มาตรา 87

ตัวบท

มาตรา 87 ผู้ประมวลผลข้อมูลส่วนบุคคลผู้ใดส่งหรือโอนข้อมูลส่วนบุคคลตามมาตรา 26 วรรคหนึ่งหรือวรรคสาม โดยไม่เป็นไปตามมาตรา 29 วรรคหนึ่งหรือวรรคสาม ต้องระวางโทษปรับทางปกครองไม่เกินห้าล้านบาท

สรุป

มาตรานี้กำหนดโทษปรับทางปกครองสูงสุด 5 ล้านบาท — ระดับสูงสุดสำหรับผู้ประมวลผล — กรณีผู้ประมวลผลส่งหรือโอนข้อมูลอ่อนไหว (มาตรา 26 วรรค 1/3) โดยไม่เป็นไปตาม มาตรา 29 วรรค 1/3 (ฐานในการส่งไปต่างประเทศ) — เป็นภาพสะท้อนของ มาตรา 84 (ผู้ควบคุม)

องค์ประกอบสำคัญ

• ผู้ต้องรับผิด: ผู้ประมวลผลข้อมูลส่วนบุคคล
• โทษ: ปรับทางปกครองไม่เกิน 5 ล้านบาท
• การกระทำ: ส่งหรือโอนข้อมูลอ่อนไหว (มาตรา 26 วรรค 1 หรือ 3) โดยไม่เป็นไปตาม มาตรา 29 วรรค 1 หรือ 3 (ไม่มีฐานสำหรับส่งไปต่างประเทศ)

มาตราที่อ้างอิง

• มาตรา 26 — ข้อมูลอ่อนไหว — ขอบเขตของการกระทำ
• มาตรา 29 — ฐานสำหรับการส่งหรือโอน — วรรค 1 (ส่งต่างประเทศที่ไม่มีระดับการคุ้มครองที่เพียงพอ) + วรรค 3 (ส่งภายในเครือบริษัทข้ามชาติ)

หมายเหตุ

• เหตุที่ผู้ประมวลผลได้รับโทษสูงสุด 5 ล้านเฉพาะการส่งโอนข้อมูลอ่อนไหว:
  • การส่งไปต่างประเทศ → กระทบสิทธิเจ้าของข้อมูลข้ามเขตอำนาจ
  • ข้อมูลอ่อนไหว → ผลกระทบหนักกว่าข้อมูลทั่วไป
  • ผู้ประมวลผลควบคุมการส่ง → มีอำนาจเลือกปฏิบัติตาม มาตรา 29 หรือไม่ก็ได้
• เปรียบเทียบกับ มาตรา 84 (ผู้ควบคุม):
  • มาตรานี้: ผู้ประมวลผลส่งโอนข้อมูลอ่อนไหวผิด → 5 ล้าน
  • มาตรา 84: ผู้ควบคุมฝ่าฝืนเกี่ยวกับข้อมูลอ่อนไหว (4 กรณี — รวมการส่งโอน) → 5 ล้าน
  • ระดับเท่ากัน แต่ผู้ประมวลผลรับโทษเฉพาะการส่งโอนเท่านั้น (มาตรานี้แคบกว่า)
• เหตุที่ผู้ประมวลผลไม่รับโทษ 5 ล้านในกรณีอื่น:
  • ผู้ประมวลผลไม่ใช่ผู้ตัดสินใจฐานในการเก็บข้อมูล — เป็นบทบาทของผู้ควบคุม
  • การใช้/เปิดเผยข้อมูล — ผู้ประมวลผลทำตามคำสั่งผู้ควบคุม → ผู้ควบคุมรับผิดตาม มาตรา 84
  • ผู้ประมวลผลรับโทษเฉพาะกรณีตัดสินใจส่งโอนเอง — ซึ่งเป็นการตัดสินใจที่อยู่นอกคำสั่งผู้ควบคุม
• 3 ระดับโทษทางปกครองของผู้ประมวลผล — สรุปเปรียบเทียบกับผู้ควบคุม:

  ระดับ              ผู้ควบคุม           ผู้ประมวลผล
  ─────────────────────────────────────────────────
  1 ล้าน           มาตรา 82         มาตรา 85
                  (หน้าที่ปฏิบัติ)        (DPO)
  3 ล้าน           มาตรา 83         มาตรา 86
                  (ฐานข้อมูลทั่วไป)       (ตามคำสั่ง+ส่งโอน+แจ้งละเมิด)
  5 ล้าน           มาตรา 84         มาตรา 87
                  (ข้อมูลอ่อนไหว — กว้าง)  (ส่งโอนข้อมูลอ่อนไหว — เฉพาะ)

• ความเชื่อมโยงกับ มาตรา 86:
  • มาตรา 86 = ผู้ประมวลผลส่งโอนข้อมูลทั่วไป ผิด → 3 ล้าน
  • มาตรานี้: ผู้ประมวลผลส่งโอนข้อมูลอ่อนไหว ผิด → 5 ล้าน
  • ความต่างของระดับโทษ = ส่วนต่าง 2 ล้าน สะท้อนความรุนแรงของผลกระทบของข้อมูลอ่อนไหว