มาตรา 54
สารบัญในมาตรานี้
ตัวบท
มาตรา 54 คณะกรรมการกำกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลมีหน้าที่และอำนาจ ดังต่อไปนี้
(1) กำหนดนโยบายการบริหารงาน และให้ความเห็นชอบแผนการดำเนินงานของสำนักงาน
(2) ออกข้อบังคับว่าด้วยการจัดองค์กร การเงิน การบริหารงานบุคคล การบริหารงานทั่วไป การตรวจสอบภายใน รวมตลอดทั้งการสงเคราะห์และสวัสดิการต่าง ๆ ของสำนักงาน
(3) อนุมัติแผนการดำเนินงาน แผนการใช้จ่ายเงินและงบประมาณรายจ่ายประจำปีของสำนักงาน
(4) ควบคุมการบริหารงานและการดำเนินการของสำนักงานและเลขาธิการให้เป็นไปตามพระราชบัญญัตินี้และกฎหมายอื่นที่เกี่ยวข้อง
(5) แต่งตั้งคณะกรรมการสรรหาเลขาธิการ
(6) วินิจฉัยอุทธรณ์คำสั่งทางปกครองของเลขาธิการในส่วนที่เกี่ยวกับการบริหารงานของสำนักงาน
(7) ประเมินผลการดำเนินการของสำนักงาน และการปฏิบัติงานของเลขาธิการ
(8) ปฏิบัติหน้าที่อื่นตามที่พระราชบัญญัตินี้หรือกฎหมายอื่นกำหนดให้เป็นหน้าที่และอำนาจของคณะกรรมการกำกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือตามที่คณะกรรมการหรือคณะรัฐมนตรีมอบหมาย
ข้อบังคับตาม (2) ถ้ามีการจำกัดอำนาจเลขาธิการในการทำนิติกรรมกับบุคคลภายนอก ให้ประกาศในราชกิจจานุเบกษา
สรุป
มาตรานี้เป็น บทบัญญัติสำคัญที่กำหนดบทบาทของคณะกรรมการกำกับสำนักงาน (มาตรา 48) ในฐานะองค์กรที่กำกับดูแลการบริหารของสำนักงาน (มาตรา 43) — มี 8 หน้าที่/อำนาจ: กำหนดนโยบาย, ออกข้อบังคับภายใน, อนุมัติงบประมาณ, ควบคุมการบริหาร, แต่งตั้งคณะกรรมการสรรหาเลขาธิการ, วินิจฉัยอุทธรณ์, ประเมินผล, และอื่น ๆ ตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (มาตรา 8) หรือคณะรัฐมนตรีมอบหมาย
องค์ประกอบสำคัญ
- (1) กำหนดนโยบายและให้ความเห็นชอบแผน:
- กำหนดนโยบายการบริหารงาน ของสำนักงาน
- ให้ความเห็นชอบแผนการดำเนินงาน (เลขาธิการเป็นผู้จัดทำ ตาม มาตรา 63 (1))
- (2) ออกข้อบังคับภายใน:
- การจัดองค์กร, การเงิน, การบริหารงานบุคคล (ที่ต่างจากระเบียบราชการพลเรือน), การบริหารงานทั่วไป, การตรวจสอบภายใน, การสงเคราะห์/สวัสดิการ
- หมายเหตุ: ข้อบังคับเหล่านี้ใช้ภายในสำนักงาน — ไม่ใช่ข้อบังคับที่บังคับใช้กับเอกชนภายนอก (อันนั้นเป็นอำนาจของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ตาม มาตรา 16)
- (3) อนุมัติงบประมาณประจำปี: แผนการดำเนินงาน + แผนใช้จ่ายเงิน + งบประมาณรายจ่ายประจำปี
- (4) ควบคุมการดำเนินการของสำนักงานและเลขาธิการ:
- ให้เป็นไปตาม พรบ. นี้ + กฎหมายอื่นที่เกี่ยวข้อง
- หลักการกำกับดูแล — เลขาธิการเป็นผู้บริหาร แต่คณะกรรมการกำกับเป็นผู้กำกับ
