ทั้งนี้กฎหมายฉบับดังกล่าวจะมีผลบังคับใช้ในวันที่ 28 พฤษภาคม 2562 สำหรับ หมวด 1 คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และ หมวด 4 สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล แต่ในส่วนที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลต่างๆ จะมีผลบังคับใช้เมื่อพ้นกำหนดหนึ่งปีนับแต่วันประกาศในราชกิจจานุเบกษา โดยจะมีผลบังคับใช้ในวันที่ 28 พฤษภาคม 2563
สำหรับเหตุผลในการประกาศใช้พระราชบัญญัติฉบับนี้ คือ เพื่อป้องกันการกระทำข้อมูลส่วนบุคคลไปใช้โดยมิชอบ เนื่องจากปัจจุบันมีการล่วงละเมิดสิทธิความเป็นส่วนตัวของข้อมูลส่วนบุคคลเป็นจำนวนมาก จนสร้างความเดือดร้อนรำคาญหรือความเสียหายให้แก่เจ้าของข้อมูลส่วนบุคคลเป็นจำนวนไม่น้อย ประกอบกับความก้าวหน้าของเทคโนโลยี ทำให้การเก็บรวบรวม ใช้หรือ เปิดเผยข้อมูลส่วนบุคคล อันเป็นการล่วงละเมิดดังกล่าว ทำได้โดยง่าย สะดวก และรวดเร็ว ก่อให้เกิดความเสียหายต่อเศรษฐกิจโดยรวม สมควรกำหนดให้มีกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลเป็นการทั่วไปขึ้น เพื่อกำหนดหลักเกณฑ์ กลไก หรือมาตรการกำกับดูแลเกี่ยวกับการให้ความคุ้มครองข้อมูล ส่วนบุคคลที่เป็นหลักการทั่วไป จึงจำเป็นต้องตราพระราชบัญญัตินี้ พรบ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 เป็นพระราชบัญญัติที่เกี่ยวข้องกับเรื่องข้อมูลส่วนบุคคลของเราทุกคนโดยตรง ไม่ว่าจะเป็นชื่อ-นามสกุล เลขบัตรประจำตัวประชาชน อายุ E-mail เบอร์โทรศัพท์ เป็นต้น โดยเป็นกฎหมายที่จะเน้นไปที่การสร้างมาตรฐานให้กับองค์กรต่างๆ ที่มีการเก็บรวบรวมข้อมูลส่วนบุคคลรวมถึงการนำไปใช้ ซึ่ง พรบ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 มีประเด็นสำคัญ ดังนี้ 1.ปกป้องข้อมูลส่วนบุคคลข้อมูลส่วนบุคคล คือ ข้อมูลที่เกี่ยวข้องกับบุคคล ที่สามารถนำว่าระบุถึงตัวบุคคลได้ในทางตรงหรือทางอ้อม ไม่ว่าจะเป็น ชื่อ-นามสกุล เลขบัตรประจำตัวประชาชน เบอร์โทรศัพท์ รูปถ่าย ทั้งหมดนี้ถือเป็นข้อมูลส่วนบุคคล 2.การเก็บข้อมูลส่วนบุคคลต้องเป็นไปตามที่ พรบ.คุ้มครองข้อมูลส่วนบุคคล กำหนดไว้ในกฏหมาย และการเก็บข้อมูลส่วนบุคคล กับการนำข้อมูลส่วนบุคคลไปใช้ จะต้องได้รับคำยินยอมจากเจ้าของข้อมูล การจัดเก็บข้อมูลจะต้องปลอดภัย ได้มาตรฐานไม่ให้ข้อมูลเกิดการรั่วไหล 3. ข้อมูลส่วนบุคคลที่บริษัทต่างๆเก็บรวบรวมไว้ จะต้องตรวจสอบได้ข้อมูลเหล่านั้นต้องตรวจสอบได้ว่า ได้มายังไง ได้มาอย่างถูกต้องไหม ตรงตามข้อกำหนดหรือไม่ 4. เกิดอาชีพใหม่คือ DPO หรือ Data Protection Officer (ทำความรู้จัก DPO เพิ่มเติมได้ที่นี่)กฎหมายใหม่ในไทยนี้ได้เปิดโอกาสให้เกิดอาชีพใหม่ คือ DPO หรือ Data Protection Officer ที่จะมาทำหน้าที่ดูแลและตรวจเช็ค ปกป้องข้อมูล ให้เป็นไปตามกฎหมาย 5. พรบ.คุ้มครองข้อมูลส่วนบุคคล มีผลบังคับใช้ทั้งฉบับ ในวันที่ 27 พฤษภาคม 2563เนื่องจากจะต้องรอ การจัดตั้งคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เพื่อทำหน้าที่ออกประกาศ ออกข้อกำหนดและแนวปฏิบัติซึ่งจะเป็นมาตรฐานที่เราทุกคนจะต้องปฏิบัติตาม |