มาตรา 82
สารบัญในมาตรานี้
ตัวบท
มาตรา 82 ผู้ควบคุมข้อมูลส่วนบุคคลผู้ใดไม่ปฏิบัติตามมาตรา 23 มาตรา 30 วรรคสี่ มาตรา 39 วรรคหนึ่ง มาตรา 41 วรรคหนึ่ง หรือมาตรา 42 วรรคสองหรือวรรคสาม หรือไม่ขอความยินยอมตามแบบหรือข้อความที่คณะกรรมการประกาศกำหนดตามมาตรา 19 วรรคสาม หรือไม่แจ้งผลกระทบจากการถอนความยินยอมตามมาตรา 19 วรรคหก หรือไม่ปฏิบัติตามมาตรา 23 ซึ่งได้นำมาใช้บังคับโดยอนุโลมตามมาตรา 25 วรรคสอง ต้องระวางโทษปรับทางปกครองไม่เกินหนึ่งล้านบาท
สรุป
มาตรานี้เปิดส่วนที่ 2 (โทษทางปกครอง) ของหมวด 7 — กำหนดโทษปรับทางปกครองไม่เกิน 1 ล้านบาทสำหรับผู้ควบคุมที่ไม่ปฏิบัติตามหน้าที่พื้นฐาน 7 ข้อ: (1) มาตรา 23 (แจ้งวัตถุประสงค์); (2) มาตรา 30 วรรค 4 (สิทธิเข้าถึงข้อมูล); (3) มาตรา 39 วรรค 1 (จัดทำ ROPA); (4) มาตรา 41 วรรค 1 (ตั้ง DPO/ตัวแทน); (5) มาตรา 42 วรรค 2/3 (หน้าที่ DPO); (6) มาตรา 19 วรรค 3 (รูปแบบความยินยอม); (7) มาตรา 19 วรรค 6 (แจ้งผลกระทบการถอนความยินยอม)
องค์ประกอบสำคัญ
- ผู้ต้องรับผิด: ผู้ควบคุมข้อมูลส่วนบุคคล
- โทษ: ปรับทางปกครองไม่เกิน 1 ล้านบาท
- การกระทำที่นำไปสู่โทษ:
- ไม่ปฏิบัติตาม มาตรา 23 — แจ้งให้เจ้าของข้อมูลทราบก่อน/ขณะเก็บรวบรวม
- ไม่ปฏิบัติตาม มาตรา 30 วรรค 4 — ไม่ตอบสนองคำขอเข้าถึงข้อมูล
- ไม่ปฏิบัติตาม มาตรา 39 วรรค 1 — ไม่จัดทำบันทึกรายการ (ROPA)
- ไม่ปฏิบัติตาม มาตรา 41 วรรค 1 — ไม่แต่งตั้งตัวแทน/เจ้าหน้าที่คุ้มครองข้อมูล (DPO)
- ไม่ปฏิบัติตาม มาตรา 42 วรรค 2 หรือ 3 — ไม่สนับสนุน DPO หรือไม่เปิดเผยช่องทางติดต่อ DPO
- ไม่ขอความยินยอมตามแบบที่คณะกรรมการประกาศกำหนดตาม มาตรา 19 วรรค 3
- ไม่แจ้งผลกระทบจากการถอนความยินยอมตาม มาตรา 19 วรรค 6
- ไม่ปฏิบัติตาม มาตรา 23 อนุโลมจาก มาตรา 25 วรรค 2 (ข้อมูลจากแหล่งอื่น)
มาตราที่อ้างอิง
- มาตรา 19 — การขอความยินยอม — วรรค 3 (รูปแบบ) + วรรค 6 (แจ้งผลกระทบการถอน)
- มาตรา 23 — แจ้งวัตถุประสงค์ก่อน/ขณะเก็บ
- มาตรา 25 — การเก็บข้อมูลจากแหล่งอื่น — วรรค 2 อนุโลม มาตรา 23
- มาตรา 30 — สิทธิเข้าถึงข้อมูล — วรรค 4 (ตอบสนองคำขอภายในเวลา)
- มาตรา 39 — บันทึกรายการการประมวลผล (ROPA) — วรรค 1
- มาตรา 41 — การตั้งตัวแทน/DPO — วรรค 1
- มาตรา 42 — สนับสนุน DPO + ช่องทางติดต่อ — วรรค 2-3
หมายเหตุ
- โทษ 1 ล้าน — เกณฑ์ระดับที่ 1 ของ 3 ระดับ:
- เหตุที่หน้าที่ในมาตรานี้ปรับเพียง 1 ล้าน:
- เป็นหน้าที่ปฏิบัติมากกว่าหน้าที่ใจกลาง
- การละเลยทำให้กระบวนการไม่โปร่งใส แต่ไม่กระทบฐานในการประมวลผล
- การแก้ไขทำได้ทันที (ไม่จำเป็นต้องลบข้อมูล)
- เปรียบเทียบกับ มาตรา 83:
- ภาวะความรับผิด — เปรียบเทียบกับ มาตรา 77:
- มาตรา 77 (ความรับผิดทางแพ่ง): ใช้หลักความรับผิดเด็ดขาด — ผู้ควบคุมรับผิดเสมอ เว้นแต่พิสูจน์ข้อยกเว้น 2 ข้อ
- มาตรานี้ (โทษทางปกครอง): ใช้หลักความผิดทั่วไปของกฎหมายทางปกครอง — ผู้ควบคุมต้องมีความผิด (จงใจหรือประมาทเลินเล่อ) แต่ภาระการพิสูจน์เบากว่ามาตรฐานทางอาญา
- การพิจารณาจำนวนเงินค่าปรับ:
- ความเชื่อมโยงกับ มาตรา 85 (ผู้ประมวลผล):