ข้อบังคับในการจัดการการคุม้ ครองข้อมูลส่วนบุคคลภายใต้ พระราชบัญญัติค้ ุมครองข้ อมูลส่ วนบุคคล พ.ศ. 2562 ในประเทศไทย
บทที่ 1กฎทัว่ ไป(วัตถุประสงค์)หัวข้อที่ 1ก ฎ ข้ อ บั ง คั บ ส า ห รั บ ก า ร จั ด ก า ร ป ก ป้ อ ง ข้ อ มู ล ส่ ว น บุ ค ค ล เ ห ล่ า นี้ ( “ ก ฎ ร ะ เ บี ย บ ” )มีจุดมุ่งหมายเพื่อให้เกิดการปกป้ องข้อมูลส่ วนบุคคลที่เหมาะสม (ตามที่กาหนดไว้ดา้ นล่าง) ที่ บริ ษทั เอเนออส แมททีเรี ยลส์เทรดดิ้ง บางกอก จากัด (“บริ ษัท”) เป็ น ผูด้ ูแลเพื่อให้แน่ ใจว่าสอดคล้องกับพระราชบัญญัติคุม้ ครองข้อมูลส่ วนบุคคล พ.ศ.
2562 (“ PDPA”)(คาจากัดความ)หัวข้อที่ 2ข้อกาหนดที่ใช้ในที่น้ ีจะถูกกาหนดตามที่ระบุไว้ดา้ นล่าง:(1) “ข้ อมูลส่ วนบุคคล”หมายถึงข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลธรรมดา หรื อที่เรี ยกว่าเจ้าของข้อมูล(“เจ้ าของข้ อมูลส่ วนบุคคล”)ซึ่งทาให้สามารถระบุตวั บุคคลดังกล่าวได้ท้ งั ทางตรงหรื อทางอ้อมแต่ไม่รวมถึงข้อมูลของผูเ้ สี ยชีวติ(2) “ผู้ควบคุมข้ อมูล”หมายถึงบุคคลธรรมดาหรื อนิติบุคคลที่มีอานาจและความรับผิดชอบในการตัดสิ นใจเกี่ยวกับการรวบรวมการใช้หรื อการเปิ ดเผยข้อมูลส่ วนบุคคล(3) “ผู้ประมวลผลข้ อมูล”หมายถึงบุคคลธรรมดาหรื อนิติบุคคลที่ไม่ใช่ผคู ้ วบคุมข้อมูล
แต่ดาเนินการรวบรวมใช้หรื อเปิ ดเผยข้อมูลส่ วนบุคคลตามคาแนะนาที่กาหนดโดยหรื อในนามของผูค้ วบคุมข้อมูล(4) “ข้ อมูลส่ วนบุคคลที่ละเอียดอ่ อน”หมายถึงข้อมูลส่ วนบุคคลที่ประกอบด้วยเผ่าพันธุ์;เชื้อชาติ;ความคิดเห็นทางการเมือง; ลัทธิความเชื่อทางศาสนาหรื อปรัชญา; พฤติกรรมทางเพศ; ประวัติอาชญากรรม;ข้อมูลสุ ขภาพ ความพิการ; ข้อมูลสหภาพแรงงาน; ข้อมูลทางพันธุกรรม; ข้อมูลไบโอเมตริ กซ์;หรื อข้อมูลอื่นใดของเจ้าของข้อมูลที่อาจส่ งผลกระทบต่อเจ้าของข้อมูลในลักษณะเดียวกันนี้
ตามที่คณะกรรมการกาหนด
(5) “คณะกรรมการ” หมายถึงคณะกรรมการคุม้ ครองข้อมูลส่ วนบุคคลที่กาหนดไว้ใน PDPA(6) “สานักงาน” หมายถึง สานักงานของคณะกรรมการคุม้ ครองข้อมูลส่ วนบุคคลที่กาหนดไว้ใน PDPA(7) “พนักงาน” หมายถึงบุคคล (รวมถึงพนักงาน กรรมการ ผูต้ รวจสอบ เจ้าหน้าที่บริ หาร พนักงานชัว่ คราว ฯลฯ )ที่มีส่วนร่ วมในการจัดการข้อมูลส่ วนบุคคลภายใต้การกากับดูแลของบริ ษทั(8) “เจ้ าหน้ าที่บริ หารข้ อมูล”หมายถึงบุคคลที่รับผิดชอบในการรักษาความปลอดภัยในการประมวลผลข้อมูลส่ วนบุคคลอย่างเหมาะสมโดยบริ ษทัตามข้อบังคับและ PDPA(ขอบเขตการใช้งาน)หัวข้อที่ 3ั พนักงานทุกคนของบริ ษทั ในการจัดการข้อมูลส่ วนบุคคล(i) กฎระเบียบจะมีผลบังคับใช้กบ(ii) ในกรณี ที่มีการจ้างภายนอกให้จดั การข้อมูลส่ วนบุคคล
จะต้องได้รับการจัดการข้อมูลส่ วนบุคคลอย่างเหมาะสมตามกฎระเบียบข้อบังคับเหล่านี้