- (5) แต่งตั้งคณะกรรมการสรรหาเลขาธิการ: กระบวนการสรรหาเลขาธิการเริ่มที่นี่ (ผลลัพธ์ = แต่งตั้งเลขาธิการตาม มาตรา 57)
- (6) วินิจฉัยอุทธรณ์:
- อุทธรณ์คำสั่งทางปกครองของเลขาธิการ
- เฉพาะส่วนที่เกี่ยวกับการบริหารงานของสำนักงาน (เช่น คำสั่งบุคคลภายในสำนักงาน คำสั่งจัดซื้อจัดจ้าง)
- ไม่ใช่อุทธรณ์ในเรื่องการบังคับใช้ พรบ. คุ้มครองข้อมูลส่วนบุคคลต่อบุคคลภายนอก
- (7) ประเมินผล:
- การดำเนินการของสำนักงานในภาพรวม
- การปฏิบัติงานของเลขาธิการเป็นรายบุคคล
- (8) อื่น ๆ: หน้าที่ที่ พรบ. นี้ + กฎหมายอื่นกำหนด หรือที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (มาตรา 8) / คณะรัฐมนตรี มอบหมาย
- ข้อจำกัดในการทำนิติกรรม (วรรคท้าย):
- ถ้าข้อบังคับตาม (2) จำกัดอำนาจเลขาธิการในการทำนิติกรรมกับบุคคลภายนอก
- ต้องประกาศในราชกิจจานุเบกษา — เพื่อให้บุคคลภายนอกรู้ขอบเขตอำนาจของเลขาธิการ (รับผิดชอบสาธารณะ)
มาตราที่อ้างอิง
- มาตรา 43 — สำนักงาน — องค์กรที่อยู่ภายใต้การกำกับตามมาตรานี้
- มาตรา 48 — คณะกรรมการกำกับสำนักงาน — ผู้ใช้อำนาจตามมาตรานี้
- มาตรา 55 — คณะอนุกรรมการ — กลไกที่คณะกรรมการกำกับใช้แบ่งงานเฉพาะด้าน
- มาตรา 57 — เลขาธิการ — ผู้ถูกกำกับ/ประเมินตามมาตรานี้
หมายเหตุ
- เปรียบเทียบบทบาท: คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล vs คณะกรรมการกำกับสำนักงาน:
- โครงสร้างของระบบคุ้มครองข้อมูลส่วนบุคคล: สำนักงาน (มาตรา 43) เป็นหน่วยงานของรัฐที่ทำหน้าที่ฝ่ายปฏิบัติการ — มีคณะกรรมการกำกับสำนักงานเป็น "บอร์ดบริหารองค์กร" + คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเป็น "ผู้กำกับนโยบายและกำหนดมาตรฐาน"
- (2) "ข้อบังคับว่าด้วยการบริหารงานบุคคล": ทำให้สำนักงานมีระบบบุคลากรแยกจากระบบราชการพลเรือนทั่วไป — สอดคล้องกับ มาตรา 43 วรรคสอง ที่กำหนดให้สำนักงานเป็นหน่วยงานของรัฐที่มีฐานะเป็นนิติบุคคล (ไม่เป็นส่วนราชการตามพระราชบัญญัติระเบียบบริหารราชการแผ่นดิน)
- (6) "อุทธรณ์คำสั่งทางปกครอง":
- ฐาน: พระราชบัญญัติวิธีปฏิบัติราชการทางปกครอง พ.ศ. 2539
- กลไก: ผู้ได้รับผลกระทบจากคำสั่งของเลขาธิการ → อุทธรณ์ต่อคณะกรรมการกำกับสำนักงาน → คำวินิจฉัยของคณะกรรมการกำกับเป็นที่สุดในชั้นปกครองภายใน + อาจฟ้องศาลปกครองต่อได้
- วรรคท้าย "ประกาศในราชกิจจานุเบกษา":
- หลักการแจ้งสาธารณะให้ทราบทั่วกัน — บุคคลภายนอกที่จะเข้าทำนิติกรรมกับสำนักงานต้องสามารถตรวจสอบได้ว่าเลขาธิการมีอำนาจทำนิติกรรมประเภทใดได้บ้าง
- ป้องกันข้อพิพาทเรื่องอำนาจในภายหลัง (ผู้ทำนิติกรรมโดยสุจริตได้รับการคุ้มครอง)