มาตรา 34
สารบัญในมาตรานี้
ตัวบท
มาตรา 34 เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้ผู้ควบคุมข้อมูลส่วนบุคคลระงับการใช้ข้อมูลส่วนบุคคลได้ ในกรณีดังต่อไปนี้
(1) เมื่อผู้ควบคุมข้อมูลส่วนบุคคลอยู่ในระหว่างการตรวจสอบตามที่เจ้าของข้อมูลส่วนบุคคลร้องขอให้ดำเนินการตามมาตรา 36
(2) เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลายตามมาตรา 33 (4) แต่เจ้าของข้อมูลส่วนบุคคลขอให้ระงับการใช้แทน
(3) เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล แต่เจ้าของข้อมูลส่วนบุคคลมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
(4) เมื่อผู้ควบคุมข้อมูลส่วนบุคคลอยู่ในระหว่างการพิสูจน์ตามมาตรา 32 (1) หรือตรวจสอบตามมาตรา 32 (3) เพื่อปฏิเสธการคัดค้านของเจ้าของข้อมูลส่วนบุคคลตามมาตรา 32 วรรคสาม
กรณีผู้ควบคุมข้อมูลส่วนบุคคลไม่ดำเนินการตามวรรคหนึ่ง เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญเพื่อสั่งให้ผู้ควบคุมข้อมูลส่วนบุคคลดำเนินการได้
คณะกรรมการอาจประกาศกำหนดหลักเกณฑ์ในการระงับการใช้ตามวรรคหนึ่งก็ได้
สรุป
มาตรานี้ให้ สิทธิระงับการใช้ข้อมูล — ใช้แทนการลบในกรณีที่ผู้ควบคุมยังต้องเก็บข้อมูลไว้แต่ไม่ควรนำมาใช้ใน 4 กรณี: (1) อยู่ระหว่างตรวจสอบความถูกต้องตาม มาตรา 36 (2) ต้องลบตาม มาตรา 33 (4) แต่ขอระงับแทน (3) หมดความจำเป็นแต่เจ้าของข้อมูลต้องการเก็บไว้เพื่อสิทธิเรียกร้องตามกฎหมาย (4) อยู่ระหว่างพิสูจน์/ตรวจสอบเพื่อปฏิเสธการคัดค้านตาม มาตรา 32
องค์ประกอบสำคัญ
- 4 กรณีที่ระงับได้ (วรรค 1):
- (1) ระหว่างตรวจสอบความถูกต้อง — ผู้ควบคุมกำลังตรวจสอบหลังเจ้าของข้อมูลร้องขอตาม มาตรา 36
- (2) ต้องลบตาม มาตรา 33 (4) แต่ขอระงับแทน — กรณีข้อมูลถูกเก็บโดยไม่ชอบด้วยกฎหมาย เจ้าของข้อมูลเลือกระงับ (เพื่อใช้เป็นหลักฐานต่อไป) แทนการลบ
- (3) หมดความจำเป็นแต่ต้องเก็บเพื่อสิทธิเรียกร้อง — เจ้าของข้อมูลขอเก็บไว้เพื่อก่อตั้ง/ใช้/ยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
- (4) ระหว่างพิสูจน์/ตรวจสอบ เพื่อปฏิเสธการคัดค้านตาม มาตรา 32 (1) หรือ (3)
- สิทธิร้องเรียน (วรรค 2): ผู้ควบคุมไม่ดำเนินการ → ร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญ
- อำนาจของคณะกรรมการ (วรรค 3): ออกหลักเกณฑ์การระงับการใช้
มาตราที่อ้างอิง
- มาตรา 32 — สิทธิคัดค้าน — กรณี (4) เชื่อมโยงกับช่วงที่ผู้ควบคุมพิสูจน์/ตรวจสอบเพื่อปฏิเสธคัดค้าน
- มาตรา 33 — สิทธิให้ลบ — กรณี (2) ระบุว่าเจ้าของข้อมูลอาจขอระงับแทนกรณีตาม มาตรา 33 (4)
- มาตรา 36 — สิทธิให้แก้ไข — กรณี (1) เชื่อมโยงกับช่วงที่ผู้ควบคุมตรวจสอบความถูกต้อง
หมายเหตุ
- เทียบ GDPR: สอดคล้องกับ Article 18 (สิทธิให้ระงับการประมวลผล) — เป็นทางเลือกระหว่าง "ลบ" กับ "ใช้ต่อ" ในระหว่างที่ยังตัดสินใจไม่ได้
- ความหมายของ "ระงับการใช้": ผู้ควบคุมยังเก็บข้อมูลได้ แต่ไม่นำมาใช้ในกระบวนการประมวลผลปกติ — เช่น เก็บไว้ในคลังเก็บถาวรแยก ติดเครื่องหมายห้ามอ่าน หรือเข้ารหัสแล้วเก็บกุญแจถอดรหัสแยก
- กลไกในเชิงการดำเนินงาน:
- (1): ระหว่างที่ผู้ควบคุมตรวจสอบว่าข้อมูลถูกต้องหรือไม่ — ห้ามใช้ข้อมูลที่อาจไม่ถูกต้อง
- (2): เจ้าของข้อมูลเลือกระงับแทนการลบ — มักใช้เมื่อต้องการเก็บข้อมูลเป็นหลักฐานในการดำเนินคดี
- (3): กรณีคล้ายการระงับเพื่อรอคดี — ต้องเก็บข้อมูลเพื่อต่อสู้หรือใช้สิทธิเรียกร้องตามกฎหมาย แม้หมดวัตถุประสงค์เดิม
- (4): ระหว่างที่ผู้ควบคุมยังพิสูจน์ "เหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่า" ตาม มาตรา 32 (1) (ก) — ต้องระงับเพื่อรอข้อสรุป
- ไม่ปรากฏข้อกำหนดเรื่องบันทึกการปฏิเสธ: ต่างจาก มาตรา 30, มาตรา 31, มาตรา 32, มาตรา 36 — มาตรานี้ไม่ระบุให้บันทึกใน มาตรา 39 เพราะกลไกบังคับเป็นการร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญแทน
- ความเชื่อมโยงกับ มาตรา 23: ผู้ควบคุมต้องแจ้งสิทธิตามมาตรานี้ในการแจ้งความเป็นส่วนตัว (มาตรา 23 (6))