ครม. เห็นชอบ Global CBPR ไทย เข้าร่วมกรอบรับรองการโอนข้อมูลส่วนบุคคลข้ามพรมแดน
Global CBPR ไทย: ครม. เห็นชอบ 3 พ.ย. 2569 ให้ยื่นหนังสือแสดงเจตจำนงเป็นสมาชิกเต็มรูปแบบ ช่วยเอกชนโอนข้อมูลส่วนบุคคลไปประเทศสมาชิกง่ายขึ้น รอรับรอง ธ.ค.
โดย กองบรรณาธิการ THAI DATA อ่าน 5 นาที
สรุปประเด็นสำคัญ
- คณะรัฐมนตรีมีมติเมื่อ 3 พฤศจิกายน 2569 เห็นชอบร่างหนังสือแสดงเจตจำนงเข้าร่วม Global CBPR ตามที่กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมเสนอ เพื่อเป็นสมาชิกเต็มรูปแบบ (Full Member)
- Global CBPR ไทยจะได้รับการพิจารณารับรองในการประชุม Global Forum Assembly ช่วงธันวาคม 2569 โดยมีสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เป็นหน่วยงานประสานหลัก
- Global CBPR Forum ก่อตั้งปี 2022 ปัจจุบันมีสมาชิก 10 เขตอำนาจศาล เช่น ญี่ปุ่น สิงคโปร์ ฟิลิปปินส์ และสหรัฐอเมริกา และผู้ร่วมสมทบ (Associate) อีก 4 แห่ง รวมถึงสหราชอาณาจักร
- การรับรอง Global CBPR เป็นแบบสมัครใจ บริษัทที่ขอรับรองต้องให้ Accountability Agent ซึ่งเป็นผู้ตรวจบุคคลที่สามตรวจนโยบายและการปฏิบัติด้านข้อมูลก่อน
คณะรัฐมนตรีมีมติเมื่อวันที่ 3 พฤศจิกายน 2569 เห็นชอบให้ไทยยื่นหนังสือแสดงเจตจำนงเข้าร่วม Global CBPR (Global Cross-Border Privacy Rules) ในฐานะสมาชิกเต็มรูปแบบ เป้าหมายคือให้เอกชนไทยโอนข้อมูลส่วนบุคคลไปยังหน่วยงานในประเทศสมาชิกได้สะดวกและน่าเชื่อถือขึ้น โดย Global CBPR ไทยจะเข้าสู่การรับรองในการประชุมสมาชิกช่วงธันวาคม 2569
มติ ครม. เรื่อง Global CBPR ไทย มีอะไรบ้าง
นางสาวพลอยทะเล ลักษมีแสงจันทร์ รองโฆษกประจำสำนักนายกรัฐมนตรี แถลงว่า ครม. เห็นชอบและอนุมัติตามที่กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดศ.) เสนอ 3 ข้อ
- เห็นชอบร่างหนังสือแสดงเจตจำนงเข้าร่วมกรอบความร่วมมือว่าด้วยกฎเกณฑ์ความเป็นส่วนตัวในการถ่ายโอนข้อมูลข้ามพรมแดนระดับสากล หากต้องแก้ส่วนที่ไม่ใช่สาระสำคัญ ให้ ดศ. โดยสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ทำได้โดยไม่ต้องกลับมาขอ ครม. อีก
- อนุมัติให้รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม หรือผู้แทนที่ได้รับมอบหมาย เป็นผู้ลงนาม
- มอบหมายให้ สคส. เป็นหน่วยงานประสานหลักในการเข้าร่วม Global CBPR ของไทย
ร่างหนังสือแสดงเจตจำนงระบุสาระสำคัญ 3 ข้อ คือ ไทยเห็นพ้องกับหลักการของปฏิญญา Global CBPR และ Global CBPR Framework (2023) สคส. ในฐานะหน่วยงานกำกับดูแลด้านความเป็นส่วนตัวเข้าร่วมความร่วมมือระดับสากลด้านการบังคับใช้กฎหมาย และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รับรองระบบ Global CBPR เป็นกลไกการส่งหรือโอนข้อมูลส่วนบุคคลที่ถูกต้องตามกฎหมาย
Global CBPR ไทยจะเข้าร่วมกับใคร: สมาชิกของ Forum
Global CBPR Forum ก่อตั้งในปี 2022 (พ.ศ. 2565) โดย 9 เขตอำนาจศาล ได้แก่ ออสเตรเลีย แคนาดา ญี่ปุ่น เกาหลีใต้ เม็กซิโก ฟิลิปปินส์ สิงคโปร์ ไต้หวัน (Chinese Taipei) และสหรัฐอเมริกา ซึ่งเป็นกลุ่มที่ร่วมระบบ APEC CBPR อยู่ในเวลานั้น เพื่อสนับสนุนการไหลของข้อมูลอย่างเสรีควบคู่กับการคุ้มครองข้อมูลส่วนบุคคล
