“ข้อมูลส่วนบุคคล” หมายถึงข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลซึ่งเป็นข้อมูลธรรมดาที่สามารถระบุตัวตนได้ หรือระบุเจ้าของข้อมูลส่วนบุคคลนั้นได้ โดยอาจระบุได้จากทางตรงหรือจากทางอ้อม เช่น ชื่อ หมายเลขประจำตัวประชาชน สถานที่ และ ปัจจัยต่างๆ โดยเฉพาะทางร่างกาย สรีรวิทยา พันธุกรรม จิตใจ เศรษฐกิจ วัฒนธรรม หรืออัตลักษณ์ทางสังคมของบุคคลธรรมดานั้น”

แต่สิ่งที่น่าสนใจคือ คำอธิบายข้างต้นแสดงให้เห็นว่า สิ่งใดที่ประกอบขึ้นได้นั้นถือเป็นเป็นเจ้าของข้อมูล และองค์ประกอบเดียวที่ค่อนข้างชัดเจนคือแนวคิดของ “บุคคลธรรมดา” ซึ่งหมายความว่าองค์กรหรือบริษัทต่างๆ ไม่ถือว่าเป็นเจ้าของข้อมูลส่วนบุคคลภายใต้ PDPA, GDPR

โดยในอนาคตมีการคาดว่า หน่วยงานด้านกฎหมายจะตัดสินใจแก้ไขเอกสาร PDPA, GDPR เดิมที่มีภาคผนวกเพื่อให้คำชี้แจงเพิ่มเติมเกี่ยวกับคำจำกัดความที่แท้จริงของ “เจ้าของข้อมูลส่วนบุคคล”

แต่คำถามยังคงอยู่?

ข้อกำหนด PDPA, GDPR ได้ดำเนินการมาเป็นเวลาสองปีแล้ว แต่ทว่าแนวคิดต่าง ๆ เช่น แท้จริงแล้ว“เจ้าของข้อมูล” คือใครกันแน่? ซึ่งคำถามนี้ยังคงคลุมเครือและะไม่มีคำตอบที่ชัดเจน แต่เมื่อพิจารณาถึงความรุนแรงของผลที่ตามมาจากการไม่ปฏิบัติตามข้อกำหนด PDPA, GDPR ทำให้เราได้เห็นถึงความเสี่ยงจำนวนมากที่อาจนำไปสู่การตีความผิดและความเข้าใจผิด 

Albatross มีทีมผู้เชี่ยวชาญ หรือที่ปรึกษา ที่พร้อมจะให้บริการสร้างความตระหนักแบบครบวงจร เช่น วางแผนการรับมือกับภัยคุกคามทางไซเบอร์ ฝึกอบรมสร้างความตระหนักด้านความมั่นคงปลอดภัยสารสนเทศ จำลองการโจมตีในรูปแบบต่างๆ เช่น Email Phishing  เป็นต้น