Knowledge Link

# Knowledge Link — คลัง PDPA (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562)

You are answering questions using the PDPA knowledge base — Thailand's Personal Data Protection Act B.E. 2562 (2019) plus official PDPC materials — structured as a linked knowledge graph of 460 nodes. คุณคือผู้ช่วยตอบคำถามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทย โดยอ้างอิงคลังนี้

## วิธีใช้ / How to use this knowledge base
- ตอบเฉพาะเรื่อง PDPA ไทยโดยอ้างอิงคลังนี้เป็นหลัก และ **อ้างชื่อโนด + ลิงก์เสมอ** / Always cite node title + URL.
- อ่านเนื้อหาเต็มของโนดใด ๆ: fetch URL ของโนด (ลงท้าย `.md`) เช่น `https://pdpa-link.powpoy.com/section/26.md`, `https://pdpa-link.powpoy.com/opinion/10-2566.md`.
- ต้องการเฉพาะส่วนที่ตรงคำถาม: fetch `https://pdpa-link.powpoy.com/ask?q=<คำถาม แบบ url-encoded>` → คืน passage ที่เกี่ยวข้องที่สุดจากทั้งคลัง 460 โนด.
- แต่ละรายการมี "เกี่ยว:" = โนดที่เชื่อมกัน (มาตรา / แนวคิด) — เดินตามเพื่อขยายบริบท (นี่คือ knowledge graph).
- ถ้าคำตอบไม่อยู่ในคลัง ให้บอกผู้ใช้ว่าไม่พบ **อย่าเดา/อย่าแต่ง** / If not in this base, say so; do not fabricate.
- ข้อมูลนี้เพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมาย / Educational reference, not legal advice.

## แผนที่คลัง / Corpus map
รูปแบบแต่ละรายการ: **ชื่อโนด** — สรุปสั้น · URL(.md) · เกี่ยว: โนดที่เชื่อม

### พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล — มาตรา — 96 รายการ

- **มาตรา 1** — มาตรานี้กำหนด ชื่อย่อของพระราชบัญญัติ — ใช้ชื่อ "พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562" เป็นชื่อทางการ. ในวงการมักเรียกย่อว่า PDPA · https://pdpa-link.powpoy.com/section/1.md · เกี่ยว: ม.2
- **มาตรา 2** — มาตรานี้กำหนด ระยะเวลาก่อนกฎหมายมีผล — แบ่งเป็น 2 ระดับ: (1) บทบัญญัติทั่วไป มีผลตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษา, (2) บทบัญญัติเชิงปฏิบัติก… · https://pdpa-link.powpoy.com/section/2.md · เกี่ยว: ม.95, ม.96
- **มาตรา 3** — มาตรานี้กำหนด กฎหมายเฉพาะเรื่องมีผลแทน พ.ร.บ. นี้ — ถ้ามีกฎหมายอื่นบัญญัติเรื่องคุ้มครองข้อมูลส่วนบุคคลไว้โดยเฉพาะ ให้บังคับตามกฎหมายนั้น เว้นแต่ 2 ปร… · https://pdpa-link.powpoy.com/section/3.md
- **มาตรา 4** — มาตรานี้กำหนด ขอบเขตที่ พ.ร.บ. นี้ไม่ใช้บังคับ — มี 6 ประเภทกิจกรรม/หน่วยงานที่ได้รับยกเว้น เปิดทางให้ออกพระราชกฤษฎีกาเพื่อยกเว้นเพิ่มเติม และยังบังคั… · https://pdpa-link.powpoy.com/section/4.md
- **มาตรา 5** — มาตรานี้กำหนด ขอบเขตเชิงพื้นที่ของ พ.ร.บ. นี้ — บังคับใช้ทั้ง (1) ผู้ควบคุม/ประมวลผลข้อมูลที่อยู่ในประเทศไทย (ไม่ว่าจะประมวลผลในหรือนอกประเทศก็ตาม) แล… · https://pdpa-link.powpoy.com/section/5.md
- **มาตรา 6** — มาตรานี้กำหนด บทนิยาม ของคำสำคัญ 9 คำที่ใช้ในพระราชบัญญัตินี้ — ครอบคลุมตั้งแต่นิยามของ "ข้อมูลส่วนบุคคล" และ "ผู้ควบคุม/ประมวลผลข้อมูล" ที่เป็นหัวใจข… · https://pdpa-link.powpoy.com/section/6.md · เกี่ยว: ม.7
- **มาตรา 7** — มาตรานี้กำหนด ผู้รักษาการ พ.ร.บ. คือ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม และให้รัฐมนตรีมีอำนาจแต่งตั้ง "พนักงานเจ้าหน้าที่" เพื่อปฏิบัติ… · https://pdpa-link.powpoy.com/section/7.md · เกี่ยว: ม.6
- **มาตรา 8** — มาตรานี้กำหนด องค์ประกอบของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล — ประกอบด้วยประธาน 1 คน (สรรหา), รองประธาน 1 คน (ปลัดกระทรวงดิจิทัล), กรรมการโดยตำแหน่ง 5… · https://pdpa-link.powpoy.com/section/8.md · เกี่ยว: ม.13
- **มาตรา 9** — มาตรานี้กำหนด คณะกรรมการสรรหา จำนวน 8 คน ทำหน้าที่คัดเลือกประธานกรรมการและกรรมการผู้ทรงคุณวุฒิตาม มาตรา 8 — ประกอบด้วย 4 องค์กรที่แต่งตั้ง องค์กรละ 2… · https://pdpa-link.powpoy.com/section/9.md · เกี่ยว: ม.8
- **มาตรา 10** — มาตรานี้กำหนด กระบวนการสรรหา ประธานกรรมการและกรรมการผู้ทรงคุณวุฒิตาม มาตรา 8 — ต้องผ่าน 3 ขั้นตอน: (1) คัดเลือกผู้มีคุณสมบัติ + ไม่มีลักษณะต้องห้ามตาม… · https://pdpa-link.powpoy.com/section/10.md · เกี่ยว: ม.8, ม.11
- **มาตรา 11** — มาตรานี้กำหนด คุณสมบัติและลักษณะต้องห้าม ของประธานกรรมการและกรรมการผู้ทรงคุณวุฒิ — มี 7 ข้อ ครอบคลุมตั้งแต่สัญชาติ ฐานะทางการเงิน ความสามารถทางกฎหมาย… · https://pdpa-link.powpoy.com/section/11.md
- **มาตรา 12** — มาตรานี้กำหนด วาระการดำรงตำแหน่ง ของประธานกรรมการและกรรมการผู้ทรงคุณวุฒิ — คราวละ 4 ปี + รักษาการต่อไปได้จนกว่ามีคนใหม่ + แต่งตั้งซ้ำได้แต่ไม่เกิน 2 ว… · https://pdpa-link.powpoy.com/section/12.md
- **มาตรา 13** — มาตรานี้กำหนด เหตุพ้นจากตำแหน่งก่อนวาระ ของประธานกรรมการและกรรมการผู้ทรงคุณวุฒิ — มี 4 เหตุ (ตาย, ลาออก, ครม. ให้ออก, ขาดคุณสมบัติตาม มาตรา 11) + กลไก… · https://pdpa-link.powpoy.com/section/13.md · เกี่ยว: ม.11, ม.12
- **มาตรา 14** — มาตรานี้กำหนด กฎการประชุมคณะกรรมการ — องค์ประชุมต้องไม่น้อยกว่ากึ่งหนึ่ง, ลำดับผู้ทำหน้าที่ประธาน (ประธาน → รองประธาน → กรรมการเลือก), เสียงข้างมากตัด… · https://pdpa-link.powpoy.com/section/14.md
- **มาตรา 15** — มาตรานี้กำหนด หลักการป้องกันผลประโยชน์ทับซ้อน ของกรรมการ — กรรมการที่มีส่วนได้เสีย (ทางตรง/ทางอ้อม) ในเรื่องที่ประชุมพิจารณา ต้องแจ้งล่วงหน้า + ห้ามเข… · https://pdpa-link.powpoy.com/section/15.md
- **มาตรา 16** — มาตรานี้กำหนด 13 หน้าที่และอำนาจ ของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล — ครอบคลุมตั้งแต่การจัดทำแผนแม่บท ออกประกาศ/ระเบียบ ส่งเสริม/สนับสนุน เสนอแนะกฎห… · https://pdpa-link.powpoy.com/section/16.md
- **มาตรา 17** — มาตรานี้กำหนด เบี้ยประชุมและค่าตอบแทน ของคณะกรรมการและคณะอนุกรรมการ — กรรมการหลัก (ประธาน รองประธาน กรรมการ) ตามหลักเกณฑ์ของ ครม.; ส่วนอนุกรรมการและกร… · https://pdpa-link.powpoy.com/section/17.md
- **มาตรา 18** — มาตรานี้กำหนด อำนาจแต่งตั้งคณะอนุกรรมการ ของคณะกรรมการ — เพื่อพิจารณา/ปฏิบัติการเฉพาะเรื่องตามที่คณะกรรมการมอบหมาย และให้กฎการประชุม (มาตรา 14) + ผลปร… · https://pdpa-link.powpoy.com/section/18.md · เกี่ยว: ม.14, ม.15
- **มาตรา 19** — มาตรานี้คือ หลักการความยินยอม — รากฐานของการคุ้มครองข้อมูลส่วนบุคคลตาม พ.ร.บ. นี้: ผู้ควบคุมข้อมูลห้ามเก็บ/ใช้/เปิดเผยข้อมูลโดยไม่ได้รับความยินยอมจากเ… · https://pdpa-link.powpoy.com/section/19.md · เกี่ยว: ม.20, ม.23, ม.24, ม.25, ม.26, ความยินยอม, ผู้ควบคุมข้อมูล, เจ้าของข้อมูลส่วนบุคคล
- **มาตรา 20** — มาตรานี้ขยายความ มาตรา 19 สำหรับเจ้าของข้อมูลที่เป็นผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ — กำหนดว่าใครเป็นผู้ให้ความยินยอมแทน (ผู้ใช้อำน… · https://pdpa-link.powpoy.com/section/20.md · เกี่ยว: ม.19, ม.30, ม.36, ความยินยอม, เจ้าของข้อมูลส่วนบุคคล
- **มาตรา 21** — มาตรานี้คือ หลักจำกัดวัตถุประสงค์ — ผู้ควบคุมข้อมูลต้องประมวลผลข้อมูลตามวัตถุประสงค์ที่ "ได้แจ้งไว้" ก่อนหรือในขณะเก็บรวบรวมเท่านั้น; การประมวลผลเพื่อ… · https://pdpa-link.powpoy.com/section/21.md · เกี่ยว: ม.23, ม.25, ผู้ควบคุมข้อมูล, ความยินยอม
- **มาตรา 22** — มาตรานี้คือ หลักความจำเป็น — เปิดส่วนที่ 2 (การเก็บรวบรวมข้อมูลส่วนบุคคล) ของหมวด 2: ผู้ควบคุมข้อมูลเก็บรวบรวมได้ "เท่าที่จำเป็น" ภายใต้ "วัตถุประสงค์… · https://pdpa-link.powpoy.com/section/22.md · เกี่ยว: ม.19, ม.24, ม.26, ผู้ควบคุมข้อมูล
- **มาตรา 23** — มาตรานี้กำหนด หน้าที่ของผู้ควบคุมข้อมูลในการแจ้งข้อมูล (การแจ้งความเป็นส่วนตัว) ให้เจ้าของข้อมูลทราบก่อนหรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคล โดยต้องแจ้ง… · https://pdpa-link.powpoy.com/section/23.md · เกี่ยว: ม.19, ม.24, ม.30, ม.31, ม.32, ม.33, ผู้ควบคุมข้อมูล, เจ้าของข้อมูลส่วนบุคคล, สิทธิของเจ้าของข้อมูล, DPO
- **มาตรา 24** — มาตรานี้คือ หัวใจของฐานทางกฎหมายในการเก็บรวบรวมข้อมูล กำหนดว่าโดยหลักการแล้ว ผู้ควบคุมข้อมูลต้องได้รับ ความยินยอม จากเจ้าของข้อมูลก่อนเก็บรวบรวม — แต่… · https://pdpa-link.powpoy.com/section/24.md · เกี่ยว: ม.19, ม.23, ม.26, ม.27, ผู้ควบคุมข้อมูล, เจ้าของข้อมูลส่วนบุคคล, ความยินยอม, ฐานในการประมวลผล
- **มาตรา 25** — มาตรานี้กำหนด กฎพิเศษสำหรับการเก็บข้อมูลจากแหล่งอื่นที่ไม่ใช่เจ้าของข้อมูลโดยตรง — โดยหลักการห้าม ยกเว้น (1) แจ้งและขอความยินยอมจากเจ้าของข้อมูลภายใน… · https://pdpa-link.powpoy.com/section/25.md · เกี่ยว: ม.21, ม.23, ม.24, ม.26, ผู้ควบคุมข้อมูล, เจ้าของข้อมูลส่วนบุคคล, ความยินยอม
