มาตรา 19 วรรคห้า แห่งพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ บัญญัติว่า "เจ้าของข้อมูลส่วนบุคคลจะถอนความยินยอมเสียเมื่อใดก็ได้โดยจะต้องถอนความยินยอมได้ง่ายเช่นเดียวกับการให้ความยินยอม เว้นแต่มีข้อจำกัดสิทธิในการถอนความยินยอมโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่เจ้าของข้อมูลส่วนบุคคล ทั้งนี้ การถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมไปแล้วโดยชอบตามที่กำหนดไว้ในหมวดนี้"

https://www.facebook.com/WeareNitihub/photos/a.105054674729436/295945612307007/

Cr เพลโต

เดี๋ยวพรีเซนเตอร์เคลียร์ให้

PDPA ยังไม่บังคับใช้ครับผม เลื่อนมา 2 ปีแล้วครับ
ฉะนั้น ถ้านับ ณ วันนี้ตอนนี้ Food Panda ยังไม่ผิดกฏหมายครับ
แต่ผมไม่แน่ใจว่าถึงตอนนั้นที่ประกาศใช้แล้ว จะบังคับย้อนหลังกี่เดือนนะ

ยังไม่บังคับใช้พ่อหนุ่ม

ตัวคณะกรรมการยังไม่มีเลย เหอะๆ

อย่างไรก็ดี แม้จะมีประเด็นว่า ในทางกฎหมาย พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ ใช้บังคับแล้วหรือยัง หรือบทบัญญัติต่าง ๆ รวมถึงสิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject) มีผลใช้บังคับแล้ว แต่ยกเว้นเฉพาะหน้าที่ของ Data Controller ก็ตาม แต่อย่าลืมนะครับว่า การฟ้องคดีในฐาน/ข้อหาละเมิด เช่น มาตรา 420 แห่งประมวลกฎหมายแพ่งและพาณิชย์ฯ ยังมีอยู่

นี่ยังไม่พูดถึงกฎหมายว่าด้วยการคุ้มครองผู้บริโภคและกฎหมายอื่น

จากบทความครับ

ยังครับ บริษัทต่างๆข้อมูลเละมากตอนนี้ บอกเลย

นั่นแปลว่ายังไม่ผิดมาตรา 19 ไงครับ แต่ถ้าจะไปผิดวรรคอื่นมาตราอื่นเป็นอีกเรื่องครับ ส่วนเรื่องการคุ้มครอง data subject ในรายละเอียดยังไม่มีผลนะครับ คือ cover แต่ Data Controller หรือ Data Processor ยังไม่ต้องปฏิบัติตามก็ได้ เพราะอันนี้ทางบ.ผมยังไม่ได้รับแจ้งจากรบ.หรือทาง DPC เลยครับ (ผมเป็น DPO)

แต่ 420 เป็นอีกส่วนนึงครับ อันนั้นเป็นเรื่องของการให้บริการครับ

กฎหมายยังไม่บังคับใช้ก็ถูกต้องในประเด็นนั้น ถือว่ายังไม่ผิด พรบ pdpa

แต่ผมมองว่าพอเค้าเอามาใช้ ตอนที่ให้เรากดยินยอม อันนี้ก็ถือเป็นสัญญา/ข้อตกล โดยเค้าจะมีเงื่อนไขเกี่ยวกับการถอนระบุไว้ด้วย ทีนี้พอเรายกเลิก แล้วเค้าไม่ทำตามเงื่อนไข ถึงแม้จะไม่ผิดกฎหมาย แต่ถือว่าผิดสัญญาอยู่นะครับ คือผิดขอตกลงตอนที่ขอความยินยอม

ซึ่งก็ไม่แน่ใจไงครับว่าผิดมาตรา 19 จริงหรือเปล่า เพราะอันนั้นน่าจะไปตกมาตรา 420 ที่ต้นทางเค้า post ไว้มากกว่า (เพราะ EULA หรือสัญญาการให้บริการตรงนี้มันมีมานานแล้ว ก่อนจะมี PDPA อีก)

ผมหมายความว่ากฎหมายยังไม่ได้บังคับคือไม่ผิดตามกม. pdpa เลย

แต่ผิดข้อสัญญาในการเก็บข้อมูลที่เค้าให้เราตกลง แต่อันนี้จะเป็นผิดทางแพ่ง

เหมือนการเซ็นสัญญารักษาความลับ ความลับไม่ได้มีกฎหมายคุ้มครอง แต่ถ้าเซ็นรักษาความลับกันแล้วก็มีหน้าที่ต้องรักษาความลับ ถ้าละเมิดก็ไปฟ้องเรียกค่าเสียหายได้

แต่พอผิดทางแพ่งไม่ผิดอาญา เคสแบบนี้ผลบังคับมันจะน้อย

เรื่องผิดกฎหมายผมว่าคงยาก แต่ถ้าเป็นลองส่งจดหมายถึงบริษัทแม่ food panda ที่ตปท ผมว่าน่าจะมีผลไม่มากก็น้อย เพราะแม้กฎหมายบ้านเราจะไม่เท่าไหร่แต่เมืองนอกเข้มมาก แล้วเค้าถือเรื่อง privacy เป็นสำคัญ การกระทำของ foodpanda ประเทศไทยแก้ปัญหาแบบนี้มันไม่ถูกต้อง