นายเวทางค์ พ่วงทรัพย์ รองปลัดกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอีเอส) ในฐานะโฆษกกระทรวง เปิดเผยว่า กรณีมีผู้เผยแพร่และส่งต่อข้อมูลเกี่ยวกับ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ว่า “คนอื่นโพสต์รูปภาพ-ข้อความใน facebook ของเขาแล้วผมหมั่นไส้ เลยเข้าไปคอมเมนต์แล้วทำให้เขาเสียหาย ถูกดูหมิ่น ถูกเกลียดชัง ผิดกฎหมาย จำคุกไม่เกิน 6 เดือน หรือปรับไม่เกิน 5 แสนบาท หรือทั้งจำทั้งปรับ”

ซึ่งขอชี้แจงข้อมูลว่า กรณีดังกล่าว อาจเข้าข่ายความผิดฐานหมิ่นประมาทตามกฎหมายอาญา แต่ไม่เข้าข่ายผิด พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล หรือ พีดีพีเอ โดยเฉพาะเรื่องโทษจำคุก 6 เดือน ตามมาตรา 79 ของ พีดีพีเอ

ทั้งนี้ ก.ม.พีดีพีเอ มีบทลงโทษอาญา เพื่อปกป้องประชาชนจากมิจฉาชีพ หรือผู้ประสงค์ร้าย กรณีมีการนำข้อมูลอ่อนไหวดังนี้ ”เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ” ของประชาชนไปใช้ ทำให้เกิดความเสียหาย เสียชื่อเสียง ถูกดูหมิ่นเกลียดชัง หรือหาผลประโยชน์แบบผิดกฎหมาย

กรณีใช้ข้อมูลอ่อนไหวดังกล่าวทำให้เกิดความเสียหาย เสียชื่อเสียง ถูกดูหมิ่นเกลียดชัง โทษสูงสุดจำคุก 6 เดือน หรือปรับไม่เกิน 500,000 บาท หรือทั้งจำทั้งปรับ

ส่วนกรณีใช้ข้อมูลอ่อนไหวดังกล่าวหาผลประโยชน์แบบผิดกฎหมาย โทษสูงสุดจำคุก 1 ปี หรือปรับไม่เกิน 1,000,000 บาท หรือทั้งจำทั้งปรับ

อย่างไรก็ตามการลงโทษอาญาต้องพิจารณาจากข้อเท็จจริงและองค์ประกอบ อาทิ เจตนาของการกระทำ และการใช้หรือเปิดเผยข้อมูลไม่ถูกต้องตามกฎหมาย

ส่วยการละเมิดข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ เบอร์โทรฯ ที่อยู่อาศัย หมายเลขประจำตัว ไม่เข้าองค์ประกอบโทษอาญา ตามมาตรา 79

ทั้งนี้ข้อมูลส่วนบุคคลสามารถถูกนำไปใช้หรือเปิดเผยได้ หากได้รับความยินยอม จากเจ้าของข้อมูลส่วนบุคคล หรือเป็นไปตามกรณี ดังต่อไปนี้

(1) เป็นข้อมูลที่จำเป็นต้องใช้การทำตามสัญญาให้บริการ

(2) เป็นการใช้ข้อมูลที่มีกฎหมายอื่นให้อำนาจไว้

(3) เป็นการใช้เพื่อรักษาชีวิตและ/หรือ ร่างกายของบุคคล

(4) เป็นการใช้เพื่อการศึกษาวิจัยหรือสถิติ

(5) เป็นการใช้ตามหน้าที่เพื่อประโยชน์สาธารณะ

(6) เป็นการใช้เพื่อปกป้องผลประโยชน์ของตนเองโดยไม่ละเมิดสิทธิของผู้อื่น

ทั้งนี้ การกำหนดบทลงโทษข้างต้น ต้องพิจารณาตามข้อเท็จจริงที่เกิดขึ้นเป็นกรณีๆ ไป โดย พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล

มาตรา79 ผู้ควบคุมข้อมูส่วนบุคคลผู้ใดฝ่าฝืนมาตรา 27 วรรคหนึ่งหรือวรรคสองหรือไม่ปฏิบัติตามมาตรา 28 อันเกี่ยวกับข้อมูลส่วนบุคคลตามมาตรา 26 โดยประการที่น่าจะทำให้ผู้อื่นเกิดความเสียหาย เสียชื่อเสียง ถูกดูหมิ่น ถูกเกลียดชัง หรือได้รับความอับอาย ต้องระวางโทษจำคุกไม่เกินหกเดือน หรือปรับไม่เกินหน้าแสนบาท หรือทั้งจำทั้งปรับ

ผู้ควบคุมข้อมูลส่วนบุคคลผู้ใดฝ่าฝืนมาตรา 27 วรรคหนึ่งหรือวรรคสอง หรือไม่ปฏิบัติดตามมาตรา 28 อันเกี่ยวกับข้อมูลส่วนบุคคลตามมาตรา 26 เพื่อแสวงหาประโยชน์ที่มิควรได้โดยชอบด้วยกฏหมายสำหรับตนเองหรือผู้อื่น ต้องระวางโทษจำคุกไม่เกินหนึ่งปี หรือปรับไม่เกินหนึ่งล้านบาท หรือทั้งจำทั้งปรับ ความผิดตามมาตรานี้ เป็นความผิดอันยอมความได้