- **มาตรา 26** — มาตรานี้คือ หลักการห้ามเก็บข้อมูลอ่อนไหว เป็นกฎเข้มกว่าข้อมูลทั่วไปตาม มาตรา 24 โดยห้ามเก็บข้อมูลอ่อนไหวเกี่ยวกับเชื้อชาติ ศาสนา การเมือง สุขภาพ พันธุ… · https://pdpa-link.powpoy.com/section/26.md · เกี่ยว: ม.24, ผู้ควบคุมข้อมูล, เจ้าของข้อมูลส่วนบุคคล, ข้อมูลอ่อนไหว, ความยินยอมโดยชัดแจ้ง
- **มาตรา 27** — มาตรานี้ขยายหลักการของ มาตรา 24 (ที่กำกับการ "เก็บรวบรวม") มาที่ขั้น "ใช้หรือเปิดเผย" ข้อมูลส่วนบุคคล โดยห้ามใช้/เปิดเผยโดยไม่ได้รับความยินยอม เว้นแต่… · https://pdpa-link.powpoy.com/section/27.md · เกี่ยว: ม.24, ม.26, ม.28, ม.29, ม.39, ผู้ควบคุมข้อมูล, เจ้าของข้อมูลส่วนบุคคล, ความยินยอม, ฐานในการประมวลผล
- **มาตรา 28** — มาตรานี้คือ กฎการส่งข้อมูลส่วนบุคคลไปต่างประเทศ — โดยหลักการ ประเทศปลายทาง/องค์การระหว่างประเทศที่รับข้อมูลต้องมี "มาตรฐานการคุ้มครองข้อมูลที่เพียงพอ"… · https://pdpa-link.powpoy.com/section/28.md · เกี่ยว: ม.16, ม.29, การส่งข้อมูลต่างประเทศ, ผู้ควบคุมข้อมูล, เจ้าของข้อมูลส่วนบุคคล, ความยินยอม
- **มาตรา 29** — มาตรานี้กำหนด 2 ทางเลือกสำหรับการส่งข้อมูลไปต่างประเทศที่ยกเว้น มาตรา 28: · https://pdpa-link.powpoy.com/section/29.md · เกี่ยว: ม.28, การส่งข้อมูลต่างประเทศ, ผู้ควบคุมข้อมูล, ผู้ประมวลผลข้อมูล
- **มาตรา 30** — มาตรานี้ให้ สิทธิเข้าถึงข้อมูล แก่เจ้าของข้อมูลส่วนบุคคล โดยมีสิทธิ 2 ทาง: (1) ขอเข้าถึงและขอรับสำเนาข้อมูลที่ผู้ควบคุมเก็บไว้ และ (2) ขอให้เปิดเผยที่… · https://pdpa-link.powpoy.com/section/30.md · เกี่ยว: ม.39, สิทธิของเจ้าของข้อมูล, เจ้าของข้อมูลส่วนบุคคล, ผู้ควบคุมข้อมูล
- **มาตรา 31** — มาตรานี้ให้ สิทธิในการโอนย้ายข้อมูล แก่เจ้าของข้อมูล โดยมีสิทธิ: (1) ขอรับข้อมูลของตนในรูปแบบที่อ่าน/ใช้งานได้โดยอัตโนมัติ (2) ขอให้ส่งข้อมูลไปยังผู้ค… · https://pdpa-link.powpoy.com/section/31.md · เกี่ยว: ม.24, ม.39, สิทธิของเจ้าของข้อมูล, การโอนย้ายข้อมูล, ผู้ควบคุมข้อมูล
- **มาตรา 32** — มาตรานี้ให้ สิทธิคัดค้านการประมวลผล แก่เจ้าของข้อมูล ใน 3 กรณีหลัก: (1) ข้อมูลที่เก็บโดยฐานประโยชน์สาธารณะ (มาตรา 24 (4)) หรือฐานประโยชน์โดยชอบด้วยกฎห… · https://pdpa-link.powpoy.com/section/32.md · เกี่ยว: ม.24, ม.39, สิทธิของเจ้าของข้อมูล, การคัดค้าน, ผู้ควบคุมข้อมูล
- **มาตรา 33** — มาตรานี้ให้ สิทธิให้ลบ ทำลาย หรือทำให้ระบุตัวบุคคลไม่ได้ ใน 4 กรณี: หมดความจำเป็น, ถอนความยินยอม, คัดค้านสำเร็จ, หรือเก็บโดยไม่ชอบด้วยกฎหมาย โดยมีข้อย… · https://pdpa-link.powpoy.com/section/33.md · เกี่ยว: ม.24, ม.26, ม.32, สิทธิของเจ้าของข้อมูล, การลบข้อมูล, ผู้ควบคุมข้อมูล
- **มาตรา 34** — มาตรานี้ให้ สิทธิระงับการใช้ข้อมูล — ใช้แทนการลบในกรณีที่ผู้ควบคุมยังต้องเก็บข้อมูลไว้แต่ไม่ควรนำมาใช้ใน 4 กรณี: (1) อยู่ระหว่างตรวจสอบความถูกต้องตาม… · https://pdpa-link.powpoy.com/section/34.md · เกี่ยว: ม.32, ม.33, ม.36, สิทธิของเจ้าของข้อมูล, การระงับการใช้, ผู้ควบคุมข้อมูล
- **มาตรา 35** — มาตรานี้เป็น หน้าที่ดูแลคุณภาพข้อมูล ของผู้ควบคุม — ต้องรักษาให้ข้อมูลส่วนบุคคลที่ตนเก็บไว้มีคุณสมบัติ 4 ด้าน: ถูกต้อง, เป็นปัจจุบัน, สมบูรณ์, และไม่ก… · https://pdpa-link.powpoy.com/section/35.md · เกี่ยว: ผู้ควบคุมข้อมูล, คุณภาพข้อมูล
- **มาตรา 36** — มาตรานี้เป็น กลไกเมื่อเจ้าของข้อมูลร้องขอให้แก้ไขข้อมูล ตามหน้าที่คุณภาพข้อมูลใน มาตรา 35 หากผู้ควบคุมไม่ดำเนินการ ต้องบันทึกคำร้องขอ + เหตุผลใน มาตรา… · https://pdpa-link.powpoy.com/section/36.md · เกี่ยว: ม.34, ม.35, ม.39, สิทธิของเจ้าของข้อมูล, การแก้ไขข้อมูล, ผู้ควบคุมข้อมูล
- **มาตรา 37** — มาตรานี้กำหนด 5 หน้าที่หลักของผู้ควบคุมข้อมูล: (1) มาตรการความมั่นคงปลอดภัยที่เหมาะสม (2) ป้องกันบุคคลที่ 3 ใช้/เปิดเผยข้อมูลโดยมิชอบ (3) ระบบลบข้อมูล… · https://pdpa-link.powpoy.com/section/37.md · เกี่ยว: ม.5, ม.24, ม.26, ม.33, ผู้ควบคุมข้อมูล, มาตรการความมั่นคงปลอดภัย, การแจ้งเหตุละเมิด, ตัวแทนของผู้ควบคุม
- **มาตรา 38** — มาตรานี้กำหนด ข้อยกเว้นการแต่งตั้งตัวแทน ตาม มาตรา 37 (5) — ไม่ต้องแต่งตั้งตัวแทนใน 2 กรณี: (1) หน่วยงานของรัฐที่คณะกรรมการประกาศกำหนด และ (2) กิจการเ… · https://pdpa-link.powpoy.com/section/38.md · เกี่ยว: ม.5, ม.26, ม.37, ม.41, ผู้ควบคุมข้อมูล, ผู้ประมวลผลข้อมูล, ตัวแทนของผู้ควบคุม, กิจการขนาดเล็ก
- **มาตรา 39** — มาตรานี้กำหนดให้ผู้ควบคุมข้อมูลบันทึกรายการกิจกรรมประมวลผล (ROPA) ที่ครอบคลุม 8 องค์ประกอบ — เพื่อให้เจ้าของข้อมูลและสำนักงานตรวจสอบได้ บันทึกเป็นหนัง… · https://pdpa-link.powpoy.com/section/39.md · เกี่ยว: ม.5, ม.26, ม.27, ม.30, ม.31, ม.32, ผู้ควบคุมข้อมูล, ROPA, บันทึกรายการ, กิจการขนาดเล็ก
- **มาตรา 40** — มาตรานี้กำหนด 3 หน้าที่ของผู้ประมวลผลข้อมูล: (1) ดำเนินการตามคำสั่งของผู้ควบคุมเท่านั้น (เว้นแต่คำสั่งขัดกฎหมาย) (2) มาตรการความมั่นคงปลอดภัย + แจ้งผู… · https://pdpa-link.powpoy.com/section/40.md · เกี่ยว: ม.26, ผู้ประมวลผลข้อมูล, ผู้ควบคุมข้อมูล, ข้อตกลงระหว่างผู้ควบคุมกับผู้ประมวลผล, กิจการขนาดเล็ก
- **มาตรา 41** — มาตรานี้กำหนด 3 กรณีที่ผู้ควบคุม/ผู้ประมวลผลต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): (1) หน่วยงานของรัฐ (2) กิจกรรมต้องตรวจสอบข้อมูลจำนวน… · https://pdpa-link.powpoy.com/section/41.md · เกี่ยว: ม.26, ม.29, ม.37, DPO, เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล, ผู้ควบคุมข้อมูล, ผู้ประมวลผลข้อมูล
- **มาตรา 42** — มาตรานี้กำหนด 4 หน้าที่หลักของ DPO: (1) ให้คำแนะนำแก่ผู้ควบคุม/ผู้ประมวลผล + ลูกจ้าง/ผู้รับจ้าง (2) ตรวจสอบการปฏิบัติตามกฎหมาย (3) ประสานงาน/ให้ความร่… · https://pdpa-link.powpoy.com/section/42.md · เกี่ยว: ม.41, DPO, เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล, หน้าที่ของ DPO, ความเป็นอิสระ
- **มาตรา 43** — มาตรานี้จัดตั้ง สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในฐานะหน่วยงานของรัฐที่เป็นนิติบุคคล แต่ไม่เป็นส่วนราชการและไม่เป็นรัฐวิสาหกิจ มีวัตถุประสงค… · https://pdpa-link.powpoy.com/section/43.md · เกี่ยว: สำนักงาน, คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
- **มาตรา 44** — มาตรานี้กำหนด หน้าที่และอำนาจของสำนักงาน 11 ข้อ — ครอบคลุมทั้งงานวิชาการและธุรการสนับสนุนคณะกรรมการชุดต่าง ๆ และหน้าที่เชิงรุก ได้แก่ จัดทำแผนแม่บท ส่… · https://pdpa-link.powpoy.com/section/44.md · เกี่ยว: ม.29, ม.43, สำนักงาน, หน้าที่และอำนาจของสำนักงาน, การส่งเสริมและคุ้มครองข้อมูลส่วนบุคคล
- **มาตรา 45** — มาตรานี้กำหนด อำนาจทั่วไปของสำนักงาน 5 ข้อ ซึ่งเป็นอำนาจรองรับการบริหารจัดการในฐานะนิติบุคคล นอกเหนือจากหน้าที่เฉพาะตาม มาตรา 44 ได้แก่ ถือกรรมสิทธิ์/… · https://pdpa-link.powpoy.com/section/45.md · เกี่ยว: ม.44, สำนักงาน, อำนาจทั่วไปของสำนักงาน, คณะกรรมการกำกับสำนักงาน
- **มาตรา 46** — มาตรานี้กำหนด 5 แหล่งที่มาของทุนและทรัพย์สินของสำนักงาน ได้แก่ ทุนประเดิมจากรัฐบาล เงินอุดหนุนทั่วไปรายปี เงินอุดหนุนจากหน่วยงานในและต่างประเทศ ค่าธรร… · https://pdpa-link.powpoy.com/section/46.md · เกี่ยว: ม.94, สำนักงาน, ทุนและทรัพย์สิน, งบประมาณของสำนักงาน
- **มาตรา 47** — มาตรานี้กำหนดให้ อสังหาริมทรัพย์ที่สำนักงานซื้อหรือแลกเปลี่ยนด้วยรายได้ของตน (ตาม มาตรา 46 (4) ค่าธรรมเนียมและบริการ หรือ (5) ดอกผลและรายได้จากทรัพย์ส… · https://pdpa-link.powpoy.com/section/47.md · เกี่ยว: ม.46, สำนักงาน, อสังหาริมทรัพย์, กรรมสิทธิ์
- **มาตรา 48** — มาตรานี้กำหนดให้มี คณะกรรมการกำกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ประกอบด้วยประธานกรรมการ (สรรหาจากผู้เชี่ยวชาญด้านการคุ้มครองข้อมูล) ปลัดกร… · https://pdpa-link.powpoy.com/section/48.md · เกี่ยว: ม.11, ม.13, คณะกรรมการกำกับสำนักงาน, สำนักงาน, เลขาธิการ
- **มาตรา 49** — มาตรานี้กำหนดให้มี คณะกรรมการสรรหา 8 คน ที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแต่งตั้ง เพื่อคัดเลือกบุคคลที่จะดำรงตำแหน่งประธานและกรรมการผู้ทรงคุณวุฒิขอ… · https://pdpa-link.powpoy.com/section/49.md · เกี่ยว: ม.48, คณะกรรมการสรรหา, คณะกรรมการกำกับสำนักงาน, กระบวนการสรรหา
