•  
  •  
 

Author's name (Thai)

ปวัตร ปภาวัฒวรรณ

Author's Affiliation (Thai)

ผู้ช่วยหัวหน้าส่วน งานปรึกษาและสัญญา ฝ่ายกฎหมายและกำกับการปฏิบัติงาน ธนาคารกสิกรไทย จำกัด (มหาชน)

Author's Affiliation (English)

Assistant Unit Manager, Consult and Contract, Legal and Compliance Office KASIKORNBANK Public Company Limited

Abstract (Thai)

ธุรกิจธนาคารพาณิชย์เป็นธุรกิจประเภทหนึ่งที่มีการประมวลผลข้อมูลส่วนบุคคลของลูกค้าเป็นจำนวนมาก โดยภายหลังจากที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) มีผลใช้บังคับโดยสมบูรณ์ ธนาคารพาณิชย์หลายแห่งมีการกำหนดมาตรการและนโยบายในการประมวลผลข้อมูลส่วนบุคคลของลูกค้าเพื่อคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด แต่ถึงอย่างไรก็ดี ในปัจจุบัน เนื่องจากการตีความตาม PDPA รวมถึงกฎหมายที่เกี่ยวข้องยังไม่มีคำพิพากษาของศาลที่ครอบคลุมในทุกประเด็นเป็นบรรทัดฐาน จึงทำให้ในทางปฏิบัติแล้วอาจเกิดปัญหาในการตีความและใช้ PDPA รวมถึงกฎหมายที่เกี่ยวข้องเพื่อดำเนินธุรกิจของธนาคารพาณิชย์ได้ ในบทความนี้ ผู้เขียนจึงจะหยิบยกและนำเสนอข้อพิจารณาหรือประเด็นที่น่าสนใจในเชิงปฏิบัติของการประมวลผลข้อมูลส่วนบุคคล (การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล) ของลูกค้าในธุรกิจของธนาคารพาณิชย์โดยพิจารณาตามฐานการประมวลผลข้อมูลตามกฎหมายของ PDPA ที่ผู้เขียนมีความคิดเห็นว่า ประเด็นที่จะนำเสนอในบทความนี้อาจถูกนำไปใช้พัฒนาและต่อยอดในการกำหนดแนวปฏิบัติหรือมาตรการการคุ้มครองข้อมูลส่วนบุคคลของลูกค้าโดยธนาคารพาณิชย์ เพื่อให้ธนาคารพาณิชย์สามารถให้บริการลูกค้าได้อย่างมีประสิทธิภาพโดยที่ลูกค้าได้รับการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายอย่างเต็มที่ หรือป้องกันปัญหาต่าง ๆ ที่อาจเกิดขึ้นได้ในอนาคต

Abstract (English)

Commercial banking business is one type of industry that processes a substantial volume of customers’ personal data. Following the full enforcement of the Personal Data Protection Act B.E. 2562 (“PDPA”), many commercial banks have implemented stringent measures and policies for processing customers’ personal data. However, in practice, due to the fact that interpretations of the PDPA and related laws are not yet supported by comprehensive court rulings that establish legal precedents, practical challenges may arise in interpreting and applying the PDPA and associated legislation in the operation of commercial banking businesses. In this article, the author seeks to explore and present practical considerations and noteworthy issues related to the processing of personal data within the commercial banking sector. These insights are examined through the lens of lawful bases for data processing as outlined in the PDPA. The author holds the view that the points discussed herein may serve as a foundation for further development of internal practices and customer data protection measures adopted by commercial banks. The aim is to support efficient service delivery while ensuring full compliance with legal obligations and safeguarding customers’ personal data. This approach may also help preempt potential risks or challenges that could arise in the future.

Keywords (Thai)

การประมวลผลข้อมูลส่วนบุคคล, พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล, ฐานการประมวลผลข้อมูลตามกฎหมาย, ธนาคาร

Keywords (English)

Personal Data Processing, Personal Data Protection Act, Lawful Basis, Bank

Digital Object Identifier (DOI)

https://doi.org/10.58837/lawchulajournal.v44i3.282716

First Page

1

Last Page

38

Download

Share

COinS