Information Commission คือชื่อใหม่ของหน่วยงานคุ้มครองข้อมูลส่วนบุคคลของสหราชอาณาจักร ซึ่งเดิมเรียกว่า ICO (Information Commissioner’s Office) เริ่มใช้ตั้งแต่ 30 กันยายน 2569 และกำกับโดยคณะกรรมการแทนผู้บัญชาการคนเดียว บทความนี้เขียนให้ธุรกิจไทยที่มีลูกค้า พนักงาน หรือคู่ค้าในสหราชอาณาจักร ได้รู้ว่าอะไรเปลี่ยน อะไรไม่เปลี่ยน และควรแก้เอกสารจุดไหน
ลองนึกภาพบริษัทซอฟต์แวร์ไทยที่ขายบริการให้ลูกค้าในลอนดอน เปิด Privacy Notice ของตัวเองดูแล้วเจอชื่อ “Information Commissioner’s Office” อยู่สามจุด ตั้งแต่ปลายเดือนกันยายน 2569 ชื่อนั้นไม่ตรงกับความจริงแล้ว เรื่องนี้ไม่ได้ทำให้ใครโดนปรับ แต่เป็นสัญญาณที่บอกได้ว่าเอกสาร compliance ของบริษัทมีคนดูแลอยู่จริงหรือเปล่า
สรุปสั้น: ICO ของอังกฤษเปลี่ยนเป็น Information Commission ตั้งแต่ 30 กันยายน 2569 ตาม Data (Use and Access) Act 2025 โครงสร้างเปลี่ยนจากผู้บัญชาการคนเดียวเป็นคณะกรรมการ มีกรรมการที่ไม่เป็นผู้บริหาร 7 คน อำนาจกำกับและหน้าที่เดิมยังอยู่ครบ หน่วยงานแจ้งว่าองค์กรภายนอกไม่ต้องดำเนินการอะไร แต่ธุรกิจไทยที่ทำตลาดอังกฤษควรอัปเดตชื่อหน่วยงานใน Privacy Notice สัญญา และแผนรับมือเหตุละเมิด
Information Commission คืออะไร ต่างจาก ICO เดิมอย่างไร
Information Commission คือหน่วยงานเดิมที่เปลี่ยนรูปแบบการปกครองจากผู้บัญชาการคนเดียวเป็นคณะกรรมการ (board) อำนาจสอบสวน สั่งการ และหน้าที่เดิมของ ICO ยังคงอยู่ครบ สิ่งที่เปลี่ยนคือชื่อและวิธีตัดสินใจภายในองค์กร
ประกาศการเปลี่ยนแปลงออกมาตั้งแต่ 16 กันยายน 2569 และมีผลวันที่ 30 กันยายน 2569 ฐานทางกฎหมายคือ Data (Use and Access) Act 2025 ร่วมกับกฎหมายลำดับรองชื่อ Commencement No. 9 Regulations 2026 ส่วนคณะกรรมการชุดใหม่มีกรรมการที่ไม่เป็นผู้บริหาร 7 คน ได้รับแต่งตั้งเมื่อกรกฎาคม 2569 และเริ่มทำหน้าที่ในวันเปลี่ยนผ่าน
| ประเด็น | ข้อเท็จจริงตามประกาศ |
|---|---|
| ชื่อเดิม / ชื่อใหม่ | Information Commissioner’s Office → Information Commission |
| วันประกาศ / วันมีผล | 16 กันยายน 2569 / 30 กันยายน 2569 |
| ฐานทางกฎหมาย | Data (Use and Access) Act 2025 และ Commencement No. 9 Regulations 2026 |
| โครงสร้างใหม่ | คณะกรรมการ มีกรรมการที่ไม่เป็นผู้บริหาร 7 คน (แต่งตั้ง ก.ค. 2569) |
| อำนาจและหน้าที่ | คงเดิมทั้งหมด องค์กรภายนอกไม่ต้องดำเนินการ |
Information Commission กระทบธุรกิจไทยอย่างไร
Information Commission กระทบธุรกิจไทยในเชิงเอกสารและการเตรียมรับมือ ไม่ได้เพิ่มหน้าที่ใหม่ทางกฎหมาย ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน โดยแยกตามกลุ่มธุรกิจที่มีความเชื่อมโยงกับสหราชอาณาจักรมากน้อยต่างกัน