- **มาตรา 50** — มาตรานี้กำหนด ขั้นตอนการสรรหา ประธานและกรรมการผู้ทรงคุณวุฒิของคณะกรรมการกำกับสำนักงาน (มาตรา 48) โดย คณะกรรมการสรรหา (มาตรา 49) คัดเลือกบุคคลที่มีคุณส… · https://pdpa-link.powpoy.com/section/50.md · เกี่ยว: ม.48, ม.49, การสรรหา, คณะกรรมการสรรหา, คณะกรรมการกำกับสำนักงาน, ราชกิจจานุเบกษา
- **มาตรา 51** — มาตรานี้กำหนด วาระ 4 ปี สำหรับประธานและกรรมการผู้ทรงคุณวุฒิของคณะกรรมการกำกับสำนักงาน (มาตรา 48) โดยมีกลไก อยู่รักษาการต่อ จนกว่าผู้ที่ได้รับแต่งตั้งใ… · https://pdpa-link.powpoy.com/section/51.md · เกี่ยว: ม.48, ม.50, วาระการดำรงตำแหน่ง, คณะกรรมการกำกับสำนักงาน, การจำกัดวาระ
- **มาตรา 52** — มาตรานี้กำหนดกลไกเมื่อ ประธานหรือกรรมการผู้ทรงคุณวุฒิพ้นจากตำแหน่งก่อนวาระ — คณะกรรมการกำกับสำนักงาน (มาตรา 48) ทำงานต่อด้วยกรรมการเท่าที่มีอยู่ ถ้าปร… · https://pdpa-link.powpoy.com/section/52.md · เกี่ยว: ม.48, ม.50, ม.51, การพ้นจากตำแหน่งก่อนวาระ, คณะกรรมการกำกับสำนักงาน, ปลัดกระทรวงดิจิทัล, การปฏิบัติหน้าที่ชั่วคราว
- **มาตรา 53** — มาตรานี้กำหนด กฎการประชุม ของคณะกรรมการกำกับสำนักงาน (มาตรา 48): องค์ประชุม ไม่น้อยกว่ากึ่งหนึ่ง ของจำนวนกรรมการที่มีอยู่; ประธานในที่ประชุม = ประธานก… · https://pdpa-link.powpoy.com/section/53.md · เกี่ยว: ม.48, การประชุมคณะกรรมการกำกับ, องค์ประชุม, การวินิจฉัยชี้ขาด, ผู้มีส่วนได้เสีย
- **มาตรา 54** — มาตรานี้เป็น บทบัญญัติสำคัญที่กำหนดบทบาทของคณะกรรมการกำกับสำนักงาน (มาตรา 48) ในฐานะองค์กรที่กำกับดูแลการบริหารของสำนักงาน (มาตรา 43) — มี 8 หน้าที่/อ… · https://pdpa-link.powpoy.com/section/54.md · เกี่ยว: ม.43, ม.48, ม.55, ม.57, หน้าที่และอำนาจของคณะกรรมการกำกับ, ข้อบังคับของสำนักงาน, คณะกรรมการสรรหาเลขาธิการ, การวินิจฉัยอุทธรณ์
- **มาตรา 55** — มาตรานี้ให้อำนาจคณะกรรมการกำกับสำนักงาน (มาตรา 48) แต่งตั้ง 2 ประเภทของกลไกสนับสนุน: (1) คณะอนุกรรมการ เพื่อทำงานเฉพาะเรื่องตามมอบหมาย; (2) ที่ปรึกษา… · https://pdpa-link.powpoy.com/section/55.md · เกี่ยว: ม.48, ม.53, คณะอนุกรรมการ, ที่ปรึกษา, การมอบหมาย, การประชุมโดยอนุโลม
- **มาตรา 56** — มาตรานี้กำหนด เบี้ยประชุม/ค่าตอบแทน สำหรับ 4 กลุ่ม: (1) ประธานคณะกรรมการกำกับสำนักงาน, (2) กรรมการกำกับสำนักงาน, (3) ที่ปรึกษาคณะกรรมการกำกับสำนักงาน,… · https://pdpa-link.powpoy.com/section/56.md · เกี่ยว: ม.8, ม.48, ม.55, เบี้ยประชุม, ค่าตอบแทน, กระทรวงการคลัง, ความเห็นชอบ
- **มาตรา 57** — มาตรานี้จัดตั้งตำแหน่ง เลขาธิการ เป็นผู้บริหารกิจการของสำนักงาน (มาตรา 43) — มีคนเดียวต่อสำนักงาน แต่งตั้งโดยคณะกรรมการกำกับสำนักงาน (มาตรา 48) ตามหลั… · https://pdpa-link.powpoy.com/section/57.md · เกี่ยว: ม.43, ม.48, ม.54, เลขาธิการ, ผู้บริหารสำนักงาน, การแต่งตั้ง, การสรรหา
- **มาตรา 58** — มาตรานี้กำหนด คุณสมบัติพื้นฐาน ของผู้ที่จะแต่งตั้งเป็นเลขาธิการ (มาตรา 57): (1) สัญชาติไทย, (2) อายุ 35-60 ปี, (3) ความรู้ + ความสามารถ + ประสบการณ์ ท… · https://pdpa-link.powpoy.com/section/58.md · เกี่ยว: ม.57, คุณสมบัติของเลขาธิการ, สัญชาติไทย, อายุการดำรงตำแหน่ง
- **มาตรา 59** — มาตรานี้กำหนด 9 ลักษณะต้องห้าม ของเลขาธิการ — ผู้สมัครต้องไม่มีลักษณะใดเลย จึงจะมีสิทธิเข้ารับการแต่งตั้งตาม มาตรา 57 ครอบคลุม: ความสามารถทางกฎหมาย (ล… · https://pdpa-link.powpoy.com/section/59.md · เกี่ยว: ม.58, ม.62, ลักษณะต้องห้าม, เลขาธิการ, การล้มละลาย, การเมือง
- **มาตรา 60** — มาตรานี้กำหนด วาระเลขาธิการ 4 ปี + ห้ามเกิน 2 วาระ + กลไกการสรรหาคนใหม่: คณะกรรมการกำกับสำนักงาน (มาตรา 48) ต้องแต่งตั้งคณะกรรมการสรรหา ก่อนครบวาระ 30… · https://pdpa-link.powpoy.com/section/60.md · เกี่ยว: ม.48, ม.57, วาระเลขาธิการ, การจำกัดวาระ, คณะกรรมการสรรหาเลขาธิการ
- **มาตรา 61** — มาตรานี้กำหนดให้มี การประเมินผลการปฏิบัติงานของเลขาธิการเป็นรายปี — โดยระยะเวลาและวิธีการให้เป็นไปตามที่ คณะกรรมการกำกับสำนักงาน (มาตรา 48) กำหนด · https://pdpa-link.powpoy.com/section/61.md · เกี่ยว: ม.48, ม.54, ม.62, การประเมินผล, เลขาธิการ, การประเมินรายปี
- **มาตรา 62** — มาตรานี้กำหนด 4 เหตุที่ทำให้เลขาธิการพ้นจากตำแหน่ง (เพิ่มเติมจากการพ้นตามวาระตาม มาตรา 60): (1) ตาย; (2) ลาออก; (3) ขาดคุณสมบัติหรือมีลักษณะต้องห้าม ต… · https://pdpa-link.powpoy.com/section/62.md · เกี่ยว: ม.58, ม.59, ม.60, ม.61, การพ้นจากตำแหน่งของเลขาธิการ, การให้ออก, การประเมินผล
- **มาตรา 63** — มาตรานี้กำหนด 6 หน้าที่และอำนาจของเลขาธิการ + ระบุว่าเลขาธิการรับผิดชอบขึ้นตรงต่อคณะกรรมการกำกับสำนักงาน (มาตรา 48) — ครอบคลุมงานบริหาร, การวางระเบียบ… · https://pdpa-link.powpoy.com/section/63.md · เกี่ยว: ม.43, ม.48, ม.54, หน้าที่และอำนาจของเลขาธิการ, การบริหารงาน, รองเลขาธิการ, การประเมินผู้ใต้บังคับบัญชา
- **มาตรา 64** — มาตรานี้กำหนดให้ เลขาธิการเป็นผู้แทนของสำนักงาน (มาตรา 43) ในกิจการที่เกี่ยวกับบุคคลภายนอก — เลขาธิการอาจมอบอำนาจให้บุคคลอื่นปฏิบัติงานเฉพาะอย่างแทนได… · https://pdpa-link.powpoy.com/section/64.md · เกี่ยว: ม.43, ม.48, ม.54, ผู้แทนของสำนักงาน, การมอบอำนาจ, นิติกรรมกับบุคคลภายนอก
- **มาตรา 65** — มาตรานี้กำหนดให้ คณะกรรมการกำกับสำนักงาน (มาตรา 48) เป็นผู้กำหนด อัตราเงินเดือนและประโยชน์ตอบแทนอื่นของเลขาธิการ (มาตรา 57) ตามหลักเกณฑ์ที่ คณะรัฐมนตร… · https://pdpa-link.powpoy.com/section/65.md · เกี่ยว: ม.48, ม.56, ม.57, อัตราเงินเดือน, ประโยชน์ตอบแทน, คณะรัฐมนตรี, หลักเกณฑ์
- **มาตรา 66** — มาตรานี้สร้าง กลไกการยืมตัวข้าราชการ/เจ้าหน้าที่ของรัฐ มาปฏิบัติงานชั่วคราวที่สำนักงาน (มาตรา 43) — เลขาธิการ (มาตรา 57) เป็นผู้ขอ → ผู้บังคับบัญชาเดิ… · https://pdpa-link.powpoy.com/section/66.md · เกี่ยว: ม.43, ม.63, การยืมตัวข้าราชการ, การปฏิบัติงานชั่วคราว, บำเหน็จบำนาญ, การกลับสู่ตำแหน่งเดิม
- **มาตรา 67** — มาตรานี้กำหนด กลไกการโอนย้ายระหว่างสำนักงาน (มาตรา 43) กับหน่วยงานของรัฐอื่น สำหรับเจ้าหน้าที่ที่อยู่ระหว่างชดใช้ทุนการศึกษา: (วรรค 1) ข้าราชการ/เจ้าห… · https://pdpa-link.powpoy.com/section/67.md · เกี่ยว: ม.43, ม.66, การชดใช้ทุนการศึกษา, การโอนย้ายระหว่างหน่วยงานรัฐ
- **มาตรา 68** — มาตรานี้กำหนดให้ การบัญชีของสำนักงาน (มาตรา 43) จัดทำตาม หลักสากล + ตาม แบบและหลักเกณฑ์ ที่ คณะกรรมการกำกับสำนักงาน (มาตรา 48) กำหนด · https://pdpa-link.powpoy.com/section/68.md · เกี่ยว: ม.43, ม.48, ม.54, การบัญชี, หลักสากล, มาตรฐานบัญชี
- **มาตรา 69** — มาตรานี้กำหนดให้ สำนักงาน (มาตรา 43) จัดทำงบการเงินและบัญชี + ส่งผู้สอบบัญชีภายใน 120 วันนับจากวันสิ้นปีบัญชี — ผู้สอบบัญชี = สำนักงานการตรวจเงินแผ่นด… · https://pdpa-link.powpoy.com/section/69.md · เกี่ยว: ม.43, ม.48, ม.68, ม.70, งบการเงิน, ผู้สอบบัญชี, สำนักงานการตรวจเงินแผ่นดิน, การประเมินผลการใช้จ่าย
- **มาตรา 70** — มาตรานี้กำหนดให้ สำนักงาน (มาตรา 43) จัดทำ รายงานการดำเนินงานประจำปี เสนอคณะกรรมการกำกับสำนักงาน (มาตรา 48) และรัฐมนตรี ภายใน 180 วันนับจากวันสิ้นปีบั… · https://pdpa-link.powpoy.com/section/70.md · เกี่ยว: ม.43, ม.48, ม.54, ม.69, รายงานประจำปี, การประเมินผลโดยบุคคลภายนอก, การเปิดเผยต่อสาธารณะ
- **มาตรา 71** — มาตรานี้เปิดหมวด 5 (การร้องเรียน) โดยให้คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (มาตรา 8) เป็นผู้แต่งตั้ง คณะกรรมการผู้เชี่ยวชาญ ขึ้น คณะหนึ่งหรือหลายคณะ ตา… · https://pdpa-link.powpoy.com/section/71.md · เกี่ยว: ม.72, คณะกรรมการผู้เชี่ยวชาญ, การแต่งตั้งคณะกรรมการเฉพาะเรื่อง
- **มาตรา 72** — มาตรานี้กำหนด หน้าที่และอำนาจ 4 ประการ ของคณะกรรมการผู้เชี่ยวชาญ (มาตรา 71) ได้แก่ (1) พิจารณาเรื่องร้องเรียน; (2) ตรวจสอบการกระทำของผู้ควบคุม/ผู้ประม… · https://pdpa-link.powpoy.com/section/72.md · เกี่ยว: ม.71, ม.73, ม.74, หน้าที่และอำนาจของคณะกรรมการผู้เชี่ยวชาญ, การไกล่เกลี่ยข้อพิพาท, การตรวจสอบ
- **มาตรา 73** — มาตรานี้ให้สิทธิแก่เจ้าของข้อมูลส่วนบุคคลในการร้องเรียนกรณีที่ผู้ควบคุม/ผู้ประมวลผล รวมทั้งลูกจ้าง/ผู้รับจ้าง ฝ่าฝืน พ.ร.บ. หรือประกาศ — รายละเอียดกระ… · https://pdpa-link.powpoy.com/section/73.md · เกี่ยว: ม.30, ม.72, ม.74, สิทธิร้องเรียน, ระเบียบการรับเรื่องร้องเรียน, การไม่ซ้ำซ้อนกับกฎหมายอื่น
- **มาตรา 74** — มาตรานี้เป็นกลไกหลักในการพิจารณาเรื่องร้องเรียนของคณะกรรมการผู้เชี่ยวชาญ (มาตรา 71) ครอบคลุม 5 ขั้น: (1) ไม่รับเรื่อง — ผิดระเบียบ; (2) ยุติเรื่อง — ไ… · https://pdpa-link.powpoy.com/section/74.md · เกี่ยว: ม.72, ม.73, ม.90, กระบวนการพิจารณาคำร้องเรียน, การไกล่เกลี่ย, คำสั่งทางปกครอง, การบังคับทางปกครอง
