั้ง สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือ สคส. (Office of the Personal Data Protection Committee: PDPC) เพื่อเป็นหน่วยงานกำกับดูแลในเรื่องนี้

โดยหากดูรายงานของ IBM ที่ระบุว่าค่าเฉลี่ยความเสียหายจากเหตุข้อมูลรั่วไหลทั่วโลกอยู่ที่ 4.88 ล้านดอลลาร์สหรัฐ ซึ่งเพิ่มขึ้นราว 10% จากปีก่อน สะท้อนต้นทุนความไม่พร้อมด้านข้อมูล และความปลอดภัยที่สูงขึ้นอย่างต่อเนื่อง 

หมายความว่า วันนี้การเติบโตทางเทคโนโลยีเกิดขึ้นรวดเร็วมากในปัจจุปัน และทำให้เกิดความเสี่ยงละเมิดสิทธิส่วนบุคคลเพิ่มขึ้นตามมา ดังนั้นการคุ้มครองข้อมูลส่วนบุคคลจะถูกปกป้องได้อย่างมีประสิทธิภาพ ต้องทำให้ข้อมูลปลอดภัยตั้งแต่การให้ความรู้กับคนทั่วไป ระบบขององค์กร และการกำกับดูแลของหน่วยงาน ที่จะช่วยให้รักษาข้อมูลไว้ได้อย่างยั่งยืน

ที่มา