ข้อหารือที่ 2/2567 — สผ. (EIA + Data Sharing สิ่งแวดล้อม)
สารบัญในมาตรานี้
ข้อกฎหมาย
- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 — มาตรา 4 (3), มาตรา 4 วรรคสาม, มาตรา 6, มาตรา 21, มาตรา 22, มาตรา 23, มาตรา 24 (4), มาตรา 24 (5), มาตรา 24 (6), มาตรา 25, มาตรา 26 (5) (จ), มาตรา 27 วรรคหนึ่ง และ มาตรา 37 (1)
- พระราชบัญญัติส่งเสริมและรักษาคุณภาพสิ่งแวดล้อมแห่งชาติ พ.ศ. 2535 และที่แก้ไขเพิ่มเติม — มาตรา 48, 49, 50 และ 51/1
- พระราชบัญญัติข้อมูลข่าวสารของราชการ พ.ศ. 2540 — มาตรา 11 และมาตรา 15
- พระราชบัญญัติประกอบรัฐธรรมนูญว่าด้วยคณะกรรมการสิทธิมนุษยชนแห่งชาติ พ.ศ. 2560 — มาตรา 35
ข้อหารือ
สำนักงานนโยบายและแผนทรัพยากรธรรมชาติและสิ่งแวดล้อม (สผ.) ขอหารือการปฏิบัติตาม PDPA เกี่ยวกับการประเมินผลกระทบสิ่งแวดล้อม (EIA) 4 ประเด็น:
- การเก็บ/ใช้/เปิดเผยข้อมูลส่วนบุคคลในกระบวนการ EIA เป็นการดำเนินการตามกฎหมายเพื่อประโยชน์สาธารณะ ได้รับยกเว้น มาตรา 4 (3) หรือไม่
- ผู้จัดทำรายงาน EIA = ผู้ควบคุมข้อมูลตาม PDPA หรือไม่ · กรณีใช้ข้อมูลทุติยภูมิจากหน่วยงานรัฐ ต้องขอความยินยอม หรือยกเว้นตาม มาตรา 24 (4)/มาตรา 26 (5) ได้หรือไม่
- เมื่อ สผ. ได้รับรายงาน — สผ. เป็นผู้ควบคุมข้อมูลหรือไม่ · นำเสนอ คกก. ผู้ชำนาญการ + คกก. สิ่งแวดล้อมแห่งชาติ ต้องขอความยินยอมตาม มาตรา 24 หรือไม่
- สผ. ระบบ Smart EIA Plus เผยแพร่รายงาน — สผ. เป็นผู้ควบคุมหรือไม่ · รายงานที่เผยแพร่ก่อน PDPA (ไม่ปกปิดข้อมูล) ต้องนำออกหรือไม่ · วิธีปกปิดอย่างไร · กรณีผู้ขอเปิดเผย (กสม., คณะกรรมาธิการ, ผู้ร้องเรียนพื้นที่, NGO) มีสิทธิหรือไม่
ความเห็น
ข้อ 1 มาตรา 4 (3) ยกเว้น PDPA แก่บุคคลที่ใช้/เปิดเผยข้อมูลส่วนบุคคลเพื่อกิจการสื่อมวลชน งานศิลปกรรม หรืองานวรรณกรรมตามจริยธรรมแห่งวิชาชีพ · การจัดทำรายงาน EIA ไม่ใช่ข้อมูลที่เก็บไว้เฉพาะเพื่อกิจการสื่อมวลชน · จึงไม่ได้รับยกเว้น มาตรา 4 (3) — ต้องดำเนินการตาม PDPA
ข้อ 2 ผู้ดำเนินการหรือผู้ขออนุญาตที่มีหน้าที่จัดทำรายงาน EIA ตาม พ.ร.บ. ส่งเสริมและรักษาคุณภาพสิ่งแวดล้อมฯ = ผู้ควบคุมข้อมูลส่วนบุคคล · หากว่าจ้างนิติบุคคลอื่นทำ = ผู้ประมวลผลข้อมูล