- **มาตรา 75** — มาตรานี้ให้อำนาจสืบสวนหาข้อเท็จจริงแก่คณะกรรมการผู้เชี่ยวชาญ (มาตรา 71) โดยสั่งให้บุคคลใด (1) ส่งเอกสารหรือข้อมูล หรือ (2) มาชี้แจงข้อเท็จจริง เกี่ยวก… · https://pdpa-link.powpoy.com/section/75.md · เกี่ยว: ม.72, ม.89, อำนาจสืบสวนหาข้อเท็จจริง, การเรียกเอกสาร, การให้ชี้แจง
- **มาตรา 76** — มาตรานี้กำหนดหน้าที่และอำนาจของพนักงานเจ้าหน้าที่ 2 ประการ: (1) มีหนังสือแจ้งให้บุคคลส่งเอกสารหรือมาให้ข้อมูล; (2) ตรวจสอบและรวบรวมข้อเท็จจริงแล้วรายง… · https://pdpa-link.powpoy.com/section/76.md · เกี่ยว: ม.72, ม.89, พนักงานเจ้าหน้าที่, การเข้าตรวจสถานที่, คำสั่งศาล, บัตรประจำตัวพนักงาน
- **มาตรา 77** — มาตรานี้เปิดหมวด 6 (ความรับผิดทางแพ่ง) ด้วยหลักความรับผิดเด็ดขาด — ผู้ควบคุม/ผู้ประมวลผลที่ฝ่าฝืน พ.ร.บ. และก่อความเสียหายแก่เจ้าของข้อมูลต้องชดใช้ค่า… · https://pdpa-link.powpoy.com/section/77.md · เกี่ยว: ม.78, ความรับผิดเด็ดขาด, เหตุสุดวิสัย, ค่าสินไหมทดแทน, ค่าใช้จ่ายเพื่อป้องกันความเสียหาย
- **มาตรา 78** — มาตรานี้ขยาย มาตรา 77 ใน 2 มิติ: (1) ค่าสินไหมทดแทนเพื่อการลงโทษ — ศาลมีอำนาจสั่งให้จ่ายเพิ่มไม่เกินสองเท่าของค่าสินไหมที่แท้จริง โดยพิจารณาจากความร้า… · https://pdpa-link.powpoy.com/section/78.md · เกี่ยว: ม.77, ค่าสินไหมทดแทนเพื่อการลงโทษ, อายุความ, การลงโทษเชิงป้องปราม
- **มาตรา 79** — มาตรานี้เปิดส่วนที่ 1 (โทษอาญา) ของหมวด 7 ด้วยโทษอาญาที่หนักที่สุดใน พ.ร.บ. — สำหรับผู้ควบคุมที่ฝ่าฝืน มาตรา 27 วรรค 1/2 (การใช้/เปิดเผย) หรือไม่ปฏิบั… · https://pdpa-link.powpoy.com/section/79.md · เกี่ยว: ม.26, ม.27, ม.28, โทษอาญา, ข้อมูลอ่อนไหว, ความผิดอันยอมความได้, การแสวงหาประโยชน์โดยมิชอบ
- **มาตรา 80** — มาตรานี้เป็นข้อห้ามการเปิดเผยข้อมูลสำหรับผู้ที่ล่วงรู้ข้อมูลของผู้อื่นเนื่องจากการปฏิบัติหน้าที่ตาม พ.ร.บ. นี้ — มีโทษจำคุกไม่เกิน 6 เดือน หรือปรับ 5… · https://pdpa-link.powpoy.com/section/80.md · เกี่ยว: การล่วงรู้ข้อมูลตามหน้าที่, การเปิดเผย, หน้าที่รักษาความลับ, ข้อยกเว้นการเปิดเผย
- **มาตรา 81** — มาตรานี้กำหนดให้กรรมการ ผู้จัดการ หรือผู้รับผิดชอบในการดำเนินงานของนิติบุคคลต้องรับโทษตาม พ.ร.บ. นี้ด้วยในกรณีที่นิติบุคคลกระทำความผิด ครอบคลุม 2 ลักษ… · https://pdpa-link.powpoy.com/section/81.md · เกี่ยว: ม.79, ม.80, ความผิดของนิติบุคคล, ความรับผิดของกรรมการ, ความรับผิดของผู้จัดการ, การละเว้นการกระทำ
- **มาตรา 82** — มาตรานี้เปิดส่วนที่ 2 (โทษทางปกครอง) ของหมวด 7 — กำหนดโทษปรับทางปกครองไม่เกิน 1 ล้านบาทสำหรับผู้ควบคุมที่ไม่ปฏิบัติตามหน้าที่พื้นฐาน 7 ข้อ: (1) มาตรา… · https://pdpa-link.powpoy.com/section/82.md · เกี่ยว: ม.19, ม.23, ม.25, ม.30, ม.39, ม.41, โทษปรับทางปกครอง, หน้าที่พื้นฐานของผู้ควบคุม
- **มาตรา 83** — มาตรานี้กำหนดโทษปรับทางปกครองไม่เกิน 3 ล้านบาท — ระดับกลางในส่วนที่ 2 — สำหรับผู้ควบคุมที่ฝ่าฝืนหน้าที่ใจกลาง 9 ข้อ: มาตรา 21 (ใช้ตามวัตถุประสงค์); มา… · https://pdpa-link.powpoy.com/section/83.md · เกี่ยว: ม.21, ม.22, ม.24, ม.25, ม.27, ม.28, โทษปรับทางปกครอง, ฐานในการประมวลผล, การหลอกลวง, การส่งโอนข้อมูล
- **มาตรา 84** — มาตรานี้กำหนดโทษปรับทางปกครองสูงสุด 5 ล้านบาท — ระดับสูงสุดในส่วนที่ 2 — สำหรับผู้ควบคุมที่ฝ่าฝืนเกี่ยวกับข้อมูลอ่อนไหว (มาตรา 26) ใน 4 กรณี: (1) มาตร… · https://pdpa-link.powpoy.com/section/84.md · เกี่ยว: ม.26, ม.27, ม.28, ม.29, โทษปรับทางปกครอง, ข้อมูลอ่อนไหว, โทษสูงสุดทางปกครอง
- **มาตรา 85** — มาตรานี้กำหนดโทษปรับทางปกครองไม่เกิน 1 ล้านบาทสำหรับผู้ประมวลผลที่ไม่ปฏิบัติ: (1) มาตรา 41 วรรค 1 — ไม่แต่งตั้งตัวแทน/DPO; (2) มาตรา 42 วรรค 2 หรือ 3… · https://pdpa-link.powpoy.com/section/85.md · เกี่ยว: ม.41, ม.42, โทษปรับทางปกครอง, ผู้ประมวลผลข้อมูล, ตัวแทน, DPO
- **มาตรา 86** — มาตรานี้กำหนดโทษปรับทางปกครองไม่เกิน 3 ล้านบาทสำหรับผู้ประมวลผลใน 3 กรณี: (1) ไม่ปฏิบัติ มาตรา 40 โดยไม่มีเหตุอันควร — ไม่ปฏิบัติตามคำสั่งผู้ควบคุม/ไม… · https://pdpa-link.powpoy.com/section/86.md · เกี่ยว: ม.29, ม.37, ม.38, ม.40, โทษปรับทางปกครอง, ผู้ประมวลผลข้อมูล, หน้าที่ผู้ประมวลผล
- **มาตรา 87** — มาตรานี้กำหนดโทษปรับทางปกครองสูงสุด 5 ล้านบาท — ระดับสูงสุดสำหรับผู้ประมวลผล — กรณีผู้ประมวลผลส่งหรือโอนข้อมูลอ่อนไหว (มาตรา 26 วรรค 1/3) โดยไม่เป็นไป… · https://pdpa-link.powpoy.com/section/87.md · เกี่ยว: ม.26, ม.29, โทษปรับทางปกครอง, ผู้ประมวลผลข้อมูล, ข้อมูลอ่อนไหว
- **มาตรา 88** — มาตรานี้กำหนดโทษปรับทางปกครองไม่เกิน 1 ล้านบาทสำหรับตัวแทนของผู้ควบคุม/ผู้ประมวลผล (กรณีผู้ควบคุม/ผู้ประมวลผลอยู่ต่างประเทศ) ที่ไม่ปฏิบัติ: (1) มาตรา… · https://pdpa-link.powpoy.com/section/88.md · เกี่ยว: ม.39, ม.41, โทษปรับทางปกครอง, ตัวแทนของผู้ควบคุม, ตัวแทนของผู้ประมวลผล
- **มาตรา 89** — มาตรานี้กำหนดโทษปรับทางปกครองไม่เกิน 5 แสนบาท — โทษทางปกครองที่ต่ำที่สุดในส่วนที่ 2 — สำหรับผู้ใด (ขอบเขตกว้าง) ที่: (1) ไม่ปฏิบัติตามคำสั่งของคณะกรรม… · https://pdpa-link.powpoy.com/section/89.md · เกี่ยว: ม.75, ม.76, โทษปรับทางปกครอง, การปฏิบัติตามคำสั่งคณะกรรมการผู้เชี่ยวชาญ, การอำนวยความสะดวก
- **มาตรา 90** — มาตรานี้ปิดส่วนที่ 2 (โทษทางปกครอง) ด้วยการกำหนดกลไกการสั่งและบังคับโทษทางปกครอง: (1) คณะกรรมการผู้เชี่ยวชาญสั่งลงโทษ ตาม มาตรา 82-มาตรา 89 — อาจสั่งแ… · https://pdpa-link.powpoy.com/section/90.md · เกี่ยว: ม.71, ม.74, ม.82, ม.83, ม.84, ม.85, อำนาจสั่งลงโทษทางปกครอง, การตักเตือน, การบังคับทางปกครอง, ศาลปกครอง
- **มาตรา 91** — มาตรานี้เปิดบทเฉพาะกาล — กำหนดกลไกชั่วคราวสำหรับวาระเริ่มแรกของ พ.ร.บ.: (1) คณะกรรมการชุดแรกประกอบด้วยกรรมการโดยตำแหน่ง (มาตรา 8 (2)+(3)) + เลขาธิการเ… · https://pdpa-link.powpoy.com/section/91.md · เกี่ยว: ม.8, บทเฉพาะกาล, คณะกรรมการชั่วคราว, การแต่งตั้งกรรมการ
- **มาตรา 92** — มาตรานี้กำหนดกรอบเวลา 2 ระยะสำหรับการจัดตั้งโครงสร้างถาวร: (1) คณะกรรมการกำกับสำนักงาน (มาตรา 48) ภายใน 90 วันนับจากวันแต่งตั้งประธานกรรมการและกรรมการ… · https://pdpa-link.powpoy.com/section/92.md · เกี่ยว: ม.91, ม.93, บทเฉพาะกาล, คณะกรรมการกำกับสำนักงาน, การแต่งตั้งเลขาธิการ
- **มาตรา 93** — มาตรานี้กำหนดกรอบเวลาและกลไกชั่วคราวสำหรับการจัดตั้งสำนักงาน: (1) จัดตั้งสำนักงานตาม มาตรา 43 ให้แล้วเสร็จภายใน 1 ปีนับแต่วันที่ พ.ร.บ. ใช้บังคับ; (2)… · https://pdpa-link.powpoy.com/section/93.md · เกี่ยว: ม.43, ม.92, บทเฉพาะกาล, การจัดตั้งสำนักงาน, สำนักงานปลัดกระทรวงดิจิทัล, เลขาธิการชั่วคราว
- **มาตรา 94** — มาตรานี้กำหนดกลไกการเงินและบุคลากรสำหรับการตั้งสำนักงานในวาระเริ่มแรก: (1) คณะรัฐมนตรีจัดสรรทุนประเดิมให้สำนักงาน; (2) โอนข้าราชการชั่วคราวจากหน่วยงาน… · https://pdpa-link.powpoy.com/section/94.md · เกี่ยว: ม.46, ม.93, บทเฉพาะกาล, ทุนประเดิม, การโอนข้าราชการ, การคัดเลือกพนักงาน
- **มาตรา 95** — มาตรานี้เป็นมาตราที่มีผลกระทบในเชิงปฏิบัติสูงที่สุดในบทเฉพาะกาล — กำหนดให้ผู้ควบคุมที่เก็บรวบรวมข้อมูลก่อน พ.ร.บ. ใช้บังคับ สามารถ: (1) เก็บรวบรวมและใ… · https://pdpa-link.powpoy.com/section/95.md · เกี่ยว: ม.19, บทเฉพาะกาล, ข้อมูลที่เก็บก่อน พ.ร.บ. ใช้บังคับ, การยกเลิกความยินยอม, วัตถุประสงค์เดิม
- **มาตรา 96** — มาตรานี้ปิด พ.ร.บ. ด้วยกรอบเวลาทั่วไปสำหรับระเบียบและประกาศที่ออกตาม พ.ร.บ.: ให้ดำเนินการให้แล้วเสร็จภายใน 1 ปีนับแต่วันที่ พ.ร.บ. ใช้บังคับ — กรณีไม่… · https://pdpa-link.powpoy.com/section/96.md · เกี่ยว: บทเฉพาะกาล, การออกระเบียบประกาศ, กรอบเวลา

### ข้อหารือคณะกรรมการ (PDPC) — คำตอบเชิงปฏิบัติ — 69 รายการ

- **ข้อหารือ 1/2566** — กรมโยธาธิการและผังเมือง (ยผ.) สอบถามว่าเปิดเผยสัญญาก่อสร้างที่ ยผ. เป็นผู้ว่าจ้างเอกชนได้หรือไม่ และต้องจัดหาข้อมูลทั้งหมดทุกสัญญาตามที่ผู้ขอร้องขอหรื… · https://pdpa-link.powpoy.com/opinion/1-2566.md · เกี่ยว: ม.23, ม.37
  ↳ ความเห็น: ยผ. มีหน้าที่เปิดเผยสัญญาตาม พ.ร.บ. ข้อมูลข่าวสารฯ + พ.ร.บ. การจัดซื้อจัดจ้างฯ แต่ต้องลบหรือตัดทอนข้อมูลส่วนบุคคลที่จะรุกล้ำสิทธิส่วนบุคคล และต้องปฏิบ…
- **ข้อหารือ 1/2567** — สำนักงาน ป.ป.ช. ขอ คคส. ตีความและวินิจฉัยชี้ขาด 9 ประเด็นเกี่ยวกับ: ข้อยกเว้น มาตรา 4 (5) ครอบโทษวินัยหรือไม่ · ภารกิจคณะกรรมการ ป.ป.ช. ตามมาตรา 28 พ.… · https://pdpa-link.powpoy.com/opinion/1-2567.md · เกี่ยว: ม.4, ม.6, ม.23, ม.24, ม.26, ม.41
