หลักการของความเป็นส่วนตัวของข้อมูลคืออะไร?

มีหลักการความเป็นส่วนตัวของข้อมูล (IPP) หลายข้อซึ่งครอบคลุมวงจรชีวิตทั้งหมดของข้อมูลตั้งแต่การรวบรวมและการจัดการไปจนถึงการจัดเก็บและการลบ TheIPPs ชี้นำว่าแผนกนี้ควรจัดการกับข้อมูลส่วนบุคคลอย่างไร จำเป็นต้องเพิ่มแนวทางปฏิบัติของเราให้มากที่สุดโดยสอดคล้องกับ IPP และนอกเหนือจากบริบทการทำงานเฉพาะของเราเพื่อตัดสินใจว่าข้อกำหนดของแนวทางปฏิบัติในปัจจุบันจะเปลี่ยนแปลงหรือไม่ กระบวนการนี้จำเป็นต้องมีความสมดุลระหว่างความเป็นส่วนตัวกับความสนใจที่ท้าทายและความต้องการของภาครัฐ

• คอลเลกชัน − สามารถรวบรวมได้เฉพาะข้อมูลส่วนบุคคลที่จำเป็นสำหรับการดำเนินการตามวัตถุประสงค์หรือกิจกรรมของหน่วยงาน ข้อมูลส่วนบุคคลควรประกอบขึ้นอย่างถูกกฎหมาย ถูกต้อง และไม่ล่วงล้ำ

• การใช้และการเปิดเผย − ใช้และเปิดเผยข้อมูลส่วนบุคคลเพียงเพื่อเป้าหมายหลักที่มันถูกประกอบขึ้นหรือเหตุผลที่เกี่ยวข้องที่บุคคลนั้นอาจคาดหวังได้ อนุญาตให้ใช้สำหรับเป้าหมายรองบางอย่างโดยไม่ได้รับการอนุมัติ

  หลักการนี้จำกัดการใช้ข้อมูลส่วนบุคคลด้วยเหตุผลรอง กล่าวง่ายๆ ใช้สำหรับวัตถุประสงค์รองที่ไม่เกี่ยวข้องหรือวัตถุประสงค์ที่บุคคลคาดไม่ถึงควรปรากฏขึ้นเมื่อได้รับอนุมัติจากบุคคลนั้นเท่านั้น หรือหากผลประโยชน์สาธารณะที่มีอำนาจต้องการมัน

• คุณภาพของข้อมูล − โดยให้ข้อมูลส่วนบุคคลคือ −

  • แม่นยำ
  • ครบชุด
  • อัปเดต
  • หลักการ

• หน่วยงานควรดำเนินขั้นตอนที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลที่รวบรวมใช้หรือเปิดเผยนั้นถูกต้อง สมบูรณ์ และเป็นปัจจุบัน

• ความปลอดภัยของข้อมูล − อาจใช้กระบวนการที่เหมาะสมในการปกป้องข้อมูลส่วนบุคคลจากการใช้ในทางที่ผิด การสูญหาย การเข้าถึง การแก้ไข หรือการเปิดเผยโดยไม่ได้รับอนุญาต หลักการนี้มีดังต่อไปนี้ -

  • หน่วยงานควรดำเนินการตามสมควรเพื่อปกป้องข้อมูลส่วนบุคคลที่ตนถืออยู่จากการถูกปฏิบัติอย่างทารุณและการสูญหาย และจากการเข้าถึง การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต

  • เอเจนซี่ต้องดำเนินการตามสมควรเพื่อทำลายหรือระบุข้อมูลส่วนบุคคลอย่างถาวร หากไม่จำเป็นอีกต่อไปด้วยเหตุผลใดก็ตาม

• การเข้าถึงและการแก้ไข − บุคคลมีสิทธิในการค้นหาการเข้าถึงข้อมูลส่วนบุคคลและสร้างการแก้ไข การเข้าถึงและการแก้ไขโดยทั่วไปจะได้รับการจัดการภายใต้บทบัญญัติของพระราชบัญญัติข้อมูล การเลือกปฏิบัติเสรีภาพของข้อมูลจากความเป็นส่วนตัวของข้อมูลเป็นสิ่งสำคัญ

• ไม่เปิดเผยตัวตน − นี่เป็นหลักการที่หน่วยงานของรัฐเปลี่ยนไปเป็นภูมิหลังทางดิจิทัล โดยสามารถทิ้งร่องรอยทางดิจิทัลว่าเคยไปที่ไหน ได้อะไรมาบ้าง ติดต่อใครบ้าง และเราชอบอะไรมากที่สุด

  หลักการนี้รวมถึงสิ่งต่อไปนี้ -

  • หากหน่วยงานพิจารณาอย่างรอบคอบเกี่ยวกับหลักการปกปิดตัวตน ก็จะรวบรวมข้อมูลส่วนตัวน้อยลงและทำให้การปฏิบัติตาม IPP ง่ายขึ้นมาก

  • หน่วยงานควรให้บุคคลทำธุรกรรมกับองค์กรโดยเลือกที่จะไม่รู้จักตัวเอง เว้นแต่กฎหมายจะมีความจำเป็นหรือไม่สามารถปฏิบัติได้ว่าบุคคลนั้นไม่เป็นที่รู้จัก