หน้าหลัก

ข้อหารือ PDPC

69 ฉบับ · ปี 2566–2569

ปี 2566 (29 ฉบับ)

1/2566กรมโยธาธิการและผังเมือง กรมโยธาธิการและผังเมือง (ยผ.) สอบถามว่าเปิดเผยสัญญาก่อสร้างที่ ยผ. เป็นผู้ว่าจ้างเอกชนได้หรือไม่ และต้องจัดหาข้อมูลทั้งหมดทุกสัญญาตามที่ผู้ขอร้องขอหรือไม่
มาตราที่ตีความมาตรา 23 มาตรา 37
2/2566กองทุนเงินให้กู้ยืมเพื่อการศึกษา (กยศ.) กยศ. ขอหารือกรณีพนักงานกองทุนขอให้เปิดเผยผลคะแนนการสอบคัดเลือกของพนักงานคนอื่น + ใบประเมินของคณะกรรมการสอบคัดเลือก/สรรหา และผลการประเมินการปฏิบัติงาน + การขึ้นเงินเดือนของผู้อำนวยการฝ่ายอื่น
มาตราที่ตีความมาตรา 3 มาตรา 19 มาตรา 24 มาตรา 27
3/2566สำนักงานคณะกรรมการข้าราชการครูและบุคลากรทางการศึกษา (สำนักงาน ก.ค.ศ.) สำนักงาน ก.ค.ศ. ขอหารือกรณีการประเมินวิทยฐานะข้าราชการครูฯ ที่ใช้ไฟล์วีดิทัศน์ซึ่งมีข้อมูลส่วนบุคคลของนักเรียน/บุคคลอื่น ต้องขอความยินยอมจากเจ้าของข้อมูลหรือไม่
มาตราที่ตีความมาตรา 21 มาตรา 22 มาตรา 23 มาตรา 24 มาตรา 33 มาตรา 37
4/2566ธนาคาร ข. ธนาคาร ข. ขอหารือว่าการที่ลูกค้าเปลี่ยนสถานะจาก \"ยินยอม\" เป็น \"ไม่ยินยอม\" ด้วยตนเอง ผ่านเครื่อง SUMO / VTM / Mobile Banking ถือเป็นการถอนความยินยอมตาม PDPA หรือต้องมีช่องทาง/เมนูเฉพาะ
มาตราที่ตีความมาตรา 19
5/2566ธนาคาร จ. ธนาคาร จ. ขอหารือเรื่องการตลาด — กรณีลูกค้ายังไม่เคยให้ความยินยอม / เคยให้แต่ปฏิเสธวัตถุประสงค์การตลาด — ธนาคารจะเสนอผลิตภัณฑ์ใหม่ / ผลิตภัณฑ์เดิมประเภทอื่น / ผลิตภัณฑ์ที่เกี่ยวเนื่อง (เช่น ATM/Mobile Banking) ได้หรือไม่ อย่างไร
มาตราที่ตีความมาตรา 19 มาตรา 20 มาตรา 24 มาตรา 32 มาตรา 39
6/2566ธนาคาร ม. ธนาคาร ม. ขอหารือ 4 ประเด็น: (1) เก็บ Facial recognition ของผู้เยาว์ผ่าน Sumo เพื่อเปิดบัญชี/ทำธุรกรรม (2) Facial recognition ของลูกค้าผ่าน VTM/Mobile Banking (3) การตลาดผลิตภัณฑ์ใหม่กับผู้เยาว์ (4) การตลาดผลิตภัณฑ์เดิม/เกี่ยวเนื่องกับผู้เยาว์
มาตราที่ตีความมาตรา 19 มาตรา 20 มาตรา 24 มาตรา 26
7/2566นาย A (สมาชิกสหกรณ์ออมทรัพย์ B) นาย A สมาชิกสหกรณ์ออมทรัพย์ B หารือว่าคณะกรรมการดำเนินการสหกรณ์ฯ จัดทำรายงานการประชุมโดยไม่ใส่ชื่อผู้เข้าร่วมประชุม (อ้าง PDPA) ได้หรือไม่ และผลของการประชุมจะถูกต้องเพียงใด
มาตราที่ตีความมาตรา 6 มาตรา 19 มาตรา 21 มาตรา 23 มาตรา 24 มาตรา 27
