ป้ายกำกับ: ฉุกเฉิน

ในยุคที่ข้อมูลส่วนบุคคล (Personal Data) ถูกมองว่าเป็นสินทรัพย์ที่มีมูลค่าสูงสุด การคุ้มครองสิทธิความเป็นส่วนตัวจึงเป็นหัวใจสำคัญของกฎหมาย PDPA อย่างไรก็ตาม เมื่อชีวิตและสุขภาพกำลังตกอยู่ในภาวะวิกฤต ความขัดแย้งระหว่างสิทธิความเป็นส่วนตัวกับความจำเป็นในการรักษาชีวิตย่อมเกิดขึ้นอย่างหลีกเลี่ยงไม่ได้ บทความนี้จะเจาะลึกหลักการทางกฎหมายที่ PDPA กำหนดข้อยกเว้นให้สามารถใช้ข้อมูลส่วนบุคคลได้ภายใต้สถานการณ์ฉุกเฉิน

หลักการทางกฎหมาย: การให้ความสำคัญกับสิทธิในการดำรงชีวิต

ตามหลักการทั่วไปของ PDPA การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลต้องได้รับความยินยอมจากเจ้าของข้อมูล แต่กฎหมายได้กำหนดข้อยกเว้นที่สำคัญไว้เพื่อรองรับสถานการณ์จำเป็น โดยเฉพาะอย่างยิ่งในกรณีที่การเข้าถึงข้อมูลนั้นมีความจำเป็นอย่างยิ่งยวดเพื่อระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ ข้อยกเว้นนี้ถือเป็นหลักการทางกฎหมายที่ให้ความสำคัญกับ ‘สิทธิในการมีชีวิต’ เหนือกว่า ‘สิทธิความเป็นส่วนตัว’ ในภาวะวิกฤต

อย่างไรก็ตาม การใช้ข้อยกเว้นนี้ไม่ได้หมายถึงการกระทำที่ไร้ขอบเขต องค์กรหรือผู้ปฏิบัติงานยังคงมีหน้าที่ต้องยึดหลักการจำกัดวงของข้อมูล (Data Minimization) และการจำกัดวัตถุประสงค์ (Purpose Limitation) อย่างเคร่งครัด นั่นคือต้องเก็บรวบรวม ใช้ หรือเปิดเผยเฉพาะข้อมูลที่จำเป็นที่สุดต่อการบรรเทาอันตรายนั้น ๆ เท่านั้น

การจำลองกระบวนการตามหลัก Data Minimization ด้วย PostgreSQL

ในมุมมองของ System Specialist การปฏิบัติตามหลัก Data Minimization สามารถจำลองได้ด้วยการเขียนคำสั่ง SQL ที่ระบุให้เลือกเฉพาะคอลัมน์ที่จำเป็นต่อการปฏิบัติภารกิจเท่านั้น โดยไม่ดึงข้อมูลส่วนที่ไม่เกี่ยวข้องออกมาเลย นี่คือตัวอย่างการจำลองการเข้าถึงข้อมูลในสถานการณ์ฉุกเฉิน:

SQL

-- สมมติว่ามีตารางเก็บข้อมูลผู้ป่วย (patient_data) ที่มีข้อมูลหลายประเภท
SELECT
    p.patient_id, 
    p.emergency_status, 
    p.critical_info
FROM
    patient_data p
WHERE
    p.emergency_status = 'ACTIVE';

จากโค้ดข้างต้น เราได้ใช้คำสั่ง SELECT เพื่อเลือกเฉพาะ patient_id, emergency_status และ critical_info เท่านั้น ซึ่งเป็นการจำลองการเข้าถึงข้อมูลที่ ‘จำเป็นอย่างยิ่งยวด’ ในภาวะฉุกเฉิน และหลีกเลี่ยงการดึงข้อมูลส่วนที่ไม่เกี่ยวข้อง เช่น ประวัติการเงิน หรือข้อมูลส่วนตัวที่ไม่จำเป็น

บทสรุปและความรับผิดชอบขององค์กร

การใช้ข้อยกเว้น PDPA ในภาวะฉุกเฉินเป็นสิ่งที่จำเป็นแต่ก็มาพร้อมกับความรับผิดชอบที่สูงมาก องค์กรต้องมีมาตรการควบคุมการเข้าถึงข้อมูลที่เข้มงวด (Access Control) และต้องดำเนินการทำลายหรือปกปิดข้อมูลที่ไม่เกี่ยวข้องทันทีที่สถานการณ์คลี่คลาย การทำความเข้าใจทั้งหลักการทางกฎหมายและหลักการทางเทคนิค (เช่น การใช้ SQL ที่จำกัดขอบเขตข้อมูล) จึงเป็นสิ่งสำคัญเพื่อให้มั่นใจว่าสิทธิในการรักษาชีวิตจะได้รับการปกป้อง โดยไม่ละเลยสิทธิความเป็นส่วนตัวของผู้ที่เกี่ยวข้อง