รายการบังคับใช้กฎหมาย: Unknown (ETid-35)

สิทธิเข้าถึงและรับสำเนาข้อมูล

GDPR Art.15

ประเด็นตาม GDPR: สิทธิเข้าถึงข้อมูล

เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยเจ้าของข้อมูลมีสิทธิขอเข้าถึงและรับสำเนาข้อมูล รวมถึงขอทราบที่มาของข้อมูลที่ตนไม่ได้ให้ความยินยอม การปฏิเสธต้องมีเหตุที่กฎหมายรองรับ

ขอบเขตที่ต่างกัน: ไทยกำหนดกรอบดำเนินการตาม ม.30 ไม่เกิน 30 วันนับแต่ได้รับคำขอที่ไม่อาจปฏิเสธ ไม่ใช้กรอบหนึ่งเดือนของ GDPR แทนโดยอัตโนมัติ

สิ่งที่องค์กรไทยควรทบทวน: ตรวจขั้นตอนรับคำขอ ยืนยันตัวตน ค้นข้อมูล และส่งสำเนาโดยไม่กระทบสิทธิผู้อื่น

สิทธิระงับการใช้ข้อมูล

GDPR Art.18

ประเด็นตาม GDPR: สิทธิจำกัดการประมวลผล

เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยต้องตรวจว่าคำขอเข้ากรณีระงับการใช้ข้อมูลตาม ม.34 หรือไม่ เช่น ระหว่างตรวจความถูกต้องหรือการคัดค้าน

ขอบเขตที่ต่างกัน: การระงับใช้และการลบเป็นคนละสิทธิ มีเหตุและเงื่อนไขต่างกัน

สิ่งที่องค์กรไทยควรทบทวน: ทำสถานะระงับการใช้ที่มีผลกับระบบจริง แยกจากการลบข้อมูล และแจ้งผู้รับผิดชอบไม่ให้นำไปใช้ต่อ

การแจ้งรายละเอียด

GDPR Art.13

ประเด็นตาม GDPR: ข้อมูลที่ต้องแจ้งเมื่อได้ข้อมูลจากบุคคลโดยตรง

เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงรายละเอียดที่แจ้งเจ้าของข้อมูลและกรณีได้ข้อมูลจากแหล่งอื่น เงื่อนไขและข้อยกเว้นต้องพิจารณาแยก

ขอบเขตที่ต่างกัน: ข้อมูลที่ได้จากบุคคลโดยตรงเทียบ ม.23 ส่วนข้อมูลจากแหล่งอื่นต้องพิจารณา ม.25 พร้อมเงื่อนไขและข้อยกเว้นไทย

สิ่งที่องค์กรไทยควรทบทวน: ตรวจ Privacy Notice วัตถุประสงค์ ระยะเก็บ ผู้รับข้อมูล และช่องทางใช้สิทธิ