ในโลกยุคดิจิทัลที่ข้อมูลส่วนบุคคลกลายเป็นสินทรัพย์ที่มีมูลค่ามหาศาล การคุ้มครองสิทธิความเป็นส่วนตัวจึงเป็นหัวใจสำคัญของกฎหมาย PDPA อย่างไรก็ตาม ในสถานการณ์วิกฤตหรือภาวะฉุกเฉินที่ชีวิตและร่างกายกำลังตกอยู่ในอันตราย ความขัดแย้งระหว่าง “สิทธิในการปกป้องข้อมูล” กับ “ความจำเป็นในการรักษาชีวิต” ย่อมเกิดขึ้นอย่างหลีกเลี่ยงไม่ได้ การทำความเข้าใจถึงหลักการทางกฎหมายในจุดตัดนี้จึงเป็นสิ่งสำคัญยิ่งสำหรับทั้งผู้ใช้งานและองค์กร
เจาะลึกรายละเอียดและประเด็นสำคัญ
ตามหลักการของกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) นั้น การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยทั่วไปต้องได้รับความยินยอมจากเจ้าของข้อมูล แต่ PDPA ได้กำหนดข้อยกเว้นที่สำคัญไว้เพื่อรองรับสถานการณ์จำเป็น โดยเฉพาะอย่างยิ่งในกรณีที่มีการระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ ข้อยกเว้นนี้ถือเป็นหลักการทางกฎหมายที่ให้ความสำคัญกับ “สิทธิในการมีชีวิต” เหนือกว่า “สิทธิความเป็นส่วนตัว” ในภาวะวิกฤต
อย่างไรก็ตาม การใช้ข้อยกเว้นนี้ไม่ได้หมายถึงการไร้กฎเกณฑ์ องค์กรที่เกี่ยวข้องยังคงมีหน้าที่ต้องดำเนินการด้วยความระมัดระวังและจำกัดวงของการเข้าถึงข้อมูลให้แคบที่สุด (Principle of Data Minimization) โดยจะต้องเก็บรวบรวม ใช้ หรือเปิดเผยเฉพาะข้อมูลส่วนบุคคลที่จำเป็นอย่างยิ่งยวดต่อการบรรเทาอันตรายนั้น ๆ เท่านั้น และเมื่อสถานการณ์คลี่คลายแล้ว องค์กรควรมีมาตรการในการทำลายหรือปกปิดข้อมูลที่ไม่เกี่ยวข้องทันที
การนำไปประยุกต์ใช้ในชีวิตและการทำงานยุคใหม่
- สถานการณ์ทางการแพทย์ฉุกเฉิน (Hospital Setting): หากผู้ป่วยหมดสติและไม่สามารถให้ความยินยอมได้ บุคลากรทางการแพทย์มีสิทธิ์ใช้ข้อมูลสุขภาพที่จำเป็นเร่งด่วนเพื่อวินิจฉัยและรักษาชีวิต โดยต้องมีการบันทึกเหตุผลและความจำเป็นในการเข้าถึงข้อมูลอย่างชัดเจน เพื่อเป็นหลักฐานทางกฎหมายในภายหลัง
- การรับมือภัยพิบัติสาธารณะ (Disaster Response): ในกรณีเกิดแผ่นดินไหวหรือเหตุการณ์ที่ทำให้สูญหายจำนวนมาก หน่วยงานรัฐและทีมกู้ภัยสามารถใช้ข้อมูลติดต่อฉุกเฉิน หรือข้อมูลตำแหน่งที่เคยบันทึกไว้เพื่อค้นหาผู้รอดชีวิตได้ โดยต้องมีการประสานงานผ่านศูนย์บัญชาการกลาง เพื่อป้องกันการรั่วไหลของข้อมูลไปยังบุคคลที่ไม่เกี่ยวข้อง
สรุปได้ว่า ข้อยกเว้นนี้เป็นกลไกทางกฎหมายที่สมดุลระหว่างสิทธิส่วนบุคคลกับความอยู่รอดของมนุษย์ การใช้ข้อมูลในภาวะฉุกเฉินจึงไม่ใช่การยกเลิก PDPA แต่คือการตีความขอบเขตของการคุ้มครอง โดยเน้นย้ำว่าทุกองค์กรต้องมีโปรโตคอล (Protocol) ที่ชัดเจนในการจัดการข้อมูลวิกฤต เพื่อให้มั่นใจได้ว่าการกระทำนั้นเป็นไปเพื่อเป้าหมายที่ชอบธรรมที่สุด และมีการกำกับดูแลอย่างเคร่งครัดตลอดวงจรของข้อมูล
อ่านเพิ่มเติม