สิทธิเจ้าของข้อมูล 8 ประการ ตาม PDPA มาตรา 30-35
Data Subject Rights under Thailand PDPA — 8 rights explained (Sections 30-35)
สิทธิเจ้าของข้อมูล (Data Subject Rights) ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คือสิทธิทางกฎหมาย 8 ประการที่มอบให้แก่บุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคล เพื่อให้สามารถควบคุม ตรวจสอบ และจัดการข้อมูลของตนเองที่องค์กรต่างๆ เก็บรวบรวมไว้ สิทธิเหล่านี้บัญญัติไว้ในมาตรา 30-35 และมาตราที่เกี่ยวข้อง
As a data subject, you have 8 rights under Thailand's Personal Data Protection Act B.E. 2562 (PDPA).
สรุปสิทธิ 8 ประการ — ตารางเปรียบเทียบ
Summary of 8 data subject rights
| สิทธิ | มาตรา | ชื่อภาษาอังกฤษ |
|---|---|---|
| 1. สิทธิในการเข้าถึงข้อมูลส่วนบุคคล | มาตรา 30 | Right of Access |
| 2. สิทธิในการขอรับและโอนย้ายข้อมูล | มาตรา 31 | Right to Data Portability |
| 3. สิทธิในการคัดค้านการประมวลผลข้อมูล | มาตรา 32 | Right to Object |
| 4. สิทธิในการลบหรือทำลายข้อมูล | มาตรา 33 | Right to Erasure |
| 5. สิทธิในการระงับการใช้ข้อมูล | มาตรา 34 | Right to Restriction of Processing |
| 6. สิทธิในการแก้ไขข้อมูลให้ถูกต้อง | มาตรา 35 | Right to Rectification |
| 7. สิทธิในการถอนความยินยอม | มาตรา 19 | Right to Withdraw Consent |
| 8. สิทธิในการร้องเรียน | มาตรา 73 | Right to Lodge a Complaint |
รายละเอียดสิทธิแต่ละข้อ
1. สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (มาตรา 30)
คุณมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับคุณ และขอให้เปิดเผยที่มาของข้อมูลที่คุณไม่ได้ให้ไว้โดยตรง คุณสามารถใช้สิทธิ์นี้ได้โดยเลือก "ขอสำเนาข้อมูลส่วนบุคคล" ในแบบฟอร์มด้านล่าง
2. สิทธิในการขอรับและโอนย้ายข้อมูล (มาตรา 31)
คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่อง และสามารถโอนข้อมูลนั้นไปยังผู้ควบคุมข้อมูลรายอื่นได้โดยตรง สิทธิ์นี้ใช้เฉพาะข้อมูลที่คุณให้ความยินยอมหรือเป็นข้อมูลตามสัญญา
3. สิทธิในการคัดค้านการประมวลผลข้อมูล (มาตรา 32)
คุณมีสิทธิ์คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยเฉพาะกรณีที่เราใช้ฐานประโยชน์โดยชอบด้วยกฎหมายหรือภารกิจของรัฐ เราจะหยุดการประมวลผลเว้นแต่มีเหตุผลทางกฎหมายที่สำคัญกว่า
4. สิทธิในการลบหรือทำลายข้อมูล (มาตรา 33)
คุณมีสิทธิ์ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของคุณในกรณีที่: ข้อมูลหมดความจำเป็น, คุณถอนความยินยอม, คุณคัดค้านการประมวลผล, หรือเราประมวลผลโดยไม่ชอบด้วยกฎหมาย คุณสามารถเลือก "ขอลบ / ทำลายข้อมูล" ในแบบฟอร์มเพื่อใช้สิทธิ์นี้
