ปัญหาการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 : ศึกษากรณีธุรกิจประกัน

Abstract

เอกัตศึกษาฉบับนี้มุ่งศึกษาถึงปัญหาและผลกระทบจากการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ที่อาจจะเกิดขึ้นกับธุรกิจประกันในประเทศไทย ทั้งนี้ เนื่องจากธุรกิจประกันภัยเป็นธุรกิจที่มีความเกี่ยวข้องกับข้อมูลส่วนบุคคลจำนวนมากของลูกค้าไม่ว่าจะเป็นข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ นามสกุลอายุ ที่อยู่ เบอร์โทรศัพท์ หรือข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) เช่น ข้อมูลสุขภาพ ข้อมูลทางการแพทย์ ข้อมูลการนับถือศาสนา ข้อมูลพฤติกรรมทางเพศ โดยเมื่อพระราชบัญญัติคุ้มครองข้อมูล พ.ศ. 2562 มีผลบังคับใช้แล้วจะส่งผลให้ โดยหลักแล้ว การที่บริษัทประกันภัยจะดำเนินการประมวลผลข้อมูลส่วนบุคคลกล่าวคือ การเก็บรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) ของลูกค้านั้นจะต้องได้รับความยินยอมจากลูกค้าผู้เป็นเจ้าของข้อมูลก่อนทุกครั้งซึ่งในทางปฏิบัติของการดำเนินธุรกิจประกันในทุกขั้นตอนนั้นจะต้องมีการประมวลผลข้อมูลส่วนบุคคลของลูกค้าหรือผู้เอาประกันตั้งแต่ขั้นตอนแรกไม่ว่าจะเป็นตั้งแต่ก่อนการทำสัญญาประกันภัย ระหว่างอายุของสัญญาประกันภัย หรือแม้กระทั่งภายหลังจากสัญญา ประกันภัยสิ้นสุดลงแล้วก็ตาม ยิ่งไปกว่านั้นภายหลังจากการให้ความยินยอมแล้ว เจ้าของข้อมูลยังมีสิทธิที่จะถอน การให้ความยินยอมได้ โดยเมื่อเจ้าของข้อมูลได้ถอนความยินยอมแล้วบริษัทประกันจะไม่สามารถประมวลผล ข้อมูลส่วนบุคคลต่อไปได้ซึ่งเมื่อเป็นเช่นนี้บริษัทประกันอาจจะได้รับผลกระทบต่อการดำเนินกิจกรรมต่างๆ ของ ธุรกิจประกันภัยตามสัญญาประกันภัยได้ ดังนั้น เอกัตศึกษาฉบับนี้จึงมุ่งศึกษาถึงผลกระทบจากการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ที่มีอาจจะมีต่อธุรกิจประกัน เพื่อที่จะวิเคราะห์และเสนอฐานทางกฎหมาย (lawful basis) ในการประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) รวมถึงเสนอแนวทางในการขอความยินยอม เพื่อเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบคคลที่มีความอ่อนไหวจากเจ้าของข้อมูลส่วนบุคคลอีกด้วย