ประกาศ เรื่อง การยกเว้นการบันทึกรายการของผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็ก พ.ศ. 2565
สารบัญในหน้านี้
ใจความสำคัญ
⚠️ ประกาศฉบับนี้ถูกยกเลิกทั้งฉบับแล้ว โดยข้อ 3 ของ ประกาศการยกเว้นการบันทึกรายการของผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็ก พ.ศ. 2567 ซึ่งมีผลใช้บังคับตั้งแต่วันที่ 8 เมษายน 2568 — หน้านี้คงไว้เพื่อการอ้างอิงทางประวัติ (เคยใช้บังคับระหว่าง 21 มิถุนายน 2565 ถึง 7 เมษายน 2568)
- เป็นหลักเกณฑ์ฉบับแรกที่ยกเว้นหน้าที่บันทึกรายการ (ROPA) ตาม มาตรา 39 วรรคหนึ่ง (1) (2) (3) (4) (5) (6) และ (8) ให้ผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็ก
- นิยาม "กิจการขนาดเล็ก" 6 ประเภท (ข้อ 3): วิสาหกิจขนาดย่อม/ขนาดกลาง · วิสาหกิจชุมชนหรือเครือข่ายวิสาหกิจชุมชน · วิสาหกิจเพื่อสังคมหรือกลุ่มกิจการเพื่อสังคม · สหกรณ์ ชุมนุมสหกรณ์ หรือกลุ่มเกษตรกร · มูลนิธิ สมาคม องค์กรศาสนา หรือองค์กรที่ไม่แสวงหากำไร · กิจการในครัวเรือนหรือกิจการอื่นในลักษณะเดียวกัน (ฉบับ พ.ศ. 2567 ขยายเป็น 8 ประเภท)
- เงื่อนไขพิเศษ (ข้อ 3 วรรคสอง): ต้องไม่เป็นผู้ให้บริการที่ต้องเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ เว้นแต่เป็นผู้ให้บริการร้านอินเทอร์เน็ต (เงื่อนไขนี้ถูกแทนที่ในฉบับ พ.ศ. 2567 ด้วยเงื่อนไขไม่มีหน้าที่จัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)
- ขอบเขตการยกเว้น (ข้อ 3 วรรคสาม): ไม่ครอบคลุมการประมวลผลที่มีความเสี่ยงกระทบสิทธิและเสรีภาพของเจ้าของข้อมูล · ที่มิใช่เป็นครั้งคราว · หรือที่เป็นข้อมูลส่วนบุคคลตาม มาตรา 26 (ข้อมูลอ่อนไหว)
- ใช้บังคับตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษา (20 มิถุนายน 2565) — มีผล 21 มิถุนายน 2565
ตัวบท
ข้อ 1 ประกาศนี้เรียกว่า "ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง การยกเว้นการบันทึกรายการของผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็ก พ.ศ. 2565"
ข้อ 2 ประกาศนี้ให้ใช้บังคับตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษาเป็นต้นไป
ข้อ 3 ผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็ก ที่ได้รับยกเว้นไม่ต้องดำเนินการตาม มาตรา 39 วรรคหนึ่ง (1) (2) (3) (4) (5) (6) และ (8) จะต้องมีลักษณะอย่างใดอย่างหนึ่ง ดังต่อไปนี้
(1) เป็นวิสาหกิจขนาดย่อมหรือวิสาหกิจขนาดกลางตามกฎหมายว่าด้วยการส่งเสริมวิสาหกิจขนาดกลางและขนาดย่อม
(2) เป็นวิสาหกิจชุมชนหรือเครือข่ายวิสาหกิจชุมชนตามกฎหมายว่าด้วยการส่งเสริมวิสาหกิจชุมชน
(3) เป็นวิสาหกิจเพื่อสังคมหรือกลุ่มกิจการเพื่อสังคมตามกฎหมายว่าด้วยการส่งเสริมวิสาหกิจเพื่อสังคม
(4) เป็นสหกรณ์ ชุมนุมสหกรณ์ หรือกลุ่มเกษตรกรตามกฎหมายว่าด้วยสหกรณ์
(5) เป็นมูลนิธิ สมาคม องค์กรศาสนา หรือองค์กรที่ไม่แสวงหากำไร
(6) เป็นกิจการในครัวเรือนหรือกิจการอื่นในลักษณะเดียวกัน
ผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็กที่ได้รับยกเว้นตามวรรคหนึ่ง จะต้องไม่เป็นผู้ให้บริการที่ต้องเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ เว้นแต่จะเป็นผู้ให้บริการประเภทผู้ให้บริการร้านอินเทอร์เน็ต ให้ได้รับยกเว้นตามวรรคหนึ่ง
การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็กที่ได้รับยกเว้นตามวรรคหนึ่ง ไม่รวมถึงกรณีที่มีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล หรือมิใช่กิจการที่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเป็นครั้งคราว หรือมีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตาม มาตรา 26
ข้อ 4 ให้ประธานกรรมการคุ้มครองข้อมูลส่วนบุคคลเป็นผู้รักษาการตามประกาศนี้
ประกาศ ณ วันที่ 10 มิถุนายน พ.ศ. 2565
เธียรชัย ณ นคร
ประธานกรรมการคุ้มครองข้อมูลส่วนบุคคล
เหตุผลและฐานอำนาจ
โดยที่เป็นการสมควรกำหนดหลักเกณฑ์การยกเว้นการบันทึกรายการของผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็ก
อาศัยอำนาจตามความใน มาตรา 16 (4) และ มาตรา 39 วรรคสาม แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล จึงออกประกาศไว้
เอกสารต้นฉบับ
(ประกาศในราชกิจจานุเบกษา เล่ม 139 ตอนพิเศษ 140 ง หน้า 24-25 วันที่ 20 มิถุนายน 2565 · มีผลวันถัดจากวันประกาศ = 21 มิถุนายน 2565 · ถูกยกเลิกโดยฉบับ พ.ศ. 2567 ตั้งแต่ 8 เมษายน 2568)