หน้าหลัก
บททั่วไป

มาตรา 4

บททั่วไป
สารบัญในมาตรานี้
  1. ตัวบท
  2. สรุป
  3. องค์ประกอบสำคัญ
  4. มาตราที่อ้างอิง
  5. หมายเหตุ

ตัวบท

มาตรา 4 พระราชบัญญัตินี้ไม่ใช้บังคับแก่

(1) การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่ทำการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อประโยชน์ส่วนตนหรือเพื่อกิจกรรมในครอบครัวของบุคคลนั้นเท่านั้น

(2) การดำเนินการของหน่วยงานของรัฐที่มีหน้าที่ในการรักษาความมั่นคงของรัฐ ซึ่งรวมถึงความมั่นคงทางการคลังของรัฐ หรือการรักษาความปลอดภัยของประชาชน รวมทั้งหน้าที่เกี่ยวกับการป้องกันและปราบปรามการฟอกเงิน นิติวิทยาศาสตร์ หรือการรักษาความมั่นคงปลอดภัยไซเบอร์

(3) บุคคลหรือนิติบุคคลซึ่งใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่ทำการเก็บรวบรวมไว้เฉพาะเพื่อกิจการสื่อมวลชน งานศิลปกรรม หรืองานวรรณกรรมอันเป็นไปตามจริยธรรมแห่งการประกอบวิชาชีพหรือเป็นประโยชน์สาธารณะเท่านั้น

(4) สภาผู้แทนราษฎร วุฒิสภา และรัฐสภา รวมถึงคณะกรรมาธิการที่แต่งตั้งโดยสภาดังกล่าว ซึ่งเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในการพิจารณาตามหน้าที่และอำนาจของสภาผู้แทนราษฎร วุฒิสภา รัฐสภา หรือคณะกรรมาธิการ แล้วแต่กรณี

(5) การพิจารณาพิพากษาคดีของศาลและการดำเนินงานของเจ้าหน้าที่ในกระบวนการพิจารณาคดี การบังคับคดี และการวางทรัพย์ รวมทั้งการดำเนินงานตามกระบวนการยุติธรรมทางอาญา

(6) การดำเนินการกับข้อมูลของบริษัทข้อมูลเครดิตและสมาชิกตามกฎหมายว่าด้วยการประกอบธุรกิจข้อมูลเครดิต

การยกเว้นไม่ให้นำบทบัญญัติแห่งพระราชบัญญัตินี้ทั้งหมดหรือแต่บางส่วนมาใช้บังคับแก่ผู้ควบคุมข้อมูลส่วนบุคคลในลักษณะใด กิจการใด หรือหน่วยงานใดทำนองเดียวกับผู้ควบคุมข้อมูลส่วนบุคคลตามวรรคหนึ่ง หรือเพื่อประโยชน์สาธารณะอื่นใด ให้ตราเป็นพระราชกฤษฎีกา

ผู้ควบคุมข้อมูลส่วนบุคคลตามวรรคหนึ่ง (2) (3) (4) (5) และ (6) และผู้ควบคุมข้อมูลส่วนบุคคลของหน่วยงานที่ได้รับยกเว้นตามที่กำหนดในพระราชกฤษฎีกาตามวรรคสอง ต้องจัดให้มีการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลให้เป็นไปตามมาตรฐานด้วย

สรุป

มาตรานี้กำหนด ขอบเขตที่ พ.ร.บ. นี้ไม่ใช้บังคับ — มี 6 ประเภทกิจกรรม/หน่วยงานที่ได้รับยกเว้น เปิดทางให้ออกพระราชกฤษฎีกาเพื่อยกเว้นเพิ่มเติม และยังบังคับให้ผู้ที่ได้รับยกเว้นใน (2)-(6) ต้องมีมาตรการความมั่นคงปลอดภัยข้อมูลตามมาตรฐาน

องค์ประกอบสำคัญ

6 ประเภทที่ได้รับยกเว้น (วรรคหนึ่ง):

กลไกขยาย (วรรคสอง): ครม. สามารถออกพระราชกฤษฎีกาเพื่อยกเว้นเพิ่มเติม สำหรับผู้ควบคุมข้อมูลในลักษณะคล้ายกับ (1)-(6) หรือเพื่อประโยชน์สาธารณะอื่นใด

ข้อจำกัด (วรรคสาม): แม้ได้รับยกเว้นใน (2)-(6) หรือยกเว้นเพิ่มเติมตามพระราชกฤษฎีกา → ยังต้องจัดให้มีการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลตามมาตรฐาน ((1) การใช้ส่วนตัว/ครอบครัว ไม่อยู่ภายใต้หน้าที่นี้)

มาตราที่อ้างอิง

ไม่มี — มาตรานี้กำหนดขอบเขตยกเว้นจากการบังคับใช้ พ.ร.บ. นี้ (ไม่อ้างมาตราภายใน พ.ร.บ.)

หมายเหตุ