5. สิทธิในการระงับการใช้ข้อมูล (มาตรา 34)
คุณมีสิทธิ์ขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวระหว่างที่เราตรวจสอบ เช่น เมื่อคุณขอแก้ไขข้อมูลและเรากำลังตรวจสอบความถูกต้อง หรือเมื่อคุณคัดค้านการประมวลผล
6. สิทธิในการแก้ไขข้อมูลให้ถูกต้อง (มาตรา 35)
หากข้อมูลส่วนบุคคลของคุณไม่ถูกต้อง ไม่สมบูรณ์ หรือทำให้เกิดความเข้าใจผิด คุณมีสิทธิ์ขอให้แก้ไขให้ถูกต้องได้ คุณสามารถเลือก "ขอแก้ไขข้อมูล" ในแบบฟอร์มเพื่อใช้สิทธิ์นี้
7. สิทธิในการถอนความยินยอม (มาตรา 19 วรรค 5)
ถ้าเราใช้ข้อมูลของคุณบนฐานความยินยอม คุณมีสิทธิ์ถอนความยินยอมเมื่อใดก็ได้ การถอนความยินยอมต้องทำได้ง่ายพอๆ กับการให้ความยินยอม เราจะหยุดใช้ข้อมูลทันทีเมื่อคุณถอนความยินยอม
8. สิทธิในการร้องเรียน (มาตรา 73)
หากคุณเชื่อว่ามีการละเมิด PDPA คุณมีสิทธิ์ร้องเรียนต่อ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC โดยคณะกรรมการมีอำนาจออกคำสั่งให้ผู้ควบคุมข้อมูลปฏิบัติตามกฎหมายได้
สรุปสำหรับสอบ — สิทธิเจ้าของข้อมูล PDPA
Exam summary — PDPA Data Subject Rights
จำง่ายๆ: 8 สิทธิ = "เข้าถึง โอน คัดค้าน ลบ ระงับ แก้ ถอน ร้อง"
สิทธิ 8 ประการเรียงตามมาตรา: เข้าถึง (ม.30) → โอนย้าย (ม.31) → คัดค้าน (ม.32) → ลบ (ม.33) → ระงับ (ม.34) → แก้ไข (ม.35) → ถอนความยินยอม (ม.19) → ร้องเรียน (ม.73)
จุดที่ออกสอบบ่อย
- •สิทธิโอนย้าย (ม.31) ใช้ได้เฉพาะข้อมูลที่ได้รับจากเจ้าของข้อมูลโดยตรง และอยู่ในรูปแบบที่อ่านได้ด้วยเครื่อง
- •สิทธิคัดค้าน (ม.32) ไม่สามารถใช้ได้หากการประมวลผลเป็นไปเพื่อประโยชน์สาธารณะหรือภารกิจของรัฐ
- •สิทธิลบ (ม.33) ไม่สามารถใช้ได้หากข้อมูลต้องเก็บตามกฎหมาย เช่น ข้อมูลทางบัญชี 5 ปี
- •ผู้ควบคุมข้อมูลต้องตอบกลับภายใน 30 วัน (ม.41) — ไม่ตอบ = ฝ่าฝืน PDPA
- •การถอนความยินยอม (ม.19) ต้องทำได้ง่ายเท่ากับการให้ — ถ้าให้ผ่านปุ่มเดียว ต้องถอนผ่านปุ่มเดียวได้
เปรียบเทียบ PDPA vs GDPR
สิทธิเจ้าของข้อมูลใน PDPA คล้ายกับ GDPR ของสหภาพยุโรป แต่ PDPA เพิ่ม "สิทธิร้องเรียนต่อคณะกรรมการ" (ม.73) ที่ GDPR ไม่มีในลักษณะเดียวกัน และ PDPA ใช้คำว่า "ผู้ควบคุมข้อมูล" (Data Controller) เหมือน GDPR
เว็บไซต์ของคุณแจ้งสิทธิครบ 8 ข้อหรือยัง?
สแกนเว็บไซต์ฟรีเพื่อตรวจสอบว่ามีการแจ้งสิทธิเจ้าของข้อมูลครบถ้วนตาม PDPA หรือไม่
ตรวจสอบฟรีเลย →แบบฟอร์มใช้สิทธิ์ตาม PDPA
ใช้สิทธิ์ของคุณได้ทันที — เราจะตอบกลับภายใน 30 วันตามมาตรา 41
ข้อมูลส่วนบุคคลที่ให้ไว้จะใช้เพื่อดำเนินการตามคำขอเท่านั้น · นโยบายความเป็นส่วนตัว