เก็บข้อมูลผู้สมัครตามกฎหมาย PDPA

เมื่อเราค้นหางานหรือตำแหน่งงานที่ตรงกับความสนใจแล้ว ขั้นต่อไปคือการสมัครงาน ซึ่งจะต้องผ่านการกรอกข้อมูลส่วนตัวของเราให้กับองค์กรที่เราสนใจ เพื่อให้พิจารณาและเลือกคนที่เหมาะสมกับตำแหน่งงานนั้น แต่ในปัจจุบัน เรื่องการเก็บข้อมูลส่วนบุคคลได้รับความสำคัญอย่างมาก เนื่องจากมีกฎหมาย PDPA (Personal Data Protection Act) ที่มีผลบังคับใช้ในประเทศไทยตั้งแต่วันที่ 27 พฤษภาคม 2564 ซึ่งมีเจตนาในการคุ้มครองข้อมูลส่วนบุคคลของผู้สมัครงานและผู้ใช้บริการในองค์กรต่างๆ ให้มีความเป็นส่วนตัวและปลอดภัยมากขึ้น ดังนั้น เราจึงต้องรู้และปฏิบัติตามกฎหมาย PDPA เมื่อเรามีการเก็บข้อมูลผู้สมัครงาน

กฎหมาย PDPA คืออะไร?

กฎหมาย PDPA คือกฎหมายที่มีเจตนาในการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ กล่าวคือ กฎหมายนี้มีความสำคัญในการกำกับดูแลและควบคุมการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการในองค์กรต่างๆ และมีผลบังคับใช้กับทุกองค์กรที่มีการเก็บข้อมูลส่วนบุคคลในด้านต่างๆ เช่น บริษัท สถาบันการศึกษา และองค์กรอื่นๆ ซึ่งผู้มีอำนาจในการปฏิบัติกฎหมาย PDPA คือ กรมคุ้มครองข้อมูลส่วนบุคคล ซึ่งมีหน้าที่ในการกำกับดูแลและควบคุมให้ทุกองค์กรมีการปฏิบัติตามกฎหมาย PDPA อย่างถูกต้อง

ขั้นตอนการเก็บข้อมูลผู้สมัครตามกฎหมาย PDPA

เมื่อเราสนใจตำแหน่งงานในองค์กรต่างๆ เราจะต้องกรอกข้อมูลส่วนตัวของเราให้ครบถ้วนเพื่อให้แก่องค์กรดำเนินการตามแนวทางของกฎหมาย PDPA ซึ่งการเก็บข้อมูลส่วนบุคคลอาจจะเป็นข้อมูลที่เกี่ยวข้องกับตำแหน่งงานหรืออาจจะเป็นข้อมูลทั่วไปเช่น ชื่อ-นามสกุล วัน/เดือน/ปีเกิด เบอร์โทรศัพท์ อีเมล ไลน์ไอดี ตำแหน่งงานที่สนใจ และเงินเดือนที่คาดหวัง ตลอดจนช่องทางที่ทราบข่าวสารขององค์กรนั้นๆ เป็นต้น ซึ่งเราจะต้องรู้ว่าองค์กรใดที่มีความประสงค์จะเก็บข้อมูลเหล่านี้และมีวิธีการเก็บรักษาข้อมูลอย่างไร เพื่อให้เรามั่นใจว่าข้อมูลของเราจะไม่ถูกนำไปใช้ในทางที่ไม่เหมาะสม

นอกจากนี้ ผู้สมัครงานยังสามารถขอรับเอกสารวิชาการเกี่ยวกับกฎหมาย PDPA และแบบประเมิน PDPA & DPO ได้ที่เว็บไซต์ กรมคุ้มครองข้อมูลส่วนบุคคล เพื่อให้มีความเข้าใจและปฏิบัติตามกฎหมายได้อย่างถูกต้อง

การเก็บข้อมูลผู้สมัครในสถานประกอบการ

สำหรับองค์กรที่มีความประสงค์จะรับสมัครงาน จะต้องปฏิบัติตามกฎหมาย PDPA ในการเก็บข้อมูลผู้สมัครด้วย ซึ่งจะต้องมีการรับรองว่าข้อมูลที่เก็บมานั้นเป็นข้อมูลที่ถูกต้องและเป็นของผู้สมัครจริงๆ และมีการเก็บข้อมูลให้มีความปลอดภัยเพื่อป้องกันการเข้าถึงและการเปิดเผยข้อมูลของผู้สมัครจากบุคคลภายนอก โดยองค์กรจะต้องกำหนดนโยบายและมีการดำเนินการเพื่อให้มีระบบการเก็บข้อมูลท