สิทธิในการเข้าถึงข้อมูล (Right to Access)

สิทธิในการเข้าถึงข้อมูล (Right to Access) คือ สิทธิของเจ้าของข้อมูลที่จะขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตนจากผู้ควบคุมข้อมูล รวมถึงขอทราบรายละเอียดเกี่ยวกับการประมวลผลข้อมูลนั้น ตามมาตรา 30 ของ PDPA สิทธินี้เป็นสิทธิพื้นฐานที่ช่วยให้เจ้าของข้อมูลรับรู้และตรวจสอบว่าข้อมูลของตนถูกจัดการอย่างไร

เมื่อเจ้าของข้อมูลใช้สิทธิเข้าถึง ผู้ควบคุมข้อมูลต้องเปิดเผยข้อมูลส่วนบุคคลที่เก็บรวบรวม รวมถึงแจ้งวัตถุประสงค์ของการประมวลผล ประเภทของข้อมูล ประเภทของบุคคลที่ข้อมูลถูกเปิดเผย ระยะเวลาการเก็บรักษา สิทธิของเจ้าของข้อมูล และแหล่งที่มาของข้อมูลในกรณีที่เก็บจากแหล่งอื่น ผู้ควบคุมข้อมูลต้องตอบสนองคำขอโดยไม่ชักช้า และโดยหลักการต้องให้สำเนาข้อมูลในรูปแบบที่เข้าถึงได้

ผู้ควบคุมข้อมูลสามารถปฏิเสธหรือจำกัดสิทธิในการเข้าถึงได้เฉพาะกรณีที่กฎหมายกำหนด เช่น เมื่อการเปิดเผยจะก่อให้เกิดความเสียหายต่อความมั่นคงของรัฐ หรือเมื่อเป็นการเปิดเผยที่ต้องห้ามตามกฎหมาย หรือเมื่อเป็นการปฏิบัติตามคำสั่งศาล อย่างไรก็ตาม การปฏิเสธต้องแจ้งเหตุผลให้เจ้าของข้อมูลทราบ และเจ้าของข้อมูลมีสิทธิร้องเรียนต่อ สคส. ได้หากไม่เห็นด้วย

SME ควรจัดเตรียมช่องทางให้เจ้าของข้อมูลใช้สิทธิเข้าถึงได้อย่างสะดวก เช่น แบบฟอร์มออนไลน์หรืออีเมลสำหรับคำขอใช้สิทธิ และกำหนดขั้นตอนภายในสำหรับการรวบรวมและจัดส่งข้อมูล การตอบสนองต่อคำขอเข้าถึงข้อมูลอย่างรวดเร็วและครบถ้วนเป็นสัญญาณขององค์กรที่เคารพสิทธิของเจ้าของข้อมูล

คำถามที่พบบ่อย

Frequently asked questions

เนื้อหาที่เกี่ยวข้อง

Related content