8/2566บริษัท ฆ. บริษัท ฆ. บริการบริหารอาคาร หารือ 2 ประเด็น: (1) เก็บข้อมูลตัวแทน/ลูกจ้างของคู่สัญญานิติบุคคล ต้องขอความยินยอมหรือไม่ (2) รับจ้างเป็นผู้จัดการนิติบุคคลอาคารชุด/หมู่บ้านจัดสรร เก็บข้อมูลผู้พักอาศัย ต้องขอความยินยอมหรือไม่
มาตราที่ตีความมาตรา 24 มาตรา 26 มาตรา 40
9/2566ผู้หารือ (ที่ปรึกษากฎหมาย/ทนายความบริษัท ญ.) ทนายความบริษัท ญ. หารือว่าการที่ทนาย/ผู้เสียหายขอชื่อผู้ลงนามเช็คคืนจากธนาคารเพื่อฟ้องคดีอาญาตาม พ.ร.บ. เช็ค จะอยู่ในข้อยกเว้น [[มาตรา-4]] (5) PDPA \"การดำเนินงานตามกระบวนการยุติธรรมทางอาญา\" หรือไม่
มาตราที่ตีความมาตรา 4 มาตรา 24 มาตรา 27
10/2566บริษัท ย. บริษัท ย. แพลตฟอร์มขายออนไลน์ หารือว่าการแจ้งข้อมูลร้านค้า/ผู้สั่งสินค้า/ผู้รับสินค้า/รายละเอียดคำสั่งซื้อ ตามคำขอของหน่วยงานราชการผ่านระบบอิเล็กทรอนิกส์ (ไม่ใช้หนังสือตราครุฑ) ขัด PDPA หรือไม่
มาตราที่ตีความมาตรา 6 มาตรา 24 มาตรา 26 มาตรา 27 มาตรา 39
11/2566บริษัท ศ. บริษัท ศ. (รับจ้างบริหารอาคารชุด/หมู่บ้าน) หารือว่านิติบุคคลอาคารชุดตาม พ.ร.บ. อาคารชุด เข้าข่าย \"องค์กรไม่แสวงหากำไร\" ที่ยกเว้นไม่ต้องบันทึกตาม [[มาตรา-39]] หรือไม่ + สถานะบริษัทฯ เอง
มาตราที่ตีความมาตรา 6 มาตรา 39 มาตรา 40
12/2566บริษัท อ. บริษัท อ. ขอแนวทางในการจัดการอุปกรณ์อิเล็กทรอนิกส์ที่เก็บได้ในสนามบิน (Lost & Found) ก่อนนำไปจำหน่าย/บริจาค/ขายทอดตลาด — ต้องลบข้อมูลส่วนบุคคลอย่างไร
มาตราที่ตีความมาตรา 6 มาตรา 37
13/2566กรมส่งเสริมสหกรณ์ กรมส่งเสริมสหกรณ์ออกประกาศนายทะเบียนให้สหกรณ์ออมทรัพย์/เครดิตยูเนี่ยนรายงานข้อมูลทางการเงิน (ลูกหนี้/เจ้าหนี้รายใหญ่ + เลขประจำตัวประชาชน + ธุรกรรม) ต่อนายทะเบียนเป็นรายเดือน หารือว่าทำได้โดยไม่ต้องขอความยินยอมตาม [[มาตรา-24]] (4)/(6) ประกอบ [[มาตรา-27]] หรือไม่
มาตราที่ตีความมาตรา 16 มาตรา 21 มาตรา 22 มาตรา 23 มาตรา 24 มาตรา 27 มาตรา 37
14/2566โรงพยาบาล B (ฝ่ายกฎหมาย) โรงพยาบาล B หารือ 3 ประเด็น: (1) พนักงานสอบสวนของ ตร. อยู่ในข้อยกเว้น [[มาตรา-4]] (2)/(5) หรือไม่ (2) โรงพยาบาลเปิดเผยข้อมูลตามหมายเรียกพยานเอกสารได้หรือไม่ (3) ต้องขอความยินยอมจากผู้ป่วยก่อนหรือไม่
มาตราที่ตีความมาตรา 3 มาตรา 4 มาตรา 21 มาตรา 24 มาตรา 26 มาตรา 27 มาตรา 37
15/2566นิติบุคคลอาคารชุด อ. นิติบุคคลอาคารชุด อ. หารือว่าเข้าข่าย \"องค์กรไม่แสวงหากำไร\" ที่ยกเว้นไม่ต้องบันทึกรายการตาม [[มาตรา-39]] ตามประกาศ คคส. หรือไม่ (companion to opinion-11/2566 จากมุมนิติบุคคลอาคารชุดเอง)
