คำสั่งที่ 7/2568 (คณะที่ 3) — ไม่รับเรื่องร้องเรียน กรณีตรวจค้นทะเบียนราษฎรเมื่อสิงหาคม 2564 (เหตุการณ์เกิดก่อน PDPA บังคับใช้ + หน่วยงานของรัฐในบัญชี พ.ร.ฎ. ยกเว้น ฉบับที่ 2 พ.ศ. 2564 · ข้อ 13(3) ระเบียบ คคส. 2565)
สารบัญในมาตรานี้
เรื่องร้องเรียน
- ผู้ร้องเรียน: [นาย ก.]
- ผู้ถูกร้องเรียน: [หน่วยงาน A]
คำร้องเรียนนี้สรุปความได้ว่า เมื่อวันที่ 2 สิงหาคม 2564 ผู้ถูกร้องเรียนได้ตรวจค้นฐานข้อมูลทะเบียนราษฎรของผู้ร้องเรียน และนำไปเปิดเผยต่อบุคคลอื่นโดยไม่ได้รับความยินยอม ทำให้ผู้ร้องเรียนได้รับความเสียหาย โดยผู้ร้องเรียนประสงค์ให้ผู้ถูกร้องเรียนมีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม เพื่อป้องกันการเข้าถึง ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ
คำวินิจฉัย
คณะกรรมการผู้เชี่ยวชาญ คณะที่ 3 พิจารณาแล้วเห็นว่า เหตุการละเมิดข้อมูลส่วนบุคคลเกิดขึ้นเมื่อเดือนสิงหาคม 2564 จึงเป็นกรณีที่เกิดขึ้นก่อนที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลใช้บังคับ ตามมาตรา 2 แห่งพระราชกฤษฎีกากำหนดหน่วยงานและกิจการที่ผู้ควบคุมข้อมูลส่วนบุคคลไม่อยู่ภายใต้บังคับแห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 พ.ศ. 2563 และพระราชกฤษฎีกากำหนดหน่วยงานและกิจการที่ผู้ควบคุมข้อมูลส่วนบุคคล ไม่อยู่ภายใต้บังคับแห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ฉบับที่ 2 พ.ศ. 2564 ประกอบกับผู้ถูกร้องเรียนเป็นหน่วยงานของรัฐตามบัญชีท้ายพระราชกฤษฎีกาดังกล่าว ดังนั้น กรณีตามคำร้องเรียนดังกล่าวจึงไม่อยู่ภายใต้บังคับแห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
คำสั่ง
อาศัยอำนาจตามความใน มาตรา 74 วรรคหนึ่ง แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ประกอบข้อ 13 (3) ของระเบียบคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ว่าด้วยการยื่น การไม่รับเรื่อง การยุติเรื่อง การพิจารณา และระยะเวลาในการพิจารณาคำร้องเรียน พ.ศ. 2565 คณะกรรมการผู้เชี่ยวชาญ คณะที่ 3 จึงมีมติในคราวประชุม ครั้งที่ 4/2568 โดยมีคำสั่งไม่รับเรื่องร้องเรียนไว้พิจารณา
สั่ง ณ วันที่ 9 มิถุนายน พ.ศ. 2568
ประธานกรรมการผู้เชี่ยวชาญ คณะที่ 3