พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กับการบริหารทรัพยากรบุคคลในสถาบันอุดมศึกษา: กรณีศึกษามหาวิทยาลัยมหิดล
คำสำคัญ:
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล, การคุ้มครองข้อมูลส่วนบุคคล, PDPA, การบริหารทรัพยากรบุคคลบทคัดย่อ
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act B.E. 2562) เรียกโดยย่อว่า กฎหมาย PDPA มีหลักการสำคัญในการคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูล กำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลเก็บ รวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่กำหนดไว้ และจะต้องดูแลรักษาข้อมูลนั้นให้ปลอดภัย ป้องกันผู้อื่นละเมิดสิทธิความเป็นส่วนตัวของเจ้าของข้อมูล มหาวิทยาลัยมหิดลเป็นสถาบันอุดมศึกษาในกำกับของรัฐที่ต้องปฏิบัติตามกฎหมาย PDPA ได้เตรียมความพร้อมตั้งแต่ก่อนกฎหมาย PDPA มีผลบังคับใช้ ซึ่งดำเนินการในรูปแบบของคณะกรรมการและคณะทำงาน โดยได้กำหนดนโยบายและแนวทางในการดำเนินการคุ้มครองข้อมูลส่วนบุคคลเพื่อให้การคุ้มครองข้อมูลส่วนบุคคลมีประสิทธิภาพและเกิดประสิทธิผล การบริหารทรัพยากรบุคคลเป็นกลไกสำคัญในการบริหารงานสถาบันอุดมศึกษา มีความจำเป็นต้องเก็บ รวบรวมใช้ และเปิดเผยข้อมูลส่วนบุคคล เพื่อประโยชน์ในการสรรหา การพัฒนา และรักษาไว้ซึ่งบุคลากรของมหาวิทยาลัย ดังนั้นจึงจำเป็นต้องกำหนดแนวทางบริหารทรัพยากรบุคคลให้สอดคล้องกับกฎหมาย และพัฒนาปรับปรุงกระบวนการปฏิบัติงานที่เกี่ยวข้อง รวมถึงการสื่อสาร และสร้างความตระหนักรู้ให้กับบุคลากรในฐานะเจ้าของข้อมูลด้วย
เอกสารอ้างอิง
กรมสวัสดิการและคุ้มครองแรงงาน. (2565). แนวปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กับการคุ้มครองแรงงานสำหรับสถานประกอบการ. สืบค้นเมื่อ 4 กันยายน 2565, จาก https://legal.labour.go.th/attachments /article/756/E-book-PDPA-and-Labour-Protection-V4.pdf
กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม. (2563). สรุปสำระสำคัญ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562. สืบค้นเมื่อ17 กรกฎาคม 2565, จาก https://www.mdes.go.th/uploads/tinymce/source/สคส/สรุปสาระสำคัญพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล%202562.pdf
จุฬาลงกรณ์มหาวิทยาลัย. สำนักงานยุทธศาสตร์และการขับเคลื่อน. (2566). การคุ้มครองข้อมูลส่วนบุคคล. สืบค้นเมื่อ 25 มีนาคม 2566, จาก https://www.cts.chula.ac.th/pdpa
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562. (2562, 27 พฤษภาคม). ราชกิจจานุเบกษา. เล่มที่ 136 ตอนที่ 69 ก, หน้า 42-95.
มหาวิทยาลัยเชียงใหม่. (2566). นโยบายคุ้มครองข้อมูลส่วนบุคคล มหาวิทยาลัยเชียงใหม่. สืบค้นเมื่อ 25 มีนาคม 2566, จาก https://www.cmu.ac.th/th/privacy
มหาวิทยาลัยธรรมศาสตร์. (2566). นโยบายคุ้มครองข้อมูลส่วนบุคคล มหาวิทยาลัยธรรมศาสตร์. สืบค้นเมื่อ 25 มีนาคม 2565, จาก https://tu.ac.th/pdpa
มหาวิทยาลัยมหิดล. (2566). Overview PDPA (Personal Data Protection Act). สืบค้นเมื่อ 1 เมษายน 2566, จาก https://privacy.mahidol.ac.th
มหาวิทยาลัยมหิดล. กองทรัพยากรบุคคล. (2565). ระบบบริการด้านทรัพยากรบุคคลสำหรับบุคลากรมหาวิทยาลัยมหิดล.สืบค้นเมื่อ 19 พฤศจิกายน 2565, จาก https://muhr.mahidol.ac.th/hrconnect
มหาวิทยาลัยสงขลานครินทร์. (2566). PDPA Prince of Songkla University. สืบค้นเมื่อ 25 มีนาคม 2565, จาก https://gdpr.psu.ac.th
รับขวัญ ชลดำรงค์กุล และ อมรเชษฐ์ จินดาอภิรักษ์. (2565). PDPA ฉบับเข้าใจง่าย สไตล์ EasyPDPA. กรุงเทพฯ: ไซเบอร์พริ้นท์.
