ติด CCTV อย่างไร? ไม่ให้ผิด PDPA
ฐานกฎหมายการใช้กล้อง CCTV /ใช้งานแบบไหนละเมิด วันนี้เราสรุปรวมมาให้แล้วที่นี่
การติด CCTV เพื่อ?
1.เพื่อประโยชน์ส่วนตน หรือเพื่อกิจกรรมในครอบครัว
- ●ได้รับการยกเว้นไม่อยู่ภายใต้บังคับของพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ (ม.4(1) พรบ. คุ้มครองข้อมูลส่วนบุคคลฯ)
- ●ผู้ติดตั้ง CCTV สามารถประมวลผลข้อมูลส่วนบุคคลได้ โดยไม่ต้องพิจารณาถึงฐานในการประมวลผลตามกฎหมายแต่อย่างใด
- ●แต่ทั้งนี้ ผู้ติดตั้งจะต้องใช้เพื่อประโยชน์ส่วนตัวอย่างแท้จริงเท่านั้น เช่น ไม่ติดตั้งกล้อง CCTV ให้ถ่ายนอกเหนือบริเวณที่อยู่อาศัยของตนเอง
2.เพื่อประโยชน์ของหน่วยงาน ร้านค้าหรือองค์กรต่าง ๆ
- ●การใช้กล้อง CCTV เพื่อรักษาความปลอดภัยของบุคคลหรือทรัพย์สิน และไม่ใช่เพื่อประโยชน์ส่วนตน จึงอยู่ภายใต้บังคับของพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ
- ●ผู้ใช้กล้อง CCTV ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล* จึงต้องมีฐานทางกฎหมายมารองรับการประมวลผลข้อมูลส่วนบุคคล และดำเนินการให้สอดคล้องกับฐานทางกฎหมายนั้น
* “ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง ผู้มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม
ใช้ หรือเปิดเผยซึ่งข้อมูลส่วนบุคคล
ฐานกฎหมายของการใช้กล้อง CCTV มีอะไรบ้าง?
ฐานที่รองรับความจำเป็นในการใช้กล้อง CCTV ในหน่วยงานหรือองค์กรต่าง ๆ นั้น คือ ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate interest)
- ●ต้องมีการชั่งน้ำหนักระหว่างประโยชน์ที่จะได้รับกับผลกระทบต่อสิทธิของเจ้าของข้อมูลส่วนบุคคลที่อาจเกิดขึ้น
- ●หากประโยชน์ที่ได้มากกว่าผลกระทบที่จะเกิด ผู้ควบคุมข้อมูลจึงสามารถใช้ฐานนี้ในการประมวลผลข้อมูลส่วนบุคคลได้
ผู้ใช้กล้อง CCTV ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่ ดังนี้
- ●แสดงให้เห็นว่าการประมวลผลข้อมูลส่วนบุคคลเป็นไปเพื่อผลประโยชน์อันชอบด้วยกฎหมายของตน
- ●ผลประโยชน์นั้นมีความสำคัญไม่น้อยกว่าสิทธิพื้นฐานของเจ้าของข้อมูลส่วนบุคคล
ใช้กล้อง CCTV แบบไหนละเมิด PDPA ?
ตัวอย่าง 1
ธนาคาร B ทำการติดตั้งกล้อง CCTV ในบริเวณตู้ ATM หน้าธนาคาร เพื่อรักษาความปลอดภัยให้กับผู้ใช้บริการและป้องกันอาชญากรรมที่อาจเกิดขึ้น โดยธนาคารได้ติดป้ายแจ้งผู้ใช้บริการอย่างชัดเจนว่ามีการบันทึกข้อมูลส่วนบุคคลด้วยกล้อง CCTV
ธนาคารในฐานะผู้ควบคุมข้อมูลสามารถใช้ฐานประโยชน์
โดยชอบธรรมในการประมวลผลข้อมูลส่วนบุคคลได้ โดยที่ธนาคารไม่ต้องขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล
ตัวอย่าง 2
โรงงานอุตสาหกรรม A ทำการติดตั้งกล้อง CCTV ในบริเวณตู้ ATM หน้าโรงงาน เพื่อรักษาความปลอดภัยให้กับผู้ใช้บริการและป้องกันอาชญากรรมที่อาจเกิดขึ้น แต่มุมกล้องมีรัศมียาวไปถึงทางเดิน
ถนนสาธารณะและอาคารฝั่งตรงข้าม
กรณีนี้การประมวลผลข้อมูลส่วนบุคคลเป็นการกระทำที่เกิน
ความจำเป็นและเป็นวิธีที่ไม่สมเหตุสมผล
- ●หากชั่งน้ำหนักระหว่างประโยชน์อันชอบด้วยกฎหมายของ ผู้ควบคุมข้อมูลและผลกระทบต่อสิทธิของเจ้าของข้อมูลส่วนบุคคล ผลกระทบต่อสิทธิของบุคคลที่ถูกบันทึกภาพมีน้ำหนักมากกว่า
- ●ดังนั้น ผู้ควบคุมข้อมูลจึงไม่สามารถอ้างฐานประโยชน์โดยชอบธรรมเพื่อประมวลผลข้อมูลส่วนบุคคลได้
โฆษณา
- ดาวน์โหลดแอปพลิเคชัน
- © 2024 Blockdit