  ↳ ความเห็น: (1) ข้อยกเว้น มาตรา 4 (5) ครอบกระบวนการอาญาเท่านั้น — โทษวินัยที่ไม่เกี่ยวเนื่องอาญา ไม่ครอบ ต้องตาม มาตรา 24+มาตรา 26 (2) ภารกิจ คกก. ป.ป.ช. ตามมาตรา…
- **ข้อหารือ 1/2568** — สำนักงาน กกต. ขอหารือว่า การจัดทำทะเบียนรายชื่อผู้มีสิทธิเลือกตั้งจากหลักฐานทะเบียนบ้าน + การเชื่อมโยงฐานข้อมูลทะเบียนราษฎรจากกรมการปกครอง สอดคล้องกับ… · https://pdpa-link.powpoy.com/opinion/1-2568.md · เกี่ยว: ม.6, ม.22, ม.24, ม.27, ม.37
  ↳ ความเห็น: สำนักงาน กกต. และกรมการปกครอง = controller ตาม มาตรา 6 · เก็บ-ใช้-เปิดเผยข้อมูลผู้มีสิทธิเลือกตั้งและทะเบียนราษฎรเข้า มาตรา 24 (4) (ภารกิจประโยชน์สาธา…
- **ข้อหารือ 1/2569** — กรมการขนส่งทางบกหารือแนวทางการเปิดเผยข้อมูลส่วนบุคคลเกี่ยวกับทะเบียนและภาษีรถที่อยู่ในความครอบครอง ให้แก่ทนายความ/ผู้เสียหาย/เจ้าหนี้ตามคำพิพากษา และเ… · https://pdpa-link.powpoy.com/opinion/1-2569.md · เกี่ยว: ม.3, ม.4, ม.6, ม.21, ม.22, ม.23
  ↳ ความเห็น: กรมการขนส่งทางบกเป็นทั้งหน่วยงานของรัฐและผู้ควบคุมข้อมูลตาม มาตรา 6 ต้องพิจารณา พ.ร.บ.ข้อมูลข่าวสารฯ ก่อนแล้วใช้ PDPA เพิ่มเติมตาม มาตรา 3 (1) · การที…
- **ข้อหารือ 2/2566** — กยศ. ขอหารือกรณีพนักงานกองทุนขอให้เปิดเผยผลคะแนนการสอบคัดเลือกของพนักงานคนอื่น + ใบประเมินของคณะกรรมการสอบคัดเลือก/สรรหา และผลการประเมินการปฏิบัติงาน… · https://pdpa-link.powpoy.com/opinion/2-2566.md · เกี่ยว: ม.3, ม.19, ม.24, ม.27
  ↳ ความเห็น: กรณีนี้เป็นการใช้สิทธิตาม พ.ร.บ. ข้อมูลข่าวสารฯ จึงควรพิจารณาตามกฎหมายดังกล่าวก่อนตาม มาตรา 3 ของ PDPA · นอกจาก มาตรา 19 วรรคหนึ่ง กยศ. อาจพิจารณาฐานท…
- **ข้อหารือ 2/2567** — สผ. หารือ 4 ประเด็น: (1) EIA ได้รับยกเว้น มาตรา 4 (3) (สื่อมวลชน) หรือไม่ (2) ผู้จัดทำรายงาน EIA = ผู้ควบคุมข้อมูล + ใช้ข้อมูลทุติยภูมิจากหน่วยรัฐได้ห… · https://pdpa-link.powpoy.com/opinion/2-2567.md · เกี่ยว: ม.4, ม.6, ม.21, ม.22, ม.23, ม.24
  ↳ ความเห็น: (1) EIA ไม่ใช่กิจการสื่อมวลชน — ไม่ได้รับยกเว้น มาตรา 4 (3) (2) ผู้จัดทำรายงาน = ผู้ควบคุม · ผู้รับจ้าง = ผู้ประมวลผล · ใช้ฐาน มาตรา 24 (6) ปฏิบัติตาม…
- **ข้อหารือ 2/2568** — นาย ฐ ขอให้ตีความและประกาศกำหนดเพิ่มเติมว่า ข้อมูลการดำเนินการทางวินัยภายในหน่วยงาน เป็น 'ข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกั… · https://pdpa-link.powpoy.com/opinion/2-2568.md · เกี่ยว: ม.24, ม.26, ม.27
  ↳ ความเห็น: ข้อมูลการดำเนินการทางวินัยภายในหน่วยงาน ไม่เข้าลักษณะ เป็น 'ข้อมูลส่วนบุคคลเกี่ยวกับประวัติอาชญากรรม' ตาม มาตรา 26 PDPA ประกอบประกาศ คกก. 2566 ข้อ 3 เ…
- **ข้อหารือ 2/2569** — กรมสุขภาพจิตหารือว่าสามารถเชื่อมโยงและแลกเปลี่ยนข้อมูลผู้ป่วยจิตเวช/ยาเสพติดที่มีความเสี่ยงสูงต่อการก่อความรุนแรง (SMI-V) ระหว่างหน่วยงานของรัฐที่เกี่… · https://pdpa-link.powpoy.com/opinion/2-2569.md · เกี่ยว: ม.3, ม.22, ม.24, ม.26, ม.27, ม.35
  ↳ ความเห็น: การแลกเปลี่ยนข้อมูลผู้ป่วยจิตเวช/ยาเสพติดเสี่ยงสูงระหว่างหน่วยงานของรัฐทำได้ โดยพิจารณา พ.ร.บ.สุขภาพจิต (ม.16) และกฎหมายเฉพาะอื่นก่อนแล้วใช้ PDPA เพิ่…
- **ข้อหารือ 3/2566** — สำนักงาน ก.ค.ศ. ขอหารือกรณีการประเมินวิทยฐานะข้าราชการครูฯ ที่ใช้ไฟล์วีดิทัศน์ซึ่งมีข้อมูลส่วนบุคคลของนักเรียน/บุคคลอื่น ต้องขอความยินยอมจากเจ้าของข้อ… · https://pdpa-link.powpoy.com/opinion/3-2566.md · เกี่ยว: ม.21, ม.22, ม.23, ม.24, ม.33, ม.37
  ↳ ความเห็น: การเก็บไฟล์วีดิทัศน์เป็นการปฏิบัติหน้าที่ตามกฎหมายว่าด้วยข้าราชการครูฯ จึงอ้างฐาน มาตรา 24 (4) (ภารกิจประโยชน์สาธารณะ) หรือ มาตรา 24 (6) (ปฏิบัติตามกฎ…
- **ข้อหารือ 3/2567** — แพทยสภาหารือ 3 ประเด็น: (1) แบบฟอร์มใบรับรองแพทย์/ใบรับรองสุขภาพให้ผู้ป่วยกรอกข้อมูลอ่อนไหวเอง + ลงนามรับรอง ขัด PDPA หรือไม่ (2) เจ้าของข้อมูลเปิดเผย… · https://pdpa-link.powpoy.com/opinion/3-2567.md · เกี่ยว: ม.24, ม.26, ม.27, ม.30, ม.37
  ↳ ความเห็น: (1) เก็บข้อมูลสุขภาพในใบรับรองแพทย์/ใบรับรองสุขภาพได้ตาม มาตรา 26 (5) (ก) ประกอบ มาตรา 27 วรรคหนึ่ง โดยไม่ต้องขอความยินยอม · ให้ผู้ขอกรอก + ลงนามรับรอ…
- **ข้อหารือ 3/2568** — สำนักงาน คปภ. ขอหารือ 6 ประเด็น: (1) ฐานข้อมูลฉ้อฉลประกันภัย+พฤติกรรมฉ้อฉล = ประวัติอาชญากรรมหรือไม่; (2) แลกเปลี่ยนข้อมูลกรมธรรม์ระหว่างบริษัทประกันภ… · https://pdpa-link.powpoy.com/opinion/3-2568.md · เกี่ยว: ม.3, ม.4, ม.6, ม.21, ม.22, ม.23
  ↳ ความเห็น: ตาม มาตรา 3 (1) PDPA — สำนักงาน คปภ. ต้องปฏิบัติตาม พ.ร.บ.ข้อมูลข่าวสารฯ ก่อน + PDPA เพิ่มเติม. (1) ฐานข้อมูลฉ้อฉล → คปภ. = controller ตาม มาตรา 6 · เ…
- **ข้อหารือ 3/2569** — ศูนย์วิจัยอุบัติเหตุฯ (RAIC) หน่วยงานภายใน AIT (องค์การระหว่างประเทศที่มีที่ทำการใหญ่ในประเทศไทย) หารือ 7 ประเด็น: 4 ข้อเรื่องฐาน PDPA สำหรับโครงการวิ… · https://pdpa-link.powpoy.com/opinion/3-2569.md · เกี่ยว: ม.5, ม.6, ม.19, ม.20, ม.21, ม.23
  ↳ ความเห็น: AIT (โดย RAIC) อยู่ภายใต้ PDPA ตาม มาตรา 5 ว.1 (มีที่ทำการใหญ่ในประเทศไทย) · ฐานวิจัย/สถิติใช้ มาตรา 24 (1) + มาตรา 26 (5) (ง) ประกอบ มาตรา 27 ว.1 ได้…
- **ข้อหารือ 4/2566** — ธนาคาร ข. ขอหารือว่าการที่ลูกค้าเปลี่ยนสถานะจาก \"ยินยอม\" เป็น \"ไม่ยินยอม\" ด้วยตนเอง ผ่านเครื่อง SUMO / VTM / Mobile Banking ถือเป็นการถอนความยินยอ… · https://pdpa-link.powpoy.com/opinion/4-2566.md · เกี่ยว: ม.19
  ↳ ความเห็น: หากธนาคารแจ้งใน Privacy Notice อย่างชัดแจ้งว่าการกด \"ไม่ยินยอม\" หลังจากเคยกด \"ยินยอม\" คือการถอนความยินยอม ก็ถือเป็นการถอนตาม มาตรา 19 วรรคห้า/วรรค…
- **ข้อหารือ 4/2567** — ตำรวจ F หารือว่า (1) Facebook post รูป+ข้อความเป็น public หรือเฉพาะกลุ่ม (2) ผู้ต้องหา (บุคคลธรรมดา) เป็นผู้ควบคุมข้อมูลตาม มาตรา 6 หรือไม่ — กรณีโพสต… · https://pdpa-link.powpoy.com/opinion/4-2567.md · เกี่ยว: ม.4, ม.5, ม.6, ม.19, ม.20, ม.23
  ↳ ความเห็น: ภาพ/ข้อความบน Facebook = ข้อมูลส่วนบุคคลตาม มาตรา 6 · PDPA มุ่งบังคับกับการเก็บ/ใช้/เปิดเผยข้อมูลส่วนบุคคลอย่างเป็นระบบ/ประจำสม่ำเสมอ · กรณีบุคคลธรรมด…
- **ข้อหารือ 4/2568** — บริษัท Z หารือแนวทางการถอนความยินยอมของลูกค้าผ่านแอปพลิเคชัน — การถอนความยินยอมต้องทำได้ง่ายเทียบเท่าการให้ความยินยอม มีผลโดยไม่ชักช้า ระบบควรรองรับอั… · https://pdpa-link.powpoy.com/opinion/4-2568.md · เกี่ยว: ม.16, ม.19, ม.20, ม.23, ม.30, ม.33
  ↳ ความเห็น: การถอนความยินยอมต้องทำได้ง่ายเช่นเดียวกับการให้ความยินยอม ตาม มาตรา 19 วรรคสี่และวรรคห้า ประกอบ มาตรา 16 (3) (ต้องแสดงวิธีการถอนให้เด่นชัด) · เมื่อเจ้…
- **ข้อหารือ 4/2569** — สป.สธ. หารือ 4 ประเด็น: (1) อำนาจ controller ในการทำ DSA กับ สปสช. และมาตรการกรณีอีกฝ่ายไม่ลงนาม · (2) อำนาจ controller ของหน่วยบริการที่ไม่เป็นนิติบุ… · https://pdpa-link.powpoy.com/opinion/4-2569.md · เกี่ยว: ม.3, ม.6, ม.22, ม.23, ม.24, ม.25
  ↳ ความเห็น: สป.สธ. เป็นนิติบุคคล + หน่วยงานรัฐตาม พ.ร.บ.ข้อมูลข่าวสารฯ — เป็น controller ตาม มาตรา 6 · ต้องพิจารณา พ.ร.บ.ข้อมูลข่าวสารฯ + พ.ร.บ.สุขภาพแห่งชาติ ม.7…
- **ข้อหารือ 5/2566** — ธนาคาร จ. ขอหารือเรื่องการตลาด — กรณีลูกค้ายังไม่เคยให้ความยินยอม / เคยให้แต่ปฏิเสธวัตถุประสงค์การตลาด — ธนาคารจะเสนอผลิตภัณฑ์ใหม่ / ผลิตภัณฑ์เดิมประเ… · https://pdpa-link.powpoy.com/opinion/5-2566.md · เกี่ยว: ม.19, ม.20, ม.24, ม.32, ม.39
  ↳ ความเห็น: ผลิตภัณฑ์ใหม่ = ต้องขอความยินยอมตาม มาตรา 19+มาตรา 20 (ไม่มีฐานอื่นรองรับ) · ผลิตภัณฑ์เงินฝากประเภทอื่น = ต้องพิจารณาฐานใน มาตรา 24 (ไม่อยู่ในวัตถุประ…
- **ข้อหารือ 5/2567** — ตำรวจ D หารือว่าการโพสต์ภาพใบสำคัญการหย่า (มีชื่อ-สกุลผู้กล่าวหา) ใน TikTok = ข้อมูลส่วนบุคคลตาม PDPA หรือไม่ ผิด PDPA หรือไม่ + ผู้กล่าวหาร้องเรียนต่… · https://pdpa-link.powpoy.com/opinion/5-2567.md · เกี่ยว: ม.4, ม.5, ม.6, ม.19, ม.20, ม.23
  ↳ ความเห็น: ภาพใบหย่าที่ระบุชื่อ-สกุล = ข้อมูลส่วนบุคคลตาม มาตรา 6 · PDPA มุ่งบังคับกับการเก็บ/ใช้/เปิดเผยอย่างเป็นระบบ/ประจำสม่ำเสมอ · กรณีบุคคลธรรมดาโพสต์เพื่อป…
- **ข้อหารือ 5/2568** — บริษัท Y หารือ 10 ประเด็นเกี่ยวกับเงื่อนไขการจัดให้มี DPO ตามมาตรา 41 (2): เกณฑ์ core activities + regular and systematic monitoring + large scale (≥1… · https://pdpa-link.powpoy.com/opinion/5-2568.md · เกี่ยว: ม.6, ม.29, ม.41, ม.42
