Call Center

02-991-8999

Call Center

02-552-8777

10 เรื่องที่ประชาชนต้องรู้เกี่ยวกับ PDPA

1.  ข้อมูลส่วนบุคคล

คือ ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อมแต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมเฉพาะ เช่น ชื่อ ที่อยู่หมายเลขประจำตัว ข้อมูลสุขภาพ ฯลฯ (มาตรา6)

2.   ผู้ควบคุมข้อมูลส่วนบุคคล

ต้องเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์

ที่ได้แจ้งเราไว้ก่อนหรือในขณะเก็บรวบรวม(ห้ามใช้นอกเหนือวัตถุประสงค์) (มาตรา 21)

3.   ผู้ควบคุมข้อมูลส่วนบุคคล

ต้องเก็บรวบรวมข้อมูลส่วนบุคคลของเราเท่าที่จำเป็นภายใต้  วัตถุประสงค์อันชอบด้วยกฎหมาย (มาตรา 22) (ใช้ข้อมูลของเราให้น้อยที่สุด)

4.   ความยินยอม

เป็นฐานการประมวลผลฐานหนึ่งเท่านั้น ผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่ ในการกำหนดฐานการประมวลผล ให้สอดคล้องกับลักษณะการประมวลผลและความสัมพันธ์ระหว่างผู้ควบคุมข้อมูลส่วนบุคคลกับเจ้าของข้อมูลส่วนบุคคล (มาตรา 24 หรือมาตรา 26)

5.   ในการขอความยินยอม

ผู้ควบคุมข้อมูลส่วนบุคคลจะต้องคำนึงอย่างที่สุดในความเป็นอิสระของเจ้าของข้อมูลส่วนบุคคล (ต้องไม่มีสภาพบังคับในการให้/ไม่ให้) (มาตรา 19 วรรคสี่)

6   เจ้าของข้อมูลส่วนบุคคล มีสิทธิ

1) สิทธิในการถอนความยินยอม ในกรณีที่ได้ให้ความยินยอมไว้ (มาตรา 19 วรรคห้า)

2) สิทธิได้รับการแจ้งให้ทราบรายละเอียด(Privacy Notice) (มาตรา 23)

3) สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (มาตรา 30)

4) สิทธิขอให้โอนข้อมูลส่วนบุคคล (มาตรา 31)

5) สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (มาตรา 32)

6) สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (มาตรา 33)

7) สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล (มาตรา 34)

8) สิทธิขอให้แก้ไขข้อมูลส่วนบุคคล (มาตรา 35)

7.  PDPA ใช้กับการประมวลผลข้อมูลส่วนบุคคลของ

บุคคลที่อยู่ในประเทศไทย ไม่ว่าจะมีสัญชาติใดก็ตาม (มาตรา 5)

8.  ในกรณีที่เหตุการละเมิด

ข้อมูลส่วนบุคคลมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคลผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่แจ้งเหตุการละเมิดให้เจ้าของข้อมูลส่วนบุคคลทราบพร้อมกับ แนวทาง การ เยียวยา โดย ไม่ ชักช้า ( มาตรา 37 (4)

9 . ผู้ควบคุมข้อมูลส่วนบุคคล

 มีหน้าที่จัดทำบันทึกรายภารกิจกรรม เพื่อให้สำนักงานสามารถตรวจสอบได้โดยจะบันทึกเป็นหนังสือหรือระบบอิเล็กทรอนิกส์ก็ได้

10. เจ้าของข้อมูลส่วนบุคคล

มีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญในกรณีที่มีการฝ่าฝืนหรือไม่ปฏิบัติตามPDPA (ทั้งนี้ กระบวนการร้องเรียนเป็นไปตามระเบียบที่คณะกรรมการฯ ประกาศกำหนด) (มาตรา 73)

ข่าวอื่นๆ

PDPA คืออะไร?

กฎหมายคุ้มครอง ข้อมูลส่วนบุคคลโดยระบุให้องค์กรหรือหน่วยงานที่เกี่ยวข้องที่เก็บข้อมูล