ตรวจสอบโดย ThaiLawOnline สำนักงานกฎหมายไทยที่ได้รับใบอนุญาตและดำเนินกิจการในประเทศไทยตั้งแต่ปี พ.ศ. 2549 ทนายความผู้รับผิดชอบสำนวน: Wichuda Atthamethakon, น.ม., ใบอนุญาตให้เป็นทนายความ เลขที่ 3149/2556.
ปรับปรุงล่าสุดเมื่อ
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562, the พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (2019), บางครั้งเขียนว่า PDPA ของไทย หรือ พระราชบัญญัติการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย) เป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลทั่วไปของประเทศไทย ซึ่งออกแบบตาม GDPR ของยุโรป และมีผลบังคับใช้เต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2022 โดยควบคุมบุคคลที่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลเกี่ยวกับบุคคลที่ยังไม่ตาย โดยกำหนดหลักประกันทางกฎหมายในการดำเนินการดังกล่าว ให้สิทธิแก่บุคคลในเรื่องข้อมูล และสนับสนุนกฎเกณฑ์ดังกล่าวด้วยการปรับเงิน, ค่าเสียหาย และสำหรับข้อมูลที่ละเอียดอ่อน ก็คือคุก โดยชาวต่างชาติจะพบกับมันในฐานะเจ้าของธุรกิจ ผู้ว่าจ้าง เจ้าของที่ดิน และในฐานะผู้ที่พาสปอร์ตของตนกำลังถูกถ่ายเอกสาร.
สารบัญ
สิ่งที่พระราชบัญญัติกำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลต้องปฏิบัติ
ขอบเขต. พระราชบัญญัตินี้บังคับใช้กับผู้ควบคุมข้อมูล (ซึ่งเป็นผู้กำหนดเหตุผลและวิธีการใช้ข้อมูล) และผู้ประมวลผลข้อมูล (ซึ่งเป็นผู้ดำเนินการตามคำสั่งของผู้ควบคุมข้อมูล) ที่ตั้งอยู่ในประเทศไทย และโดยมาตรา 5 ยังบังคับใช้กับผู้ที่ตั้งอยู่ในต่างประเทศที่ให้บริการสินค้าหรือบริการแก่บุคคลในประเทศไทย หรือติดตามพฤติกรรมของบุคคลเหล่านั้น โดยการใช้งานส่วนบุคคลหรือในครัวเรือนนั้นอยู่ภายนอกขอบเขตของพระราชบัญญัตินี้.
ฐานทางกฎหมายและข้อมูลที่ละเอียดอ่อน. ข้อมูลส่วนบุคคลจะเก็บรวบรวมได้เฉพาะเมื่อได้รับความยินยอมหรือมีฐานทางกฎหมายอื่นที่พระราชบัญญัติกำหนดไว้ ได้แก่ การปฏิบัติตามสัญญา การปฏิบัติตามหน้าที่ตามกฎหมาย ประโยชน์สำคัญต่อชีวิต การปฏิบัติภารกิจเพื่อประโยชน์สาธารณะ หรือประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล มาตรา 26 ถือว่าข้อมูลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนา พฤติกรรมทางเพศ, ประวัติอาชญากรรม, ข้อมูลด้านสุขภาพ ความพิการ สมาชิกสหภาพแรงงาน ข้อมูลทางพันธุกรรมและข้อมูลทางชีวภาพถือเป็นข้อมูลที่ละเอียดอ่อน และต้องได้รับความยินยอมอย่างชัดแจ้ง เว้นแต่จะมีการยกเว้นที่จำกัด ผู้ควบคุมข้อมูลต้องแจ้งให้ผู้คนทราบว่าข้อมูลใดที่ถูกเก็บรวบรวมและเหตุผลในการเก็บรวบรวมดังกล่าว พร้อมทั้งต้องรักษาความปลอดภัยข้อมูลดังกล่าว และแจ้งให้หน่วยงานกำกับดูแลทราบถึงกรณีการละเมิดภายใน 72 ชั่วโมง และต้องปฏิบัติตามคำขอเข้าถึง แก้ไข ลบ หรือโอนข้อมูลดังกล่าว.
