Page 430 - กฎหมายและระเบียบที่เกี่ยวข้องกับคณะกรรมการสิทธิมนุษยชนแห่งชาติ (ฉบับปรับปรุง พ.ศ. 2567)
P. 430
๓
พ.ศ. ๒๕๖๐ กฎ ระเบียบ ประกาศ ค าสั่ง หรือแนวปฏิบัติที่เกี่ยวข้อง รวมทั้งเพื่อการปฏิบัติตามกฎหมายหรือ
ตามค าสั่งศาล
ข้อ ๔ การเคารพสิทธิส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล
(๑) ส านักงานตระหนักถึงความส าคัญของการคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล
และจะเคารพสิทธิและเสรีภาพส่วนบุคคลตามกฎหมายอย่างเคร่งครัด โดยจะเก็บรวบรวม ใช้ หรือเปิดเผย
ข้อมูลส่วนบุคคลเฉพาะในกรณีที่มีความจ าเป็นต้องด าเนินการตามวัตถุประสงค์ที่ก าหนดไว้ในข้อ ๓ เท่านั้น
นอกจากนี้ ส านักงานจะด าเนินการเพื่อให้ข้อมูลส่วนบุคคลเหล่านั้นมีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และ
ไม่ก่อให้เกิดความเข้าใจผิด รวมทั้งจะด าเนินมาตรการที่เข้มงวดในการรักษาความมั่นคงปลอดภัยของข้อมูล
ส่วนบุคคล เพื่อป้องกันมิให้มีการน าข้อมูลส่วนบุคคลไปใช้โดยมิได้รับอนุญาตหรือมิชอบด้วยกฎหมาย
(๒) ในกรณีที่ส านักงานมีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์อื่น
นอกจากที่ก าหนดไว้ในข้อ ๓ ส านักงานจะขอรับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลเสียก่อน และ
เจ้าของข้อมูลส่วนบุคคลอาจเพิกถอนความยินยอมการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลได้ตาม
สิทธิของเจ้าของข้อมูลส่วนบุคคลที่กฎหมายก าหนดไว้
(๓) ส านักงานอาจมีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล เพื่อศึกษา วิจัย หรือการจัดท า
สถิติที่เป็นไปตามวัตถุประสงค์การด าเนินงานของส านักงานตามที่กฎหมายก าหนด หรือเพื่อการปรับปรุง
คุณภาพการบริหารงานและการให้บริการของส านักงาน ซึ่งส านักงานจะได้แจ้งให้เจ้าของข้อมูลส่วนบุคคล
ทราบวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลนั้นด้วย
(๔) ส านักงานจะจัดให้มีการบันทึกข้อมูลสารสนเทศเกี่ยวกับข้อมูลการจราจรคอมพิวเตอร์ของเจ้าของ
ข้อมูลส่วนบุคคล เช่น หมายเลขไอพี (IP Address) และโปรแกรมบราวเซอร์ (Browser) เพื่อวัตถุประสงค์ในการ
วิเคราะห์และติดตามการใช้บริการทางเว็บไซต์หรือแอปพลิเคชันของส านักงาน และเพื่อการตรวจสอบย้อนหลัง
ในกรณีที่เกิดปัญหาการใช้งาน ทั้งนี้ ส านักงานอาจด าเนินการเองหรือใช้บริการจากหน่วยงานภายนอกก็ได้
ข้อ ๕ การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
(๑) การเก็บรวบรวมข้อมูลส่วนบุคคล
ก. ส านักงานจะขอความยินยอมจากเจ้าของข้อมูลก่อนหรือในขณะที่เก็บรวบรวมข้อมูล
ส่วนบุคคล เว้นแต่กรณีมีความจ าเป็นตามที่กฎหมายก าหนด พร้อมทั้งแจ้งวัตถุประสงค์ของการเก็บรวบรวม
ข้อมูลดังกล่าวและรายละเอียดที่เกี่ยวข้อง
ข. ส านักงานจะไม่จัดเก็บข้อมูลส่วนบุคคลอ่อนไหว เว้นแต่จะได้รับความยินยอมจากเจ้าของ
ข้อมูลส่วนบุคคลนั้นก่อน หรือเป็นกรณีที่ส านักงานจะต้องปฏิบัติให้เป็นไปตามกฎหมายหรือมีกฎหมายบัญญัติ
ให้กระท าได้
ค. ส านักงานจะรวบรวมและจัดเก็บข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคลโดยตรงเท่านั้น
เว้นแต่เป็นกรณีที่กฎหมายอนุญาตให้ส านักงานสามารถเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งอื่นได้โดยไม่ต้อง
ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล นอกจากนี้ ส านักงานอาจน าข้อมูลส่วนบุคคลที่ได้รับมาจาก
แหล่งอื่นมาผนวกเข้ากับข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลผู้นั้นได้เฉพาะในกรณีที่มีความจ าเป็น
เพื่อประโยชน์ในการปรับปรุงข้อมูลส่วนบุคคลให้ถูกต้องเป็นปัจจุบัน สมบูรณ์ ไม่ก่อให้เกิดความเข้าใจผิด
และเพื่อการพัฒนาคุณภาพและประสิทธิภาพในการให้บริการของส านักงาน
(๒) การน าข้อมูลไปใช้หรือเปิดเผย
ก. ส านักงานจะใช้ประโยชน์หรือเปิดเผยข้อมูลส่วนบุคคลให้แก่ผู้ปฏิบัติงานของส านักงานหรือ
ผู้ประมวลผลข้อมูลส่วนบุคคลของส านักงาน ตามที่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลและ
วัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น
419
