ความแตกต่างระหว่างผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคล : กรณีศึกษาสหราชอาณาจักร

บทคัดย่อ

การพิจารณาความแตกต่างระหว่างผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลเป็นเรื่องสำคัญ เพื่อที่จะได้ทราบว่าใครจะเป็นผู้มีหน้าที่รับผิดชอบหากมีการรั่วไหลของข้อมูลส่วนบุคคลเกิดขึ้น โดยหน่วยงานผู้กำกับดูแลของสหราชอาณาจักรได้กำหนดแนวทางในการพิจารณาความแตกต่างระหว่างผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคล รวมถึงแนวทางพิจารณาในหลายกรณีที่เกิดขึ้นจริงในการดำเนินธุรกิจ หรือกิจกรรมต่างๆที่มีการประมวลผลข้อมูลส่วนบุคคล ซึ่งหลักการสำคัญของการเป็นผู้ควบคุมข้อมูลส่วนบุคคล คือการพิจารณาถึงอำนาจในการตัดสินใจถึงประเภทของข้อมูลส่วนบุคคลที่ต้องการจัดเก็บ วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคลนั้น ตลอดจนการกำหนดวิธีการในการประมวลผลข้อมูลส่วนบุคคล ส่วนผู้ประมวลผลข้อมูลส่วนบุคคลจะต้องปฏิบัติตามคำสั่งและภายใต้คำชี้แนะของผู้ควบคุมข้อมูลส่วนบุคคลอย่างเคร่งครัด ไม่อาจมีอำนาจในการบริหารจัดการข้อมูลส่วนบุคคลได้เอง แต่อาจมีอิสระในการใช้ความเชี่ยวชาญหรือวิธีการทางเทคนิคเพื่อจัดเก็บข้อมูลส่วนบุคคลให้มีความปลอดภัย ประเทศไทยสามารถนำแนวปฏิบัติของสหราชอาณาจักรในการพิจารณาความแตกต่างระหว่างผู้ควบคุมข้อมูลส่วนบุคคลกับผู้ประมวลผลข้อมูลส่วนบุคคลมาปรับใช้ เพื่อให้บรรลุเป้าหมายของการคุ้มครองข้อมูลส่วนบุคคล