บทที่ 2การปกป้องข้อมูลส่ วนบุคคล(ข้อบังคับทัว่ ไปเกี่ยวกับการคุม้ ครองข้อมูลส่ วนบุคคล)หัวข้อที่ 4บริ ษทั จะไม่เก็บรวบรวม ใช้ หรื อเปิ ดเผยข้อมูลส่ วนบุคคล เว้นแต่จะได้รับความยินยอมจากเจ้าของข้อมูล ก่ อ นห รื อ ไ ด้ รั บ ค ว า ม ยิ น ย อ ม ใ น ช่ ว ง เ ว ล า ข อ ง ก า ร ร ว บ ร ว ม ก า ร ใ ช้ ห รื อ ก า ร เ ปิ ด เ ผ ย ดั ง ก ล่ า วเว้นแต่จะได้รับอนุญาตภายใต้ขอ้ กาหนดของ PDPA หรื อกฎหมายอื่น ๆ ที่เกี่ยวข้อง กฎหมาย(ii) ก า ร ร้ อ ง ข อ ค ว า ม ยิ น ย อ ม จ ะ ต้ อ ง ท า อ ย่ า ง ชั ด เ จ น โ ด ย ข้ อ ค ว า ม ที่ เ ป็ น ล า ย ลั ก ษ ณ์ อั ก ษ รหรื อด้ ว ยวิ ธี การทางอิ เ ล็ ก ทรอนิ กส์ เว้ น แต่ ค าขอดั ง กล่ า วไม่ ส ามารถท าได้ ใ นลั ก ษณะดั ง กล่ า วได้อันเนื่องจากลักษณะของคาขอ(iii) เ มื่ อ ท า ก า ร ร้ อ ง ข อ ค ว า ม ยิ น ย อ ม จ า ก เ จ้ า ข อ ง ข้ อ มู ล บ ริ ษั ท จ ะ ต้ อ ง แ จ้ ง กั บ ท า ง เ จ้ า ข อ ง ข้ อ มู ลถึ ง วั ต ถุ ป ร ะ ส ง ค์ ข อ ง ก า ร เ ก็ บ ร ว บ ร ว ม ใ ช้ ห รื อ เ ปิ ด เ ผ ย ข้ อ มู ล ส่ ว น บุ ค ค ลค าร้ องขอความยิ น ยอมดั ง กล่ า วจะต้ อ งน าเสนอในลั ก ษณะที่ แตกต่ างอย่ า งชั ด เจนจากเรื่ องอื่ น ๆใ น รู ป แ บ บ ที่ เ ข้ า เ ข้ า ใ จ ไ ด้ ง่ า ย โ ด ย ใ ช้ ภ า ษ า ที่ ชั ด เ จ นไม่หลอกลวงหรื อทาให้เจ้าของข้อมูลเข้าใจผิดเกี่ยวกับวัตถุประสงค์ดงั กล่าว(i)(ข้อบังคับทัว่ ไปเกี่ยวกับการคุม้ ครองข้อมูลส่ วนบุคคล สาหรับข้อมูลส่ วนบุคคลขอผูเ้ ยาว์)หัวข้อที่ 5ใ น ก ร ณี ที่ เ จ้ า ข อ ง ข้ อ มู ล เ ป็ น ผู ้ เ ย า ว์ ที่ ยั ง ไ ม่ บ ร ร ลุ นิ ติ ภ า ว ะ ด้ ว ย ก า ร ส ม ร สหรื อไม่ มี ฐ านะเป็ นบุ ค คลบรรลุ นิ ติ ภ าวะตามมาตรา 27 แห่ งประมวลกฎหมายแพ่ ง และพาณิ ชย์ให้ดาเนินการขอความยินยอมจากเจ้าของข้อมูลดังกล่าวดังนี้ ;(1) ในกรณี ที่ความยินยอมนั้น ไม่ใช่การกระทาที่ผเู ้ ยาว์มีสิทธิ ดาเนิ นการโดยลาพังภายใต้มาตรา 22, 23 หรื อมาตรา24แห่งประมวลกฎหมายแพ่งและพาณิ ชย์จาเป็ นต้องได้รับความยินยอมจากผูท้ ี่รับผิดชอบเป็ นผูป้ กครองของผูเ้ ยาว์; หรื อ(2) หากผูเ้ ยาว์มีอายุต่ากว่าสิ บปีการยินยอมนั้นจะต้องได้รับความยินยอมโดยผูท้ ี่รับผิดชอบเป็ นผูป้ กครองของผูเ้ ยาว์บทที่ 3การรวบรวมข้อมูลส่ วนบุคคล(การรวบรวมข้อมูลส่ วนบุคคล)หัวข้อที่ 6การรวบรวมข้อมูลส่ วนบุคคลจะถูกจากัด ไว้ในขอบเขตที่จาเป็ น สาหรับวัตถุประสงค์ที่ชอบด้วยกฎหมายของบริ ษทั จะไม่มีการได้มาซึ่งข้อมูลส่ วนบุคคลโดยการหลอกลวงหรื อวิธีการอื่น ๆ ที่ไม่เหมาะสม(ข้อจากัดในการรวบรวมข้อมูลส่ วนบุคคล)หัวข้อที่ 7บ ริ ษั ท จ ะ ไ ม่ เ ก็ บ ร ว บ ร ว ม ข้ อ มู ล ส่ ว น บุ ค ค ล โ ด ย ป ร า ศ จ า ก ค ว า ม ยิ น ย อ ม ข อ ง เ จ้ า ข อ ง ข้ อ มู ลเว้นเสี ยแต่การเก็บข้อมูลนั้นเป็ น:เ พื่ อ ใ ห้ บ ร ร ลุ วั ต ถุ ป ร ะ ส ง ค์ ที่ เ กี่ ย ว ข้ อ ง กั บ ก า ร จั ด ท า เ อ ก ส า ร ป ร ะ วั ติ ศ า ส ต ร์ห รื อ จ ด ห ม า ย เ ห ตุ เ พื่ อ ป ร ะ โ ย ช น์ ส า ธ า ร ณ ะ ห รื อ เ พื่ อ วั ต ถุ ป ร ะ ส ง ค์ เ กี่ ย ว กั บ ก า ร วิ จั ยหรื อสถิ ติ ซ่ ึ งมี ก ารก าหนดมาตรการที่ เ หมาะสมในการปกป้ อ งสิ ทธิ แ ละเสรี ภาพของเจ้า ของข้อ มู ลและเป็ นไปตามประกาศที่คณะกรรมการกาหนด;(2) การป้ องกันหรื อระงับอันตรายต่อชีวติ ร่ างกายหรื อสุ ขภาพของบุคคล;(3) จ า เ ป็ น ส า ห รั บ ก า ร ป ฏิ บั ติ ต า ม สั ญ ญ า ที่ เ จ้ า ข อ ง ข้ อ มู ล เ ป็ น คู่ สั ญ ญ าหรื อดาเนินการตามคาร้องขอของเจ้าของข้อมูลก่อนที่จะทาสัญญา;(4) จ า เ ป็ น ส า ห รั บ ก า ร ป ฏิ บั ติ ง า น ข อ ง บ ริ ษั ท เ พื่ อ ป ร ะ โ ย ช น์ ส า ธ า ร ณ ะหรื อเพื่อใช้อานาจอย่างเป็ นทางการที่ได้รับในบริ ษทั ;(5) จ า เ ป็ น ส า ห รั บ ผ ล ป ร ะ โ ย ช น์ ที่ ช อ บ ด้ ว ย ก ฎ ห ม า ย ข อ ง บ ริ ษั ท ห รื อ บุ ค ค ล ที่ ส า มยกเว้นในกรณี ที่ผลประโยชน์ดงั กล่าวถูกแทนที่โดยสิ ทธิข้ นั พื้นฐานของเจ้าของข้อมูล; หรื อ(6) จาเป็ นต้องปฏิบตั ิตามกฎหมายที่บริ ษทั อยูภ่ ายใต้การบังคับ(1)(ข้อจากัดในการรวบรวมข้อมูลส่ วนบุคคลที่ละเอียดอ่อน)หัวข้อที่ 8ผูค้ วบคุ มข้อ มูล จะต้อ งไม่รวบรวมข้อมูล ส่ วนบุคคลที่ล ะเอียดอ่ อนโดยไม่ได้รับ ความยิน ยอมจากเจ้าของข้อมูล
เว้นแต่จะมีการรวบรวมข้อมูลดังกล่าว เพื่อ:(1) เพื่อป้ องกันหรื อระงับอันตรายต่อชีวติร่ างกายหรื อสุ ขภาพของบุคคลในกรณี ที่เจ้าของข้อมูลไม่สามารถให้ความยินยอมได้ไม่วา่ ด้วยเหตุผลใดก็ตาม;(2) ดาเนิ นกิจกรรมที่ชอบด้วยกฎหมายพร้อมการป้องกันที่เหมาะสมโดย
มูลนิธิสมาคมหรื อหน่วยงานที่ไม่แสวงหาผลกาไรอื่นใด โดยมีวตั ถุประสงค์ทางการเมือง ศาสนา ปรัชญาหรื อสหภาพแรงงาน สาหรับสมาชิกอดีตสมาชิก หรื อบุคคลที่มีการติดต่อเป็ นประจา มูลนิธิ สมาคมหรื อหน่วยงานที่ไม่แสวงหาผลกาไรที่เกี่ยวข้องกับวัตถุประสงค์ดงั กล่าวโดยไม่มีการเปิ ดเผยข้อมูลส่ วนบุคคลภายนอกมูลนิธิ สมาคมหรื อหน่วยงานที่ไม่แสวงหาผลกาไรดังกล่าว;(3) ข้อมูลที่เปิ ดเผยต่อสาธารณะโดยได้รับความยินยอมอย่างชัดเจนจากเจ้าของข้อมูล;(4) จาเป็ นสาหรับการจัดตั้งการปฏิบตั ิตามการออกกาลังกายหรื อการป้ องกันข้อเรี ยกร้องทางกฎหมาย; หรื อ(5) จาเป็ นสาหรับการปฏิบตั ิตามกฎหมายที่ตราขึ้นเพื่อให้บรรลุวตั ถุประสงค์ในส่ วนที่เกี่ยวกับ:(a) เวชศาสตร์ ป้องกันหรื ออาชีวเวชศาสตร์ ;(b) การสาธารณสุ ข;(c) ระบบการดูแลสุ ขภาพหรื อสังคม;(d) การวิจยั ทางวิทยาศาสตร์ หรื อประวัติศาสตร์ ; หรื อ(e) ผลประโยชน์สาธารณะที่สาคัญ(ขั้นตอนการรวบรวม)หัวข้อที่ 9ในการรวบรวมข้อมูลส่ วนบุคคล บริ ษทั จะแจ้งให้เจ้าของข้อมูลทราบดังต่อไปนี้ก่อนหรื อในเวลาที่ทาการรวบรวมยกเว้นในกรณี ที่เจ้าของข้อมูลทราบข้อมูลดังกล่าวแล้ว:(1) วัตถุประสงค์ของการรวบรวมข้อมูลส่ วนบุคคลเพื่อการใช้งานหรื อการเปิ ดเผยรวมถึงวัตถุประสงค์ที่ได้รับอนุญาตภายใต้หวั ข้อที่7ของข้อบังคับเหล่านี้สาหรับการรวบรวมข้อมูลส่ วนบุคคลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล;(2) การแจ้งเตือนว่าเจ้าของข้อมูลต้องให้ขอ้ มูลส่ วนบุคคลของตนเพื่อปฏิบตั ิตามกฎหมายหรื อสัญญาหรื อในกรณี ที่จาเป็ นต้องให้ขอ้ มูลส่ วนบุคคลเพื่อทาสัญญา รวมถึงการแจ้งให้ทราบถึงผลกระทบที่อาจเกิดขึ้นจากการที่เจ้าของข้อมูลไม่สามารถให้ขอ้ มูลส่ วนบุคคลดังกล่าวได้;(3) ข้อมูลส่ วนบุคคลที่จะถูกเก็บรวบรวมและระยะเวลาที่ขอ้ มูลส่ วนบุคคลจะถูกเก็บรักษา(หากไม่สามารถระบุระยะเวลาการเก็บรักษาได้จะต้องระบุระยะเวลาการเก็บรักษาข้อมูลที่คาดไว้ตามมาตรฐานการเก็บรักษาข้อมูล) ;(4) ประเภทของบุคคลหรื อหน่ วยงานที่อาจมีการเปิ ดเผยข้อมูลส่ วนบุคคลที่เก็บรวบรวม;(5) ข้อมูล ที่อยู่ และรายละเอียดวิธีการติดต่อของบริ ษทั ; และ(6) ตามสิ ทธิ์ ของเจ้าของข้อมูลที่ระบุไว้ในบทที่ 6 ของข้อบังคับเหล่านี้(ข้อจากัดของการรวบรวมข้อมูลส่ วนบุคคลทางอ้อม)หัวข้อที่ 10บริ ษทั จะไม่รวบรวมข้อมูลส่ วนบุคคลจากแหล่งอื่นใดนอกเหนือจากเจ้าของข้อมูลโดยตรง ยกเว้น:(1) บริ ษทั ได้แจ้งกับทางเจ้าของข้อมูลเรื่ องการเก็บรวบรวมข้อมูลส่ วนบุคคลจากแหล่งอื่นโดยไม่ล่าช้า ไม่เกิน 30วันหลังจากเก็บรวบรวมข้อมูล และได้รับความยินยอมจากเจ้าของข้อมูล; หรื อ(2) การเก็บรวบรวมข้อมูลส่ วนบุ คคล ได้รับการยกเว้นเรื่ องการขอความยิน ยอมในหัวข้อที่ 7 และ หัวข้อที่ 8ของข้อบังคับเหล่านี้
บทที่ 4การใช้และการเปิ ดเผยข้อมูลส่ วนบุคคล(ข้อจากัดในการใช้และเปิ ดเผยข้อมูลส่ วนบุคคล)หัวข้อที่ 11(i) บริ ษทั จะไม่ใช้หรื อเปิ ดเผยข้อมูลส่ วนบุคคลแก่บุคคลที่สาม
โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล
เว้นแต่เป็ นข้อมูลส่ วนบุคคลที่รวบรวม โดยไม่ตอ้ งได้รับความยินยอมตามหัวข้อที่ 7 (1) - (6) หรื อหัวข้อที่ 8 ( 1) - (5)ของข้อบังคับเหล่านี้(ii) บุคคลที่ได้รับข้อมูลส่ วนบุคคลอันเป็ นผลมาจากการเปิ ดเผยตามวรรค(i)จะต้องไม่ใช้หรื อเปิ ดเผยข้อมูลส่ วนบุคคลดังกล่าวเพื่อวัตถุประสงค์อื่นนอกเหนือจากวัตถุประสงค์ที่เคยให้ไว้กบั บริ ษทัในคาขอข้อมูลส่ วนบุคคลดังกล่าว(iii) ในกรณี ที่บริ ษทั ใช้ หรื อเปิ ดเผยข้อมูลส่ วนบุคคลที่ได้รับการยกเว้นจากข้อกาหนดความยินยอมของวรรค (i) บริ ษทัจะเก็บรักษาบันทึกการใช้หรื อการเปิ ดเผยดังกล่าวตามที่กาหนดไว้ในหัวข้อที่ 16 ของข้อบังคับเหล่านี้(ข้อจากัดในการโอนถ่ายข้อมูลส่ วนบุคคลไปยังต่างประเทศ)หัวข้อที่ 12(i) แม้จะมีหวั ข้อที่11ซึ่งบริ ษทัให้ขอ้ มูลส่ วนบุคคลแก่บุคคลภายนอกที่อยูใ่ นประเทศหรื อองค์กรระหว่างประเทศนอกประเทศไทย(“ต่ างประเทศ”)ต่างประเทศนั้นจะต้องมีมาตรฐานการปกป้องข้อมูลที่เพียงพอและการถ่ายโอนดังกล่าว
จะดาเนินการตามหลักเกณฑ์การคุม้ ครองข้อมูลส่ วนบุคคลที่คณะกรรมการกาหนดยกเว้นในกรณี ที่อยูภ่ ายใต้รายการใดรายการหนึ่งดังต่อไปนี้ :(1) ในกรณี ที่การโอนนั้นเป็ นไป เพื่อให้เป็ นไปตามกฎหมาย;(2) ในกรณี ที่ได้รับความยินยอมจากเจ้าของข้อมูลซึ่งเจ้าของข้อมูลได้รับแจ้งถึงมาตรฐานการปกป้องข้อมูลส่ วนบุคคลที่ อาจไม่เพียงพอของประเทศปลายทางหรื อองค์กรระหว่างประเทศ;(3) ในกรณี ที่การถ่ายโอนดังกล่าวจาเป็ นสาหรับการปฏิบตั ิตามสัญญาที่เจ้าของข้อมูลเป็ นคู่สัญญาหรื อเพื่อดาเนินการตามคาร้องขอของเจ้าของข้อมูลก่อนที่จะทาสัญญา;(4) ในกรณี ที่การถ่ายโอนดังกล่าวเป็ นการปฏิบตั ิตามสัญญาระหว่างบริ ษทัและบุคคลอื่น
