นายพุทธิพงษ์ ปุณณกันต์ รมว.ดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอีเอส) เปิดเผยถึงมติ คณะรัฐมนตรี(ครม.)ที่อนุมัติในหลักการร่างพระราชกฤษฎีกากำหนดหน่วยงานและกิจการที่ผู้ควบคุมข้อมูลส่วนบุคคลไม่อยู่ภายใต้บังคับแห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ว่า สาระสำคัญคือการขยายเวลาการบังคับใช้บทบัญญัติบางมาตราของ พ.ร.บ.คุ้มครองข้อมูลฯ ออกไปอีก 1 ปี จากเดิมที่จะมีผลบังคับใช้ในวันที่ 27 พฤษภาคม 2563 นี้

ทั้งนี้จะยังไม่นำมาบังคับใช้ตั้งแต่ 27 พฤษภาคม 2563-31 พฤษภาคม 2564ทำให้ผู้ที่มีข้อมูลส่วนบุคคลหรือผู้ที่ประมวลผลข้อมูลส่วนบุคคล เช่น ข้อมูลพนักงาน คู่ค้าหรือผู้ร่วมดำเนินงาน ทั้งในภาครัฐและเอกชน มีเวลาเตรียมความพร้อมในการจัดทำหรือปรับปรุงกระบวนการทำงาน และระบบงานของหน่วยงาน เพื่อรองรับมาตรการคุ้มครองข้อมูลส่วนบุคคลที่กำหนดไว้ในกฎหมายให้ครบถ้วนสมบูรณ์ ซึ่งต้องใช้งบประมาณและบุคลากรจำนวนมากเข้ามาดำเนินการ เพราะเป็นที่ทราบกันดีว่าตั้งแต่ต้นปีทั่วโลกและประเทศไทยต้องเผชิญกับการแพร่ระบาดของโควิด-19ทำให้ทุกองค์กรได้รับผลกระทบและยังไม่พร้อม โดยเฉพาะภาคธุรกิจเอกชนที่มีปัญหาเรื่องรายได้และการลงทุน

“รัฐบาลและท่านนายกฯ พลเอก ประยุทธ์ จันทร์โอชา ได้รับทราบถึงข้อจำกัดนี้และได้รับฟังข้อเรียกร้องจากกลุ่มสมาคมและภาคธุรกิจต่างๆ ก็รู้สึกเห็นใจและเข้าใจ”

สำหรับบทบัญญัติที่ยังไม่บังคับใช้ในวันที่ 27 พฤษภาคม 2563 ได้แก่ อาทิ หมวด 2 การคุ้มครองข้อมูลส่วนบุคคล หมวด 3 สิทธิของเจ้าของข้อมูลส่วนบุคคล หมวด 5 การร้องเรียน หมวด 6 ความรับผิดทางแพ่ง หมวด 7 บทกำหนดโทษ และมาตรา 95 ของบทเฉพาะกาลซึ่งเป็นเรื่องของการเก็บรวบรวมและใช้ข้อมูลเดิม ฯลฯ