มาตราที่ตีความมาตรา 22 มาตรา 23 มาตรา 37 มาตรา 39
16/2566กรมเจ้าท่า กรมเจ้าท่าหารือ 3 ประเด็น: (1) Privacy Notice มีสภาพอย่างกฎหรือไม่ (2) ต้องอธิบดีลงนามหรือไม่ (3) ต้องส่งลงราชกิจจาฯ หรือไม่
มาตราที่ตีความมาตรา 21 มาตรา 23
17/2566กองอำนวยการรักษาความมั่นคงภายในราชอาณาจักร (กอ.รมน.) กอ.รมน. (ไม่มีฐานะนิติบุคคล) ขอหารือ 2 ประเด็น: (1) ผู้ควบคุมข้อมูลของ กอ.รมน. คือใคร (2) ผู้ที่มีอำนาจปฏิบัติตาม PDPA ของ กอ.รมน. และมอบอำนาจให้ผู้อื่นได้หรือไม่
มาตราที่ตีความมาตรา 4 มาตรา 6
18/2566ธนาคาร Z ธนาคาร Z หารือ 2 ประเด็น: (1) ฐาน \"ปฏิบัติตามกฎหมาย\" ตาม [[มาตรา-28]] (1) PDPA รวมกฎหมายต่างประเทศหรือไม่ (2) ถ้าไม่ ต้องใช้ [[มาตรา-28]] (2) ขอความยินยอม + แจ้ง adequacy ไม่เพียงพอหรือไม่ อย่างไร
มาตราที่ตีความมาตรา 16 มาตรา 28 มาตรา 29
19/2566บริษัท ก. (เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ) บริษัท ก. หารือว่าหนังสือคำรับรองที่บริษัทประกัน ฮ. ขอให้ลงนาม (เพื่อรับรองว่าพนักงานยินยอมประมวลผลข้อมูล) เป็นการให้ความยินยอมแทน — ขัด PDPA หรือไม่ · การที่ ฮ. บังคับให้ลงนาม ผิด [[มาตรา-19]] หรือไม่
มาตราที่ตีความมาตรา 19 มาตรา 20 มาตรา 23 มาตรา 24 มาตรา 26 มาตรา 27 มาตรา 95
20/2566สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ (สำนักงาน ป.ป.ช.) สำนักงาน ป.ป.ช. ออก ITA ตัวชี้วัด o10 (นโยบายคุ้มครองข้อมูลส่วนบุคคล) หารือว่า กรม/องค์การมหาชน/รัฐวิสาหกิจ ต้องจัดทำนโยบายเฉพาะของหน่วยงาน หรือใช้ภาพรวมของกระทรวงได้
มาตราที่ตีความมาตรา 21 มาตรา 23 มาตรา 37
21/2566สถานีตำรวจภูธร ก. สถานีตำรวจภูธร ก. หารือว่า การที่สำนักข่าว Z เปิดเผยภาพและข้อมูลส่วนบุคคลของผู้ถูกกล่าวหา (\"ผู้ก่อเหตุ\") โดยไม่ปิดบัง ได้รับการคุ้มครองตามข้อยกเว้น [[มาตรา-4]] (3) PDPA หรือไม่
มาตราที่ตีความมาตรา 4
22/2566สถานีตำรวจภูธร ข. สถานีตำรวจภูธร ข. หารือว่า การที่นายก/ปลัด อบจ. ก. ออกประกาศการพ้นจากราชการของผู้เสียหาย (ทั้งที่ศาลปกครองสั่งทุเลาบังคับ) เป็นความผิดตาม PDPA หรือไม่
มาตราที่ตีความมาตรา 26 มาตรา 27 มาตรา 73 มาตรา 79 มาตรา 80 มาตรา 81
23/2566องค์การขนส่งมวลชนกรุงเทพ (ขสมก.) ขสมก. หารือกรณีเครือข่ายความปลอดภัยทางถนนฯ ขอตรวจสอบ/คัดสำเนาเอกสารสัญญาเดินรถร่วม 55 เส้นทาง ซึ่งมีข้อมูลทั้งบุคคลธรรมดาและนิติบุคคล จะขัด PDPA หรือไม่
