← กลับหน้ารายการ
เคนยาOffice of the Data Protection Commissioner Kenya

สำนักงานคุ้มครองข้อมูลส่วนบุคคลชี้แจงเรื่องการใช้ข้อมูลส่วนตัวลงทะเบียนพรรคการเมืองโดยไม่ได้รับความยินยอม

Statement on alleged use of personal data in registation to political parties without consent

GLOBAL PRIVACY NEWS

สาระข่าว · รายละเอียดภาษาไทย

สำนักงานคุ้มครองข้อมูลส่วนบุคคลของเคนยาแจ้งว่าได้รับรายงานเกี่ยวกับการใช้ข้อมูลส่วนบุคคลของประชาชนในการลงทะเบียนเข้าพรรคการเมืองต่างๆ โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล ซึ่งจนถึงวันที่ 24 มิถุนายน 2564 มีผู้ร้องเรียนกว่า 200 คนที่ถูกลงทะเบียนโดยไม่ได้ขออนุญาต.

สำนักงานได้จัดประชุมร่วมกับสำนักงานทะเบียนพรรคการเมืองเพื่อสอบสวนและได้ข้อสรุปว่าชื่อของผู้ร้องเรียนจะต้องถูกยกเลิกการลงทะเบียนโดยพรรคการเมืองเหล่านั้น พร้อมทั้งจะยังคงทำงานร่วมกับหน่วยงานที่เกี่ยวข้องเพื่อให้การดำเนินการสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูล 2019.

สำนักงานฯ เน้นย้ำถึงความสำคัญของกฎหมายคุ้มครองข้อมูลในการเสริมสร้างเศรษฐกิจดิจิทัลที่แข็งแกร่งและปลอดภัย และกำลังวางแผนจัดทำแนวทางเฉพาะภาคส่วนเพื่อส่งเสริมการรับรู้และปฏิบัติตามกฎหมาย พร้อมสนับสนุนผู้ที่ได้รับผลกระทบให้ใช้สิทธิของตนผ่านการยื่นคำร้องร้องเรียนและค้ำประกันว่าผลประโยชน์ของเจ้าของข้อมูลจะได้รับการเคารพและคุ้มครองอย่างเต็มที่

เรียบเรียงสาระจากเนื้อหาประกาศต้นฉบับเป็นภาษาไทย · ไม่ใช่คำแปลรับรอง

วันที่เผยแพร่ประกาศ: ไม่ระบุ

PDPA THAILAND · READING NOTES

ประเด็น PDPA ไทยที่ควรศึกษาจากข่าวนี้

ข่าวจากเคนยาเรื่อง “สำนักงานคุ้มครองข้อมูลส่วนบุคคลชี้แจงเรื่องการใช้ข้อมูลส่วนตัวลงทะเบียนพรรคการเมืองโดยไม่ได้รับความยินยอม” เชื่อมกับคำถามต่อไปนี้สำหรับองค์กรไทย ส่วนนี้เป็นกรอบอ่านเพิ่มเติมตามหัวข้อของข่าว ไม่ใช่ข้อสรุปว่ากฎหมายไทยใช้กับเหตุการณ์ในข่าว

เก็บข้อมูลเท่าที่จำเป็น · ม.22, ม.37(3)

ประเด็นที่จัดหมวดไว้ในบทความ

ควรกำหนดข้อมูลที่จำเป็นและอายุการเก็บให้สัมพันธ์กับวัตถุประสงค์ พร้อมระบบลบหรือทำลายเมื่อพ้นความจำเป็น โดยตรวจข้อยกเว้นและหน้าที่ตามกฎหมายอื่นด้วย

คำถามสำหรับองค์กรไทย: แต่ละชุดข้อมูลมีเจ้าของงาน อายุการเก็บ และวิธีจัดการเมื่อหมดความจำเป็นหรือไม่?

ศึกษา PDPA เรื่องเก็บข้อมูลเท่าที่จำเป็น →

ความยินยอม · ม.19, ม.24, ม.26

ประเด็นที่จัดหมวดไว้ในบทความ

PDPA ไทยมีฐานกฎหมายหลายกรณี จึงต้องแยกก่อนว่ากิจกรรมใดอาศัยความยินยอม เมื่อใช้ฐานนี้ คำขอต้องชัดเจน เข้าใจง่าย และให้โดยอิสระ พร้อมช่องทางถอนตามเงื่อนไขกฎหมาย ข้อมูลอ่อนไหวมีหลักเกณฑ์เฉพาะในมาตรา 26

คำถามสำหรับองค์กรไทย: องค์กรบันทึกวัตถุประสงค์ ข้อความที่ผู้ใช้เห็น และการให้หรือถอนความยินยอมไว้ตรวจสอบได้หรือไม่?

ศึกษา PDPA เรื่องความยินยอม →

สิทธิของเจ้าของข้อมูล · ม.30–36

ประเด็นที่จัดหมวดไว้ในบทความ

สิทธิตาม PDPA ครอบคลุมการเข้าถึง รับหรือโอนข้อมูล คัดค้าน ลบ ระงับ และแก้ไขตามเงื่อนไขแต่ละมาตรา การรับคำขอต้องตรวจทั้งตัวตน ขอบเขตสิทธิ และข้อยกเว้นที่เกี่ยวข้อง

คำถามสำหรับองค์กรไทย: ใครรับคำขอใช้สิทธิ ติดตามกำหนดเวลา และบันทึกเหตุผลในการตอบรับหรือปฏิเสธ?

ศึกษา PDPA เรื่องสิทธิของเจ้าของข้อมูล →

อ้างอิง: พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 · ราชกิจจานุเบกษา ↗ · ตรวจตัวบท 22/10/2569

อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล

PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →

รายการในประเด็นหรือประเทศเดียวกัน