ธุรกิจไทยที่ขายบริการดิจิทัลให้ลูกค้าในอังกฤษ
ธุรกิจไทยที่ขายบริการดิจิทัลให้ลูกค้าในอังกฤษ เช่น SaaS แอปจองโรงแรม หรือร้านออนไลน์ที่ส่งของไปอังกฤษ มักเขียนชื่อหน่วยงานกำกับไว้ใน Privacy Notice เพื่อบอกลูกค้าว่าร้องเรียนได้ที่ไหน ชื่อที่ผิดไม่ได้ทำให้เอกสารเป็นโมฆะ แต่ทำให้ลูกค้าและคู่ค้าที่ตรวจเอกสารเห็นว่าไม่มีใครอัปเดตมานาน
ผู้เขียนมองว่าจุดที่สำคัญกว่าคือแผนรับมือเหตุข้อมูลรั่ว (incident playbook) ถ้าวันหนึ่งข้อมูลลูกค้าอังกฤษรั่ว ทีมที่ต้องแจ้งหน่วยงานกำกับควรรู้ทันทีว่าติดต่อใคร ไม่ใช่มานั่งค้นว่าชื่อหน่วยงานเปลี่ยนเป็นอะไรระหว่างที่นาฬิกากำลังเดิน
บริษัทไทยที่มีสาขา พนักงาน หรือคู่ค้าในอังกฤษ
บริษัทไทยที่มีสาขาหรือพนักงานในอังกฤษต้องตรวจเอกสารภายในด้วย เช่น ประกาศความเป็นส่วนตัวสำหรับพนักงาน และสัญญาประมวลผลข้อมูล (DPA) กับผู้ให้บริการ ทั้งหมดนี้อาจอ้างชื่อ ICO ไว้ในข้อแจ้งเหตุหรือข้อระงับข้อพิพาท
มุมเทียบกับโครงสร้างของไทย
โครงสร้างแบบคณะกรรมการของ Information Commission คล้ายกับไทย ที่มีคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเป็นผู้กำหนดนโยบาย และมี สคส. เป็นสำนักงาน การกำกับโดยคณะกรรมการมักทำให้การตัดสินคดีใหญ่มีน้ำหนักและคาดการณ์ได้มากขึ้น แต่ยังต้องรอดูว่าจะส่งผลต่อแนวทางการปรับในปี 2570 อย่างไร ข้อนี้เป็นการวิเคราะห์ ยังไม่มีข้อมูลยืนยัน
ตัวอย่างการบังคับใช้ที่ผ่านมาของหน่วยงานนี้ อ่านได้ที่ TikTok ถอนอุทธรณ์ ยอมจ่ายค่าปรับ ICO £12.7 ล้าน คดีข้อมูลเด็ก แอปและเกมไทยที่มีผู้ใช้เด็กต้องรู้อะไร
ถ้าไม่อัปเดตชื่อ Information Commission จะเสี่ยงอะไร
ถ้าไม่อัปเดตชื่อ Information Commission ในเอกสาร ความเสี่ยงทางกฎหมายโดยตรงมีน้อย เพราะอำนาจและหน้าที่ยังเหมือนเดิม ความเสี่ยงจริงอยู่ที่ภาพลักษณ์ตอนลูกค้าองค์กรหรือผู้ตรวจสอบ due diligence เปิดเอกสาร และความสับสนตอนเกิดเหตุจริงที่ต้องแจ้งหน่วยงานให้ทันเวลา เอกสารที่ผิดเรื่องเล็กมักทำให้คนตรวจถามต่อว่าเรื่องใหญ่ถูกหรือเปล่า
ธุรกิจไทยที่ทำตลาดอังกฤษควรทำอะไรตอนนี้
ธุรกิจไทยที่ทำตลาดอังกฤษควรถือการเปลี่ยนเป็น Information Commission เป็นงานจัดบ้านเอกสาร ใช้เวลาไม่มาก แต่ควรทำให้ครบในรอบเดียว
- 1. ค้นคำว่า “Information Commissioner’s Office” ในเอกสารทั้งหมด ทั้ง Privacy Notice เว็บไซต์ แอป และเอกสารสำหรับพนักงาน แล้วเปลี่ยนเป็น Information Commission
- 2. อัปเดตแผนรับมือเหตุละเมิด แก้ชื่อหน่วยงานและช่องทางติดต่อ ให้ทีมรู้ว่าต้องแจ้งใครถ้าข้อมูลลูกค้าอังกฤษรั่ว
