Page 61 - รายงานการศึกษาวิจัย เรื่อง ปัญหาและมาตรการทางกฎหมายในการรับรองและคุ้มครองสิทธิในความเป็นอยู่ส่วนตัว

46 รายงานการศึกษาวิจัย
เรื่อง ปญหาและมาตรการทางกฎหมายในการรับรองและคุมครองสิทธิในความเปนอยูสวนตัว

(3) หลักความยินยอม (section 4 a)
(ก) ความยินยอมตองมาจากผูทรงสิทธิที่มีอิสระในการตัดสินใจ ซึ่งกอนตัดสินใจผูทรงสิทธิ
ยอมขอทราบถึงวัตถุประสงคของการเก็บรวบรวม การใช และการดําเนินการได และความยินยอมจะตองกระทํา

เปนหนังสือ เวนแตมีสถานการณพิเศษอาจกระทําในรูปแบบอื่นที่เหมาะสมได

(ข) ในกรณีการวิจัยทางวิทยาศาสตร สถานการณพิเศษตาม (ก) รวมถึงจะตองแจงถึง
วัตถุประสงคของการวิจัยเปนหนังสือดวย
(ค) ในกรณีที่เปนการเก็บรวบรวม การใช หรือการดําเนินการกับขอมูลที่มีลักษณะพิเศษ

(sensitive data) การใหความยินยอมจะตองแสดงใหเห็นอยางชัดเจนวารวมถึงขอมูลลักษณะพิเศษดวย

(4) การโอนขอมูลสวนบุคคลไปยังตางประเทศ
(ก) หากไมไดโอนไปยังประเทศในกลุมสหภาพยุโรป หรือ EU และประเทศนั้นไมมี
มาตรการคุมครองขอมูลอยางเพียงพอ หามโอนเด็ดขาด

(ข) หากโอนไปยังประเทศใน EU ใหปฏิบัติตาม section 15 - 16 และ 28 - 30

(ค) มาตรการคุมครองขอมูลสวนบุคคลอยางเพียงพอ ใหคํานึงถึงการกําหนดชนิด
ของขอมูล วัตถุประสงคและระยะเวลาของการดําเนินการกับขอมูล ประเทศที่มาและประเทศปลายทางของขอมูล
หลักนิติธรรม (The rule of law) หรือมาตรการรักษาความมั่นคงปลอดภัยแกขอมูล

(ง) ความรับผิดชอบในการโอนโดยชอบดวยกฎหมายนั้นอยูที่ผูซึ่งทําการโอน

(จ) ผูรับขอมูลที่โอนจะตองแจงวัตถุประสงคเพื่อประโยชนในการโอนขอมูล
(5) ขอยกเวนของการโอนไปยังตางประเทศ (section 4 c)
(ก) ไดรับความยินยอมจากผูทรงสิทธิ

(ข) เปนการปฏิบัติตามสัญญาที่ทํากับผูทรงสิทธิ หรือเพื่อปฏิบัติตามมาตรการตามที่

ผูทรงสิทธิรองขอเพื่อใหเปนไปตามสัญญาที่จะทําขึ้น
(ค) เปนการปฏิบัติตามสัญญาระหวางผูควบคุมขอมูลกับผูซึ่งไดรับโอนขอมูลเพื่อประโยชน
ของผูทรงสิทธิ

(ง) เพื่อรักษาประโยชนเกี่ยวกับชีวิตของผูทรงสิทธิ

(จ) The competent supervisory authority อาจอนุญาตใหมีการโอนได ถาผูควบคุม
ขอมูลซึ่งเปนผูโอนไดแสดงใหเห็นวา ในประเทศผูรับโอนมีมาตรการคุมครองขอมูลสวนบุคคลอยางเพียงพอ
ซึ่งมาตรการอาจจะกําหนดในสัญญากับผูรับโอนก็ได

(6) หนาที่ของผูควบคุมขอมูลสวนบุคคล

(ก) เมื่อจะดําเนินการกับขอมูลดวยวิธีการทางอิเล็กทรอนิกส (Automated processing)
จะตองแจงรายละเอียดของตน เชน ชื่อของผูควบคุมขอมูล ชื่อผูจัดการหรือผูรับผิดชอบ ที่อยู วัตถุประสงค ลักษณะ
ของขอมูลที่ดําเนินการ ลักษณะของผูรับขอมูลที่เปดเผยให ระยะเวลาเก็บขอมูล หรือแผนการโอนขอมูลไปยัง

ตางประเทศ (section 4 e)

(ข) ผูควบคุมขอมูลตองชดใชคาเสียหายใหแกผูทรงสิทธิหากดําเนินการกับขอมูล
โดยไมถูกตองหรือฝาฝนกฎหมายนี้ (Section 7)