ข้อหารือที่ 11/2566 — บริษัท ศ. (ยกเว้นบันทึกรายการกิจการขนาดเล็ก)
สารบัญในมาตรานี้
ข้อกฎหมาย
- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 — มาตรา 6, มาตรา 39 และ มาตรา 40 (3)
- พระราชบัญญัติอาคารชุด พ.ศ. 2522 และที่แก้ไขเพิ่มเติม
- ประมวลกฎหมายแพ่งและพาณิชย์ — มาตรา 1012
- ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง การยกเว้นการบันทึกรายการของผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็ก พ.ศ. 2565 ข้อ 3
- ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์และวิธีการในการจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลสำหรับผู้ประมวลผลข้อมูลส่วนบุคคล พ.ศ. 2565
ข้อหารือ
บริษัท ศ. ซึ่งเป็นผู้ประกอบธุรกิจด้านบริหารอาคารชุดและหมู่บ้านหลายโครงการขอหารือว่า องค์กรที่ไม่แสวงหากำไรที่ได้รับการยกเว้นไม่ต้องบันทึกรายการของผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็กตามประกาศ คคส. เรื่อง การยกเว้นการบันทึกรายการของผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็ก พ.ศ. 2565 จะหมายถึงนิติบุคคลอาคารชุดที่จัดตั้งตามพระราชบัญญัติอาคารชุด พ.ศ. 2522 ต่อกรมที่ดิน โดยมีวัตถุประสงค์เพื่อจัดการดูแลรักษาทรัพย์สินส่วนกลาง ตามที่กำหนดไว้ในมาตรา 33 แห่ง พ.ร.บ. อาคารชุดฯ ด้วยหรือไม่
ผู้หารือให้ข้อมูลเพิ่มเติมว่า กรมสรรพากรเคยวินิจฉัยว่านิติบุคคลอาคารชุดไม่อยู่ในบังคับต้องเสียภาษีเงินได้นิติบุคคล เนื่องจากนิติบุคคลอาคารชุดไม่เข้าลักษณะเป็นบริษัทหรือห้างหุ้นส่วนนิติบุคคล ตามมาตรา 39 แห่งประมวลรัษฎากร
ความเห็น
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล โดยคณะอนุกรรมการเฉพาะกิจตอบข้อหารือและให้คำแนะนำหน่วยงานของรัฐเพื่อรองรับการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้พิจารณาข้อหารือแล้ว เห็นว่า ข้อ 3 ของประกาศ คคส. เรื่อง การยกเว้นการบันทึกรายการของผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็ก พ.ศ. 2565 กำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็กที่ได้รับยกเว้นไม่ต้องดำเนินการบันทึกรายการตาม มาตรา 39 วรรคหนึ่ง (1) (2) (3) (4) (5) (6) และ (8) แห่ง PDPA จะต้องมีลักษณะอย่างใดอย่างหนึ่ง ดังต่อไปนี้:
- เป็นวิสาหกิจขนาดย่อมหรือวิสาหกิจขนาดกลาง
- เป็นวิสาหกิจชุมชนหรือเครือข่ายวิสาหกิจชุมชน
- เป็นวิสาหกิจเพื่อสังคมหรือกลุ่มกิจการเพื่อสังคม
- เป็นสหกรณ์ ชุมนุมสหกรณ์ หรือกลุ่มเกษตรกร
- เป็นมูลนิธิ สมาคม องค์กรศาสนา หรือองค์กรที่ไม่แสวงหากำไร
- เป็นกิจการในครัวเรือนหรือกิจการอื่นในลักษณะเดียวกัน
กรณีนิติบุคคลอาคารชุด ที่จดทะเบียนตามกฎหมายว่าด้วยอาคารชุดย่อมมีฐานะเป็นนิติบุคคลโดยมีวัตถุประสงค์เพื่อจัดการ และดูแลรักษาทรัพย์ส่วนกลาง หากไม่ได้ขายสินค้าหรือให้บริการใดกับบุคคลอื่นซึ่งมิใช่เจ้าของห้องชุดหรือผู้พักอาศัย หรือกระทำกิจการใดที่มีลักษณะเพื่อแสวงหากำไร จะมีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เป็นองค์กรที่ไม่แสวงหากำไร ซึ่งได้รับยกเว้นไม่ต้องบันทึกรายการตามข้อ 3 (5) ของประกาศ คคส.
ทั้งนี้ การยกเว้นดังกล่าวไม่รวมถึงกรณีที่มีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล หรือมิใช่กิจการที่เก็บรวบรวมเป็นครั้งคราว หรือมีการเก็บรวบรวมตามมาตรา 26 ตามนัยข้อ 3 วรรคสาม ประกอบ มาตรา 39 วรรคสาม การดำเนินงานในส่วนอื่นยังคงมีหน้าที่ต้องปฏิบัติให้เป็นไปตาม PDPA
สำหรับการดำเนินงานของบริษัท ศ. นั้น เนื่องจากบริษัทฯ มีฐานะเป็นนิติบุคคลที่จดทะเบียนตามประมวลกฎหมายแพ่งและพาณิชย์ (มาตรา 1012 บัญญัติว่าการจัดตั้งบริษัทฯ เป็นไปเพื่อแบ่งปันกำไร) บริษัทฯ จึงไม่ถือเป็นองค์กรที่ไม่แสวงหากำไร ประกอบกับเมื่อพิจารณาจากข้อเท็จจริง บริษัทฯ ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลของนิติบุคคลอาคารชุดหรือนิติบุคคลหมู่บ้านจัดสรร (ผู้ว่าจ้าง) เนื่องจากบริษัทฯ เป็นนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล
บริษัทฯ จึงไม่ต้องดำเนินการบันทึกรายการตาม มาตรา 39 ในส่วนของการบริหารอาคารชุดและหมู่บ้านจัดสรร เพราะไม่มีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล แต่บริษัทฯ มีหน้าที่จัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลตาม มาตรา 40 (3) ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ตามหลักเกณฑ์และวิธีการในประกาศ คคส. เรื่อง หลักเกณฑ์และวิธีการในการจัดทำและเก็บรักษาบันทึกรายการสำหรับผู้ประมวลผลข้อมูลส่วนบุคคล พ.ศ. 2565 (มีผลใช้บังคับ 17 ธันวาคม 2565)