PDPA

17 กรกฎาคม 2563 ราชกิจจานุเบกษาเผยแพร่ประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม กำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคล 22 กิจการที่ได้รับการยกเว้นให้ไม่ต้องปฏิบัติตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ต้องปฏิบัติตามมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล และจัดการระบบภายในองค์กร เพื่อให้มีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลให้มีความปลอดภัยในระดับหนึ่ง

พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562  จะมีผลใช้บังคับในวันที่ 28 พฤษภาคม 2563 แต่ก่อนหน้าเจ็ดวัน ได้มีการประกาศพระราชกฤษฎีกากำหนดหน่วยงานและกิจการที่ผู้ควบคุมข้อมูลส่วนบุคคลไม่อยู่ภายใต้บังคับ โดยกำหนดให้หน่วยงานภาครัฐและองค์กรธุรกิจรวม 22 กิจการได้รับยกเว้นต่อไปอีกหนึ่งปี

ระยะหลังๆนี้ เริ่มมีการพูดถึงข้อมูลส่วนบุคคลกันมากขึ้นโดยเฉพาะในแวดวงผู้ประกอบธุรกิจเกี่ยวกับข้อมูล การติดต่อสื่อสารและธุรกิจที่มีฐานข้อมูลส่วนบุคคลขนาดใหญ่ โดยเฉพาะความกังวลต่อ GDPR ซึ่งเป็นข้อบังคับของสหภาพยุโรปเกี่ยวกับการเก็บและการประมวลผลข้อมูลส่วนบุคคล และที่ทำให้กลัวกันมากก็เพราะบทลงโทษของผู้ที่ไม่ปฎิบัติตามหลักเกณฑ์ GDPR จะถูกปรับสูงถึง 20 ล้านยูโร ที่สำคัญคือจะมีผลบังคับใช้ในเดือนพฤษภาคม 2561 ที่กำลังจะมาถึง