คำสั่งที่ 6/2567 (คณะที่ 1) — ตักเตือนการใช้ข้อมูลเพื่อการตลาดแบบตรงโดยไม่มีฐานทางกฎหมาย
สารบัญในมาตรานี้
เรื่องร้องเรียน
- ผู้ร้องเรียน: [นางสาว ก.]
- ผู้ถูกร้องเรียน: [ธนาคาร A.]
คำร้องเรียนนี้สรุปความได้ว่า ผู้ร้องเรียนได้รับการติดต่อจากผู้ถูกร้องเรียน เมื่อวันที่ 6 กรกฎาคม 2566 เพื่อนำเสนอผลิตภัณฑ์เงินฝากของผู้ถูกร้องเรียน โดยผู้ร้องเรียนไม่ได้ให้ความยินยอมไว้ ซึ่งผู้ร้องเรียนได้ทักท้วงกรณีดังกล่าว และได้รับแจ้งจากเจ้าหน้าที่ของผู้ถูกร้องเรียนว่า การไม่ให้ความยินยอมที่ผู้ร้องเรียนแจ้งนั้นมีผลบังคับใช้เป็นระยะเวลา 6 เดือนนับแต่แจ้ง และข้อมูลดังกล่าวเป็นการใช้ข้อมูลในพื้นที่เฉพาะสาขาที่ระงับเท่านั้น เมื่อพ้นระยะเวลา 6 เดือนแล้ว เจ้าหน้าที่ของผู้ถูกร้องเรียนสามารถนำมาใช้ได้ อีกประการหนึ่ง ผู้ร้องเรียนได้ติดต่อผู้ถูกร้องเรียนทางหมายเลขโทรศัพท์ที่ประกาศไว้ เพื่อร้องเรียนปัญหาดังกล่าว แต่ปรากฏว่าหมายเลขโทรศัพท์ดังกล่าวไม่สามารถติดต่อเพื่อร้องเรียนได้ ผู้ร้องเรียนเห็นว่าการกระทำของเจ้าหน้าที่ของผู้ถูกร้องเรียน เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่เป็นไปตามที่กฎหมายกำหนด และไม่มีช่องทางในการร้องเรียนปัญหาดังกล่าว จึงร้องเรียนมายังคณะกรรมการผู้เชี่ยวชาญเพื่อพิจารณาดำเนินการ
คำวินิจฉัย
คณะกรรมการผู้เชี่ยวชาญ คณะที่ 1 พิจารณาแล้วเห็นว่า ผู้ถูกร้องเรียนได้ใช้ข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลและไม่มีฐานทางกฎหมายอื่น ๆ ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ร้องเรียนตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด ซึ่งการกระทำดังกล่าวเป็นการฝ่าฝืนไม่ปฏิบัติตาม มาตรา 27 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 แต่การกระทำของผู้ถูกร้องเรียนเป็นเหตุที่เกิดขึ้นครั้งแรก ประกอบกับได้แก้ไขตามความประสงค์ของผู้ร้องเรียนแล้ว เห็นควรมีคำสั่งตักเตือนให้ผู้ถูกร้องเรียนจัดให้มีมาตรการที่เหมาะสม โดยทำการปรับปรุงกระบวนการ หรือเทคโนโลยี ให้มีประสิทธิภาพและความเหมาะสมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง โดยอย่างน้อยต้องมีกระบวนการพิจารณาตรวจสอบความยินยอมหรือฐานทางกฎหมายที่ใช้เพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง ก่อนที่จะติดต่อสื่อสารเพื่อนำเสนอผลิตภัณฑ์ทางการตลาด รวมถึงการแจ้งวัตถุประสงค์และรายละเอียดต่าง ๆ ตาม มาตรา 23 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อให้การดำเนินงานสอดคล้องตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดไว้อย่างเคร่งครัด
คำสั่ง
อาศัยอำนาจตามความใน มาตรา 90 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คณะกรรมการผู้เชี่ยวชาญ คณะที่ 1 จึงมีคำสั่งตักเตือนและให้ผู้ถูกร้องเรียนแก้ไขการดำเนินงานให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยให้แจ้งผลการปฏิบัติตามคำสั่ง ภายใน 30 วัน นับแต่วันที่ได้รับคำสั่ง
สั่ง ณ วันที่ 11 มีนาคม พ.ศ. 2567
ประธานกรรมการผู้เชี่ยวชาญ คณะที่ 1