มาตรา 36
สารบัญในมาตรานี้
ตัวบท
มาตรา 36 ในกรณีที่เจ้าของข้อมูลส่วนบุคคลร้องขอให้ผู้ควบคุมข้อมูลส่วนบุคคลดำเนินการตามมาตรา 35 หากผู้ควบคุมข้อมูลส่วนบุคคลไม่ดำเนินการตามคำร้องขอ ผู้ควบคุมข้อมูลส่วนบุคคลต้องบันทึกคำร้องขอของเจ้าของข้อมูลส่วนบุคคลพร้อมด้วยเหตุผลไว้ในรายการตามมาตรา 39
ให้นำความในมาตรา 34 วรรคสอง มาใช้บังคับโดยอนุโลม
สรุป
มาตรานี้เป็น กลไกเมื่อเจ้าของข้อมูลร้องขอให้แก้ไขข้อมูล ตามหน้าที่คุณภาพข้อมูลใน มาตรา 35 หากผู้ควบคุมไม่ดำเนินการ ต้องบันทึกคำร้องขอ + เหตุผลใน มาตรา 39 (ROPA) และเจ้าของข้อมูลสามารถร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญได้ (มาตรา 34 วรรคสอง โดยอนุโลม)
องค์ประกอบสำคัญ
- เงื่อนไข (วรรค 1):
- เจ้าของข้อมูลร้องขอให้ผู้ควบคุมดำเนินการตาม มาตรา 35 (ทำให้ถูกต้อง/เป็นปัจจุบัน/สมบูรณ์/ไม่ก่อให้เกิดความเข้าใจผิด) และ
- ผู้ควบคุมไม่ดำเนินการ
- หน้าที่บันทึก: ผู้ควบคุมต้องบันทึกคำร้องขอ + เหตุผลที่ไม่ดำเนินการไว้ในรายการตาม มาตรา 39 (ROPA)
- กลไกร้องเรียน (วรรค 2): ให้นำ มาตรา 34 วรรคสอง มาใช้บังคับโดยอนุโลม → เจ้าของข้อมูลร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญเพื่อสั่งให้ผู้ควบคุมดำเนินการได้
มาตราที่อ้างอิง
- มาตรา 34 — สิทธิระงับการใช้ — มาตรานี้นำวรรคสอง (กลไกร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญ) มาใช้บังคับโดยอนุโลม
- มาตรา 35 — หน้าที่ผู้ควบคุมในการรักษาคุณภาพข้อมูล — เป็นต้นทางของคำร้องขอตามมาตรานี้
- มาตรา 39 — บันทึกรายการกิจกรรมประมวลผล (ROPA) — รวมการบันทึกคำร้องขอที่ไม่ดำเนินการตามมาตรานี้
หมายเหตุ
- เทียบ GDPR: สอดคล้องกับ Article 16 (สิทธิแก้ไข) — สิทธิแก้ไขข้อมูลให้ถูกต้อง
- โครงสร้างเชิงระบบ:
- เนื้อหาของคำร้องขอ: ครอบคลุมทั้ง 4 ด้านของคุณภาพข้อมูลตาม มาตรา 35 — เจ้าของข้อมูลอาจขอให้:
- แก้ไข ข้อมูลที่ไม่ถูกต้อง
- ปรับปรุง ข้อมูลที่ล้าสมัย
- เพิ่ม ข้อมูลที่ขาดหายไป
- ปรับบริบท ที่ก่อให้เกิดความเข้าใจผิด
- "นำ มาตรา 34 วรรคสอง มาใช้บังคับโดยอนุโลม": หมายความว่ากลไกร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญ (ที่ใช้กับสิทธิระงับใน มาตรา 34) ใช้กับสิทธิแก้ไขใน มาตรา 36 ด้วย
- "โดยอนุโลม": ปรับใช้บทบัญญัติของมาตราอื่นกับบริบทใหม่ โดยปรับถ้อยคำเท่าที่จำเป็น
- เชื่อมโยงกับ มาตรา 34 (1): ในระหว่างที่ผู้ควบคุมตรวจสอบคำร้องขอตามมาตรานี้ เจ้าของข้อมูลสามารถใช้สิทธิระงับการใช้ตาม มาตรา 34 (1) ได้ด้วย
- ความเชื่อมโยงกับ มาตรา 23: ผู้ควบคุมต้องแจ้งสิทธิตามมาตรานี้ในการแจ้งความเป็นส่วนตัว (มาตรา 23 (6))