ศูนย์บริการวิชาการแห่งจุฬาลงกรณ์มหาวิทยาลัย (Unisearch) และสำนักงานปลัดกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมซึ่งทำหน้าที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) โดยการสนับสนุนของคณะนิติศาสตร์ จุฬาลงกรณ์มหาวิทยาลัย จัดทำร่างกฎหมายลำดับรอง จำนวน 3 กลุ่มกฎหมาย ภายใต้ “โครงการจัดทำร่างกฎหมายลำดับรองภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562” ช่วงระหว่าง พฤศจิกายน 2563 – ตุลาคม 2564 โดยได้จัดฟังรับฟังความคิดเห็นสาธารณะ จำนวน 21 รอบ ดังนี้

  1. ร่างกฎหมายลำดับรองกลุ่ม 1  จำนวน 7 รอบ
  2. ร่างกฎหมายลำดับรองกลุ่ม 2 จำนวน 7 รอบ
  3. ร่างกฎหมายลำดับรองกลุ่ม 3 จำนวน 7 รอบ

ครอบคลุมกลุ่มธุรกิจดังนี้

  1. กลุ่มธุรกิจการเงิน ตลาดทุน ประกันภัย
  2. กลุ่มธุรกิจท่องเที่ยว โรงแรม
  3. กลุ่มธุรกิจการผลิตและการค้า
  4. กลุ่มธุรกิจสาธารณสุข
  5. หน่วยงานภาครัฐและรัฐวิสาหกิจ
  6. กลุ่มธุรกิจดิจิทัลและธุรกรรมทางอิเลกทรอนิกส์ ผู้ประกอบการต่างประเทศ
  7. กลุ่มธุรกิจการศึกษาและภาคประชาชน

ทั้งนี้ ในการรับฟังความคิดเห็นสาธารณะ จำนวน 21 รอบ มีผู้ลงทะเบียนจำนวน 5,193 คน แยกตามกลุ่มธุรกิจ 7 กลุ่ม รายละเอียด ดังนี้

ทั้งนี้ ภายหลังจากที่คณะผู้วิจัย ได้จัดทำร่างกฎหมายลำดับรองเรียบร้อยแล้ว สคส. ได้เผยแพร่ร่างกฎหมายลำดับรองภายหลังได้การรับฟังความคิดเห็น เพื่อให้ผู้มีส่วนได้เสียสามารถเข้าถึงและศึกษา เพื่อใช้ประโยชน์ต่อไปได้. กฎหมายลำดับรองประกอบด้วย

ร่างกฎหมายลำดับรองกลุ่ม 1

  1. ประกาศฯ เรื่อง หลักเกณฑ์และวิธีการขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล
  2. ประกาศฯ เรื่อง การแจ้งวัตถุประสงค์และรายละเอียดในการประมวลผลข้อมูลส่วนบุคคล
  3. ประกาศฯ เรื่อง มาตรการคุ้มครองที่เหมาะสมสำหรับการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
  4. ประกาศฯ เรื่อง กำหนดหลักเกณฑ์และนโยบายการให้ความคุ้มครองข้อมูลส่วนบุคคลที่ส่งหรือโอนไปยังต่างประเทศ
  5. ประกาศฯ เรื่อง การจัดให้มีบันทึกรายการกิจกรรมประมวลผล การจัดมาตรการเกี่ยวกับการขอใช้สิทธิในการเข้าถึงของเจ้าของข้อมูลส่วนบุคคล และการแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
  6. ประกาศฯ เรื่อง มาตรฐานความมั่นคงปลอดภัยของการประมวลผลข้อมูลส่วนบุคคล
  7. ประกาศฯ เรื่อง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
  8. ประกาศฯ เรื่อง กระบวนการรับเรื่องร้องเรียน และการบังคับทางปกครอง

ร่างกฎหมายลำดับรองกลุ่ม 2

  1. ประกาศฯ เรื่อง การกำหนดขอบเขตการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และ การตั้งตัวแทนภายในราชอาณาจักร
  2. ประกาศฯ เรื่อง การร่วมมือและการประสานงานเพื่อความสอดคล้องในการกำกับดูแล
  3. ร่างพระราชกฤษฎีกา ยกเว้นไม่ให้นำบทบัญญัติแห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาใช้บังคับ
  4. ประกาศฯ เรื่อง หน้าที่ในการให้ใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
  5. ประกาศฯ เรื่อง หน้าที่ความรับผิดชอบทั่วไปของผู้ประมวลผลข้อมูลส่วนบุคคล
  6. ประกาศฯ เรื่อง มาตรการที่เหมาะสมสำหรับการประมวลผลเพื่อวัตถุประสงค์ในการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ
  7. ประกาศฯ เรื่อง หลักเกณฑ์และวิธีการสรรหาประธานกรรมการและกรรมการผู้ทรงคุณวุฒิในคณะกรรมการกำกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
  8. ร่างระเบียบฯ เรื่อง การกำหนดเบี้ยประชุมและประโยชน์ตอบแทนของคณะอนุกรรมการและคณะกรรมการผู้เชี่ยวชาญ
  9. ร่างระเบียบฯ เรื่อง การกำหนดเบี้ยประชุมและประโยชน์ตอบแทนของคณะอนุกรรมการและคณะกรรมการผู้เชี่ยวชาญ
  10. ร่างข้อบังคับคณะกรรมการกำกับสำนักงานฯ เรื่อง หลักเกณฑ์และวิธีการสรรหาเลขาธิการสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
  11. ร่างระเบียบคณะกรรมการกำกับฯ เรื่อง การกำหนดอัตราเงินเดือนและประโยชน์ตอบแทนอื่นของเลขาธิการสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคค

ร่างกฎหมายลำดับรองกลุ่ม 3

  1. ประกาศฯ เรื่อง ข้อปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคล
  2. ประกาศฯ เรื่อง การประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคลและหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคล ที่จะให้เจ้าของข้อมูลส่วนบุคคลปฏิเสธการถูกตัดสินใจโดยใช้กระบวนการอัตโนมัติเพียงอย่างเดียว
  3. ประกาศฯ เรื่อง มาตรฐานและการรับรองด้านการคุ้มครองข้อมูลส่วนบุคคล
  4. ประกาศฯ เรื่อง ความร่วมมือกับคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในต่างประเทศและองค์การระหว่างประเทศ
  5. ร่างข้อบังคับคณะกรรมการกำกับสำนักงานฯ ว่าด้วยการจัดองค์กร การเงิน การบริหารงานบุคคล การบริหารงานทั่วไป การตรวจสอบภายใน การสงเคราะห์ และสวัสดิการของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
  6. ร่างระเบียบคณะกรรมการกำกับสำนักงานฯ เรื่อง การแต่งตั้ง และการปฏิบัติหน้าที่ของคณะอนุกรรมการ และที่ปรึกษาคณะกรรมการกำกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
  7. ร่างระเบียบคณะกรรมการกำกับสำนักงานฯ เรื่อง หลักเกณฑ์และวิธีการประเมินผลการปฏิบัติงานของเลขาธิการ
  8. ร่างข้อบังคับคณะกรรมการกำกับสำนักงานฯ ว่าด้วยการมอบอำนาจ
  9. ร่างระเบียบคณะกรรมการกำกับสำนักงานฯ ว่าด้วยการบัญชีของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
  10. ร่างระเบียบฯ เรื่อง การกำหนดเบี้ยประชุม ค่าตอบแทน และค่าใช้จ่ายของคณะกรรมการกำกับสำนักงาน คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล