Page 428 - กฎหมายและระเบียบที่เกี่ยวข้องกับคณะกรรมการสิทธิมนุษยชนแห่งชาติ (ฉบับปรับปรุง พ.ศ. 2567)
P. 428
ประกาศส านักงานคณะกรรมการสิทธิมนุษยชนแห่งชาติ
เรื่อง นโยบายการคุ้มครองข้อมูลส่วนบุคคลของส านักงานคณะกรรมการสิทธิมนุษยชนแห่งชาติ
________________
โดยที่เป็นการสมควรก าหนดให้มีประกาศส านักงานคณะกรรมการสิทธิมนุษยชนแห่งชาติ เรื่อง
นโยบายการคุ้มครองข้อมูลส่วนบุคคลของส านักงานคณะกรรมการสิทธิมนุษยชนแห่งชาติ เพื่อเป็นการก าหนด
แนวทางในการบริหารจัดการข้อมูลส่วนบุคคลที่อยู่ในความครอบครองของส านักงานคณะกรรมการสิทธิมนุษยชน
แห่งชาติให้เป็นไปในทิศทางเดียวกัน และช่วยให้การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เป็นไปโดย
ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ รวมทั้งก าหนดมาตรฐานการรักษาความ
มั่นคงปลอดภัยของข้อมูลส่วนบุคคล ให้เป็นไปตามมาตรา ๓ วรรคสอง แห่งพระราชกฤษฎีกาก าหนดหน่วยงาน
และกิจการที่ผู้ควบคุมข้อมูลส่วนบุคคลไม่อยู่ภายใต้บังคับแห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
พ.ศ. ๒๕๖๒ พ.ศ. ๒๕๖๓ และที่แก้ไขเพิ่มเติม ซึ่งได้ก าหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นหน่วยงานหรือ
กิจการตามบัญชีท้ายพระราชกฤษฎีกาดังกล่าว ต้องจัดให้มีมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
ให้เป็นไปตามมาตรฐานที่กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมก าหนด
อาศัยอ านาจตามความในมาตรา ๕๓ แห่งพระราชบัญญัติประกอบรัฐธรรมนูญว่าด้วยคณะกรรมการ
สิทธิมนุษยชนแห่งชาติ พ.ศ. ๒๕๖๐ ประกอบกับมาตรา ๓ วรรคสอง แห่งพระราชกฤษฎีกาก าหนดหน่วยงาน
และกิจการที่ผู้ควบคุมข้อมูลส่วนบุคคลไม่อยู่ภายใต้บังคับแห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒
พ.ศ. ๒๕๖๓ และที่แก้ไขเพิ่มเติม ส านักงานคณะกรรมการสิทธิมนุษยชนแห่งชาติจึงออกประกาศไว้ ดังนี้
ข้อ ๑ ค านิยาม
“คณะกรรมการ” หมายความว่า คณะกรรมการสิทธิมนุษยชนแห่งชาติ
“ส านักงาน” หมายความว่า ส านักงานคณะกรรมการสิทธิมนุษยชนแห่งชาติ
“ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งท าให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่า
ทางตรงหรือโดยอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“ข้อมูลส่วนบุคคลอ่อนไหว” หมายความว่า ข้อมูลส่วนบุคคลตามที่ก าหนดไว้ในมาตรา ๒๖
แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒
“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายความว่า บุคคลหรือนิติบุคคลซึ่งมีอ านาจหน้าที่ตัดสินใจเกี่ยวกับ
การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายความว่า บุคคลหรือนิติบุคคลซึ่งด าเนินการเกี่ยวกับการเก็บ
รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามค าสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือ
นิติบุคคลซึ่งด าเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
ข้อ ๒ ประเภทของข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลที่อยู่ในความครอบครองของส านักงาน ประกอบด้วย
(๑) ข้อมูลส่วนบุคคลของคณะกรรมการและบุคคลที่เกี่ยวข้องกับคณะกรรมการ ได้แก่
ก. ข้อมูลส่วนบุคคลของประธานกรรมการและกรรมการสิทธิมนุษยชนแห่งชาติ
ข. ข้อมูลส่วนบุคคลของที่ปรึกษาประจ าคณะกรรมการ
ค. ข้อมูลส่วนบุคคลของเลขานุการและผู้ช่วยเลขานุการประจ าประธานกรรมการและกรรมการ
สิทธิมนุษยชนแห่งชาติ
ง. ข้อมูลส่วนบุคคลของผู้ซึ่งเคยปฏิบัติหน้าที่ตาม ก. ข. และ ค.
417
