ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)

ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) คือ ฐานทางกฎหมายฐานหนึ่งที่อนุญาตให้ผู้ควบคุมข้อมูลประมวลผลข้อมูลส่วนบุคคลได้โดยไม่ต้องขอความยินยอม หากการประมวลผลนั้นจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลหรือของบุคคลอื่น ตามมาตรา 24(5) ของ PDPA โดยประโยชน์นั้นต้องมีความสำคัญไม่น้อยไปกว่าสิทธิขั้นพื้นฐานของเจ้าของข้อมูล

การใช้ฐานประโยชน์โดยชอบด้วยกฎหมายต้องผ่านการชั่งน้ำหนักระหว่างประโยชน์ของผู้ควบคุมข้อมูลกับสิทธิและเสรีภาพของเจ้าของข้อมูล (Balancing Test) ตัวอย่างการใช้งานที่เหมาะสม ได้แก่ การป้องกันอาชญากรรมหรือการฉ้อโกง การรักษาความปลอดภัยของระบบเครือข่าย การตลาดโดยตรงไปยังลูกค้าเดิม (Direct Marketing) และการโอนข้อมูลภายในกลุ่มบริษัทเพื่อการบริหารจัดการ

ข้อจำกัดสำคัญของฐานนี้คือ ไม่สามารถใช้กับการประมวลผลที่เจ้าของข้อมูลไม่อาจคาดหมายได้ หรือการประมวลผลที่กระทบต่อสิทธิของเจ้าของข้อมูลอย่างรุนแรง โดยเฉพาะเมื่อเจ้าของข้อมูลเป็นเด็ก นอกจากนี้ เจ้าของข้อมูลยังมีสิทธิคัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมายได้ตามมาตรา 32 ซึ่งผู้ควบคุมข้อมูลต้องหยุดการประมวลผลเว้นแต่จะพิสูจน์ได้ว่ามีเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่า

SME มักใช้ฐานประโยชน์โดยชอบด้วยกฎหมายกับการตลาดและการวิเคราะห์ข้อมูล แต่ต้องระวังว่าหากเป็นการติดตั้งคุกกี้การตลาดหรือโฆษณาบนเว็บไซต์ ยังคงต้องขอความยินยอมผ่านแบนเนอร์คุกกี้อยู่ดี เพราะฐานประโยชน์โดยชอบด้วยกฎหมายใช้กับการประมวลผลข้อมูล แต่การเข้าถึงอุปกรณ์ของผู้ใช้ผ่านคุกกี้อยู่ภายใต้กฎเกณฑ์ที่เข้มงวดกว่า

คำถามที่พบบ่อย

Frequently asked questions

เนื้อหาที่เกี่ยวข้อง

Related content