เมื่อชาวต่างชาติพบกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ในทางปฏิบัติ
การบริหารธุรกิจ. บริษัทในประเทศไทยที่มีลูกค้า พนักงาน หรือเว็บไซต์จำเป็นต้องมีประกาศเกี่ยวกับความเป็นส่วนตัว ข้อความยินยอมสำหรับการทำการตลาด บันทึกรายการการประมวลผล (ธุรกิจขนาดเล็กได้รับการยกเว้นบางส่วน) สัญญากับผู้ประมวลผลข้อมูล เช่น ผู้ให้บริการด้านเงินเดือน และเจ้าหน้าที่คุ้มครองข้อมูล หากบริษัทมีการตรวจสอบบุคคลในวงกว้างหรือจัดการข้อมูลที่ละเอียดอ่อนเป็นกิจกรรมหลัก ตามมาตรา 28 การโอนข้อมูลไปยังต่างประเทศ รวมถึงไปยังสำนักงานใหญ่ในต่างประเทศ จำเป็นต้องมีปลายทางที่มีการคุ้มครองที่เพียงพอ เว้นแต่จะมีการยกเว้น เช่น การยินยอม การปฏิบัติตามสัญญา หรือภาระผูกพันทางกฎหมาย ส่วนมาตรา 29 ก็ยังอนุญาตให้มีการโอนข้อมูลภายใต้นโยบายคุ้มครองข้อมูลส่วนบุคคลภายในเครือกิจการที่ได้รับการรับรอง หรือมาตรการป้องกันที่เหมาะสมอื่นๆ.
ในฐานะเจ้าของบ้าน ผู้เช่า หรือผู้เช่าร่วม. การคัดลอกหนังสือเดินทางของผู้เช่าเพื่อใช้ในการยื่นคำร้อง ทีเอ็ม30 เป็นผลมาจากภาระผูกพันทางกฎหมาย และไม่จำเป็นต้องได้รับความยินยอม แต่การเก็บสำเนาก็สามารถทำได้เป็นเวลาหลายปี หรือ นิติบุคคลอาคารชุด การแบ่งปันวิดีโอจากกล้องวงจรปิดหรือรายชื่อผู้พักอาศัยนั้นไม่เป็นไปตามข้อกำหนด ผู้ควบคุมดูแลคือคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ซึ่งเป็นหน่วยงานในสังกัดกระทรวงเศรษฐกิจและสังคมดิจิทัล.
บทกำหนดโทษและความแตกต่างของ PDPA กับกฎหมายอื่นๆ
ค่าปรับทางปกครองจะถูกกำหนดเป็นสามระดับ ได้แก่ 1,000,000, 3,000,000 และ 5,000,000 บาท โดยระดับสูงสุดสำหรับกรณีละเมิดที่เกี่ยวข้องกับข้อมูลที่ละเอียดอ่อน (มาตรา 82 ถึง 84) การเรียกร้องทางแพ่งจากผู้ได้รับผลกระทบจะทำให้ศาลมีอำนาจสั่งจ่ายค่าเสียหายทางแพ่งสูงสุดถึงสองเท่าของความเสียหายที่แท้จริง (มาตรา 79) ความรับผิดทางอาญาภายใต้มาตรา 79 เกิดขึ้นเมื่อมีการใช้หรือเปิดเผยข้อมูลที่ละเอียดอ่อนโดยไม่ชอบด้วยกฎหมาย: สูงสุด 6 เดือนในคุก, ปรับสูงสุด 500,000 บาท หรือทั้งสองอย่าง หากการกระทำนั้นอาจก่อให้เกิดความเสียหายหรือทำให้เสียหายชื่อเสียง และสูงสุด 1 ปีในคุก, ปรับสูงสุด 1,000,000 บาท หรือทั้งสองอย่าง หากการกระทำนั้นทำขึ้นเพื่อผลประโยชน์อันมิชอบด้วยกฎหมาย; การกระทำดังกล่าวสามารถเป็นโมฆะได้ หากบริษัทก่อให้เกิดการกระทำดังกล่าวขึ้น ผู้บริหารหรือผู้รับผิดชอบจะต้องรับผิดชอบเพียงผู้เดียวหากเป็นการกระทำตามคำสั่งหรือการกระทำของบุคคลดังกล่าว หรือจากการไม่สั่งการหรือการละเว้นการสั่งการตามหน้าที่ของตน (มาตรา 81) ไม่มีข้อสันนิษฐานว่าผู้บริหารเป็นผู้ไม่รับผิดชอบ.
PDPA ไม่ใช่ พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์, ซึ่งมีบทลงโทษสำหรับกิจกรรมการแฮ็กและเนื้อหาปลอมบนออนไลน์ และไม่ใช่การหมิ่นประมาท ซึ่งเกี่ยวข้องกับชื่อเสียง การรั่วไหลของรายชื่อลูกค้าถือเป็นเรื่องของ PDPA ส่วนการโพสต์ข้อความปลอมเกี่ยวกับลูกค้าถือเป็นการหมิ่นประมาท และการบุกรุกฐานข้อมูลถือเป็นอาชญากรรมทางคอมพิวเตอร์.
