มาตรา 6
สารบัญในมาตรานี้
ตัวบท
มาตรา 6 ในพระราชบัญญัตินี้
"ข้อมูลส่วนบุคคล" หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
"ผู้ควบคุมข้อมูลส่วนบุคคล" หมายความว่า บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
"ผู้ประมวลผลข้อมูลส่วนบุคคล" หมายความว่า บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
"บุคคล" หมายความว่า บุคคลธรรมดา
"คณะกรรมการ" หมายความว่า คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
"พนักงานเจ้าหน้าที่" หมายความว่า ผู้ซึ่งรัฐมนตรีแต่งตั้งให้ปฏิบัติการตามพระราชบัญญัตินี้
"สำนักงาน" หมายความว่า สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
"เลขาธิการ" หมายความว่า เลขาธิการคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
"รัฐมนตรี" หมายความว่า รัฐมนตรีผู้รักษาการตามพระราชบัญญัตินี้
สรุป
มาตรานี้กำหนด บทนิยาม ของคำสำคัญ 9 คำที่ใช้ในพระราชบัญญัตินี้ — ครอบคลุมตั้งแต่นิยามของ "ข้อมูลส่วนบุคคล" และ "ผู้ควบคุม/ประมวลผลข้อมูล" ที่เป็นหัวใจของกฎหมาย ไปจนถึงนิยามของหน่วยงาน (คณะกรรมการ สำนักงาน) และตำแหน่งทางราชการ (เลขาธิการ รัฐมนตรี)
องค์ประกอบสำคัญ
นิยาม 9 คำที่ปรากฏซ้ำตลอด พ.ร.บ.:
- "ข้อมูลส่วนบุคคล" — ข้อมูลที่ระบุตัวบุคคลได้ (ทางตรง/ทางอ้อม) ยกเว้นข้อมูลผู้เสียชีวิต
- "ผู้ควบคุมข้อมูลส่วนบุคคล" — บุคคล/นิติบุคคลที่ตัดสินใจเก็บ ใช้ เปิดเผย
- "ผู้ประมวลผลข้อมูลส่วนบุคคล" — บุคคล/นิติบุคคลที่ดำเนินการตามคำสั่งของผู้ควบคุม (ไม่ใช่ผู้ควบคุมเอง)
- "บุคคล" — บุคคลธรรมดาเท่านั้น (ไม่รวมนิติบุคคล)
- "คณะกรรมการ" — คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
- "พนักงานเจ้าหน้าที่" — ผู้ที่รัฐมนตรีแต่งตั้ง
- "สำนักงาน" — สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
- "เลขาธิการ" — เลขาธิการของสำนักงาน
- "รัฐมนตรี" — รัฐมนตรีผู้รักษาการ (ตาม มาตรา 7)
มาตราที่อ้างอิง
- มาตรา 7 — กำหนดผู้รักษาการ (ที่นิยาม "รัฐมนตรี" อ้างถึง)
หมายเหตุ
- หัวใจของ พ.ร.บ.: นิยามของ "ข้อมูลส่วนบุคคล" + "ผู้ควบคุม/ประมวลผล" คือพื้นฐานในการตีความทุกบทบัญญัติที่ตามมา
- "บุคคล" = บุคคลธรรมดาเท่านั้น: พ.ร.บ. นี้คุ้มครองข้อมูลของบุคคลธรรมดา ไม่ใช่ของนิติบุคคล
- ข้อมูลผู้เสียชีวิต: ไม่อยู่ใต้ พ.ร.บ. นี้ (ตามนิยาม "ข้อมูลส่วนบุคคล")