พรบ.คอมพิวเตอร์และ PDPA

อุปกรณ์ที่ต้องเตรียม (Equipment)

1. “กล่องสุ่มคำถาม” หรือ วงล้อคำถาม
2. “การ์ดสถานการณ์ (Scenario Cards)” เกี่ยวกับ PDPA / พรบ.คอมฯ
3. ป้าย “ทำได้ (Legal)” และ “ทำไม่ได้/ผิดกฎหมาย (Illegal)“

การเตรียมพื้นที่ (Setup)

• สตาฟถือการ์ดคำถาม และให้ผู้เล่นถือป้ายเตรียมตอบ

กติกาและวิธีการเล่น (Step-by-Step Rules)

1. สตาฟให้โจทย์: “กฎหมาย PDPA โทษปรับสูงสุด 5 ล้านบาทนะครับ! มาดูกันว่าคุณจะรอดไหม ผมมีสถานการณ์จำลอง ให้คุณชูแผ่นป้ายว่า ‘ทำได้’ หรือ ‘ผิดกฎหมาย’”
2. ภารกิจ (ทนายไซเบอร์):
   • สถานการณ์ 1: “เพื่อนในแผนกลาป่วย คุณเลยถ่ายรูปสลิปเงินเดือนของเพื่อนที่ตั้งอยู่บนโต๊ะ ส่งไปให้เพื่อนดูในไลน์กลุ่ม… ทำได้ไหม?”
     • เฉลย: ผิดกฎหมาย! สลิปเงินเดือนเป็นข้อมูลส่วนบุคคล ห้ามเผยแพร่เด็ดขาด (แม้จะเจตนาดี) ให้ใส่ซองปิดผนึกเก็บเข้าลิ้นชักแทน
   • สถานการณ์ 2: “ลูกค้าโทรมาขอเบอร์มือถือส่วนตัวของพนักงานฝ่ายขายอีกคน คุณเลยบอกเบอร์เพื่อนให้ลูกค้าไป… ทำได้ไหม?”
     • เฉลย: ผิดกฎหมาย! เบอร์มือถือส่วนตัวเป็นข้อมูล PDPA คุณต้องขออนุญาตเพื่อนก่อน หรือให้เบอร์โทรศัพท์โต๊ะทำงาน (เบอร์บริษัท) แทนเท่านั้น

เกณฑ์การตัดสินและให้รางวัล (Scoring & Rewards)

• ตอบคำถามสถานการณ์ถูกต้องทั้ง 2 ข้อ: รับ “แสตมป์สะสม 1 ดวง” (Gold)

ข้อคิดและบทเรียน (Safety Takeaways)

💡 สำหรับ จป. / สตาฟ นำไปสรุป: “ข้อมูลทุกอย่างที่ระบุถึงตัวบุคคลได้ เช่น เบอร์โทร, เลขบัตรประชาชน, เงินเดือน, ประวัติสุขภาพ ล้วนเป็น ‘ข้อมูลส่วนบุคคล (Personal Data)’ ครับ ก่อนที่คุณจะส่งต่อข้อมูลเหล่านี้ให้ใคร (แม้จะเป็นคนในบริษัทเดียวกัน) คุณต้องหยุดคิดก่อนเสมอว่า ‘เรามีสิทธิ์ส่งไหม? และคนรับมีสิทธิ์รู้ไหม?’ ความหวังดีที่ขาดความรู้กฎหมาย อาจทำให้บริษัทโดนฟ้องร้องเสียหายมหาศาลได้เลยนะครับ”

ข้อแนะนำเพิ่มเติม (Tips/Variations)

• ทิ้งเอกสารให้ถูกวิธี: แนะนำพนักงานถึงวิธีกำจัดเอกสารที่มีข้อมูลลูกค้า (เช่น กระดาษที่มีชื่อเบอร์โทรลูกค้า) ว่า “ห้ามขยำทิ้งลงถังขยะปกติเด็ดขาด! ต้องนำไป ‘เข้าเครื่องย่อยกระดาษ (Paper Shredder)’ เท่านั้นครับ”