Page 105 - ครบรอบ 18 ปี สำนักงาน คปภ.

103

ธุรกิจประกันภัย ถือเป็นธุรกิจทางการเงินประเภทหนึ่งที่มีผลกระทบโดยตรงต่อระบบเศรษฐกิจและการเงินของประเทศ รวมทั้งเกี่ยวข้องกับประชาชน
จ�านวนมาก และเพื่อให้บริการตามสัญญาประกันภัย จึงจ�าเป็นจะต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของลูกค้าเป็นจ�านวนมาก ซึ่งหาก
ข้อมูลของลูกค้าถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยมิชอบ ย่อมกระทบต่อความน่าเชื่อถือของระบบประกันภัยโดยรวม ส�านักงานคณะกรรมการก�ากับ
และส่งเสริมการประกอบธุรกิจประกันภัย (ส�านักงาน คปภ.) ซึ่งเล็งเห็นความส�าคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลของลูกค้า จึงได้มี
การก�าหนดหลักการเกี่ยวกับการคุ้มครองข้อมูลของลูกค้าไว้ในประกาศคณะกรรมการก�ากับและส่งเสริมการประกอบธุรกิจประกันภัย ว่าด้วยหลักเกณฑ์
วิธีการออก การเสนอขายกรมธรรม์ประกันภัย และการปฏิบัติหน้าที่ของตัวแทนประกันภัย นายหน้าหน้าประกันภัย และธนาคาร มาตั้งแต่ปี 2551 ดังนี้

1. ผู้เสนอขายกรมธรรม์ประกันภัยห้ามน�าข้อมูลของลูกค้าไป
เปิดเผยกับบุคคลอื่น
2. เมื่อลูกค้าต้องการทราบการได้มาซึ่งข้อมูลของตนเอง ผู้เสนอขาย
ต้องแจ้งให้ลูกค้าทราบว่าได้รับข้อมูลเกี่ยวกับลูกค้ามาได้อย่างไรด้วย
3. บริษัทประกันภัยต้องด�าเนินการและจัดการให้ผู้เสนอขายมีระบบ
ในการบริหารจัดการการได้มาของข้อมูล การเก็บรักษา และการปกป้อง
ข้อมูลส่วนบุคคลของลูกค้าให้เป็นไปตามกฎหมายที่เกี่ยวข้อง