มาตราที่ตีความมาตรา 3 มาตรา 6 มาตรา 24 มาตรา 26 มาตรา 27
24/2566สภาวิชาชีพบัญชี สภาวิชาชีพบัญชีหารือ 3 ประเด็น: (1) เปิดเผยชื่อ-สกุล-เลขทะเบียน-สถานะผู้สอบบัญชี + เบอร์โทร+ที่อยู่ บนเว็บ และ/หรือทางโทรศัพท์ ต้องขอความยินยอมหรือไม่ (2) ถ้าไม่ได้ ต้องทำอย่างไร (3) เปิดเผยคำสั่งลงโทษจรรยาบรรณบนเว็บได้หรือไม่
มาตราที่ตีความมาตรา 3 มาตรา 6 มาตรา 21 มาตรา 22 มาตรา 24 มาตรา 27 มาตรา 39
25/2566สหกรณ์ออมทรัพย์ ผ. สหกรณ์ฯ หารือว่าสามารถให้ข้อมูลรายชื่อ ที่อยู่ และหมายเลขโทรศัพท์ของสมาชิกแก่สมาชิกที่ประสงค์จะสมัครเข้ารับการสรรหาเป็นประธานกรรมการ ได้หรือไม่
มาตราที่ตีความมาตรา 22 มาตรา 23 มาตรา 24 มาตรา 27
26/2566สำนักงานส่งเสริมวิสาหกิจขนาดกลางและขนาดย่อม (สสว.) สสว. หารือ 4 ประเด็น: (1) ข้อมูลผู้ประกอบการบุคคลธรรมดา = ข้อมูลส่วนบุคคลหรือไม่ (2) คุณสมบัติ DPO บุคคลภายใน vs ภายนอก (3) ผู้ควบคุมข้อมูล = ตัวนิติบุคคล/องค์กรเอง ต้องแต่งตั้งบุคคลธรรมดาแทนหรือไม่ (4) คำแนะนำสำหรับ GDPR Joint Controller Agreement ของ ASEAN Access
มาตราที่ตีความมาตรา 5 มาตรา 6 มาตรา 28 มาตรา 29 มาตรา 41 มาตรา 42
27/2566สำนักการระบายน้ำ กรุงเทพมหานคร (กทม.) กทม. หารือการขอข้อมูลปริมาณการใช้น้ำรายเดือนและข้อมูลผู้ใช้น้ำรายใหม่จาก กปน. เพื่อจัดเก็บค่าธรรมเนียมบำบัดน้ำเสีย โดยไม่ได้รับความยินยอม ขัด PDPA [[มาตรา-19]] + [[มาตรา-27]] หรือไม่
มาตราที่ตีความมาตรา 6 มาตรา 19 มาตรา 22 มาตรา 23 มาตรา 24 มาตรา 25 มาตรา 26 มาตรา 27 มาตรา 37 มาตรา 39 มาตรา 95
28/2566สำนักงานตรวจคนเข้าเมือง (ตม.) ตม. หารือว่าการเปิดเผยรายงานประชุมคณะกรรมการจัดทำร่างคุณลักษณะเฉพาะ (มียศ ชื่อ-สกุล + ความคิดเห็นของกรรมการ) ให้ข้าราชการบำนาญที่เคยเป็นประธานคณะกรรมการ เพื่อชี้แจง ป.ป.ช. ขัด PDPA หรือไม่
มาตราที่ตีความมาตรา 3 มาตรา 6
29/2566สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) — สพร. สพร. หารือว่าการเก็บข้อมูลสุขภาพ (โรค, ใบรับรองแพทย์, ใบเสร็จ) ของเจ้าหน้าที่ + ครอบครัวเพื่อพิจารณาอนุมัติเบิกสวัสดิการรักษาพยาบาล จำเป็นต้องได้ความยินยอมโดยชัดแจ้งหรือไม่
มาตราที่ตีความมาตรา 16 มาตรา 19 มาตรา 22 มาตรา 23 มาตรา 25 มาตรา 26 มาตรา 27 มาตรา 37

ปี 2567 (23 ฉบับ)

ปี 2568 (11 ฉบับ)

ปี 2569 (6 ฉบับ)