  ↳ ความเห็น: เงื่อนไขจัดให้มี DPO ตาม มาตรา 41 (2) ประกอบประกาศ คกก. 2566 ต้องครบ 3 ประการ: (1) มีการตรวจสอบข้อมูล/ระบบอย่างสม่ำเสมอ (regular and systematic monito…
- **ข้อหารือ 5/2569** — สปสช. หารือ 2 ประเด็นคู่ขนานข้อหารือ 4/2569: (1) จำเป็นต้องลงนาม DSA ที่ สป.สธ. เสนอหรือไม่ · (2) ถ้าเห็นว่า DSA จะทำให้ พ.ร.บ.หลักประกันฯ เสื่อมประสิ… · https://pdpa-link.powpoy.com/opinion/5-2569.md · เกี่ยว: ม.6, ม.22, ม.23, ม.24, ม.25, ม.26
  ↳ ความเห็น: สปสช. เป็นนิติบุคคลตาม พ.ร.บ.หลักประกันสุขภาพแห่งชาติ ม.24 ว.1 — เป็น controller ตาม มาตรา 6 · สป.สธ. + หน่วยบริการก็เป็น controller · หน่วยบริการส่งข…
- **ข้อหารือ 6/2566** — ธนาคาร ม. ขอหารือ 4 ประเด็น: (1) เก็บ Facial recognition ของผู้เยาว์ผ่าน Sumo เพื่อเปิดบัญชี/ทำธุรกรรม (2) Facial recognition ของลูกค้าผ่าน VTM/Mobile… · https://pdpa-link.powpoy.com/opinion/6-2566.md · เกี่ยว: ม.19, ม.20, ม.24, ม.26
  ↳ ความเห็น: เปิดบัญชีผู้เยาว์ = ใช้ มาตรา 24 (3) ปฏิบัติตามสัญญา ตามประมวลกฎหมายแพ่งฯ · Facial recognition = ข้อมูลชีวภาพตาม มาตรา 26 วรรคสอง ต้องอ้างฐาน มาตรา 26…
- **ข้อหารือ 6/2567** — ตำรวจ E หารือว่า กรณีบุคคลธรรมดารับภาพถ่ายของบุคคลอื่นจากผู้ควบคุมข้อมูลโดยไม่มีอำนาจตามกฎหมาย แล้วนำไปโพสต์ใน Facebook พร้อมข้อความหมิ่นประมาท อยู่ภา… · https://pdpa-link.powpoy.com/opinion/6-2567.md · เกี่ยว: ม.4, ม.5, ม.6, ม.19, ม.20, ม.23
  ↳ ความเห็น: ภาพถ่ายบุคคล = ข้อมูลส่วนบุคคลตาม มาตรา 6 · PDPA มุ่งบังคับการเก็บ/ใช้/เปิดเผยอย่างเป็นระบบ/ประจำสม่ำเสมอ · กรณีบุคคลธรรมดาโพสต์เพื่อประโยชน์ส่วนตน =…
- **ข้อหารือ 6/2568** — สดช. และ สป.สธ. หารือ 3 ประเด็นในโครงการคลาวด์กลางสาธารณสุข: (1) ใครเป็นผู้ควบคุม/ผู้ประมวลผลข้อมูล (สป.สธ. = controller, สดช. = processor); (2) หน้าท… · https://pdpa-link.powpoy.com/opinion/6-2568.md · เกี่ยว: ม.5, ม.6, ม.37, ม.40
  ↳ ความเห็น: การพิจารณาฐานะผู้ควบคุม/ผู้ประมวลผลต้องดูอำนาจตัดสินใจกำหนดวัตถุประสงค์ (purposes) และวิธีการ (means) ตามบทนิยาม มาตรา 6 โดยพิจารณาข้อเท็จจริงจริง ไม่…
- **ข้อหารือ 6/2569** — นาย B (เจ้าหนี้ตามคำพิพากษา) ขอให้ตีความ มาตรา 16 (10) บังคับให้ธนาคาร/กรมที่ดิน/กรมขนส่งทางบก/กรมเจ้าท่า ส่งข้อมูลลูกหนี้เพื่อบังคับคดี + ออก MOU แนว… · https://pdpa-link.powpoy.com/opinion/6-2569.md · เกี่ยว: ม.3, ม.4, ม.16, ม.24, ม.27, ม.32
  ↳ ความเห็น: ป.วิ.พ. ไม่ให้อำนาจเจ้าหนี้เข้าถึงข้อมูลของลูกหนี้ที่อยู่ในความครอบครองของบุคคลภายนอกคดีโดยตรง — เจ้าหนี้ต้องสืบทรัพย์เอง · ป.วิ.พ. ม.277 (ฉบับ 30 พ.ศ…
- **ข้อหารือ 7/2566** — นาย A สมาชิกสหกรณ์ออมทรัพย์ B หารือว่าคณะกรรมการดำเนินการสหกรณ์ฯ จัดทำรายงานการประชุมโดยไม่ใส่ชื่อผู้เข้าร่วมประชุม (อ้าง PDPA) ได้หรือไม่ และผลของการ… · https://pdpa-link.powpoy.com/opinion/7-2566.md · เกี่ยว: ม.6, ม.19, ม.21, ม.23, ม.24, ม.27
  ↳ ความเห็น: สหกรณ์ฯ เป็นผู้ควบคุมข้อมูลตาม มาตรา 6 ต้องทำตามวัตถุประสงค์ที่แจ้งตาม มาตรา 21 วรรคหนึ่ง+มาตรา 23 · ถ้ามีฐานตาม มาตรา 24 (1)-(6) ไม่ต้องขอความยินยอมต…
- **ข้อหารือ 7/2567** — สถานีตำรวจ G หารือว่าบุคคลธรรมดานำภาพโปรไฟล์ Facebook ของผู้เสียหายและครอบครัวไปโพสต์ประจานเรื่องหนี้โดยไม่ได้รับความยินยอม เป็นความผิดตาม PDPA มาตรา… · https://pdpa-link.powpoy.com/opinion/7-2567.md · เกี่ยว: ม.4, ม.5, ม.6, ม.19, ม.20, ม.23
  ↳ ความเห็น: ภาพถ่ายที่ระบุตัวบุคคลได้เป็นข้อมูลส่วนบุคคลตาม มาตรา 6 แต่หากผู้ต้องหาเป็นบุคคลธรรมดาและโพสต์เพื่อประโยชน์ส่วนตนโดยไม่มีลักษณะเป็นระบบหรือประจำสม่ำเส…
- **ข้อหารือ 7/2568** — มหาวิทยาลัยนวมินทราธิราช (รพ.วชิรพยาบาล) หารือการส่งข้อมูลผลตรวจสุขภาพ(รวมข้อมูลสุขภาพ)ให้ กทม. ตามโครงการตรวจสุขภาพ 1 ล้านคน — กทม. เก็บจากแหล่งอื่น… · https://pdpa-link.powpoy.com/opinion/7-2568.md · เกี่ยว: ม.3, ม.6, ม.19, ม.22, ม.23, ม.24
  ↳ ความเห็น: กทม. เป็นผู้ควบคุมข้อมูลตาม มาตรา 6 มีอำนาจหน้าที่ด้านสาธารณสุขตาม พ.ร.บ.กทม. มาตรา 89 (16) จึงเก็บรวบรวม/ใช้/เปิดเผยข้อมูลสุขภาพเพื่อวางแผนบริการการแ…
- **ข้อหารือ 8/2566** — บริษัท ฆ. บริการบริหารอาคาร หารือ 2 ประเด็น: (1) เก็บข้อมูลตัวแทน/ลูกจ้างของคู่สัญญานิติบุคคล ต้องขอความยินยอมหรือไม่ (2) รับจ้างเป็นผู้จัดการนิติบุคค… · https://pdpa-link.powpoy.com/opinion/8-2566.md · เกี่ยว: ม.24, ม.26, ม.40
  ↳ ความเห็น: คู่สัญญาบุคคลธรรมดา = ใช้ฐาน มาตรา 24 (3) ปฏิบัติตามสัญญา · ลูกจ้าง/ตัวแทนนิติบุคคล (ไม่ใช่คู่สัญญา) = ใช้ฐาน มาตรา 24 (5) ประโยชน์โดยชอบด้วยกฎหมาย ·…
- **ข้อหารือ 8/2567** — สถานีตำรวจ H หารือตามคำสั่งสอบสวนเพิ่มเติมของพนักงานอัยการ กรณีผู้ว่าจ้างโพสต์ภาพผลงาน ความเห็น และสำเนาบัตรประชาชนของผู้รับเหมาลง Facebook ว่าผู้ต้อง… · https://pdpa-link.powpoy.com/opinion/8-2567.md · เกี่ยว: ม.4, ม.5, ม.6, ม.19, ม.20, ม.23
  ↳ ความเห็น: สำเนาบัตรประชาชนหรือข้อมูลที่ระบุตัวบุคคลได้เป็นข้อมูลส่วนบุคคลตาม มาตรา 6 แต่การโพสต์โดยบุคคลธรรมดาจะอยู่ใต้บังคับ PDPA หรือไม่ ต้องดูว่าเป็นการเก็บ…
- **ข้อหารือ 8/2568** — สำนักการแพทย์ กทม. หารือว่าใช้ฐานภารกิจของรัฐ (Public Task) ตามมาตรา 24 (4) และมาตรา 26 (5) (ข) เป็นฐานทางกฎหมายในการรวบรวมข้อมูลส่วนบุคคลและข้อมูลสุข… · https://pdpa-link.powpoy.com/opinion/8-2568.md · เกี่ยว: ม.3, ม.6, ม.21, ม.22, ม.23, ม.24
  ↳ ความเห็น: กทม. มีอำนาจหน้าที่ด้านสาธารณสุขตาม พ.ร.บ.กทม. มาตรา 89 (16) (และอาจเกี่ยวกับ 89 (3) การป้องกันสาธารณภัย) จึงเป็นผู้ควบคุมข้อมูลตาม มาตรา 6 · การเก็บร…
- **ข้อหารือ 9/2566** — ทนายความบริษัท ญ. หารือว่าการที่ทนาย/ผู้เสียหายขอชื่อผู้ลงนามเช็คคืนจากธนาคารเพื่อฟ้องคดีอาญาตาม พ.ร.บ. เช็ค จะอยู่ในข้อยกเว้น มาตรา 4 (5) PDPA \"การด… · https://pdpa-link.powpoy.com/opinion/9-2566.md · เกี่ยว: ม.4, ม.24, ม.27
  ↳ ความเห็น: ข้อยกเว้น มาตรา 4 (5) ครอบคลุมเฉพาะการดำเนินงานของเจ้าหน้าที่ในกระบวนการยุติธรรมเท่านั้น · การเก็บ/ใช้/เปิดเผยโดยทนายความ/ผู้เสียหายก่อนฟ้องคดี = ไม่เ…
- **ข้อหารือ 9/2567** — สถานีตำรวจ J หารือกรณีผู้ต้องหานำข้อมูลที่ระบุตัวบุคคลได้และเกี่ยวกับประวัติอาชญากรรมของผู้เสียหายไปโพสต์ Facebook สาธารณะโดยไม่ได้รับความยินยอม ว่าเป… · https://pdpa-link.powpoy.com/opinion/9-2567.md · เกี่ยว: ม.4, ม.5, ม.6, ม.19, ม.20, ม.23
  ↳ ความเห็น: ข้อมูลเอกสารหรือข้อมูลที่ระบุตัวบุคคลได้เป็นข้อมูลส่วนบุคคลตาม มาตรา 6 แต่หากผู้ต้องหาเป็นบุคคลธรรมดาและการโพสต์เป็นไปเพื่อประโยชน์ส่วนตนโดยไม่ใช่การด…
- **ข้อหารือ 9/2568** — สำนักงาน ก.พ. หารือว่าการประกาศชื่อและเค้าโครงผลงานของข้าราชการที่ขอรับการประเมินเพื่อเลื่อนตำแหน่งประเภทวิชาการ (ซึ่งอาจมีข้อมูลส่วนบุคคลของบุคคลภายน… · https://pdpa-link.powpoy.com/opinion/9-2568.md · เกี่ยว: ม.3, ม.22, ม.24, ม.27, ม.32
  ↳ ความเห็น: สำนักงาน ก.พ. เป็นหน่วยงานของรัฐ จึงต้องถือปฏิบัติตาม พ.ร.บ.ข้อมูลข่าวสารของราชการ พ.ศ. 2540 ก่อน และพิจารณา PDPA เป็นการเพิ่มเติมตาม มาตรา 3 · การที่…
- **ข้อหารือ 10/2566** — บริษัท ย. แพลตฟอร์มขายออนไลน์ หารือว่าการแจ้งข้อมูลร้านค้า/ผู้สั่งสินค้า/ผู้รับสินค้า/รายละเอียดคำสั่งซื้อ ตามคำขอของหน่วยงานราชการผ่านระบบอิเล็กทรอนิ… · https://pdpa-link.powpoy.com/opinion/10-2566.md · เกี่ยว: ม.6, ม.24, ม.26, ม.27, ม.39
  ↳ ความเห็น: บริษัทฯ เป็นผู้ควบคุมข้อมูลตาม มาตรา 6 · การแจ้งทางอิเล็กทรอนิกส์ทำได้ตาม พ.ร.บ. การปฏิบัติราชการทางอิเล็กทรอนิกส์ + พ.ร.บ. ธุรกรรมทางอิเล็กทรอนิกส์ ·…
- **ข้อหารือ 10/2567** — สมาคมธนาคารไทยหารือ 5 ประเด็นเกี่ยวกับการเก็บข้อมูลประวัติอาชญากรรมของผู้สมัครและบุคลากรสถาบันการเงิน ทั้งความหมายของข้อมูลประวัติอาชญากรรม ระยะเวลาเก… · https://pdpa-link.powpoy.com/opinion/10-2567.md · เกี่ยว: ม.4, ม.19, ม.20, ม.21, ม.23, ม.26
  ↳ ความเห็น: ข้อมูลที่ระบุว่า “ไม่พบประวัติอาชญากรรม” โดยไม่เชื่อมโยงรายละเอียดอาญาอาจไม่ใช่ข้อมูลประวัติอาชญากรรมตามประกาศฯ แต่ข้อมูลที่พบประวัติหรือเกี่ยวกับกระบ…
- **ข้อหารือ 10/2568** — ธนาคาร X หารือว่าสามารถอาศัยข้อยกเว้นตามมาตรา 26 (5) (ค) (วัตถุประสงค์เกี่ยวกับการคุ้มครองแรงงาน) เป็นฐานในการประมวลผลข้อมูลอ่อนไหว (ข้อมูลสุขภาพ ศาสน… · https://pdpa-link.powpoy.com/opinion/10-2568.md · เกี่ยว: ม.19, ม.20, ม.21, ม.22, ม.23, ม.24
  ↳ ความเห็น: ธนาคารฯ ในฐานะนายจ้างอาศัย มาตรา 26 (5) (ค) ประกอบ มาตรา 27 วรรคหนึ่ง เก็บรวบรวม/ใช้/เปิดเผยข้อมูลอ่อนไหว (สุขภาพ/ศาสนา) ของพนักงานและครอบครัวได้โดยไม…