โษฑศ์รัตต ธรรมบุษดี. (2563). Introduction to Data Protection Regulations and MU’s Data Protection Policy. สืบค้นเมื่อ 12 กันยายน 2565, จาก http://muit.mahidol/muit_training/pdpa-osm/PDPA-Workshop-Sotarat.pdf
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล. (2565). คู่มือ PDPA สำหรับประชาชน. สืบค้นเมื่อ 12 กันยายน 2565, จาก https://www.mdes.go.th/uploads/tinymce/source/สคส/คู่มือ%20PDPA%20สำหรับประชาชน.pdf
สีหนาท ประยูรัตน์. (2564). กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกับงานการบริหารทรัพยากรมนุษย์ (ตอนที่ 1). วารสารสังคมวิจัยและพัฒนา. 3(4): 24-47.
QS Quacquarelli Symonds Limited. (2023). QS World University Rankings 2023: Top global universities. Retrieved March 24, 2023, from https://www.topuniversities.com/university-rankings/world-university-rankings/2023
Translated Thai References
Chiang Mai University. (2023). Chiang Mai University Privacy Policy. Retrieved March 25, 2023, from https://www. cmu.ac.th/th/privacy (in Thai)
Choldumrongkul, R. and Jindaapirak, A. (2022). Easy PDPA. Bangkok: Cyber Print. (in Thai)
Chulalongkorn University. Chief Transformation and Strategic Office. (2023). Personal Data Protection. Retrieved March 25, 2023, from https://www.cts.chula.ac.th/pdpa (in Thai)
Department of Labor Protection and Welfare. (2022). Guideline on Thailand’s Personal Data Protection Act 2019 and Labour Protection for the Workplace. Retrieved September 4, 2022, from https://legal.labour.go.th/attachments/article/756/E-book-PDPA-and-Labour-Protection-V4.pdf (in Thai)
Mahidol University. (2023). Overview PDPA (Personal Data Protection Act). Retrieved April 1, 2023, from https://privacy.mahidol.ac.th (in Thai)
Mahidol University. Division of Human Resource. (2022). System of Human Resource Services for Mahidol University Staff. Retrieved November 19, 2022, from https://muhr.mahidol.ac.th/hrconnect (in Thai)
Mahidol University. Division of Information Technology. (2022). Preparation of PDPA Relevant Systems. Retrieved October 8, 2022, from https://muit.mahidol.ac.th/training_preparation-pdpa.html (in Thai)
Office of the Personal Data Protection Commission. (2022). PDPA Public Guide. Retrieved September 12, 2022, from https://www.mdes.go.th/uploads/tinymce/source/สคส/คู่มือ%20PDPA%20สำหรับประชาชน.pdf (in Thai)
Personal Data Protection Act B.E. 2562. (2019, 27 May). Royal Gazette. Vol 136 Part 69 a, 42-95. (in Thai)
Prince of Songkla University. (2023). PDPA Prince of Songkla University. Retrieved March 25, 2023, from https://gdpr.psu.ac.th (in Thai)
Seehanat P. (2021). Laws on Protection Information and Human Resource Management (Part 1). Journal of Multidisciplinary Academic Research and Development. 3(4): 24-47. (in Thai)
Thammaboosadee S. (2020). Introduction to Data Protection Regulations and MU’s Data Protection Policy. Retrieved September 12, 2022, from http://muit.mahidol/muit_training/pdpa-osm/PDPA-Workshop-Sotarat.pdf (in Thai)
Thammasat University. (2023). Personal Data Protection Policy of Thammasat University. Retrieved March 25, 2023, from https://tu.ac.th/pdpa (in Thai)
ดาวน์โหลด
เผยแพร่แล้ว
รูปแบบการอ้างอิง
ฉบับ
ประเภทบทความ
สัญญาอนุญาต
ลิขสิทธิ์ (c) 2023 Piyanuch Rattanakul
อนุญาตภายใต้เงื่อนไข Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License.
ผลงานที่ปรากฎในวารสารฉบับนี้เป็นลิขสิทธิ์เฉพาะส่วนบุคคลของผู้เขียนซึ่งต้องรับผิดชอบต่อผลทาง กฎหมายที่อาจเกิดขึ้นได้และไม่มีผลต่อกองบรรณาธิการ