- 3. ทบทวนสัญญา DPA และสัญญากับคู่ค้า ดูข้อที่อ้างชื่อหน่วยงานกำกับ แล้วแก้ในรอบต่ออายุสัญญาครั้งถัดไป
- 4. ตั้งคนติดตามแนวทางของคณะกรรมการชุดใหม่ เก็บประกาศและคำตัดสินสำคัญไว้เทียบกับแนวทางของ สคส. ในไทย
ถ้าองค์กรต้องการคนช่วยทบทวน Privacy Notice และเอกสาร PDPA ให้ใช้ได้ทั้งไทยและต่างประเทศ ดูรายละเอียดได้ที่ บริการ AI Governance และ PDPA ของ Kooru และอ่านเรื่องความเสี่ยงของ Privacy Notice ที่เขียนไม่ตรงความจริงได้ที่ คณะลูกขุนนิวเม็กซิโกชี้ Meta ละเมิดกฎหมาย 44 ล้านครั้ง เพราะ Privacy Notice เขียนเกินจริง ธุรกิจไทยต้องเช็กนโยบายความเป็นส่วนตัวของตัวเอง
มุมมองผู้เชี่ยวชาญ
เวลาตรวจเอกสาร PDPA ให้ลูกค้าที่ทำตลาดต่างประเทศ ผมมักเจอ Privacy Notice ที่ลอกแม่แบบมาตั้งแต่วันเปิดบริษัทแล้วไม่เคยแตะอีกเลย ชื่อหน่วยงานที่ผิดไม่ทำให้ใครโดนปรับ แต่บอกผู้ตรวจได้ทันทีว่าไม่มีใครเปิดอ่านเอกสารนี้มานานแล้ว การเปลี่ยนเป็นคณะกรรมการของอังกฤษเป็นเรื่องน่าจับตา เพราะการตัดสินใจโดยหลายคนมักทำให้แนวทางชัดและคาดเดาได้มากขึ้น ผมอยากให้ธุรกิจไทยใช้จังหวะนี้ทบทวนเอกสารทั้งชุด ไม่ใช่แค่แก้ชื่อ
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับ Information Commission
Information Commission คืออะไร
Information Commission คือหน่วยงานคุ้มครองข้อมูลส่วนบุคคลของสหราชอาณาจักรที่เปลี่ยนมาจาก ICO ตั้งแต่ 30 กันยายน 2569 กำกับโดยคณะกรรมการแทนผู้บัญชาการคนเดียว อำนาจและหน้าที่เดิมยังอยู่ครบ
ICO เปลี่ยนชื่อแล้ว ธุรกิจต้องทำอะไรตามกฎหมายไหม
หน่วยงานแจ้งว่าองค์กรภายนอกไม่ต้องดำเนินการอะไรเป็นพิเศษ เพราะอำนาจและหน้าที่ไม่เปลี่ยน แต่ควรอัปเดตชื่อหน่วยงานใน Privacy Notice สัญญา และแผนรับมือเหตุละเมิด เพื่อให้เอกสารถูกต้องและใช้งานได้จริง
Information Commission มีกรรมการกี่คน
Information Commission มีกรรมการที่ไม่เป็นผู้บริหาร 7 คน ได้รับแต่งตั้งเมื่อกรกฎาคม 2569 และเริ่มทำหน้าที่ในวันเปลี่ยนผ่าน 30 กันยายน 2569
กฎหมายอะไรทำให้ ICO เปลี่ยนเป็น Information Commission
การเปลี่ยนแปลงเป็นผลของ Data (Use and Access) Act 2025 และกฎหมายลำดับรอง Commencement No. 9 Regulations 2026 ซึ่งเปลี่ยนโครงสร้างการกำกับจากผู้บัญชาการคนเดียวเป็นคณะกรรมการ
แหล่งอ้างอิง
- Wired-Gov (ประกาศของ ICO) — (อ่านต้นฉบับ) — อ่านประกาศ ICO เปลี่ยนเป็น Information Commission ที่ Wired-Gov
อ่านประเด็นข้อมูลส่วนบุคคลอื่น ๆ ได้ที่ หมวด PDPA & Privacy
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
