04.04.2022 Views

หลักเมืองมีนาคม 65

Create successful ePaper yourself

Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.

กรณีทำการเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งอื่นที่ไม่ใช่จาก

เจ้าของข้อมูลส่วนบุคคลโดยตรง อันเป็นการไม่ปฏิบัติตามมาตรา

๒๕ วรรคสอง

๒. กรณีโทษปรับทางปกครองตามมาตรา ๘๓

การกระทำดังต่อไปนี้ ผู้ควบคุมข้อมูลส่วนบุคคลอาจ

ต้องโทษปรับทางปกครองไม่เกินสามล้านบาท

๒.๑ ผู้ควบคุมข้อมูลส่วนบุคคลไม่ได้ทำการเก็บรวบรวม

ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่ได้แจ้งเจ้าของ

ข้อมูลส่วนบุคคลไว้ อันเป็นการไม่ปฏิบัติตามมาตรา ๒๑

๒.๒ ผู้ควบคุมข้อมูลส่วนบุคคลไม่ได้เก็บรวบรวมได้เท่าที่

จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมายของผู้ควบคุมข้อมูล

ส่วนบุคคล อันเป็นการไม่ปฏิบัติตามมาตรา ๒๒

๒.๓ ผู้ควบคุมข้อมูลส่วนบุคคลเก็บรวบรวมข้อมูลส่วน

บุคคลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลจาก

แหล่งอื่นที่ไม่ได้มาจากเจ้าของข้อมูลส่วนบุคคลโดยตรง อันเป็นการ

ไม่ปฏิบัติตามมาตรา ๒๔

๒.๔ ผู้ควบคุมข้อมูลส่วนบุคคลเก็บรวบรวมข้อมูลส่วน

บุคคลจากแหล่งอื่นที่ไม่ได้มาจากเจ้าของข้อมูลส่วนบุคคล

โดยตรง อันเป็นการไม่ปฏิบัติตามมาตรา ๒๕ วรรคหนึ่ง

๒.๕ ผู้ควบคุมข้อมูลส่วนบุคคลใช้หรือเปิดเผยข้อมูลส่วน

บุคคลเพื่อวัตถุประสงค์อื่นนอกเหนือจากวัตถุประสงค์ที่ได้แจ้งไว้กับ

ผู้ควบคุมข้อมูลส่วนบุคคล อันเป็นการไม่ปฏิบัติตามมาตรา ๒๗

วรรคหนึ่งหรือวรรคสอง

๒.๖ ผู้ควบคุมข้อมูลส่วนบุคคลส่งหรือโอนข้อมูลส่วน

บุคคลไปยังต่างประเทศ โดยประเทศปลายทางหรือองค์การระหว่าง

18

ประเทศที่รับข้อมูลส่วนบุคคลไม่มีมาตรฐานการ

คุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ อันเป็นการ

ไม่ปฏิบัติตามมาตรา ๒๘

๒.๗ ผู้ควบคุมข้อมูลส่วนบุคคลเก็บรวบรวม

ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้นต่อไป ทั้งที่เจ้าของ

ข้อมูลส่วนบุคคลมีสิทธิคัดค้าน อันเป็นการไม่ปฏิบัติ

ตามมาตรา ๓๒ วรรคสอง

๒.๘ ผู้ควบคุมข้อมูลส่วนบุคคลไม่จัดให้มี

มาตรการรักษาความมั่นคงปลอดภัยที ่เหมาะสม

อันเป็นการไม่ปฏิบัติตามมาตรา ๓๗ (๑)

๒.๙ ผู้ควบคุมข้อมูลส่วนบุคคลไม่ดำเนิน

การเพื่อป้องกันมิให้ผู้นั้นใช้หรือเปิดเผยข้อมูลส่วน

บุคคลโดยปราศจากอำนาจหรือโดยมิชอบในกรณีที่

ต้องให้ข้อมูลส่วนบุคคลแก่บุคคลหรือนิติบุคคลอื่นที่

ไม่ใช่ผู้ควบคุมข้อมูลส่วนบุคคล อันเป็นการไม่ปฏิบัติ

ตามมาตรา ๓๗ (๒)

๒.๑๐ ผู้ควบคุมข้อมูลส่วนบุคคลไม่จัดให้มีระบบการตรวจ

สอบเพื่อดำเนินการลบหรือทำลายข้อมูลส่วนบุคคล อันเป็นการ

ไม่ปฏิบัติตามมาตรา ๓๗ (๓)

๒.๑๑ ผู้ควบคุมข้อมูลส่วนบุคคลไม่แจ้งเหตุละเมิดข้อมูล

ส่วนบุคคลแก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

อันเป็นการไม่ปฏิบัติตามมาตรา ๓๗ (๔)

๒.๑๒ ผู้ควบคุมข้อมูลส่วนบุคคลนอกราชอาณาจักร

ไม่ตั้งตัวแทน อันเป็นการไม่ปฏิบัติตามมาตรา ๓๗ (๕)

๒.๑๓ ผู้ควบคุมข้อมูลส่วนบุคคลขอความยินยอมโดยการ

หลอกลวงหรือทำให้เจ้าของข้อมูลส่วนบุคคลเข้าใจผิดในวัตถุประสงค์

อันเป็นการไม่ปฏิบัติตามมาตรา ๘๓

๒.๑๔ ผู้ควบคุมข้อมูลส่วนบุคคลไม่ได้แจ้งวัตถุประสงค์

ใหม่และแจ้งรายละเอียดตามมาตรา ๒๓ ในกรณีทำการเก็บรวบรวม

ข้อมูลส่วนบุคคลจากแหล่งอื่นที่ไม่ใช่จากเจ้าของข้อมูลส่วนบุคคล

โดยตรง อันเป็นการไม่ปฏิบัติตามมาตรา ๒๑ ซึ่งนำมาใช้บังคับโดย

อนุโลมตามมาตรา ๒๕ วรรคสอง

๒.๑๕ ผู้ควบคุมข้อมูลส่วนบุคคลส่งหรือโอนข้อมูลส่วน

บุคคลชนิดพิเศษไปต่างประเทศโดยไม่เป็นไปตามเงื่อนไขของ

กฎหมาย อันเป็นการไม่ปฏิบัติตามมาตรา ๒๙ วรรคหนึ่งหรือวรรคสาม

โปรดติดตามอ่านบทความกฎหมายว่าด้วยการคุ้มครองข้อมูล

ส่วนบุคคล สำหรับโทษปรับทางปกครองตามมาตราอื่น ๆ ได้ในฉบับ

เดือนพฤษภาคม ๒๕๖๕

แหล่งที่มา : httpsmedium.com ข้อมูลส่วนบุคคล, httpswww.bangkokbanksme.com

การทำลายข้อมูล, httpsmonsterconnect.co.th การขโมยข้อมูล, httpswww.hrconsultant.training

ความยินยอม

พลตรี นิติน ออรุ่งโรจน์

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!