หน้าหลัก

ฐานในการประมวลผล

5 แนวคิดที่เกี่ยวข้อง · 5 มาตราอ้างอิง
สารบัญในมาตรานี้
  1. นิยาม
  2. ตัวอย่าง
  3. มาตราที่เกี่ยวข้อง
  4. ประกาศที่เกี่ยวข้อง
  5. หมายเหตุ
  6. แนวคิดที่เกี่ยวข้อง

นิยาม

ฐานในการประมวลผล คือเหตุผลทางกฎหมายที่อนุญาตให้ผู้ควบคุมข้อมูลส่วนบุคคลเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล — ผู้ควบคุมต้องระบุได้ชัดเจนว่าการประมวลผลแต่ละครั้งอยู่บนฐานใด มิฉะนั้นถือว่าเป็นการประมวลผลที่ไม่ชอบด้วยกฎหมาย

พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลกำหนดฐาน 2 ชุด สำหรับข้อมูลต่างประเภท:

ตัวอย่าง

7 ฐานในการเก็บข้อมูลทั่วไปตาม มาตรา 24

หมายเหตุ: "ความยินยอม" เป็นฐานหลักตาม มาตรา 19 — มาตรา 24 กำหนด 6 ข้อยกเว้นที่อนุญาตเก็บโดยไม่ต้องขอความยินยอม

  1. ความยินยอม — เจ้าของข้อมูลให้ความยินยอมตาม มาตรา 19
    • ตัวอย่าง: การลงทะเบียนใช้แอปพลิเคชันที่ผู้ใช้กดยินยอมหลังอ่านวัตถุประสงค์
  2. เอกสารประวัติศาสตร์ จดหมายเหตุ ศึกษาวิจัย หรือสถิติเพื่อประโยชน์สาธารณะ (มาตรา 24 (1))
    • ตัวอย่าง: หอจดหมายเหตุที่เก็บข้อมูลบุคคลสำคัญในประวัติศาสตร์ + การวิจัยทางสาธารณสุข
  3. ป้องกันอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (มาตรา 24 (2))
    • ตัวอย่าง: การส่งข้อมูลผู้ป่วยหมดสติให้โรงพยาบาลในกรณีฉุกเฉิน
  4. การปฏิบัติตามสัญญา (มาตรา 24 (3))
    • ตัวอย่าง: การเก็บที่อยู่ของลูกค้าเพื่อจัดส่งสินค้าตามคำสั่งซื้อ + การเก็บข้อมูลพนักงานเพื่อทำสัญญาจ้างงาน
  5. ภารกิจประโยชน์สาธารณะ/อำนาจรัฐ (มาตรา 24 (4))
    • ตัวอย่าง: การเก็บข้อมูลของประชาชนโดยหน่วยงานราชการเพื่อให้บริการสวัสดิการรัฐ
  6. ประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุม (มาตรา 24 (5))
    • ตัวอย่าง: การเก็บข้อมูลความปลอดภัยของระบบ (บันทึกระบบ) เพื่อป้องกันการโจรกรรมข้อมูล + การวิเคราะห์พฤติกรรมลูกค้าเพื่อพัฒนาบริการ
    • ข้อจำกัด: ฐานนี้ใช้ไม่ได้ถ้าประโยชน์ของผู้ควบคุมมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานของเจ้าของข้อมูล
  7. การปฏิบัติตามกฎหมาย (มาตรา 24 (6))
    • ตัวอย่าง: การเก็บข้อมูลผู้รับเงินเดือนเพื่อรายงานภาษีตามประมวลรัษฎากร + การเก็บบันทึกการทำธุรกรรมตาม พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน

6 ฐานในการเก็บข้อมูลอ่อนไหวตาม มาตรา 26

หลักการ: ห้ามเก็บข้อมูลอ่อนไหวเว้นแต่ได้รับความยินยอมโดยชัดแจ้ง หรือเข้า 5 ข้อยกเว้น

  1. ความยินยอมโดยชัดแจ้ง — ฐานหลักตาม มาตรา 26 วรรคหนึ่ง
    • ตัวอย่าง: การขอเก็บข้อมูลสุขภาพของผู้สมัครประกัน ที่แยกแบบฟอร์มจากสัญญาประกันทั่วไป
  2. ป้องกันอันตรายชีวิต/ร่างกาย/สุขภาพ ที่เจ้าของให้ความยินยอมไม่ได้ (มาตรา 26 (1))
    • ตัวอย่าง: การส่งประวัติแพ้ยาของผู้ป่วยหมดสติให้โรงพยาบาล
  3. กิจกรรมขององค์กรไม่แสวงหากำไรด้านศาสนา/การเมือง/สหภาพแรงงาน (มาตรา 26 (2))
    • ตัวอย่าง: มูลนิธิทางศาสนาเก็บข้อมูลการเข้าร่วมพิธีของสมาชิก (ไม่เปิดเผยภายนอก)
  4. ข้อมูลที่เจ้าของเปิดเผยต่อสาธารณะโดยชัดแจ้ง (มาตรา 26 (3))
    • ตัวอย่าง: การเก็บข้อมูลความคิดเห็นทางการเมืองที่นักการเมืองประกาศต่อสาธารณะเอง
  5. การก่อตั้ง ใช้ ต่อสู้สิทธิเรียกร้องตามกฎหมาย (มาตรา 26 (4))
    • ตัวอย่าง: การเก็บประวัติการรักษาพยาบาลเพื่อฟ้องคดีค่าสินไหมทดแทน
  6. ภารกิจตามกฎหมายด้านการแพทย์/สาธารณสุข/แรงงาน/วิจัย/ประโยชน์สาธารณะ (มาตรา 26 (5))
    • ตัวอย่าง: โรงพยาบาลรัฐที่เก็บข้อมูลสุขภาพเพื่อบริหารระบบหลักประกันสุขภาพแห่งชาติ

มาตราที่เกี่ยวข้อง

ฐานหลัก:

ความเกี่ยวเนื่อง:

ประกาศที่เกี่ยวข้อง

-

หมายเหตุ