| สถานะในเว็บไซต์ Forum | เขตอำนาจศาล |
|---|---|
| สมาชิก (Members) 10 แห่ง | ออสเตรเลีย แคนาดา ศูนย์การเงินระหว่างประเทศดูไบ (DIFC) ญี่ปุ่น เกาหลีใต้ เม็กซิโก ฟิลิปปินส์ สิงคโปร์ ไต้หวัน สหรัฐอเมริกา |
| ผู้ร่วมสมทบ (Associates) 4 แห่ง | เบอร์มิวดา ไนจีเรีย มอริเชียส สหราชอาณาจักร |
| อยู่ระหว่างยื่นเจตจำนง | ไทย (ครม. เห็นชอบ 3 พ.ย. 2569 รอรับรองช่วงธันวาคม 2569) |
ร่างหนังสือ Global CBPR ไทยยื่นเพื่อเป็นสมาชิกเต็มรูปแบบ (Full Member) ไม่ใช่ผู้ร่วมสมทบ ข้อมูลสมาชิกในตารางมาจากหน้า Members & Associates ของ Forum ณ วันที่ 4 พฤศจิกายน 2569
การรับรอง Global CBPR ทำงานอย่างไร
Forum ดูแลการรับรอง 2 แบบ คือ Global CBPR System สำหรับองค์กรที่เก็บและใช้ข้อมูลส่วนบุคคล และ Global Privacy Recognition for Processors (PRP) สำหรับผู้ประมวลผลข้อมูลแทนองค์กรอื่น ทั้งสองแบบเป็นการรับรองแบบสมัครใจ
- ผู้ตรวจบุคคลที่สาม บริษัทที่ขอรับรองต้องให้ Accountability Agent ตรวจนโยบายและการปฏิบัติด้านข้อมูลก่อน
- ความคุ้มครองตามข้อมูล เมื่อบริษัทที่ได้รับรองส่งข้อมูลส่วนบุคคลข้ามพรมแดน ข้อมูลนั้นได้รับความคุ้มครองตามมาตรฐานของ Global CBPR Framework
- การบังคับใช้ข้ามประเทศ Global Cooperation Arrangement for Privacy Enforcement (Global CAPE) ตั้งขึ้นเมื่อตุลาคม 2023 (พ.ศ. 2566) ให้หน่วยงานบังคับใช้กฎหมายความเป็นส่วนตัวของประเทศที่เข้าร่วมสืบสวนและดำเนินการร่วมกันได้
ทำไมเรื่องนี้สำคัญ
องค์กรไทยที่ใช้ระบบคลาวด์ ศูนย์บริการลูกค้า หรือบริษัทแม่ในต่างประเทศต้องโอนข้อมูลส่วนบุคคลออกนอกประเทศอยู่ตลอด รัฐบาลระบุว่า Global CBPR ไทยจะช่วยลดช่องว่างระหว่างกฎหมายของแต่ละประเทศ และลดต้นทุนการปฏิบัติตามกฎหมายที่ซ้ำซ้อน เพราะธุรกิจใช้การรับรองนี้เป็นกลไกกลางได้
สำนักงานสภาพัฒนาการเศรษฐกิจและสังคมแห่งชาติให้ความเห็นประกอบว่า ควรเตรียมความพร้อมและให้ความรู้แก่ภาคธุรกิจ โดยเฉพาะ SME ที่อาจมีข้อจำกัดด้านทรัพยากรและต้นทุนในการทำตามมาตรฐานนี้
สิ่งที่องค์กรควรทำก่อน Global CBPR ไทยมีผล
- ทำแผนที่การโอนข้อมูล ระบุว่าข้อมูลส่วนบุคคลชุดใดถูกส่งไปประเทศใด ผ่านผู้ให้บริการรายใด และใช้กลไกใดตาม PDPA อยู่ในปัจจุบัน
- เทียบกับรายชื่อสมาชิก ดูว่าปลายทางหลักขององค์กรอยู่ในกลุ่มสมาชิก Global CBPR หรือไม่ เช่น ญี่ปุ่น สิงคโปร์ และสหรัฐอเมริกา
- ติดตามประกาศของ สคส. หลัง Global CBPR ไทยเข้าสู่การรับรองช่วงธันวาคม 2569 เพื่อดูว่าจะมีผู้ตรวจ Accountability Agent ในไทยหรือขั้นตอนขอรับรองอย่างไร
- ทบทวนสัญญากับผู้ประมวลผลข้อมูล ผู้ให้บริการที่รับประมวลผลข้อมูลแทนอาจขอรับรองแบบ PRP ได้ในอนาคต
- เตรียมเอกสารนโยบายข้อมูล การรับรองต้องผ่านการตรวจนโยบายและการปฏิบัติจริง ไม่ใช่แค่ประกาศความเป็นส่วนตัวบนเว็บไซต์
อ่านเพิ่มเติมเรื่องแจ้งเหตุละเมิดข้อมูลตาม PDPA ภายใน 72 ชั่วโมง และแนวทาง PDPA สำหรับ AI ของ สคส.
บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง
Global CBPR ไทยช่วยเรื่องการโอนข้อมูลไปต่างประเทศ แต่ระบบบางชุดที่องค์กรต้องการให้ข้อมูลอยู่ในประเทศก็ยังเลือกเก็บไว้ในไทยได้ Private Cloud ของ THAI DATA CLOUD เก็บข้อมูลไว้ในประเทศ รองรับ PDPA มีทีมวิศวกรไทยดูแล 24/7 และ SLA 99.9% (THAI DATA CLOUD เป็นผู้ดำเนินงานเว็บไซต์นี้)
ติดตามกฎหมายข้อมูลส่วนบุคคลและกฎระเบียบดิจิทัลได้ที่หมวดนโยบาย
ภาพบันทึก
คำถามที่พบบ่อย
Global CBPR คืออะไร?
Global CBPR (Global Cross-Border Privacy Rules) ที่ Global CBPR ไทยจะเข้าร่วม คือระบบรับรองด้านการคุ้มครองข้อมูลส่วนบุคคลแบบสมัครใจของ Global CBPR Forum บริษัทที่ได้รับรองแสดงได้ว่าดูแลข้อมูลส่วนบุคคลตามมาตรฐานที่ประเทศสมาชิกยอมรับ เมื่อส่งข้อมูลข้ามพรมแดนจึงได้รับความคุ้มครองตามกรอบเดียวกัน
Global CBPR ไทย มีผลแล้วหรือยัง?
ยังไม่มีผล ครม. เพียงเห็นชอบร่างหนังสือแสดงเจตจำนงเมื่อ 3 พฤศจิกายน 2569 และให้รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมหรือผู้แทนลงนาม การเป็นสมาชิก Global CBPR ไทยต้องรอการรับรองในการประชุม Global Forum Assembly ช่วงธันวาคม 2569
Global CBPR ไทย ช่วยธุรกิจไทยอย่างไร?
รัฐบาลระบุว่า Global CBPR ไทยจะช่วยให้เอกชนส่งหรือโอนข้อมูลส่วนบุคคลไปยังหน่วยงานในประเทศสมาชิกได้อย่างน่าเชื่อถือและรวดเร็วขึ้น และลดภาระการปฏิบัติตามกฎหมายที่ซ้ำซ้อน เพราะใช้การรับรองนี้เป็นกลไกกลางในการโอนข้อมูลข้ามพรมแดนได้ตามกฎหมาย
ประเทศใดเป็นสมาชิก Global CBPR Forum แล้วบ้าง?
ก่อน Global CBPR ไทยได้รับรอง เว็บไซต์ Global CBPR Forum ระบุสมาชิก 10 แห่ง ได้แก่ ออสเตรเลีย แคนาดา ศูนย์การเงินระหว่างประเทศดูไบ (DIFC) ญี่ปุ่น เกาหลีใต้ เม็กซิโก ฟิลิปปินส์ สิงคโปร์ ไต้หวัน (Chinese Taipei) และสหรัฐอเมริกา ส่วนผู้ร่วมสมทบ 4 แห่งคือ เบอร์มิวดา ไนจีเรีย มอริเชียส และสหราชอาณาจักร
แหล่งอ้างอิง
- ครม.เห็ชอบการเข้าร่วมกรอบความร่วมมือ Global Cross - Border Privacy Rules (Global CBPR) System Forum ของประเทศไทย — สำนักเลขาธิการนายกรัฐมนตรี
- Members & Associates — Global CBPR Forum
- About the Global CBPR Forum — Global CBPR Forum
- Global CBPR Forum - Building Digital Trust through Partnerships — Global CBPR Forum
บุคคล องค์กร และสถานที่ในข่าวนี้
เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว
- องค์กรและบริษัท
- กระทรวงดีอี31สคส.25สำนักนายกรัฐมนตรี68
- ประเทศและสถานที่
- ญี่ปุ่น266สิงคโปร์208ฟิลิปปินส์62สหรัฐอเมริกา613สหราชอาณาจักร257ออสเตรเลีย130แคนาดา83เกาหลีใต้113ไต้หวัน58
- กฎหมายและมาตรฐาน
- PDPA266
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