ระบบประมวลผลแบบคลาวด์ (cloud computing): ข้อเสนอแนะเพื่อการยกร่างพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไทย

ระบบการประมวลผลแบบคลาวด์เป็นเทคโนโลยีที่มีความสำคัญต่อผู้ประกอบการและบุคคลทั่วไปซึ่งจะช่วยให้สามารถประกอบธุรกิจหรือดำรงชีวิตได้อย่างสะดวกสบายและประหยัดค่าใช้จ่ายมากยิ่งขึ้น และเป็นเทคโนโลยีที่เกี่ยวข้องโดยตรงกับข้อมูลส่วนบุคคล เนื่องจากมีข้อมูลส่วนบุคคลจำนวนไม่น้อยที่ถูกจัดเก็บไว้ในระบบการประมวลผลแบบคลาวด์ กรณีจึงมีความเสี่ยงที่ข้อมูลดังกล่าวจะรั่วไหลและก่อให้เกิดความเสียหายแก่เจ้าของข้อมูล ดังนั้น องค์กรระหว่างประเทศและนานาประเทศจึงออกกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่สามารถบังคับใช้กับการให้บริการระบบการประมวลผลแบบคลาวด์ได้มาบังคับใช้เมื่อพิจารณาประเทศไทยจะพบว่าประเทศไทยมีกฎหมายกลางที่ใช้ในการคุ้มครองข้อมูลส่วนบุคคล คือ พระราชบัญญัติข้อมูลข่าวสารของราชการ พ.ศ. 2540 และมีร่างพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. .... หลายฉบับ แต่ร่างกฎหมายดังกล่าวก็ยังไม่มีผลใช้บังคับแม้ระยะเวลาจะผ่านล่วงเลยมากว่า 20 ปี ดังนั้น วิทยานิพนธ์ฉบับนี้จึงมุ่งศึกษากฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทย ได้แก่ พระราชบัญญัติข้อมูลข่าวสารของราชการ พ.ศ. 2540 และร่างพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. .... (ฉบับคณะรัฐมนตรีอนุมัติหลักการ) ซึ่งเป็นฉบับล่าสุด ณ ตอนนี้ ต่อการให้บริการระบบการประมวลผลแบบคลาวด์ โดยศึกษาเปรียบเทียบกับกฎเกณฑ์หรือแนวปฏิบัติระหว่างประเทศ ได้แก่ OECD Guidelines on the Protection o Privacy and Transborder Flows of Personal Data, Asia-Pacific Economic Cooperation (APEC) Privacy Framework, Direcitve 95/46/EC และ The General Data Protection (GDPR) ตลอดจนกฎหมายของประเทศที่มีความพร้อมในการให้บริการระบบการประมวลผลแบบคลาวด์ที่มีระบบกฎหมายใกล้เคียงกับประเทศไทยและประเทศที่มีการบัญญัติกฎหมายคุ้มครองข้อมูลส่วนบุคคลเกี่ยวกับระบบการประมวลผลแบบคลาวด์โดยเฉพาะ เพื่อพิจารณาปัญหาที่อาจเกิดขึ้นจากการใช้กฎหมายข้างต้นของไทยต่อการให้บริการระบบการประมวลผลแบบคลาวด์ และนำเสนอข้อเสนอแนะต่อการปรับปรุงแก้ไขกฎหมายหรือร่างกฎหมายดังกล่าวต่อไปจากการศึกษาพบว่า ปัจจุบันประเทศไทยประสบปัญหาเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลที่ถูกจัดเก็บอยู่ในระบบการประมวลผลแบบคลาวด์ใน 2 ระยะด้วยกัน คือระยะที่ 1 ปัญหาการขาดแคลนกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่จะบังคับใช้กับระบบการประมวลผลแบบคลาวด์ประการหนึ่ง และระยะที่ 2 ร่างพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. …. (ฉบับคณะรัฐมนตรีอนุมัติหลักการ) ยังขาดหลักการสำคัญหลายประการเพื่อให้สอดรับกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลระดับสากลและร่างพระราชบัญญัติดังกล่าวยังมีความไม่เหมาะสมหลายประการในการที่จะบังคับใช้ข้อมูลส่วนบุคคลที่ถูกจัดเก็บไว้ในระบบการประมวลผลแบบคลาวด์ซึ่งผู้ที่สนใจสามารถศึกษาสภาพปัญหาข้างต้นพร้อมทั้งข้อเสนอแนะได้ในวิทยานิพนธ์ฉบับนี้