เพื่อผลประโยชน์ของเจ้าของข้อมูล;(5) ในกรณี ที่จาเป็ นต้องมีการถ่ายโอนเพื่อป้ องกันหรื อระงับอันตรายต่อชีวติร่ างกายหรื อสุ ขภาพของเจ้าของข้อมูล หรื อบุคคลอื่น โดยที่เจ้าของข้อมูลไม่สามารถให้ความยินยอมได้ในเวลานั้น ;หรื อ(6) ในกรณี ที่การถ่ายโอนดังกล่าวจาเป็ นสาหรับการดาเนิ นกิจกรรมที่เกี่ยวข้องกับผลประโยชน์สาธารณะที่สาคัญ(ii) บทบัญญัติของวรรค (i) จะไม่ใช้กบั กรณี ที่ระบุไว้ในแต่ละรายการด้านล่างนี้ :(1) ข้อมูลส่ วนบุคคลถูกโอนไปยังผูค้ วบคุมข้อมูลหรื อผูป้ ระมวลผลข้อมูลรายอื่นซึ่งอยูใ่ นต่างประเทศและอยูใ่ นธุรกิจในเครื อเดียวกัน หรื ออยูใ่ นกลุ่มกิจการเดียวกัน เพื่อร่ วมกันดาเนินธุรกิจ หรื อกลุ่มกิจการ
ตามนโยบายการปกป้องข้อมูลส่ วนบุคคลที่ได้รับการตรวจสอบและรับรองโดยสานักงาน; หรื อ(2) มาตรการคุม้ ครองอื่นๆที่เหมาะสมเพื่อให้สามารถบังคับใช้สิทธิ์ของเจ้าของข้อมูลรวมถึงมาตรการแก้ไขทางกฎหมายที่มีประสิ ทธิ ภาพตามหลักเกณฑ์และวิธีการที่คณะกรรมการกาหนดและประกาศบทที่ 5การบริ หารข้อมูลส่ วนบุคคล(การบริ หารข้อมูลส่ วนบุคคล)หัวข้อที่ 13บ ริ ษั ท จ ะ พ ย า ย า ม จั ด ก า ร ข้ อ มู ล ส่ ว น บุ ค ค ล ใ น ท า ง ที่ ป้ อ ง กั น ก า ร เ ข้ า ถึ ง โ ด ย ไ ม่ ไ ด้ รั บ อ นุ ญา ตเพื่ อ รั ก ษาความแม่ น ย าและตรงเวลา ภายในขอบเขตที่ จ าเป็ น เพื่ อ ให้ บ รรลุ ว ัต ถุ ป ระสงค์ ใ นการใช้ ง านและเพื่อลบข้อมูลส่ วนบุคคลในทันทีเมื่อการใช้งานดังกล่าว เป็ นสิ่ งที่ไม่จาเป็ นอีก(มาตรการควบคุมความปลอดภัยสาหรับข้อมูลส่ วนบุคคล)หัวข้อที่ 14บริ ษทั มีหน้าที่ดงั ต่อไปนี้ ในการรักษาความปลอดภัยของข้อมูลส่ วนบุคคล:(1) บริ ษทัจะจัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อป้องกันการสู ญหายโดยไม่ได้รับอนุญาตหรื อผิดกฎหมาย การเข้าถึง การใช้ การเปลี่ยนแปลง แก้ไขหรื อการเปิ ดเผยข้อมูลส่ วนบุคคล
และมาตรการดังกล่าวจะได้รับการทบทวนเมื่อจาเป็ นหรื อเมื่อเทคโนโลยีมีการเปลี่ยนแปลงเพื่อให้มีประสิ ทธิภาพในการรักษาความปลอดภัยที่เหมาะสม
มาตรการรักษาความปลอดภัยดังกล่าวให้เป็ นไปตามมาตรฐานขั้นต่าที่คณะกรรมการกาหนดและประกาศ(2) ในกรณี ที่ตอ้ งให้ขอ้ มูลส่ วนบุคคลแก่บุคคลที่สามนอกเหนื อจากบริ ษทับริ ษทั จะดาเนินการเพื่อป้องกันไม่ให้บุคคลที่สามดังกล่าว ใช้ หรื อเปิ ดเผยข้อมูลส่ วนบุคคลดังกล่าวโดยไม่ชอบด้วยกฎหมาย หรื อไม่ได้รับอนุญาต(3) บริ ษทั จะวางระบบตรวจสอบการลบหรื อทาลายข้อมูลส่ วนบุคคล
เมื่อระยะเวลาการเก็บรักษาสิ้นสุ ดลงเมื่อข้อมูลส่ วนบุคคลไม่เกี่ยวข้องหรื อเกินจุดประสงค์ที่เก็บรวบรวมเมื่อเจ้าของข้อมูลร้องขอหรื อเมื่อเจ้าของข้อมูลถอนความยินยอม
ยกเว้นในกรณี ที่การเก็บรักษาข้อมูลส่ วนบุคคลดังกล่าวมีวตั ถุประสงค์เพื่อเสรี ภาพในการแสดงออกตามวัตถุ
ประสงค์หวั ข้อที่ 7 (1) หรื อ (4) หรื อหัวข้อที่ 8 (5) (ก) หรื อ (ข) ของ ข้อบังคับเหล่านี้หรื อวัตถุประสงค์ของการจัดตั้งการปฏิบตั ิตามการบริ หารหรื อการป้องกันการเรี ยกร้องทางกฎหมายหรื อการปฏิบตั ิตามกฎหมาย(4) บริ ษั ท จะแจ้ ง ให้ ส านั ก งานทราบถึ ง การละเมิ ด ข้ อ มู ล ส่ วนบุ ค คลโดยไม่ ชั ก ช้ า ให้ ไ ด้ ภ ายใน 72
ชั่ ว โ ม ง ห ลั ง จ า ก ที่ ไ ด้ รั บ ท ร า บ เ ว้ นแต่การละเมิดข้อมูลส่ วนบุคคลดังกล่าวไม่น่าจะส่ งผลให้เกิดความเสี่ ยงต่อสิ ทธิและเสรี ภาพของเจ้าของข้อมูลห า ก ก า ร ล ะ เ มิ ด ข้ อ มู ล ส่ ว น บุ ค ค ล ดั ง ก ล่ า วมี แ น ว โ น้ ม ที่ จ ะ ส่ ง ผ ล ใ ห้ เ กิ ด ค ว า ม เ สี่ ย ง สู ง ต่ อ สิ ท ธิ แ ล ะ เ ส รี ภ า พ ข อ ง เ จ้ า ข อ ง ข้ อ มู ลบ ริ ษั ท จ ะ แ จ้ ง ใ ห้ เ จ้ า ข อ ง ข้ อ มู ล ที่ ไ ด้ รั บ ผ ล ก ร ะ ท บทราบถึ ง การละเมิ ด ข้อ มู ล ส่ ว นบุ ค คลและมาตรการแก้ไ ขโดยไม่ ล่ า ช้า การแจ้ง และการยกเว้น การแจ้งให้ เ ป็ นไปตามหลั ก เกณฑ์ แ ละวิ ธี ก ารที่ ค ณะกรรมการก าหนด การละเมิ ด ข้ อ มู ล ส่ วนบุ ค คลใด ๆจะได้รับการจัดการตามภาคผนวก “การละเมิดข้อมูลส่ วนบุคคลของพิธีสาร” ดังแนบ(ระยะเวลาการเก็บรักษาข้อมูลส่ วนบุคคล)หัวข้อที่ 15(i) ข้อมูลส่ วนบุคคลจะถูกเก็บไว้ไม่นานเกินกว่าที่กาหนดไว้ตามวัตถุประสงค์ในการรวบรวมหรื อประมวลผลตามกฎหมายที่บงั คับใช้หรื อเพื่อให้บริ ษทั สามารถปกป้องสิ ทธิและผลประโยชน์ที่ถูกต้องตามกฎหมายของตนเอง หรื อของบุคคลที่สาม(ii) เพื่อกาหนดระยะเวลาการเก็บรักษาข้อมูลส่ วนบุคคลที่เหมาะสมบริ ษทั จะพิจารณาปริ มาณลักษณะและความละเอียดอ่อนของข้อมูลส่ วนบุคคล;ความเสี่ ยงที่อาจเกิดอันตรายจากการใช้งานหรื อการเปิ ดเผยข้อมูลส่ วนบุคคลโดยไม่ได้รับอนุญาต;วัตถุประสงค์ที่บริ ษทั ประมวลผลข้อมูลส่ วนบุคคลและบริ ษทั สามารถบรรลุวตั ถุประสงค์เหล่านั้นด้วยวิธีการอื่นหรื อไม่; และข้อกาหนดทางกฎหมายที่เกี่ยวข้อง(iii) ข้อมูลส่ วนบุคคลของพนักงานจะถูกเก็บไว้เป็ นเวลา10ปี หลังจากสิ้ นสุ ดสัญญาจ้างงานกับพนักงาน
อย่างไรก็ตามบริ ษทั อาจเก็บรักษาข้อมูลส่ วนบุคคลของพนักงานไว้มากกว่า 10 ปี หากจาเป็ น(การบันทึกข้อมูลส่ วนบุคคล)หัวข้อที่ 16บริ ษทั จะเก็บรักษาบันทึกต่อไปนี้ ในรู ปแบบลายลักษณ์อกั ษรหรื ออิเล็กทรอนิกส์
เพื่อให้สามารถตรวจสอบเจ้าของข้อมูลและสานักงานได้:(1) ข้อมูลส่ วนบุคคลที่ถูกเก็บรวบรวมไว้;(2) วัตถุประสงค์ของการรวบรวมข้อมูลส่ วนบุคคลในแต่ละประเภท;(3) รายละเอียดของผูค้ วบคุมข้อมูล;(4) ระยะเวลาการจัดเก็บข้อมูลส่ วนบุคคล;(5) สิ ทธิ์ และวิธีการเข้าถึงข้อมูลส่ วนบุคคล รวมถึงเงื่อนไขที่จาเป็ นในการใช้สิทธิ์ เพื่อเข้าถึงข้อมูลส่ วนบุคคล;การใช้หรื อการเปิ ดเผยข้อมูลส่ วนบุคคลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล;(7) การปฏิเสธคาขอ หรื อคัดค้าน ; และ(8) การอธิ บายมาตรการรักษาความปลอดภัย
(6)(ข้อตกลงการประมวลผลข้อมูล)หัวข้อที่ 17ในกรณี ที่บริ ษทั ใช้ผปู ้ ระมวลผลข้อมูลใด ๆ ในการประมวลผลข้อมูลส่ วนบุคคลบริ ษทั จะดาเนินการตามข้อตกลงการประมวลผลข้อมูลกับผูป้ ระมวลผลข้อมูล
เพื่อควบคุมกิจกรรมที่ดาเนินการโดยผูป้ ระมวลผลข้อมูล
และกิจกรรมดังกล่าวจะต้องดาเนิ นการให้สอดคล้องภาระผูกพันของผูป้ ระมวลผลข้อมูลภายใต้ PDPA.

