โครงการบริการวิชาการจัดทำแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล 4.0 และวารสารกฎหมายและเทคโนโลยีดิจิทัล

โดย

ศูนย์วิจัยกฎหมายและการพัฒนา จุฬาลงกรณ์มหาวิทยาลัย

โครงการฯ มีจุดมุ่งหมายเพื่อพัฒนาแนวปฏิบัติการคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้ประกอบการไทย ให้สามารถนำไปปฏิบัติได้จริงอย่างมีประสิทธิภาพ สอดคล้องกับมาตรฐานและแนวปฏิบัติการคุ้มครองข้อมูลส่วนบุคคลล่าสุด ทั้งยังเป็นการเตรียมความพร้อมให้แก่ภาคธุรกิจในการปรับตัวตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง นอกจากนี้ยังมีการจัดทำวารสารกฎหมายและเทคโนโลยีดิจิทัล เพื่อพัฒนาและถ่ายทอดองค์ความรู้ทางวิชาการด้านกฎหมายที่เกี่ยวข้องกับเทคโนโลยีดิจิทัล อันจะเป็นแหล่งความรู้และแหล่งอ้างอิงที่สำคัญด้านกฎหมายและสาขาที่เกี่ยวข้องอย่างต่อเนื่องและยั่งยืนต่อไป โดยแบ่งออกเป็นสองขอบเขตงานสำคัญ ดังนี้

1. อัปเดตและปรับปรุงโครงสร้างแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

การปรับปรุงครั้งนี้มีจุดมุ่งหมายเพื่อพัฒนาโครงสร้างของแนวปฏิบัติให้สอดคล้องกับบริบทปัจจุบัน จากเดิมที่เป็นการอธิบายหลักเกณฑ์จากมุมมองของ “ผู้ควบคุมข้อมูลส่วนบุคคล” เป็นสำคัญ ไปสู่การนำเสนอที่มีความรอบด้านมากยิ่งขึ้น ครอบคลุมถึงประเด็นที่เกิดขึ้นจริงในสังคมและภาคธุรกิจ เพื่อให้แนวปฏิบัติสามารถนำไปใช้ได้จริงในสถานการณ์หลากหลาย และตอบโจทย์การบังคับใช้กฎหมายได้อย่างมีประสิทธิภาพ

นอกจากนี้ด้วยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลพ.ศ. 2562 ซึ่งมีการประกาศใช้ในปี 2562 และมีผลบังคับใช้ตั้งแต่เดือนมิถุนายน 2565 และได้มีการประกาศหลักเกณฑ์ที่เป็นกฎหมายลำดับรองออกมาจำนวนมากจึงมีความจำเป็นที่จะจะต้องมีการปรับปรุงแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลให้สอดคล้องกับกฎหมายลำดับรองเพื่อเป็นแนวทางในการปฏิบัติให้กับผู้ประกอบการและสังคมในภาพรวม

2. จัดทำวารสารกฎหมายและเทคโนโลยีดิจิทัล

ในฐานะที่การคุ้มครองข้อมูลส่วนบุคคลเป็นประเด็นสำคัญในยุคดิจิทัล คณะนิติศาสตร์ จุฬาลงกรณ์มหาวิทยาลัย โดยทีมวิจัยภายใต้โครงการฯ กำลังดำเนินการศึกษาเชิงประจักษ์เกี่ยวกับการใช้งาน Thailand Data Protection Guideline (TDPG) เพื่อพัฒนา TDPG 4.0 ให้มีความทันสมัย รอบด้าน และตอบโจทย์ผู้ใช้งานได้มากยิ่งขึ้น

เพื่อให้แนวปฏิบัติฉบับใหม่นี้สะท้อนความต้องการและประสบการณ์ของผู้ใช้งานอย่างแท้จริง ทางทีมวิจัยจึงเปิดรับข้อมูลผ่านแบบสอบถามจากผู้ที่มีบทบาทสำคัญในการปฏิบัติงานด้านการคุ้มครองข้อมูล ได้แก่ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) รวมถึงผู้มีประสบการณ์ตรงในการนำแนวปฏิบัติ TDPG ไปใช้งานในองค์กร ทั้งนี้สามารถตอบแบบสอบถามได้ที่นี่ >>> “ลงทะเบียนตอบแบบสอบถาม“