- **ข้อหารือ 11/2566** — บริษัท ศ. (รับจ้างบริหารอาคารชุด/หมู่บ้าน) หารือว่านิติบุคคลอาคารชุดตาม พ.ร.บ. อาคารชุด เข้าข่าย \"องค์กรไม่แสวงหากำไร\" ที่ยกเว้นไม่ต้องบันทึกตาม มาต… · https://pdpa-link.powpoy.com/opinion/11-2566.md · เกี่ยว: ม.6, ม.39, ม.40
  ↳ ความเห็น: นิติบุคคลอาคารชุดที่ไม่ขายสินค้า/บริการให้บุคคลอื่นนอกเจ้าของร่วม/ผู้พักอาศัย = องค์กรไม่แสวงหากำไรตามประกาศ คคส. ข้อ 3 (5) ยกเว้นไม่ต้องบันทึกรายการต…
- **ข้อหารือ 11/2567** — สำนักงาน ป.ป.ช. หารือว่าการให้หน่วยงานของรัฐเปิดเผยเลขประจำตัวผู้เสียภาษีอากรหรือเลขประจำตัวประชาชนของผู้ได้รับคัดเลือกในการจัดซื้อจัดจ้างบนเว็บไซต์หล… · https://pdpa-link.powpoy.com/opinion/11-2567.md · เกี่ยว: ม.4, ม.24, ม.26, ม.27, ม.37
  ↳ ความเห็น: การเปิดเผยข้อมูลผู้ประกอบการที่ได้รับคัดเลือกตามกฎหมายจัดซื้อจัดจ้างและกฎหมายข้อมูลข่าวสารของราชการ เป็นการปฏิบัติตามกฎหมายของหน่วยงานรัฐและทำได้ตาม ม…
- **ข้อหารือ 11/2568** — แพทยสภาหารือว่าสามารถเปิดเผยสถานะการเพิกถอน/พักใช้ใบอนุญาตประกอบวิชาชีพเวชกรรม (รวมระยะเวลา) และข้อมูลในคำสั่งลงโทษจริยธรรมของแพทย์บนเว็บไซต์ ทั้งหมดห… · https://pdpa-link.powpoy.com/opinion/11-2568.md · เกี่ยว: ม.3, ม.6, ม.22, ม.24, ม.27, ม.35
  ↳ ความเห็น: แพทยสภามีฐานะเป็นทั้งผู้ควบคุมข้อมูลส่วนบุคคลตาม มาตรา 6 และหน่วยงานของรัฐตาม พ.ร.บ.ข้อมูลข่าวสารฯ จึงต้องพิจารณา พ.ร.บ.ข้อมูลข่าวสารฯ ก่อนและใช้ PDPA…
- **ข้อหารือ 12/2566** — บริษัท อ. ขอแนวทางในการจัดการอุปกรณ์อิเล็กทรอนิกส์ที่เก็บได้ในสนามบิน (Lost & Found) ก่อนนำไปจำหน่าย/บริจาค/ขายทอดตลาด — ต้องลบข้อมูลส่วนบุคคลอย่างไร · https://pdpa-link.powpoy.com/opinion/12-2566.md · เกี่ยว: ม.6, ม.37
  ↳ ความเห็น: การจัดการ Lost & Found ไม่ใช่การเก็บรวบรวมข้อมูลส่วนบุคคล บริษัทฯ จึงไม่เป็นผู้ควบคุมตาม มาตรา 6 · แต่ตาม Best Practice ก่อนจำหน่าย/บริจาค/ขายทอดตลาด…
- **ข้อหารือ 12/2567** — สมาคมธนาคารไทยขอหารือว่า ธนาคารสามารถอาศัยฐานทางกฎหมายข้อยกเว้น ม.26 (4) หรือ ม.26 (5) (จ) ของ PDPA ในการเก็บรวบรวมและใช้บัตร/สมุดประจำตัวคนพิการ (ข้อ… · https://pdpa-link.powpoy.com/opinion/12-2567.md · เกี่ยว: ม.22, ม.23, ม.26, ม.27, ม.37
  ↳ ความเห็น: ธนาคาร/สถาบันการเงินสามารถเก็บรวบรวมและใช้บัตร/สมุดประจำตัวคนพิการเพื่อแสดงตน-พิสูจน์ตัวตนของลูกค้าคนพิการตามกฎหมาย AML ได้โดยไม่ต้องขอความยินยอมโดยชั…
- **ข้อหารือ 13/2566** — กรมส่งเสริมสหกรณ์ออกประกาศนายทะเบียนให้สหกรณ์ออมทรัพย์/เครดิตยูเนี่ยนรายงานข้อมูลทางการเงิน (ลูกหนี้/เจ้าหนี้รายใหญ่ + เลขประจำตัวประชาชน + ธุรกรรม) ต… · https://pdpa-link.powpoy.com/opinion/13-2566.md · เกี่ยว: ม.16, ม.21, ม.22, ม.23, ม.24, ม.27
  ↳ ความเห็น: ใช้ฐาน มาตรา 24 (6) ปฏิบัติตามกฎหมาย ประกอบ มาตรา 27 ในการเปิดเผยข้อมูลต่อนายทะเบียนสหกรณ์ได้โดยไม่ต้องขอความยินยอม · ต้องเก็บเท่าที่จำเป็นตาม มาตรา 2…
- **ข้อหารือ 13/2567** — สมาคมธนาคารไทยขอหารือว่า ข้อมูลบัญชี/ธุรกรรม/เส้นทางการเงินที่แลกเปลี่ยนผ่านระบบ Central Fraud Registry (CFR) ตามพระราชกำหนดอาชญากรรมทางเทคโนโลยี และข… · https://pdpa-link.powpoy.com/opinion/13-2567.md · เกี่ยว: ม.4, ม.26, ม.27
  ↳ ความเห็น: (1) ข้อมูลจาก AOC/หมายคำสั่งของตำรวจ = ประวัติอาชญากรรมตามนิยามประกาศข้อ 3 · ข้อมูลผ่าน CFR ต้องพิจารณาเป็นรายกรณีว่าได้ถูกนำไปใช้ในการสืบสวน/ดำเนินคด…
- **ข้อหารือ 14/2566** — โรงพยาบาล B หารือ 3 ประเด็น: (1) พนักงานสอบสวนของ ตร. อยู่ในข้อยกเว้น มาตรา 4 (2)/(5) หรือไม่ (2) โรงพยาบาลเปิดเผยข้อมูลตามหมายเรียกพยานเอกสารได้หรือไ… · https://pdpa-link.powpoy.com/opinion/14-2566.md · เกี่ยว: ม.3, ม.4, ม.21, ม.24, ม.26, ม.27
  ↳ ความเห็น: พนักงานสอบสวนของ ตร. อยู่ในข้อยกเว้นทั้ง มาตรา 4 (2) (รักษาความมั่นคง) + (5) (กระบวนการยุติธรรมทางอาญา) — ไม่อยู่ภายใต้ PDPA · โรงพยาบาลในฐานะผู้ควบคุ…
- **ข้อหารือ 14/2567** — การทางพิเศษแห่งประเทศไทย (กทพ.) ขอหารือว่า การจัดเก็บข้อมูลชีวภาพ (ภาพใบหน้า+ลายนิ้วมือ) ของพนักงานเพื่อใช้บันทึกเวลาทำงานด้วยเครื่องอิเล็กทรอนิกส์ สา… · https://pdpa-link.powpoy.com/opinion/14-2567.md · เกี่ยว: ม.6, ม.19, ม.20, ม.22, ม.23, ม.26
  ↳ ความเห็น: ข้อมูลใบหน้า+ลายนิ้วมือ = ข้อมูลชีวภาพตาม มาตรา 26 วรรคสอง · กทพ. ในฐานะผู้ควบคุมข้อมูลตาม มาตรา 6 สามารถอ้าง มาตรา 26 (5) (ค) (คุ้มครองแรงงาน) ได้หาก…
- **ข้อหารือ 15/2566** — นิติบุคคลอาคารชุด อ. หารือว่าเข้าข่าย \"องค์กรไม่แสวงหากำไร\" ที่ยกเว้นไม่ต้องบันทึกรายการตาม มาตรา 39 ตามประกาศ คคส. หรือไม่ (companion to opinion-11… · https://pdpa-link.powpoy.com/opinion/15-2566.md · เกี่ยว: ม.22, ม.23, ม.37, ม.39
  ↳ ความเห็น: นิติบุคคลอาคารชุดตาม พ.ร.บ. อาคารชุด มีลักษณะเป็นองค์กรไม่แสวงหากำไร (ไม่ต้องเสียภาษีตามประมวลรัษฎากร) จึงได้รับยกเว้นไม่ต้องบันทึกตาม มาตรา 39 (1)-(6…
- **ข้อหารือ 15/2567** — ธนาคาร Y ขอหารือ 2 ประเด็น: (1) ตามมาตรา 7 พระราชกฤษฎีกายกเว้นฯ — กรณีลูกค้าขอแก้ไขข้อมูล update กับธนาคารโดยตรง ธนาคารต้องส่งให้กรมสรรพากรหรือไม่; (2… · https://pdpa-link.powpoy.com/opinion/15-2567.md · เกี่ยว: ม.24, ม.35, ม.36, ม.39, ม.73
  ↳ ความเห็น: ประเด็น 1: ลูกค้าขอแก้ไขโดยตรงโดยไม่ได้แจ้งว่าเพื่อให้ข้อมูลที่กรมสรรพากรได้รับถูกแก้ไขด้วย = ไม่ใช่กรณีตามมาตรา 7 พระราชกฤษฎีกา · แต่ธนาคาร Y ยังมีหน…
- **ข้อหารือ 16/2566** — กรมเจ้าท่าหารือ 3 ประเด็น: (1) Privacy Notice มีสภาพอย่างกฎหรือไม่ (2) ต้องอธิบดีลงนามหรือไม่ (3) ต้องส่งลงราชกิจจาฯ หรือไม่ · https://pdpa-link.powpoy.com/opinion/16-2566.md · เกี่ยว: ม.21, ม.23
  ↳ ความเห็น: Privacy Notice ตาม มาตรา 23 = แค่แจ้งให้เจ้าของข้อมูลทราบ ไม่ใช่ \"กฎ\" ที่มีผลบังคับแก่บุคคล · สถานะความเป็น \"กฎ\" + การลงราชกิจจาฯ = หน้าที่คณะกรรม…
- **ข้อหารือ 16/2567** — บริษัท W (เอกชน) ในฐานะนายจ้าง เก็บรวบรวมข้อมูลใบรับรองแพทย์ของพนักงานเพื่อเบิกจ่ายสวัสดิการรักษาพยาบาลที่เกิดจากข้อตกลงเกี่ยวกับสภาพการจ้าง แต่พนักงา… · https://pdpa-link.powpoy.com/opinion/16-2567.md · เกี่ยว: ม.19, ม.23, ม.24, ม.26
  ↳ ความเห็น: การเก็บข้อมูลสุขภาพเพื่อเบิกค่ารักษาพยาบาลตามข้อตกลงเกี่ยวกับสภาพการจ้างที่ผูกพันบริษัท W ตาม พ.ร.บ.แรงงานสัมพันธ์ ม.19 = จำเป็นเพื่อบรรลุวัตถุประสงค์…
- **ข้อหารือ 17/2566** — กอ.รมน. (ไม่มีฐานะนิติบุคคล) ขอหารือ 2 ประเด็น: (1) ผู้ควบคุมข้อมูลของ กอ.รมน. คือใคร (2) ผู้ที่มีอำนาจปฏิบัติตาม PDPA ของ กอ.รมน. และมอบอำนาจให้ผู้อื… · https://pdpa-link.powpoy.com/opinion/17-2566.md · เกี่ยว: ม.4, ม.6
  ↳ ความเห็น: สำนักนายกฯ ในฐานะหน่วยต้นสังกัด (มีฐานะนิติบุคคล) = ผู้ควบคุมข้อมูลตาม มาตรา 6 · นายกฯ ในฐานะ ผอ.รมน. มอบหมายให้เลขาฯ กอ.รมน. หรือผู้อื่นได้ · ภารกิจร…
- **ข้อหารือ 17/2567** — บริษัท X ขอความชัดเจน 2 ประเด็น: (1) กรณีไม่มีความเสี่ยงกระทบสิทธิเสรีภาพ ต้องแจ้ง สคส. หรือไม่ + ส่งเอกสารเมื่อใด + บทลงโทษ; (2) การนับ 72 ชั่วโมง 'น… · https://pdpa-link.powpoy.com/opinion/17-2567.md · เกี่ยว: ม.37
  ↳ ความเห็น: ตาม มาตรา 37 (4) ประกอบประกาศหลักเกณฑ์การแจ้งเหตุละเมิดฯ 2565 ข้อ 5 (1) ผู้ควบคุมข้อมูลต้องประเมินความน่าเชื่อถือ + ตรวจสอบข้อเท็จจริงก่อน · (2) ถ้าไม…
- **ข้อหารือ 18/2566** — ธนาคาร Z หารือ 2 ประเด็น: (1) ฐาน \"ปฏิบัติตามกฎหมาย\" ตาม มาตรา 28 (1) PDPA รวมกฎหมายต่างประเทศหรือไม่ (2) ถ้าไม่ ต้องใช้ มาตรา 28 (2) ขอความยินยอม +… · https://pdpa-link.powpoy.com/opinion/18-2566.md · เกี่ยว: ม.16, ม.28, ม.29
  ↳ ความเห็น: มาตรา 28 (1) \"ปฏิบัติตามกฎหมาย\" = กฎหมายไทยเท่านั้น (ต้องมีสภาพบังคับต่อผู้ควบคุม) · ปัจจุบันยังไม่มี Adequacy Decisions ตาม มาตรา 16 (5) · ธนาคารต้…
- **ข้อหารือ 18/2567** — โรงพยาบาลสงขลานครินทร์ขอหารือว่า กรณีผู้รับบริการขอใช้สิทธิลบประวัติการรักษาตาม PDPA โรงพยาบาลสามารถอ้างฐานทางกฎหมายใดในการปฏิเสธคำขอ และจะดำเนินการตา… · https://pdpa-link.powpoy.com/opinion/18-2567.md · เกี่ยว: ม.6, ม.24, ม.26, ม.30, ม.31, ม.32
  ↳ ความเห็น: มหาวิทยาลัยสงขลานครินทร์ = controller ตาม มาตรา 6 · เก็บประวัติการรักษาเข้าฐาน มาตรา 24 (3) (สัญญา) · ข้อมูลสุขภาพเข้า มาตรา 26 (5) (ก) (สัญญากับผู้ปร…
- **ข้อหารือ 19/2566** — บริษัท ก. หารือว่าหนังสือคำรับรองที่บริษัทประกัน ฮ. ขอให้ลงนาม (เพื่อรับรองว่าพนักงานยินยอมประมวลผลข้อมูล) เป็นการให้ความยินยอมแทน — ขัด PDPA หรือไม่… · https://pdpa-link.powpoy.com/opinion/19-2566.md · เกี่ยว: ม.19, ม.20, ม.23, ม.24, ม.26, ม.27
