นายชัยวุฒิ ธนาคมานุสรณ์ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอีเอส) เปิดเผยว่า พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือ พีดีพีเอ ที่เริ่มบังคับใช้ตั้งแต่วันที่ 1 มิ.ย.65 ที่ผ่านมา ขณะนี้ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเห็นชอบและได้ส่ง ก.ม.ลูก 4 ฉบับ เพื่อรอลงประกาศในราชกิจจานุเบกษาแล้ว ซึ่งคาดว่าจะลงราชกิจจาประกาศใช้ในต้นสัปดาห์หน้า โดยมีเรื่องการผ่อนปรน พีดีพีเอ สำหรับ เอสเอ็มอี-วิสาหกิจชุมชน และเรื่องการผ่อนปรนโทษที่เน้นการตักเตือนด้วย
สำหรับ กม. ลูก 4 ฉบับ ชุดแรก ได้แก่ 1.(ร่าง) ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง การยกเว้นการบันทึกรายการของผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็ก พ.ศ. …. 2.(ร่าง) ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์และวิธีการในการจัดทำและเก็บรักษา บันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลสำหรับผู้ประมวลผลข้อมูลส่วนบุคคล พ.ศ. …. และ 3.(ร่าง) ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. …. 4.(ร่าง) ประกาศหลักเกณฑ์มาตรการบังคับและพิจารณาลงโทษทางปกครอง พ.ศ. …..
นอกจากนี้ ยังมี ก.ม.ลูกที่สำคัญอีก 4 ฉบับจะทยอยประกาศบังคับใช้ตามมา โดยคาดว่าจะสามารถดำเนินการ เรื่อง ก.ม.ลูก ทั้งหมด 8 ฉบับดังกล่าวได้ภายในเดือน มิ.ย. นี้ สำหรับเรื่องบทลงโทษ ทั้งทางแพ่งและอาญาที่ผู้ประกอบการมีความกังวลนั้น ขอย้ำอีกครั้งว่า ในทางปฏิบัติ ถ้าผู้ประกอบการมีการระวังข้อมูลลูกค้า พนักงานและประชาชน ไม่ให้รั่วไหล ไม่ให้ถูกนำไปใช้ในทางที่ผิด ก็ไม่ต้องกังวลในโทษต่างๆ ของพีดีพีเอ ซึ่งแนวทางการดำเนินงานของ สำนักงานคุ้มครองข้อครองข้อมูลส่วนบุคคล (สคส.) มุ่งให้ผู้ที่เกี่ยวข้องมีภาระในการปฏิบัติตามกฎหมายน้อยที่สุด การเริ่มบังคับใช้ในช่วงแรก จะผ่อนปรนโทษต่างๆ เน้นการให้ความรู้และตักเตือน
“ขอเตือนผู้คิดแสวงหาประโยชน์จาก พีดีพีเอ ในการนำเรื่องไปฟ้องร้อง ก็ต้องระวังการถูกฟ้องกลับ เพราะการตัดสินโทษทางแพ่งและอาญา เป็นกระบวนการของศาล เป็นไปตามการตัดสินและดุลพินิจของศาล ซึ่งมีการพิจารณาจากข้อเท็จจริงต่างๆ พยานหลักฐาน เจตนา”