การโอนข้อมูลส่วนบุคคลข้ามประเทศ: ศึกษากรณีการท่องเที่ยวแห่งประเทศไทยสำนักงานต่างประเทศที่ตั้งอยู่ในเขตสหภาพยุโรป

บทคัดย่อ

การท่องเที่ยวแห่งประเทศไทย (ททท.) เป็นหน่วยงานรัฐวิสาหกิจที่อยู่ภายใต้กระทรวงการท่องเที่ยวและกีฬา ถูกจัดตั้งขึ้นโดยมีวัตถุประสงค์ในการส่งเสริมการท่องเที่ยวไทย ททท. มีการจัดตั้งสำนักงานที่อยู่ในเขตสหภาพยุโรปซึ่งในแต่ละสำนักงานมีการดำเนินกิจกรรมที่มีความเกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลที่อยู่ในประเทศในเขตสหภาพยุโรป จึงส่งผลให้สำนักงานดังกล่าวตกอยู่ภายใต้บังคับที่จะต้องปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (General Data Protection Regulation (GDPR)) งานวิจัยนี้จึงมุ่งศึกษาลักษณะของกิจกรรมที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของ ททท. สำนักงานปารีส ประเทศฝรั่งเศส ททท. สำนักงานแฟรงก์เฟิร์ต ประเทศเยอรมนี ททท. สำนักงานโรม ประเทศอิตาลี ททท. สำนักงานสตอกโฮล์ม ประเทศสวีเดน ซึ่งจากผลการศึกษาพบว่า ททท. สำนักงานดังกล่าว มีการดำเนินกิจกรรมที่เกี่ยวข้องกับการโอนข้อมูลส่วนบุคคลข้ามประเทศไปยังประเทศไทย ซึ่ง GDPR กำหนดเงื่อนไขของการโอนข้อมูลส่วนบุคคลไปยังประเทศที่สามไว้ค่อนข้างเข้มงวด งานวิจัยนี้จึงมุ่งเสนอแนะแนวทางในการพิจารณาว่า อย่างไรคือการโอนข้อมูลข้ามประเทศไปยังประเทศที่สาม รวมทั้งเสนอแนะให้มีการกำหนดแนวปฏิบัติที่เหมาะสมและถูกต้องตามกฎหมายในการโอนข้อมูลส่วนบุคคลข้ามประเทศไปยังประเทศที่สาม ทั้งนี้ เพื่อเป็นการลดความเสี่ยงที่ ททท. จะมีความรับผิดตาม GDPR