ในสถานการณ์ที่หน่วยงานภาครัฐเก็บรวบรวมข้อมูลผ่านระบบดิจิทัลจนมีข้อมูลประชาชนจำนวนมหาศาล (Mass Data Collection) หลักการ 'Data Minimization' และ 'Purpose Limitation' ตาม GDPR และ PDPA มีผลต่อการบริหารจัดการอย่างไร
กหลักการ Data Minimization ใช้บังคับกับภาคเอกชนเท่านั้น ภาครัฐไม่ต้องปฏิบัติตาม
ขรัฐบาลได้รับการยกเว้นจากหลักการ Data Minimization เพราะมีอำนาจอธิปไตยเหนือข้อมูลประชาชน
คข้อมูลที่เก็บได้มากที่สุดย่อมดีที่สุดสำหรับการวางนโยบาย จึงควรเก็บทุกอย่างไว้ก่อน
งหน่วยงานต้องเก็บเฉพาะข้อมูลที่จำเป็นตามวัตถุประสงค์ที่ประกาศไว้ ห้ามนำข้อมูลไปใช้เกินขอบเขต ต้องมีระยะเวลาเก็บรักษาที่ชัดเจน และต้องรองรับสิทธิของเจ้าของข้อมูลภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย
เฉลยอธิบาย
ตาม PDPA ของไทยและมาตรฐานสากล Data Minimization กำหนดให้เก็บเฉพาะข้อมูลที่จำเป็น ส่วน Purpose Limitation ห้ามนำข้อมูลไปใช้นอกวัตถุประสงค์เดิม โดยภาครัฐก็ต้องปฏิบัติตามเช่นกัน ตัวเลือก A ผิดเพราะกฎหมายคุ้มครองข้อมูลส่วนบุคคลบังคับใช้กับภาครัฐด้วย ตัวเลือก C สวนทางกับหลักการทางกฎหมายและจริยธรรม ตัวเลือก D ถูกต้องโดยต้องเข้าใจว่าสิทธิของเจ้าของข้อมูลไม่ใช่สิทธิเด็ดขาด และอาจมีข้อยกเว้นเมื่อหน่วยงานต้องเก็บหรือใช้ข้อมูลตามกฎหมาย ส่วน A–C ขัดกับหลักความจำเป็นและการจำกัดวัตถุประสงค์