เจ้าของข้อมูลส่วนบุคคล (Data Subject)

เจ้าของข้อมูลส่วนบุคคล (Data Subject) คือ บุคคลธรรมดาที่เป็นเจ้าของข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม ใช้ หรือเปิดเผย ตามนิยามในมาตรา 6 ของ PDPA เจ้าของข้อมูลคือ "ตัวบุคคล" ที่ข้อมูลนั้นระบุไปถึง เช่น ลูกค้าที่ซื้อของออนไลน์ พนักงานในบริษัท หรือผู้เข้าชมเว็บไซต์ที่กรอกแบบฟอร์ม

สิ่งสำคัญคือ PDPA คุ้มครองเฉพาะ "บุคคลธรรมดา" เท่านั้น ไม่ครอบคลุมถึงนิติบุคคล (บริษัท ห้างหุ้นส่วน) ดังนั้นข้อมูลของบริษัทเช่น ชื่อบริษัท ที่อยู่สำนักงาน หรือเลขทะเบียนนิติบุคคล ไม่ถือเป็นข้อมูลส่วนบุคคลตาม PDPA แต่ข้อมูลของบุคคลที่เชื่อมโยงกับนิติบุคคล เช่น ชื่อ-นามสกุลของผู้ติดต่อ เบอร์โทรส่วนตัว หรืออีเมลส่วนตัวของพนักงาน ยังคงเป็นข้อมูลส่วนบุคคลที่ได้รับการคุ้มครอง

เจ้าของข้อมูลมีสิทธิตามกฎหมาย 8 ประการ ได้แก่ สิทธิในการรับทราบและเข้าถึงข้อมูล สิทธิในการขอสำเนา สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผย สิทธิในการขอให้ลบหรือทำลาย สิทธิในการขอให้ระงับการใช้ สิทธิในการขอให้แก้ไขข้อมูลให้ถูกต้อง สิทธิในการโอนย้ายข้อมูล และสิทธิในการถอนความยินยอม ผู้ควบคุมข้อมูลต้องจัดให้มีช่องทางให้เจ้าของข้อมูลใช้สิทธิเหล่านี้ได้อย่างสะดวก

สำหรับเว็บไซต์ SME ผู้ใช้งานทุกคนที่เข้ามากรอกข้อมูลหรือถูกเก็บข้อมูลผ่านคุกกี้ล้วนเป็นเจ้าของข้อมูลที่มีสิทธิเหล่านี้ เว็บไซต์จึงต้องมีทั้งนโยบายความเป็นส่วนตัวที่ชัดเจนและกลไกให้ผู้ใช้ใช้สิทธิได้จริง เช่น แบบฟอร์มติดต่อหรืออีเมลสำหรับคำขอใช้สิทธิ

คำถามที่พบบ่อย

Frequently asked questions

เนื้อหาที่เกี่ยวข้อง

Related content