บทที่ 6
สิ ทธิ์ของข้อมูล(สิ ทธิ์ ในการเข้าถึง)ข้อที่ 18เจ้าของข้อมูลมีสิทธิ์ร้องขอการเข้าถึง และรับสาเนาข้อมูลส่ วนบุคคลของตน ที่อยูภ่ ายใต้ความรับผิดชอบของบริ ษทัและขอให้เปิ ดเผยการได้มาของข้อมูลส่ วนบุคคลที่ได้รับโดยไม่มีเจ้าของข้อมูล(ii) คาขอที่ทาตามวรรค (i) อาจถูกปฏิเสธเฉพาะในกรณี ที่กฎหมายอนุ ญาตหรื อตามคาสั่งศาล และเมื่อการเข้าถึงและ /หรื อการได้รับสาเนาข้อมูลส่ วนบุคคลดังกล่าวจะส่ งผลเสี ยต่อสิ ทธิและเสรี ภาพของผูอ้ ื่น .
(iii) ในกรณี ที่บริ ษทั ปฏิเสธคาขอตามวรรค (i) บริ ษทั จะบันทึกการปฏิเสธ
พร้อมเหตุผลสนับสนุนในบันทึกที่กาหนดไว้ในหัวข้อที่ 16 ของข้อบังคับเหล่านี้
(iv) เมื่อเจ้าของข้อมูลส่ งคาขอตามวรรค (i) และไม่สามารถปฏิเสธคาขอดังกล่าวได้ดว้ ยเหตุผลที่ระบุไว้ในวรรค (ii)บริ ษทั จะดาเนินการตามคาขอโดยเร็ ว แต่ไม่เกินสามสิ บ (30) วันนับจากวันที่ได้รับคาขอดังกล่าว(i)(สิ ทธิ์ ในการพกพาข้อมูล)ข้อที่ 19เจ้าของข้อมูลมีสิทธิ์ได้รับข้อมูลส่ วนบุคคลของตนจากบริ ษทับริ ษทั จะจัดเตรี ยมข้อมูลส่ วนบุคคลดังกล่าวในรู ปแบบที่สามารถอ่านได้หรื อใช้กนั ทัว่ ไปโดยใช้เครื่ องมือหรื ออุปกรณ์อตั โนมัติ และสามารถใช้หรื อเปิ ดเผยได้โดยวิธีอตั โนมัติ เจ้าของข้อมูลยังได้รับสิ ทธิ์:(1) ร้องขอให้บริ ษทัส่ งหรื อถ่ายโอนข้อมูลส่ วนบุคคลในรู ปแบบดังกล่าวไปยังผูค้ วบคุมข้อมูลรายอื่นหากการถ่ายโอนสามารถทาไ
ด้โดยวิธีอตั โนมัติ; และ(2) ร้องขอข้อมูลส่ วนบุคคลโดยตรงในแบบฟอร์ มที่บริ ษทั ใช้เพื่อส่ งหรื อโอนข้อมูลส่ วนบุคคลไปยังผูค้ วบคุมข้อมูลอื่นๆ
เว้นแต่ไม่สามารถทาได้เนื่องจากสถานการณ์ทางเทคนิค
(ii) ข้อมูลส่ วนบุคคลที่ร้องขอตามวรรค(i)ต้องเป็ นข้อมูลส่ วนบุคคลซึ่งเจ้าของข้อมูลได้ให้ความยินยอมในการรวบรวมใช้หรื อเปิ ดเผยตาม
PDPAตามระเบียบข้อบังคับเหล่านี้ เป็ นข้อมูลส่ วนบุคคลที่ได้รับการยกเว้นจากข้อกาหนดความยินยอมภายใต้หวั ข้อที่ 7(i)(3) หรื อข้อมูลส่ วนบุคคลอื่นใดที่อา้ งถึงในหัวข้อที่ 7 ตามที่คณะกรรมการกาหนดั การส่ ง หรื อถ่ายโอนข้อมูลส่ วนบุคคลของบริ ษทั(iii) การใช้สิทธิ ของเจ้าของข้อมูลตามวรรค (i) จะไม่ถูกนาไปใช้กบในการปฏิบตั ิงานที่ดาเนินการเพื่อสาธารณประโยชน์การปฏิบตั ิตามกฎหมายหรื อที่การใช้สิทธิดงั กล่าวเป็ นการละเมิดสิ ทธิและเสรี ภาพของผูอ้ ื่น(iv) ในกรณี ที่บริ ษทั ปฏิเสธคาขอด้วยเหตุผลดังกล่าวบริ ษทั จะบันทึกการปฏิเสธดังกล่าว
พร้อมเหตุผลลงในบันทึกที่กาหนดไว้ในหัวข้อที่ 16 ของข้อบังคับเหล่านี้(สิ ทธิ์ ในการคัดค้านการประมวลผล)ข้อที่ 20เจ้าของข้อมูลมีสิทธิ์ที่จะคัดค้านการรวบรวมใช้หรื อเปิ ดเผยข้อมูลส่ วนบุคคลของตนได้ตลอดเวลาในสถานการณ์ต่อ