  ↳ ความเห็น: หนังสือคำรับรองไม่ใช่ \"การให้ความยินยอมแทน\" — เป็นเพียง confirmation ว่า บริษัท ก. ทำหน้าที่ตัวแทนขอความยินยอมแทน ฮ. · ตาม ป.พ.พ. การมอบหมายให้ตัวแท…
- **ข้อหารือ 19/2567** — สำนักงานคณะกรรมการอ้อยและน้ำตาลทราย (หน่วยงานรัฐ) ได้รับข้อมูลส่วนบุคคลของชาวไร่อ้อยจากกลุ่มบริษัท Z ตาม พ.ร.บ.อ้อยและน้ำตาลทราย โดยกลุ่มบริษัท Z ส่ง… · https://pdpa-link.powpoy.com/opinion/19-2567.md · เกี่ยว: ม.6, ม.22, ม.24, ม.27, ม.28, ม.29
  ↳ ความเห็น: ทั้ง 2 ฝ่ายเป็น controller ตาม มาตรา 6 · กลุ่มบริษัท Z ส่งข้อมูลตาม พ.ร.บ.อ้อยและน้ำตาลฯ = ปฏิบัติตามกฎหมาย ตาม มาตรา 24 (6) ประกอบ มาตรา 27 วรรคหนึ่ง…
- **ข้อหารือ 20/2566** — สำนักงาน ป.ป.ช. ออก ITA ตัวชี้วัด o10 (นโยบายคุ้มครองข้อมูลส่วนบุคคล) หารือว่า กรม/องค์การมหาชน/รัฐวิสาหกิจ ต้องจัดทำนโยบายเฉพาะของหน่วยงาน หรือใช้ภาพ… · https://pdpa-link.powpoy.com/opinion/20-2566.md · เกี่ยว: ม.21, ม.23, ม.37
  ↳ ความเห็น: Privacy Notice (มาตรา 23) vs Privacy Policy (มาตรการเชิงองค์กรตาม มาตรา 37 (1)) = คนละเรื่อง · Privacy Notice ต้องเป็นของแต่ละหน่วยงานที่เป็นนิติบุคคล…
- **ข้อหารือ 20/2567** — สำนักงานปลัดกระทรวงกลาโหมขอหารือ 5 ประเด็น: (1) ขอบเขต ม.4 (2) (ความมั่นคง) กับ ม.4 วรรคสอง; (2) ใครจัดทำ privacy notice; (3) ต้องจัด DPO หรือไม่; (4)… · https://pdpa-link.powpoy.com/opinion/20-2567.md · เกี่ยว: ม.4, ม.6, ม.21, ม.23, ม.40, ม.41
  ↳ ความเห็น: (1) มาตรา 4 (2) ยกเว้นเฉพาะกิจกรรมที่มีหน้าที่/วัตถุประสงค์เกี่ยวข้องกับความมั่นคงของรัฐ — กิจกรรมที่ไม่เกี่ยว (โรงพยาบาล, ประชาสัมพันธ์) ไม่ได้รับยกเ…
- **ข้อหารือ 21/2566** — สถานีตำรวจภูธร ก. หารือว่า การที่สำนักข่าว Z เปิดเผยภาพและข้อมูลส่วนบุคคลของผู้ถูกกล่าวหา (\"ผู้ก่อเหตุ\") โดยไม่ปิดบัง ได้รับการคุ้มครองตามข้อยกเว้น… · https://pdpa-link.powpoy.com/opinion/21-2566.md · เกี่ยว: ม.4
  ↳ ความเห็น: การใช้/เปิดเผยข้อมูลส่วนบุคคลเพื่อกิจการสื่อมวลชน \"ตามจริยธรรมวิชาชีพหรือเป็นประโยชน์สาธารณะ\" อยู่ในยกเว้น มาตรา 4 (3) · แต่สถานีตำรวจฯ ต้องพิจารณาเ…
- **ข้อหารือ 21/2567** — การยางแห่งประเทศไทย (กยท., รัฐวิสาหกิจ) ขอหารือกรณีการเปิดเผยข้อมูลส่วนบุคคลของเกษตรกรชาวสวนยางในแบบ คบ.ก 1 (คำขอขึ้นทะเบียน) ให้แก่ทนายความผู้รับมอบอ… · https://pdpa-link.powpoy.com/opinion/21-2567.md · เกี่ยว: ม.3, ม.22, ม.24, ม.27, ม.37, ม.39
  ↳ ความเห็น: ตาม มาตรา 3 (1) ของ PDPA → ปฏิบัติตาม พ.ร.บ.ข้อมูลข่าวสารของราชการ 2540 ก่อน แล้วใช้ PDPA เป็นการเพิ่มเติม. กยท. เก็บข้อมูลในแบบ คบ.ก 1 = เข้า มาตรา 2…
- **ข้อหารือ 22/2566** — สถานีตำรวจภูธร ข. หารือว่า การที่นายก/ปลัด อบจ. ก. ออกประกาศการพ้นจากราชการของผู้เสียหาย (ทั้งที่ศาลปกครองสั่งทุเลาบังคับ) เป็นความผิดตาม PDPA หรือไม่ · https://pdpa-link.powpoy.com/opinion/22-2566.md · เกี่ยว: ม.26, ม.27, ม.73, ม.79, ม.80, ม.81
  ↳ ความเห็น: โทษอาญาตาม PDPA (หมวด 7 ส่วนที่ 1) ใช้เฉพาะกรณีตามองค์ประกอบใน มาตรา 79/มาตรา 80/มาตรา 81 · ใช้/เปิดเผยข้อมูล มาตรา 26 (อ่อนไหว) ฝ่าฝืน มาตรา 27 + ก่อ…
- **ข้อหารือ 22/2567** — สำนักงาน กสทช. ขอหารือว่า ข้อมูล Call Detail Recording (CDR) ของผู้ใช้บริการโทรคมนาคม เป็นข้อมูลส่วนบุคคลที่ผู้ให้บริการต้องจัดเก็บรักษาตามกฎหมายใด แล… · https://pdpa-link.powpoy.com/opinion/22-2567.md · เกี่ยว: ม.3, ม.6
  ↳ ความเห็น: CDR = ข้อมูลส่วนบุคคลตาม มาตรา 6 PDPA และตามนิยามใน 'ประกาศ กสทช. มาตรการคุ้มครองสิทธิของผู้ใช้บริการโทรคมนาคมเกี่ยวกับข้อมูลส่วนบุคคล 2566' · ตาม มาต…
- **ข้อหารือ 23/2566** — ขสมก. หารือกรณีเครือข่ายความปลอดภัยทางถนนฯ ขอตรวจสอบ/คัดสำเนาเอกสารสัญญาเดินรถร่วม 55 เส้นทาง ซึ่งมีข้อมูลทั้งบุคคลธรรมดาและนิติบุคคล จะขัด PDPA หรือไ… · https://pdpa-link.powpoy.com/opinion/23-2566.md · เกี่ยว: ม.3, ม.6, ม.24, ม.26, ม.27
  ↳ ความเห็น: ขสมก. เป็นหน่วยงานของรัฐตาม พ.ร.บ. ข้อมูลข่าวสารฯ ต้องบังคับ พ.ร.บ. ข้อมูลข่าวสารฯ ก่อน + PDPA เพิ่มเติม ตาม มาตรา 3 (1) · พิจารณาเปิดเผยตาม มาตรา 24…
- **ข้อหารือ 23/2567** — สำนักงานเลขาธิการสภาผู้แทนราษฎรขอหารือกรณีการเปิดเผยข้อมูลการถือหุ้นของบุคคลและรายชื่อผู้ถือหุ้นของนิติบุคคลแก่บุคคลทั่วไป ตาม PDPA และกฎหมายเฉพาะที่เ… · https://pdpa-link.powpoy.com/opinion/23-2567.md · เกี่ยว: ม.3, ม.4, ม.24, ม.26, ม.27
  ↳ ความเห็น: ตาม มาตรา 3 (1) PDPA — ใช้กฎหมายเฉพาะก่อน + PDPA เพิ่มเติม. หน่วยงานที่เป็น controller ต้องดำเนินการตาม มาตรา 24 หรือ มาตรา 26 ประกอบ มาตรา 27 วรรคหนึ…
- **ข้อหารือ 24/2566** — สภาวิชาชีพบัญชีหารือ 3 ประเด็น: (1) เปิดเผยชื่อ-สกุล-เลขทะเบียน-สถานะผู้สอบบัญชี + เบอร์โทร+ที่อยู่ บนเว็บ และ/หรือทางโทรศัพท์ ต้องขอความยินยอมหรือไม่… · https://pdpa-link.powpoy.com/opinion/24-2566.md · เกี่ยว: ม.3, ม.6, ม.21, ม.22, ม.24, ม.27
  ↳ ความเห็น: สภาวิชาชีพบัญชี = นิติบุคคล + หน่วยงานของรัฐ อยู่ภายใต้ทั้ง PDPA + พ.ร.บ. ข้อมูลข่าวสารฯ ตาม มาตรา 3 (1) · เปิดเผยชื่อ-สกุล-เลขทะเบียน-สถานะ ได้ตาม มา…
- **ข้อหารือ 25/2566** — สหกรณ์ฯ หารือว่าสามารถให้ข้อมูลรายชื่อ ที่อยู่ และหมายเลขโทรศัพท์ของสมาชิกแก่สมาชิกที่ประสงค์จะสมัครเข้ารับการสรรหาเป็นประธานกรรมการ ได้หรือไม่ · https://pdpa-link.powpoy.com/opinion/25-2566.md · เกี่ยว: ม.22, ม.23, ม.24, ม.27
  ↳ ความเห็น: การใช้ข้อมูลเพื่อวางแผนพบปะสมาชิกของผู้สมัคร = นอกเหนือวัตถุประสงค์เดิมที่เก็บ (รับสมัครสมาชิก/บริการสมาชิก/กู้ยืม/รับฝาก) ตาม มาตรา 24 ประกอบ มาตรา 2…
- **ข้อหารือ 26/2566** — สสว. หารือ 4 ประเด็น: (1) ข้อมูลผู้ประกอบการบุคคลธรรมดา = ข้อมูลส่วนบุคคลหรือไม่ (2) คุณสมบัติ DPO บุคคลภายใน vs ภายนอก (3) ผู้ควบคุมข้อมูล = ตัวนิติบ… · https://pdpa-link.powpoy.com/opinion/26-2566.md · เกี่ยว: ม.5, ม.6, ม.28, ม.29, ม.41, ม.42
  ↳ ความเห็น: (1) ข้อมูลบุคคลธรรมดา = ข้อมูลส่วนบุคคลตาม มาตรา 6 (2) DPO ตาม มาตรา 41 — internal employee หรือ outsourced ก็ได้ตาม มาตรา 42 (3) นิติบุคคล/องค์กรเป็น…
- **ข้อหารือ 27/2566** — กทม. หารือการขอข้อมูลปริมาณการใช้น้ำรายเดือนและข้อมูลผู้ใช้น้ำรายใหม่จาก กปน. เพื่อจัดเก็บค่าธรรมเนียมบำบัดน้ำเสีย โดยไม่ได้รับความยินยอม ขัด PDPA มาต… · https://pdpa-link.powpoy.com/opinion/27-2566.md · เกี่ยว: ม.6, ม.19, ม.22, ม.23, ม.24, ม.25
  ↳ ความเห็น: กทม. ใช้ฐาน มาตรา 24 (4) ภารกิจประโยชน์สาธารณะ ประกอบ มาตรา 27 วรรคหนึ่ง ไม่ต้องขอความยินยอม · เก็บจากแหล่งอื่น (กปน.) ได้ตาม มาตรา 25 วรรคหนึ่ง (2) ·…
- **ข้อหารือ 28/2566** — ตม. หารือว่าการเปิดเผยรายงานประชุมคณะกรรมการจัดทำร่างคุณลักษณะเฉพาะ (มียศ ชื่อ-สกุล + ความคิดเห็นของกรรมการ) ให้ข้าราชการบำนาญที่เคยเป็นประธานคณะกรรมก… · https://pdpa-link.powpoy.com/opinion/28-2566.md · เกี่ยว: ม.3, ม.6
  ↳ ความเห็น: รายงานประชุมเป็นข้อมูลข่าวสารราชการตาม พ.ร.บ. ข้อมูลข่าวสารฯ + ข้อมูลส่วนบุคคลตาม มาตรา 6 · ใช้ มาตรา 3 ของ PDPA — ปกปิด/เปิดเผยให้ไปตาม พ.ร.บ. ข้อมูล…
- **ข้อหารือ 29/2566** — สพร. หารือว่าการเก็บข้อมูลสุขภาพ (โรค, ใบรับรองแพทย์, ใบเสร็จ) ของเจ้าหน้าที่ + ครอบครัวเพื่อพิจารณาอนุมัติเบิกสวัสดิการรักษาพยาบาล จำเป็นต้องได้ความย… · https://pdpa-link.powpoy.com/opinion/29-2566.md · เกี่ยว: ม.16, ม.19, ม.22, ม.23, ม.25, ม.26
  ↳ ความเห็น: เก็บข้อมูลสุขภาพเพื่อเบิกสวัสดิการ = จำเป็นในการปฏิบัติตามกฎหมาย ตาม มาตรา 26 (5) (ค) ประกอบ มาตรา 27 วรรคหนึ่ง — ไม่ต้องขอความยินยอมโดยชัดแจ้ง · ครอบ…

## หมวดเพิ่มเติม — ดึงรายการเต็มเมื่อต้องใช้ / Fetch these sub-maps on demand
`/ask` ค้นครอบคลุมทุกหมวดด้านล่างอยู่แล้ว; ดึงไฟล์เหล่านี้เมื่อต้องการ "สารบบ" ของหมวดนั้น:

- **แนวคิดหลัก (นิยามศัพท์)** — 23 รายการ → `https://pdpa-link.powpoy.com/llms/concepts.txt`
- **แนวปฏิบัติ Trustmark (มาตรฐานขั้นต่ำ 10 ด้าน)** — 198 รายการ → `https://pdpa-link.powpoy.com/llms/guidelines.txt`
- **คำสั่งคณะกรรมการผู้เชี่ยวชาญ (คำวินิจฉัย/บทลงโทษ)** — 53 รายการ → `https://pdpa-link.powpoy.com/llms/orders.txt`
- **ประกาศคณะกรรมการ (กฎหมายลำดับรอง)** — 21 รายการ → `https://pdpa-link.powpoy.com/llms/notifications.txt`

---
สร้างจาก PDPA knowledge base · แหล่งข้อมูลทางการ: pdpc.or.th · 460 โนด