ปัญหาและอุปสรรคในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรปและไทยในบริบทของการท่องเที่ยวแห่งประเทศไทย

บทคัดย่อ

การท่องเที่ยวแห่งประเทศไทย (ททท.) เป็นหน่วยงานรัฐวิสาหกิจซึ่งมีหน้าที่ในการประชาสัมพันธ์และส่งเสริมการท่องเที่ยวไทย ททท. มีสำนักงานสาขาที่ตั้งอยู่ในเขตสหภาพยุโรป รวมทั้งมีสำนักงานใหญ่และสำนักงานภูมิภาคหลายสำนักงานที่ตั้งอยู่ในประเทศไทยและมีการเก็บรวบรวมข้อมูลส่วนบุคคลในเขตของสหภาพยุโรปและในประเทศไทย ดังนั้น ททท. จึงอยู่ภายใต้บังคับที่จะต้องปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรปและของไทย แต่อย่างไรก็ตาม ททท. มีการดำเนินกิจกรรมที่มีความหลากหลายที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล จึงก่อให้เกิดปัญหาในการปฏิบัติตามภาระหน้าที่ตามกฎหมาย ยกตัวอย่างเช่น การบ่งชี้ว่า ททท. มีสถานะเป็นผู้ควบคุมข้อมูลหรือผู้ประมวลผลข้อมูล การบ่งชี้ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลในแต่ละกิจกรรม งานวิจัยนี้จึงมุ่งศึกษาประเด็นปัญหาและอุปสรรคของ ททท. ในการปฏิบัติตามข้อบังคับทั่วไปเกี่ยวกับการคุ้มครองข้อมูล หรือที่เรียกกันว่า General Data Protection Regulation (GDPR) และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมทั้งมุ่งเสนอแนะวิธีการที่เหมาะสมในการบริหารจัดการปัญหาและอุปสรรคดังกล่าว เช่น การจัดทำคู่มือกำหนดแนวปฏิบัติขององค์กรในการปฏิบัติตามกฎหมาย ทั้งนี้ เพื่อเป็นการลดความเสี่ยงที่ ททท. จะมีความรับผิดที่เกิดขึ้นจากการไม่ปฏิบัติตามกฎหมาย อันจะส่งผลเสียต่อชื่อเสียงของ ททท. และประเทศไทยต่อไป