กกต. ถูกคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลสั่งปรับเป็นเงิน 335,000 บาท กรณีทำข้อมูลผู้สมัคร สว. ระดับอำเภอรั่วไหลกว่า 23,000 ราย

หน้าที่และความรับผิดของตัวแทนตาม PDPA เมื่อตัวแทนได้รับมอบอำนาจให้กระทำการแทนผู้ควบคุมหรือผู้ประมวลผลโดยไม่มีข้อจำกัดความรับผิดใด ๆ ที่เกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ของผู้ควบคุมหรือผู้ประมวลผล ส่งผลให้ตัวแทนมีหน้าที่ต้องปฏิบัติตามที่ได้รับมอบอำนาจ กรณีที่ตัวแทนไม่ได้จัดทำบันทึกรายการ (RoPA) ตามมาตรา 39 หรือไม่ได้จัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามมาตรา 41 ต้องระวางโทษปรับทางปกครองไม่เกิน 1,000,000 บาท ตามมาตรา 88 ซึ่งเป็นบทกำหนดโทษเฉพาะตัวของตัวแทน โดยแยกต่างหากจากโทษของผู้ควบคุมหรือผู้ประมวลผล อนึ่ง หากผู้ควบคุมหรือผู้ประมวลผลที่มีการแต่งตั้งตัวแทนได้ฝ่าฝืนหรือไม่ปฏิบัติตาม PDPA จะต้องรับโทษทางปกครองตามการกระทำนั้น ๆ ทั้งนี้ โดยให้บังคับแก่ตัวแทนโดยไม่จำกัดความรับผิด ที่มา : สำนักงานคณะรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

วงจรชีวิตของข้อมูลส่วนบุคคล

เหตุการละเมิดข้อมูลส่วนบุคคลจากการใช้กระดาษรียูส พร้อมมาตรการป้องกันไม่ให้เกิดเหตุการณ์ดังกล่าว