คำสั่งที่ 8/2568 (คณะที่ 2) — ยุติเรื่องร้องเรียน กรณีบริษัทเช่าห้องพักโพสต์บัตรประชาชนผู้เช่าใน Facebook ทวงค่าเสียหาย (ฝ่าฝืน ม.27 ว.1 · ระงับเผยแพร่แล้ว)
สารบัญในมาตรานี้
เรื่องร้องเรียน
- ผู้ร้องเรียน: [นาย ก.]
- ผู้ถูกร้องเรียน: [บริษัท A]
เรื่องร้องเรียนนี้สรุปความได้ว่า ผู้ร้องเรียนเข้าทำสัญญาเช่าห้องพักอาศัยกับผู้ถูกร้องเรียน ต่อมาผู้ร้องเรียนละเมิดสัญญาเช่า และไม่สามารถติดต่อได้ ผู้ถูกร้องเรียนจึงเปิดเผยข้อมูลส่วนบุคคลของผู้ร้องเรียน ได้แก่ ภาพถ่ายบัตรประจำตัวประชาชนของผู้ร้องเรียน ซึ่งปรากฏชื่อตัว ชื่อสกุล ที่อยู่ วันเดือนปีเกิด และภาพโพรไฟล์เฟซบุ๊กของผู้ร้องเรียน ผ่านช่องทางเฟซบุ๊กบัญชีผู้ใช้ชื่อ [ชื่อบัญชีผู้ใช้] เพื่อต้องการให้ผู้ร้องเรียนชำระค่าเสียหายจากการละเมิดสัญญา โดยผู้ร้องเรียนแจ้งให้ผู้ถูกร้องเรียนลบโพสต์ดังกล่าว แต่ผู้ถูกร้องเรียนเพิกเฉย ทำให้ผู้ร้องเรียนได้รับความเสื่อมเสียอับอาย จึงต้องการให้ผู้ถูกร้องเรียนดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลและรับผิดชอบต่อความเสียหายที่เกิดแก่ผู้ร้องเรียน
คำวินิจฉัย
คณะกรรมการผู้เชี่ยวชาญ คณะที่ 2 พิจารณาแล้วเห็นว่า ผู้ถูกร้องเรียนเป็นผู้ให้เช่าห้องพัก มีฐานะเป็นนิติบุคคล ซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ถือว่าผู้ถูกร้องเรียนเป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม มาตรา 6 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 การที่ผู้ถูกร้องเรียนเก็บรวบรวมข้อมูลส่วนบุคคลจากการทำสัญญาเช่าห้องพักโดยมีวัตถุประสงค์ในการทำสัญญาและใช้สำหรับการติดต่อกับผู้ร้องเรียนเกี่ยวกับการเช่าห้องพัก เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญาตาม มาตรา 24 (3) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 แต่การกระทำของผู้ถูกร้องเรียนในฐานะผู้ควบคุมข้อมูลส่วนบุคคล เป็นการใช้ข้อมูลส่วนบุคคลไม่ถูกต้องตามวัตถุประสงค์แห่งสัญญาและเปิดเผยข้อมูลส่วนบุคคล โดยไม่ได้รับความยินยอมจากผู้ร้องเรียน จึงเป็นการที่ผู้ควบคุมข้อมูลส่วนบุคคลฝ่าฝืนหรือไม่ปฏิบัติตาม มาตรา 27 วรรคหนึ่ง แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 แต่อย่างไรก็ดี ผู้ถูกร้องเรียนในฐานะผู้ควบคุมข้อมูลส่วนบุคคลได้ปฏิบัติตามคำขอของผู้ร้องเรียนแล้ว โดยระงับการเผยแพร่ข้อมูลส่วนบุคคลของผู้ร้องเรียนจากบัญชีเฟซบุ๊กดังกล่าวจึงไม่มีประเด็นที่จะต้องพิจารณาต่อไป
คำสั่ง
อาศัยอำนาจตามความใน มาตรา 74 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ประกอบกับตามความในข้อ 13 (6) ของระเบียบคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ว่าด้วยการยื่น การไม่รับเรื่อง การยุติเรื่อง การพิจารณา และระยะเวลาในการพิจารณาคำร้องเรียน พ.ศ. 2565 คณะกรรมการผู้เชี่ยวชาญ คณะที่ 2 จึงมีคำสั่งยุติเรื่องร้องเรียน
สั่ง ณ วันที่ 24 มกราคม พ.ศ. 2568
ประธานกรรมการผู้เชี่ยวชาญ คณะที่ 2