การจัดทำรายงาน EIA ตามมาตรา 48-51/1 พ.ร.บ. ส่งเสริมและรักษาคุณภาพสิ่งแวดล้อมฯ = การเก็บข้อมูลส่วนบุคคลที่เป็นการปฏิบัติตามกฎหมายของผู้ควบคุมข้อมูลตาม มาตรา 24 (6) · กรณีข้อมูลสุขภาพ = มาตรา 26 (5) (จ) (จำเป็นในการปฏิบัติตามกฎหมายเพื่อประโยชน์สาธารณะที่สำคัญ) · กรณีหน่วยงานของรัฐหรือผู้รับจ้างจากหน่วยรัฐ = มาตรา 24 (4) ภารกิจประโยชน์สาธารณะ
ข้อมูลที่ไม่ได้ถูกกำหนดในหลักเกณฑ์ EIA ชัดเจน (ชื่อ-สกุล ที่อยู่ ลายมือชื่อ ภาพถ่ายผู้เข้าร่วมกิจกรรมรับฟังความคิดเห็น) เก็บได้หากจำเป็นและไม่กระทบสิทธิเกินสมควร = มาตรา 24 (5) ประโยชน์โดยชอบด้วยกฎหมาย · เก็บได้โดยไม่ต้องขอความยินยอม
ผู้ควบคุมต้องปฏิบัติหน้าที่อื่นตาม มาตรา 21, มาตรา 22, มาตรา 23, มาตรา 37 (1) ครบ · เจ้าของข้อมูลยังมีสิทธิเข้าร่วม/ไม่เข้าร่วมกิจกรรม
ข้อมูลทุติยภูมิจากหน่วยงานของรัฐ — หากเป็นการเก็บที่ได้รับยกเว้นตาม มาตรา 24 หรือ มาตรา 26 = เก็บจากแหล่งอื่นได้ตาม มาตรา 25 วรรคหนึ่ง (2) · หน่วยงานต้นทางต้องพิจารณาเปิดเผยตามดุลพินิจตาม มาตรา 27 วรรคหนึ่ง
ข้อ 3 เมื่อผู้ดำเนินการเสนอรายงานต่อ สผ. — สผ. เป็นผู้ควบคุมข้อมูลตาม มาตรา 6 สามารถเก็บ/ใช้/เปิดเผยข้อมูลเพื่อวัตถุประสงค์ EIA ตาม มาตรา 24 (4), มาตรา 24 (6), มาตรา 25 และ มาตรา 26 (5) (จ) ประกอบ มาตรา 27 วรรคหนึ่ง — นำเสนอ คกก. ผู้ชำนาญการ + คกก. สิ่งแวดล้อมแห่งชาติได้
ข้อ 4 การเผยแพร่ผ่าน Smart EIA Plus = สผ. เปิดเผยในฐานะผู้ควบคุมข้อมูล · รายงานที่เผยแพร่ก่อน PDPA — เดิมตาม พ.ร.บ. ข้อมูลข่าวสารฯ · เมื่อ PDPA มีผล ต้องเป็นไปตาม มาตรา 27 วรรคหนึ่ง ประกอบ มาตรา 24 หรือ มาตรา 26 · วิธีปกปิด = ชั่งน้ำหนักความโปร่งใส vs. รุกล้ำสิทธิ ตามมาตรา 15 พ.ร.บ. ข้อมูลข่าวสารฯ
คณะกรรมการสิทธิมนุษยชนแห่งชาติ มีอำนาจขอตามมาตรา 35 พ.ร.บ. ประกอบรัฐธรรมนูญ กสม. — เปิดเผยได้ตาม มาตรา 27 ประกอบ มาตรา 24 (6) หรือ มาตรา 26 (5) (จ) · คณะกรรมาธิการของรัฐสภา = ได้รับยกเว้น มาตรา 4 — สผ. ต้องดำเนินการตามกฎหมายที่เกี่ยวข้อง · ผู้ร้องเรียน/NGO = ตาม พ.ร.บ. ข้อมูลข่าวสารฯ มาตรา 11 · สผ. ต้องชั่งน้ำหนักตาม มาตรา 15 (พ.ร.บ. ข้อมูลข่าวสารฯ) + PDPA ประกอบกัน