GDPR คือกฏหมายอะไร? ทำไมถึงมีการบังคับใช้ในประเทศกลุ่ม EU?

[มิยอน พาร์ค]

   ตอบทุกคำถามว่ากฎหมาย GDPR คืออะไร ทำไมถึงได้ถูกบังคับใช้ในประเทศกลุ่ม EU ตั้งแต่ปี 2018 ที่ผ่านมา สำคัญและส่งผลอะไรต่อเราบ้างหรือไม่ วันนี้เราจะพาทุกคนไปออกสำรวจกฏหมายฉบับนี้กันอย่างถี่ถ้วนและพาไปส่องกับว่ากฎหมาย GDPR ถูกบังคับใช้อย่างไรบ้าง

GDPR คือกฎหมายเกี่ยวกับอะไร?

   GDPR (General Data Protection Regulation) เป็นกฎระเบียบของ EU ที่ใช้ในการคุ้มครองประชาชนที่อาศัยอยู่ในกลุ่มประเทศ EU จากการถูกล่วงละเมิดที่มากขึ้นด้านความเป็นส่วนตัวและข้อมูลส่วนบุคคลเนื่องจากการเติบโตที่มากขึ้นของการใช้สื่อออนไลน์นั่นเอง ซึ่งแน่นอนว่ากฎหมาย GDPR คือกฎหมายที่ถูกบังคับใช้อย่างจริงจัง และมีบทลงโทษที่ระบุไว้เกี่ยวกับการเก็บข้อมูลส่วนบุคคลเอาไว้ว่า ถ้าหากองค์กรใดที่เก็บข้อมูลส่วนบุคคลของประชาชนใน EU ไม่ปฏิบัติตาม GDPR จะต้องถูกปรับเป็นจำนวน 20 ล้านยูโร หรือ 2-4% ของรายได้ต่อปีทั่วโลก ซึ่งบทลงโทษนี้มีผลใช้บังคับกับทั้งองค์กรใน EU และรวมไปนอก EU ด้วย (คือหากมีการเก็บข้อมูลของประชาชนที่อยู่ใน EU ต้องทำกฏหมายข้อนี้ทั้งหมด)

ขอบเขตของการบังคับใช้กฎหมาย GDPR คืออะไร?

ก่อนอื่นเลยต้องบอกว่าการบังคับใช้กฎหมาย GDPR คือต้องเป็นในประเทศทั้งหมดที่เป็นสมาชิกของ EU นั่นเอง ซึ่งหลาย ๆ คนอาจจะเข้าใจว่า GDPR คือกฎหมายที่บังคับใช้กับเหล่าบริษัท IT เท่านั้น แต่นั่นเป็นสิ่งที่หลายคนเข้าใจผิด เพราะกฎหมายนี้ยังรวมไปถึงการเก็บข้อมูลของบริษัทหรือองค์กรที่ให้บริการด้านสุขภาพ ประกัน ธนาคาร และอื่น ๆ ที่มีต้องทำการ “เก็บข้อมูลส่วนบุคคล” ของผู้ใช้งานอีกด้วย
   นั่นหมายความว่าหากองค์กรใดก็ตามต้องการที่จะเก็บข้อมูลส่วนบุคคลของคนที่อาศัยและเป็นประชาชนของ EU ก็ต้องปฏิบัติตาม GDPR อย่างเคร่งครัด และผู้ให้บริการซึ่งเป็นผู้ใช้งานได้รู้อย่างละเอียดอีกด้วยว่าข้อมูลของพวกเขาจะถูกนำไปใช้ทำอะไรบ้าง ถูกจัดเก็บอย่างปลอดภัยหรือไม่ และทำให้เจ้าของข้อมูลสามารถควบคุมข้อมูลส่วนตัวของตัวเองมากขึ้นอีกด้วย

ผลกระทบที่มีต่อเรา (ที่ไม่ได้อาศัยใน EU) จากกฎหมาย GDPA คืออะไรบ้าง?

   คำตอบสำหรับคำถามนี้ก็คือ ไม่มีผลกระทบแต่อย่างใด แต่สำหรับผู้ให้บริการด้านสื่อออนไลน์ต่าง ๆ แล้ว กฎหมาย GDPR คือการเปลี่ยนแปลงครั้งใหญ่ในการเก็บข้อมูลเลยทีเดียว เพราะไม่ว่าจะเป็น Facebook, Microsoft, Twitter, Apple หรือบริษัทอื่น ๆ ต้องระมัดระวังมากขึ้นในการเก็บข้อมูลของชาว EU มากขึ้น แต่ยังคงใช้ข้อมูลและทำการเก็บข้อมูลของผู้คนนอก EU ได้ตามเดิม

   ข้อมูลของการบังคับใช้ GDPR คือข้อมูลที่ควรรู้เป็นอย่างมากทั้งสำหรับผู้เป็นเจ้าของข้อมูลและผู้เก็บข้อมูล เพื่อให้เกิดความปลอดภัยและความเป็นส่วนตัวในการเก็บข้อมูลและการใช้ข้อมูลนั่นเอง และยังเป็นกฎหมายที่ทำให้ทั่วโลกหันกลับมาทบทวนความเป็นส่วนตัวและความปลอดภัยเกี่ยวกับข้อมูลส่วนตัวอีกด้วย