การจัดเก็บ ใช้ เปิดเผยข้อมูลส่วนบุคคลจำเป็นต้องมีการขอคำยินยอม (Consent) ทุกครั้งหรือไม่

ไม่จำเป็น หากผู้ควบคุมข้อมูลส่วนบุคคล/ผู้ประมวลผลข้อมูลส่วนบุคคลสามารถอ้างอิงถึงฐานกฎหมายอันชอบธรรมในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลดังกล่าวได้ แต่อย่างไรก็ตามผู้ควบคุมข้อมูลส่วนบุคคล/ผู้ประมวลผลข้อมูลส่วนบุคคลจำเป็นต้องมีการแจ้งให้เจ้าของข้อมูลรับทราบถึงการเก็บข้อมูลและวัตถุประสงค์ในการประมวลผลข้อมูล

ฐานกฎหมายอันชอบธรรมในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล มีดังนี้

• ได้รับความยินยอมจากเจ้าของข้อมูล (Consent)
• จำเป็นต่อการทำตามสัญญา (Contract)
• เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ (Vital Interest)
• เป็นการทำหน้าที่ตามกฎหมายเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐ (Public Task)
• จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)
• เป็นการปฏิบัติตามกฎหมาย (Legal Obligations)
• เกี่ยวกับการจัดทำเอกสารประวัติศาตร์ วิจัย หรือสถิติ (Scientific / Historical Research)

หากเป็นการเก็บรวบรวมข้อมูลตามวัตถุประสงค์ดังกล่าว แม้เพียงเหตุใดเหตุหนึ่งการเก็บรวบรวมข้อมูลนั้น ก็จะชอบตามกฎหมาย PDPA ดังนั้น จึงไม่จำเป็นว่าจะต้องขอความยินยอมในทุกกรณีเสมอไป

แหล่งข้อมูล: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล