นพ.ประทีป ธนกิจเจริญ เลขาธิการคณะกรรมการสุขภาพแห่งชาติ นำทีมผู้บริหารสำนักงานคณะกรรมการสุขภาพแห่งชาติ (สช.) เข้าหารือกับ นายภุชพงค์ โนดไธสง รองปลัดกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ในฐานะเลขาธิการคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เพื่อหาแนวทางในการจัดทำแนวปฏิบัติเรื่องการคุ้มครองข้อมูลด้านสุขภาพส่วนบุคคล เนื่องจาก พ.ร.บ.คุ้มครองข้อมูลข่าวสาร พ.ศ.๒๕๖๒ มีเนื้อหาที่เกี่ยวพันกับด้านสาธารณสุขและการแพทย์ ซึ่งเป็นข้อมูลที่อ่อนไหว (Sensitive Data) ซึ่งปรากฏอยู่ใน พ.ร.บ.สุขภาพแพ่งชาติ พ.ศ.๒๕๕๐ ด้วยเช่นกัน นพ.ประทีป กล่าวภายหลังการประชุมว่า การหารือร่วมกันในครั้งนี้ก่อให้เกิดความร่วมมือในการจัดตั้งคณะทำงานเพื่อวางแนวปฏิบัติเกี่ยวกับการจัดเก็บและการใช้ข้อมูลด้านสุขภาพส่วนบุคคลให้มีความชัดเจนและสอดคล้องกันระหว่างกฎหมาย 2 ฉบับคือ กฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายสุขภาพแห่งชาติ ที่ผ่านมา มาตรา 7 แห่ง พ.ร.บ.สุขภาพแห่งชาติฯ กำหนดเรื่องการคุ้มครองข้อมูลด้านสุขภาพส่วนบุคคลไว้อย่างเข้มงวด มีบทลงโทษ แต่ไม่มีกระบวนการขั้นตอนปฏิบัติ ทำให้เกิดความแตกต่างในการตีความกฎหมายและสร้างข้อจำกัดในภาคปฏิบัติที่ต้องถือเอาชีวิตผู้ป่วยเป็นหลัก ทาง สช. ได้พยายามแก้ปัญหาข้อร้องเรียนในกรณีนี้โดยหารือแนวปฏิบัติกับคณะกรรมการกฤษฎีกาและกระทรวงสาธารณสุขไว้แล้ว แต่ไม่มีอำนาจในการออกกฎหมายลูกหรือประกาศใดๆ ขณะที่คณะกรรมการตาม พ.ร.บ.คุ้มครองข้อมูลข่าวสาร มีอำนาจในการออกกฎหมายลูกและแนวปฏิบัติในด้านต่างๆ ได้โดยตรง จึงพร้อมให้การสนับสนุนข้อมูลในส่วนนี้ พร้อมเชื่อมประสานหน่วยงานที่เกี่ยวข้องเพื่อทำความเข้าใจร่วมกันและวางแนวปฏิบัติที่เป็นเอกภาพ ทำให้สามารถคุ้มครองข้อมูลส่วนบุคคลขณะเดียวกันก็ไม่สร้างอุปสรรคในการปฏิบัติงานด้านสาธารณสุข ด้านนายภุชพงค์กล่าวว่า รู้สึกยินดียิ่งที่มีพันธมิตรในการทำงานเพื่อจัดทำแนวปฏิบัติการคุ้มครองข้อมูลด้านสุขภาพส่วนบุคคล ซึ่งถือเป็นส่วนหนึ่งในหลายๆ ส่วนที่ สคส.จะต้องจัดทำแนวปฏิบัตินอกเหนือไปจากการออกกฎหมายลูก เพื่อวางมาตรการในกรอบใหญ่ตามที่ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลกำหนดไว้ หวังว่าความร่วมมือนี้จะช่วยให้การจัดทำแนวปฏิบัติดำเนินไปได้ด้วยความรวดเร็วยิ่งขึ้น โดยทั้งกฎหมายลูกและแนวทางปฏิบัติต่างๆ จะต้องยกร่าง รับฟังความคิดเห็นและประกาศใช้ ก่อนที่พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลจะบังคับใช้อย่างเต็มรูปแบบในวันที่ ๑ มิถุนายน ๒๕๖๔ ทั้งนี้ เมื่อวันที่ ๒๘ พฤษภาคม ๒๕๖๒ มีการประกาศใช้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลไปแล้ว ๕๐ มาตราในสองหมวดหลัก จากนั้นมีการออก พ.ร.ฎ.ยกเว้นให้หน่วยงานและกิจการ ๒๒ ประเภทยังไม่ต้องอยู่ภายใต้บังคับของพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลไปจนถึงวันที่ ๓๑ พฤษภาคม ๒๕๖๔ โดยนายภุชพงค์กล่าวว่า เพื่อให้เอสเอ็มอีมีเวลาในการปรับตัวและทำระบบจัดเก็บรักษาข้อมูลส่วนบุคคลให้เป็นไปตามกฎหมาย อีกทั้งไม่ต้องการเพิ่มภาระแก่ผู้ประกอบการรายย่อยมากเกินไปในช่วงการแพร่ระบาดของโควิด-19