นายภุชพงค์ โนดไธสง รองปลัดกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอีเอส) ทำหน้าที่เลขาธิการคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กล่าวบนเวทีเสวนาหัวข้อ เลื่อน "คุ้มครองข้อมูลส่วนบุคคล" ต้องเตรียมตัวอย่างไร ไม่ให้ผิดกฎหมาย จัดโดยสมาคมนักข่าวนักหนังสือพิมพ์แห่งประเทศไทยว่า ตามพระราชกฤษฎีกา(พ.ร.ฎ.) ยกเว้นการบังคับใช้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลในบางหมวด เป็นเวลา 1 ปี ซึ่งคณะรัฐมนตรี (ครม.) เห็นชอบในหลักการไปแล้ว ได้ระบุไว้ให้กระทรวงดิจิทัลฯ ออกประกาศมาตรการคุ้มครองความปลอดภัยข้อมูลส่วนบุคคลเบื้องต้น โดยมุ่งเน้นหัวข้อหลักๆ ได้แก่ 1.ข้อมูลส่วนบุคคล ต้องมีการจัดเก็บแยกออกจากข้อมูลทั่วไป 2. มีมาตรการการจัดเก็บ ใช้ การเปิดเผยอย่างปลอดภัย และ 3.มีการกำหนดสิทธิการเข้าถึง และสิทธิในการนำไปใช้หรือเปิดเผย

ดังนั้น แม้กฎหมายคุ้มครองข้อมูลส่วนบุคคล จะเลื่อนการบังคับใช้บางหมวดไปจนถึงวันที่ 31 พฤษภาคม 2564 แต่ก็จะมีประกาศฯ ข้างต้นที่จะออกมาในอีกไม่นานนี้

"ยิ่งปัจจุบันกิจกรรม กิจการร้านค้าต่างๆ ที่ยังไม่ได้ผ่อนปรนตามระยะ 3 ซึ่งมีการประกาศภายใต้พระราชกำหนด (พ.ร.ก.) ฉุกเฉิน ให้กิจกรรม/กิจการเก็บข้อมูลคนเข้า-ออก ทั้งผ่านแพลตฟอร์ม/แอปไทยชนะ และการเขียนชื่อ-เบอร์มือถือ ดังนั้นร้านค้า/สถานประกอบการที่ทำตรงนี้ ต้องมีการควบคุมการเข้าถึงข้อมูลกระดาษก็ต้องมีตู้จัดเก็บเอกสารบันทึกข้อมูล มีการกำหนดสิทธิการเข้าถึงข้อมูลเอกสารนั้น และเมื่อครบเดือนต้องจัดเก็บทำเป็นรายงานไว้ด้วย แม้จะมี พ.ร.ฎ.ยกเว้นการบังคับใช้ไปอีก 1 ปีก็ตาม" นายภุชพงค์กล่าว