ข้อหารือที่ 25/2566 — สหกรณ์ออมทรัพย์ ผ. (เปิดเผยรายชื่อสมาชิก)
สารบัญในมาตรานี้
ข้อกฎหมาย
ข้อหารือ
สหกรณ์ออมทรัพย์ ผ. (สหกรณ์ฯ) ขอหารือว่า สหกรณ์ฯ สามารถให้ข้อมูลรายชื่อสมาชิกทั้งหมด พร้อมทั้งที่อยู่และหมายเลขโทรศัพท์ของสมาชิกแก่สมาชิกของสหกรณ์ฯ ที่ประสงค์จะสมัครเข้ารับการสรรหาเป็นประธานกรรมการ เพื่อใช้เป็นข้อมูลในการวางแผนพบปะสมาชิกในการสมัครเข้ารับการสรรหาเพื่อรับการเลือกตั้งเป็นประธานกรรมการของสหกรณ์ฯ ได้หรือไม่ อย่างไร
ความเห็น
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล โดยคณะอนุกรรมการเฉพาะกิจตอบข้อหารือและให้คำแนะนำหน่วยงานของรัฐเพื่อรองรับการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้พิจารณาข้อหารือแล้วเห็นว่า เมื่อสหกรณ์ฯ ซึ่งมีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลได้เก็บรวบรวมข้อมูลส่วนบุคคล (ชื่อ ที่อยู่ และหมายเลขโทรศัพท์ของสมาชิก) โดยมีวัตถุประสงค์เพื่อใช้ในการรับสมัครสมาชิก การให้บริการและดำเนินการต่าง ๆ ให้กับสมาชิก การให้กู้ยืมเงินและการรับฝากเงิน และการดำเนินงานที่เกี่ยวข้องกับวัตถุประสงค์และอำนาจของสหกรณ์ ตามข้อบังคับของสหกรณ์ฯ — การใช้และเปิดเผยข้อมูลส่วนบุคคลดังกล่าวจะต้องเป็นไปตามวัตถุประสงค์ของการเก็บรวบรวมนั้น
การที่สมาชิกที่ประสงค์จะสมัครเข้ารับการสรรหาเป็นประธานกรรมการของสหกรณ์ฯ จะขอให้เปิดเผยข้อมูลส่วนบุคคลดังกล่าว เพื่อใช้เป็นข้อมูลในการวางแผนพบปะสมาชิกในการสมัครเข้ารับการสรรหา ย่อมเป็นการนำไปใช้นอกเหนือวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลแต่แรก ดังนั้น สหกรณ์ฯ จึงไม่สามารถเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่ผู้ที่ประสงค์จะสมัครเข้ารับการสรรหาเป็นประธานกรรมการของสหกรณ์ฯ ได้ โดยไม่ได้รับความยินยอมจากสมาชิกในฐานะเจ้าของข้อมูลส่วนบุคคล ตาม มาตรา 24 ประกอบ มาตรา 27
อย่างไรก็ดี หากสหกรณ์ฯ เห็นว่าการใช้ข้อมูลส่วนบุคคลของสมาชิกในการติดต่อสื่อสารกับสมาชิกหรือประชาสัมพันธ์เรื่องที่เกี่ยวข้องกับการดำเนินงานของสหกรณ์ให้สมาชิกทราบ อยู่ในขอบเขตวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลของสหกรณ์ฯ · สหกรณ์ฯ อาจพิจารณาติดต่อสื่อสารกับสมาชิกหรือประชาสัมพันธ์ให้สมาชิกทราบข่าวสารเกี่ยวกับการสรรหาหรือผู้สมัครเข้ารับการสรรหาเป็นประธานกรรมการหรือกรรมการของสหกรณ์ฯ โดยตรงได้ โดยไม่มีการเปิดเผยข้อมูลส่วนบุคคลให้กับผู้สมัครรายใด โดยไม่ได้รับความยินยอมจากสมาชิก
นอกจากนี้ เพื่อให้เป็นไปตาม PDPA ในการเก็บรวบรวมข้อมูลส่วนบุคคล สหกรณ์ฯ จะต้องแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบวัตถุประสงค์และรายละเอียดตาม มาตรา 23 ก่อนหรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคล (เว้นแต่เจ้าของข้อมูลส่วนบุคคลได้ทราบถึงรายละเอียดนั้นอยู่แล้ว) และสหกรณ์ฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลได้เท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมายของสหกรณ์ฯ ตาม มาตรา 22