ต่อมามีการน�ากฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกลาง และส�านักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในฐานะผู้ก�ากับ
ของสหภาพยุโรป (General Data Protection Regulation หรือ GDPR) ดูแลกฎหมายคุ้มครองข้อมูลส่วนบุคคล เพื่อก�าหนดมาตรฐานขั้นต�าของ
ซ้ึ่งเป็นกฎหมายที่ได้รับการยอมรับในระดับสากล มาใช้เป็นต้นแบบในการออก นโยบายคุ้มครองข้อมูลส่วนบุคคล และจัดท�าแนวทางปฏิบัติในการปฏิบัติ
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อก�าหนด ตามกฎหมายดังกล่าวที่ชัดเจนและเหมาะสม ส�าหรับภาคธุรกิจประกันภัย
มาตรฐานในการคุ้มครอง และจัดการข้อมูลส่วนบุคคลที่อยู่ในความ เป็นการเฉพาะ ในขณะเดียวกันก็ท�าให้การปฏิบัติตามกฎหมายนี้เกิด
ครอบครองของผู้ควบคุมข้อมูล หรือผู้ประมวลผลข้อมูลส่วนบุคคล และ ประโยชน์ โดยไม่กระทบกระเทือนต่อสิทธิประโยชน์ด้านประกันภัยของ
ป้องกันไม่ให้เกิดการละเมิดสิทธิของเจ้าของข้อมูลส่วนบุคคล หรือมีการน�า ประชาชนที่จะได้รับการปกป้องดูแลตามมาตรฐานที่กฎหมายก�าหนด โดย
ข้อมูลส่วนบุคคลไปใช้เก็บรวบรวม และเปิดเผย โดยเจ้าของข้อมูลส่วนบุคคล เมื่อปลายปี 2564 ส�านักงาน คปภ. ได้ด�าเนินการออกประกาศที่ส�าคัญ
ไม่ยินยอมหรือไม่ชอบด้วยกฎหมาย อันอาจจะเกิดความเสียหายกับ เพื่อก�ากับดูแลธุรกิจประกันภัยในส่วนที่เกี่ยวข้องกับการคุ้มครองข้อมูล
ตัวเจ้าของข้อมูลส่วนบุคคลไม่ว่าจะเป็นการขโมยตัวตน การเรียกค่าไถ่ ส่วนบุคคล จ�านวน 3 ฉบับ โดยอาศัยอ�านาจตามประกาศคณะกรรมการ
ข้อมูล การขายต่อข้อมูลส่วนบุคคล เป็นต้น เจ้าของข้อมูลส่วนบุคคลจึง ก�ากับและส่งเสริมการประกอบธุรกิจประกันภัย เรื่อง หลักเกณฑ์ วิธี
สามารถมั่นใจได้ว่าข้อมูลส่วนบุคคลของตนจะได้รับความคุ้มครองตาม การออก และเสนอขายกรมธรรม์ประกันภัยของบริษัทประกันชีวิต/
มาตรฐานที่เป็นที่ยอมรับในระดับสากล อันจะก่อให้เกิดความเชื่อมั่นต่อ วินาศภัย และการด�าเนินการของตัวแทนประกันชีวิต/วินาศภัย นายหน้า
ระบบเศรษฐกิจไทยต่อไปอย่างยั่งยืน ประกันชีวิต/วินาศภัย และธนาคาร พ.ศ. 2563 ที่ก�าหนดให้บริษัท และ
ผู้เสนอขายต้องมีระบบการบริหารจัดการ การได้มา การเก็บรักษา และ
อย่างไรก็ดีเนื่องจากพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล การปกป้องข้อมูลลูกค้าให้เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูล
พ.ศ. 2562 มีสถานะความเป็นกฎหมายกลางที่บังคับใช้กับทุกภาคส่วน ส่วนบุคคล ตามที่ได้กล่าวมาข้างต้น ได้แก่
กฎหมายที่ออกจึงมีลักษณะเป็นการก�าหนดแนวทางการคุ้มครองข้อมูล
ส่วนบุคคลที่เป็นหลักการทั่วไป เพื่อให้สามารถบังคับใช้ได้ครอบคลุมกับ (1) ประกาศส�านักงาน คปภ. เรื่อง แนวปฏิบัติในการคุ้มครองข้อมูล
ทุกภาคส่วน กฎหมายล�าดับรอง แนวทาง หรือคู่มือที่ออกมาจึงอาจยัง ส่วนบุคคลของลูกค้าส�าหรับธุรกิจประกันชีวิต พ.ศ. 2564 จ�านวน 1 ฉบับ
ไม่ได้สอดคล้องกับรูปแบบการประกอบธุรกิจประกันภัยเป็นการเฉพาะ และส�าหรับธุรกิจประกันวินาศภัย จ�านวน 1 ฉบับ ซึ่งใช้บังคับกับบริษัท
ส�านักงาน คปภ. ในฐานะหน่วยงานก�ากับดูแลธุรกิจประกันภัยมีภารกิจ ประกันภัย ตัวแทน และนายหน้าประกันภัย
ในการส่งเสริม ผลักดัน และก�ากับดูแลให้ภาคธุรกิจประกันภัยปฏิบัติให้ (2) ประกาศส�านักงาน คปภ. เรื่อง แนวปฏิบัติในการคุ้มครองข้อมูล
สอดคล้องกับบทบัญญัติตามกฎหมายนี้ โดยค�านึงถึงความคล่องตัว ส่วนบุคคลของผู้เอาประกันภัยส�าหรับการตรวจสอบและประเมินวินาศภัย
ในการประกอบธุรกิจ จึงได้ประสานความร่วมมือกับภาคธุรกิจประกันภัย พ.ศ. 2564 ใช้บังคับกับผู้ประเมินวินาศภัย