ทำความรู้จักให้ดี Data Processor และ Data Controller คืออะไร

เมื่อความปลอดภัยและข้อมูลส่วนบุคคลในยุคนี้เป็นสิ่งที่ใครต่อใครต่างให้ความสำคัญเป็นอย่างมาก และล่าสุดประเทศไทยใกล้จะมีการบังคับใช้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เป็นลายลักษณ์อักษรอีกด้วย วันนี้เราก็เลยอยากที่จะพาทุกคนไปทำความเข้าใจเกี่ยวกับตัวบุคคลหรือเจ้าหน้าที่ที่เกี่ยวข้องกับกฎหมายในส่วนนี้กันให้ดีว่า Data Processor และ Data Controller คืออะไร แล้วมีความแตกต่างกันอย่างไร เพื่อเพิ่มความเข้าใจในส่วนนี้และช่วยให้การจัดการงานเป็นไปได้อย่างดีและมีประสิทธิภาพสูงสุด ถ้าพร้อมแล้วตามไปดูกันเลย

Data Processor หรือผู้ประมวลผลข้อมูลส่วนบุคคล

Data Processor คือ บุคคลหรือนิติบุคคลที่ทำการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของ Data Controller กล่าวคือต้องไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคลเสียเอง ซึ่ง Data Processor ก็จะทำหน้าที่ตามคำสั่งที่ได้รับจาก Data Controller เท่านั้น ยกเว้นคำสั่งนั้นจะขัดต่อกฎหมายหรือบทบัญญัติในการคุ้มครองข้อมูลส่วนบุคคล โดยจำเป็นจะต้องจัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสม เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลเหล่านั้นสูญหาย ถูกเข้าถึง แก้ไข เปลี่ยนแปลง โดยบุคคลภายนอก และรวมไปถึงการจัดทำ ประมวลผล รวมไปถึงการบันทึกรายการของข้อมูลส่วนบุคคลต่างๆ

Data Controller ผู้ควบคุมข้อมูลส่วนบุคคล

Data Controller คือ บุคคลหรือนิติบุคคลที่มีอำนาจในการตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล หลังจากที่ Data Controller ตัดสินใจแล้วจะส่งต่อไปยัง Data Processor ที่เป็นผู้ประมวลผลข้อมูลนั้นๆ ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล สำหรับหน้าที่ของ Data Controller คือการจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่ต้องการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล การดำเนินการเพื่อป้องกันไม่ให้ผู้อื่นใช้หรือเปิดเผยข้อมูลส่วนบุคคลเหล่านั้นโดยไม่ชอบ รวบไปถึงการจัดให้มีการลบหรือทำลายข้อมูลส่วนบุคคลนั้นๆ เมื่อพ้นระยะเวลาการเก็บรักษาข้อมูลเหล่านั้น ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้น ผู้เชี่ยวชาญอย่าง Data Processor และ Data Controller คือตัวช่วยสำคัญที่จะเข้ามาดูแลและป้องกันข้อมูลได้อย่างรอบด้าน และมีความรัดกุม เพื่อให้สามารถบริหารจัดการและรักษาความปลอดภัยข้อมูลได้อย่างดี และมีตัวช่วยในการตรวจสอบข้อมูลต่างๆ มีระบบป้องกันการรั่วไหลของข้อมูล รวมไปถึงการประสานงานกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่เกิดเหตุการณ์ไม่คาดคิดและเพื่อหาแนวทางการแก้ไขปัญหาได้อย่างทันท่วงที เพื่อให้สามารถปฏิบัติตามแนวทางของกฎหมายคุ้มครองข้อมูลส่วนบุคคลได้อย่างถูกต้องครบถ้วน การเลือกผู้เชี่ยวชาญทั้งผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคล ก็จะช่วยลดปัญหาในส่วนนี้ไปอย่างดี และลดความผิดพลาดที่อาจจะเกิดขึ้นในอนาคตได้อีกด้วย