ปรับปรุงล่าสุด: 29 กันยายน 2569. พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 5, 37, 78, 79, 81 และ 82 ถึง 84 ได้อ่านจากตัวบทภาษาไทย รายการฐานทางกฎหมายในการประมวลผล รายการข้อมูลส่วนบุคคลที่มีความอ่อนไหว ข้อยกเว้นเรื่องการบันทึกรายการกิจกรรมการประมวลผล และตัวอย่าง TM30 ระบุไว้ตามที่อธิบายกันโดยทั่วไป และไม่ได้อ่านซ้ำทีละมาตราในการตรวจทานครั้งนี้.
คำถามที่พบบ่อย
PDPA บังคับใช้กับธุรกิจขนาดเล็กหรือบริษัทต่างชาติในประเทศไทยหรือไม่
ใช่ทั้งสองข้อ ธุรกิจใดๆ ในประเทศไทยที่มีข้อมูลส่วนบุคคลของลูกค้าหรือพนักงานถือเป็นผู้ควบคุมข้อมูล และมาตรา 5 ขยายการใช้บังคับของพระราชบัญญัตินี้ไปยังบริษัทต่างชาติที่ขายสินค้าหรือบริการให้แก่บุคคลในประเทศไทย หรือติดตามพฤติกรรมของบุคคลในประเทศไทย ธุรกิจขนาดเล็กได้รับการผ่อนปรนเพียงบางส่วน โดยหลักๆ คือได้รับการยกเว้นหน้าที่ในการจัดทำบันทึกรายการกิจกรรมการประมวลผล ไม่ใช่ได้รับการยกเว้นจากตัวพระราชบัญญัติเอง.
What are the penalties under the Thai PDPA?
ค่าปรับทางวินัยสูงสุด 5,000,000 บาทต่อครั้งละความผิดหนึ่งครั้ง ค่าเสียหายทางแพ่ง รวมถึงค่าเสียหายเพื่อตอบแทนความเสียหายที่เกิดขึ้นอย่างเป็นเหตุการณ์สูงสุดถึงสองเท่าของความสูญเสียที่แท้จริง และสำหรับกรณีการใช้หรือเปิดเผยข้อมูลที่ละเอียดอ่อนโดยผิดกฎหมายสูงสุด 6 เดือนและ 500,000 บาท หรือสูงสุด 1 ปีและ 1,000,000 บาทหากกระทำเพื่อผลประโยชน์อันมิชอบด้วยกฎหมาย ผู้ดำรงตำแหน่งกรรมการมีหน้าที่รับผิดชอบต่อความผิดทางบริษัทฯ เฉพาะในกรณีที่ความผิดดังกล่าวเกิดจากคำสั่ง การกระทำ หรือการละเว้นการกระทำของกรรมการนั้นเอง.
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย เจ้าของบ้านเช่าสามารถเก็บสำเนาหนังสือเดินทางของคุณได้หรือไม่
ผู้ให้เช่าอาจสำเนาหนังสือเดินทางเพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย เช่น การแจ้ง ต.ม. 30 และเพื่อปฏิบัติตามสัญญาเช่า โดยไม่ต้องได้รับความยินยอมแยกต่างหาก การเก็บรักษาเกินกว่าวัตถุประสงค์ดังกล่าว การเปิดเผย หรือการนำไปใช้เพื่อการอื่น จำเป็นต้องมีฐานทางกฎหมาย และผู้เช่ามีสิทธิ์สอบถามถึงข้อมูลที่มีอยู่และขอให้ลบข้อมูลนั้นได้เมื่อสิ้นสุดวัตถุประสงค์แล้ว.
ดูเพิ่มเติม: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์, การหมิ่นประมาท, ทีเอ็ม30, กรรมการ, ความรับผิดทางอาญาขององค์กรในประเทศไทย และ กฎหมายธุรกิจในประเทศไทย.
ข่าวสารกฎหมายไทย ฟรีทางอีเมล
อัปเดตข่าวสารกฎหมายไทยในภาษาเข้าใจง่าย ที่ส่งผลกระทบต่อชาวต่างชาติ: อสังหาริมทรัพย์, วีซ่า, การสมรส, ธุรกิจ และพินัยกรรม จดหมายข่าวสั้นเพียงฉบับเดียวต่อเดือน จากสำนักงานกฎหมายที่ดำเนินงานมาตั้งแต่ปี 2549 ไม่มีการส่งสแปม ยกเลิกรับได้ทุกเมื่อ.