รายการบังคับใช้กฎหมาย: Company (ETid-2839)

ข้อมูลถูกต้องและเป็นปัจจุบัน

GDPR Art.5(1)(d)

ประเด็นตาม GDPR: หลักความถูกต้องและการปรับข้อมูลให้เป็นปัจจุบัน

เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยผู้ควบคุมต้องดำเนินการให้ข้อมูลถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด รวมถึงจัดการคำขอแก้ไข

ขอบเขตที่ต่างกัน: หน้าที่รักษาความถูกต้องและการตอบคำขอแก้ไขเป็นคนละส่วน ต้องตรวจเงื่อนไขของแต่ละส่วน

สิ่งที่องค์กรไทยควรทบทวน: ตรวจแหล่งข้อมูล วิธีปรับปรุงข้อมูล และช่องทางแก้ไขข้อมูลผิด พร้อมบันทึกเหตุผลเมื่อไม่ดำเนินการตามคำขอ

สิทธิเข้าถึงและรับสำเนาข้อมูล

GDPR Art.15

ประเด็นตาม GDPR: สิทธิเข้าถึงข้อมูล

เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยเจ้าของข้อมูลมีสิทธิขอเข้าถึงและรับสำเนาข้อมูล รวมถึงขอทราบที่มาของข้อมูลที่ตนไม่ได้ให้ความยินยอม การปฏิเสธต้องมีเหตุที่กฎหมายรองรับ

ขอบเขตที่ต่างกัน: ไทยกำหนดกรอบดำเนินการตาม ม.30 ไม่เกิน 30 วันนับแต่ได้รับคำขอที่ไม่อาจปฏิเสธ ไม่ใช้กรอบหนึ่งเดือนของ GDPR แทนโดยอัตโนมัติ

สิ่งที่องค์กรไทยควรทบทวน: ตรวจขั้นตอนรับคำขอ ยืนยันตัวตน ค้นข้อมูล และส่งสำเนาโดยไม่กระทบสิทธิผู้อื่น

สิทธิขอแก้ไขข้อมูล

GDPR Art.16

ประเด็นตาม GDPR: สิทธิแก้ไขข้อมูล

เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยต้องพิจารณาคำขอให้ข้อมูลถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด หากไม่ดำเนินการต้องบันทึกคำขอและเหตุผล

ขอบเขตที่ต่างกัน: ให้พิจารณา ม.35 และ ม.36 ร่วมกัน ไม่ถือว่ารายละเอียดขั้นตอนของ GDPR ใช้แทนกฎหมายไทย

สิ่งที่องค์กรไทยควรทบทวน: ติดตามคำขอแก้ไขจนถึงระบบที่เกี่ยวข้อง และเก็บหลักฐานการแก้ไขหรือเหตุผลปฏิเสธ