ประกาศ เรื่อง ช่องทางอิเล็กทรอนิกส์ในการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล พ.ศ. 2568
สารบัญในหน้านี้
ใจความสำคัญ
ประกาศของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (ฉบับปรับปรุง ใช้แทนฉบับ พ.ศ. 2566) กำหนดช่องทางอิเล็กทรอนิกส์สำหรับผู้ควบคุมข้อมูลส่วนบุคคลในการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลแก่สำนักงาน — เป็นกฎหมายลำดับรองชั้นปฏิบัติของหน้าที่แจ้งเหตุตาม มาตรา 37 (4) ซึ่งวางหลักเกณฑ์ไว้ใน ประกาศ เรื่อง หลักเกณฑ์และวิธีการในการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล พ.ศ. 2565
- ยกเลิกประกาศฉบับเดิม พ.ศ. 2566 ลงวันที่ 10 มกราคม 2566 (ข้อ 1)
- ช่องทางแจ้งเหตุ: ไปรษณีย์อิเล็กทรอนิกส์ saraban@pdpc.or.th โดยระบุชื่อเรื่อง "[การแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล]...(ชื่อผู้ควบคุมข้อมูลส่วนบุคคล)..." (ข้อ 2)
- สาระสำคัญที่ต้องระบุในการแจ้ง ให้เป็นไปตามข้อ 6 ของประกาศหลักเกณฑ์และวิธีการฯ พ.ศ. 2565 เท่าที่จะสามารถกระทำได้ (ข้อ 3)
- สอบถามเพิ่มเติมได้ในวันและเวลาราชการ โทร 0 2111 8800 ต่อ 3 หรือ 08 1245 5414 (ข้อ 4)
ตัวบท
ประกาศสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง ช่องทางอิเล็กทรอนิกส์ในการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลสำหรับผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2568
โดยที่เป็นการสมควรปรับปรุงประกาศสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง ช่องทางอิเล็กทรอนิกส์ในการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล สำหรับผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2566 ลงวันที่ 10 มกราคม 2566 ให้ถูกต้องเหมาะสมและเป็นการอำนวยความสะดวกให้แก่ผู้ควบคุมข้อมูลส่วนบุคคล รวมทั้ง เพื่อความรวดเร็วและเพิ่มประสิทธิภาพในการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลโดยวิธีการทางอิเล็กทรอนิกส์ผ่านเว็บไซต์ของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ดังนั้น เพื่อให้การแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลสำหรับผู้ควบคุมข้อมูลส่วนบุคคล มีความคล่องตัว รวดเร็ว ง่าย และสะดวกมากขึ้น อาศัยอำนาจตามข้อ 6 แห่งประกาศคณะกรรมการคุ้มครองข้อมูลส่วนลุคคล เรื่อง หลักเกณฑ์และวิธีการในการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล พ.ศ. 2565 จึงออกประกาศไว้ ดังต่อไปนี้
ข้อ 1 ให้ยกเลิกประกาศสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง ช่องทางอิเล็กทรอนิกส์ในการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลสำหรับผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2566 พ.ศ. 2566 ลงวันที่ 10 มกราคม 2566
ข้อ 2 วิธีการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลแก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลผ่านช่องทางอิเล็กทรกนิกส์ ให้ยื่นผ่านไปรษณีย์อิเล็กทรอนิกส์: saraban@pdpc.or.th โดยระบุชื่อ "[การแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล]"...(ชื่อผู้ควบคุมข้อมูลส่วนบุคคล)..."
ข้อ 3 การแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลแก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วน ให้ระบุสาระสำคัญเท่าที่จะสามารถกระทำได้ ตามข้อ 6 แห่งประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์และวิธีการในการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล พ.ศ. 2565
ข้อ 4 ในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลได้มีการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล มาทางช่องทางอิเล็กทรอนิกส์ หากประสงค์จะสอบถามข้อมูลเพิ่มเติมจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ให้สอบถามในวันและเวลาราชการได้ที่หมายเลขโทรศัพท์ 0 2111 8800 ต่อ 3 หรือ 08 1245 5414
ประกาศ ณ วันที่ 15 มกราคม พ.ศ. 2568
(นายเวทางค์ พ่วงทรัพย์)
เลขาธิการคณะกรรมการดิจิทัลเพื่อเศรษฐกิจและสังคมแห่งชาติ รักษาการแทน
เลขาธิการคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
เหตุผลและฐานอำนาจ
เหตุผลตามอารัมภบท: เพื่อปรับปรุงประกาศฉบับ พ.ศ. 2566 ให้ถูกต้องเหมาะสม อำนวยความสะดวกแก่ผู้ควบคุมข้อมูลส่วนบุคคล และเพิ่มความรวดเร็วและประสิทธิภาพในการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลโดยวิธีการทางอิเล็กทรอนิกส์
ฐานอำนาจ: อาศัยอำนาจตามข้อ 6 แห่งประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์และวิธีการในการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล พ.ศ. 2565 (notification-5-2) — ฐานอำนาจเป็นข้อกำหนดในประกาศคณะกรรมการ ไม่ใช่มาตราของพระราชบัญญัติโดยตรง (legal_basis จึงว่าง)
เอกสารต้นฉบับ
หมายเหตุการถอดความ: ตัวบทคงตามต้นฉบับราชการซึ่งมีจุดพิมพ์คลาดเคลื่อนในต้นฉบับเอง ได้แก่ "ข้อมูลส่วนลุคคล" (อารัมภบท) · "อิเล็กทรกนิกส์" (ข้อ 2) · "พ.ศ. 2566 พ.ศ. 2566" ซ้ำ (ข้อ 1) · ข้อ 3 ตกคำว่า "บุคคล" ("...ข้อมูลส่วน ให้ระบุ...") — ตรวจเทียบภาพต้นฉบับแล้ว ไม่ใช่ความคลาดเคลื่อนจากการคัดลอก · ฉบับนี้ไม่มีข้อกำหนดวันใช้บังคับ effective_date จึงใช้วันที่ประกาศ (15 มกราคม 2568) เป็นค่าแทนตามแบบแผน