ไปนี้:(1) ในกรณี ที่ขอ้ มูลส่ วนบุคคลถูกรวบรวมภายใต้การยกเว้นข้อกาหนดความยินยอมตามหัวข้อที่ 7 (4) หรื อ (5)เว้นแต่บริ ษทั จะพิสูจน์ได้วา่ :(a) บริ ษทั สามารถแสดงให้เห็นว่าบริ ษทั มีเหตุอนั ชอบธรรมสาหรับการรวบรวมการใช้หรื อการเปิ ดเผยข้อมูลส่ วนบุคคลดังกล่าว;(b) การรวบรวม ใช้ หรื อเปิ ดเผยข้อมูลส่ วนบุคคลดังกล่าว ดาเนิ นการเพื่อการจัดตั้ง การปฏิบตั ิ การใช้หรื อการป้องกันการเรี ยกร้องทางกฎหมาย(2) การรวบรวม ใช้ หรื อเปิ ดเผยข้อมูลส่ วนบุคคลดังกล่าว มีวตั ถุประสงค์เพื่อการตลาดทางตรง; หรื อ(3) การเก็บรวบรวมการใช้หรื อการเปิ ดเผยข้อมูลส่ วนบุคคลที่มีวตั ถุประสงค์เพื่อการวิจยั ทางวิทยาศาสตร์ประวัติศาสตร์ หรื อสถิติ
เว้นแต่วา่ จาเป็ นสาหรับบริ ษทั เพื่อที่จะปฏิบตั ิงานที่ดาเนินการด้วยเหตุผลเพื่อประโยชน์สาธารณะ(ii) ในกรณี ที่เจ้าของข้อมูลใช้สิทธิ์ ในการคัดค้านตามวรรค(i)บริ ษทั จะไม่สามารถรวบรวมใช้หรื อเปิ ดเผยข้อมูลส่ วนบุคคลดังกล่าวได้อีกต่อไป
และบริ ษทั จะแยกข้อมูลส่ วนบุคคลดังกล่าวจากเรื่ องอื่น ๆในทันทีอย่างชัดเจนเมื่อเจ้าของข้อมูลแจ้งการคัดค้านของเขาหรื อเธอต่อบริ ษทั(iii) ในกรณี ที่ผคู ้ วบคุมข้อมูลปฏิเสธการคัดค้านด้วยเหตุผลตามวรรค (i) (1) (a) หรื อ (b) หรื อ (3)บริ ษทั จะบันทึกการปฏิเสธดังกล่าวพร้อมเหตุผลลงในบันทึกตามกาหนดไว้ในหัวข้อที่ 16(i)(สิ ทธิ์ ในการขอลบ)หัวข้อที่ 21(i)เจ้าของข้อมูลมีสิทธิ์ที่จะร้องขอให้บริ ษทัลบ
ทาลายหรื อปิ ดบังข้อมูลส่ วนบุคคล
เพื่อให้ไม่สามารถระบุตวั ตนของข้อมูลได้ ด้วยเหตุผลดังต่อไปนี้:(1) ข้อมูลส่ วนบุคคลไม่จาเป็ นสาหรับวัตถุประสงค์ในการรวบรวมใช้หรื อเปิ ดเผยอีกต่อไป;(2) เจ้าของข้อมูลถอนความยินยอมในการเก็บรวบรวมใช้ หรื อเปิ ดเผย และบริ ษทั ไม่มีเหตุผลอื่นๆ
ทางกฎหมายในการรวบรวม ใช้ หรื อเปิ ดเผย ;(3) เจ้าของข้อมูลคัดค้านการรวบรวม ใช้ หรื อเปิ ดเผยข้อมูลส่ วนบุคคลภายใต้หวั ข้อที่ 20 (i) (1)และบริ ษทั ไม่สามารถปฏิเสธคาขอดังกล่าวด้วยเหตุผลที่ระบุไว้ในหัวข้อที่ 20 (i) (1) (ก ) หรื อ (b)หรื อเจ้าของข้อมูลใช้สิทธิ์ในการคัดค้านตามหัวข้อที่ 20 (ii) ;(4) ข้อมูลส่ วนบุคคลถูกรวบรวมใช้หรื อเปิ ดเผยอย่างผิดกฎหมาย

ย่อหน้า
(i)จะไม่ใช้บงั คับในขอบเขตที่จาเป็ นต้องมีการเก็บรักษาข้อมูลส่ วนบุคคล
เพื่อจุดประสงค์ของเสรี ภาพในการแสดงออก; วัตถุประสงค์ตามข้อ 7 (1) หรื อ (4) หรื อข้อ 8 (5) (ก) หรื อ (ข);วัตถุประสงค์ของการจัดตั้งการปฏิบตั ิตามการใช้หรื อการป้องกันข้อเรี ยกร้องทางกฎหมายหรื อเพื่อการปฏิบตั ิตามกฎหมาย(iii) ในกรณี ที่บริ ษทั เปิ ดเผยข้อมูลส่ วนบุคคลต่อสาธารณะ และได้รับคาขอให้ลบ
ทาลายหรื อปิ ดบังข้อมูลส่ วนบุคคลตามวรรค (i) บริ ษทั จะต้องรับผิดชอบในการนาเทคโนโลยีและค่าใช้จ่ายที่
ที่จาเป็ นต้องใช้เพื่อตอบสนองคาขอ
และจะแจ้งให้ผคู ้ วบคุมข้อมูลรายอื่นทราบ
เพื่อขอรับการตอบกลับเกี่ยวกับการดาเนินการเพื่อตอบสนองต่อคาขอดังกล่าว
(ii)(สิ ทธิ์ ในการขอข้อ จากัด ในการดาเนิ นการ)หัวข้อที่ 22เจ้าของข้อมูลมีสิทธิ์ที่จะร้องขอให้บริ ษทั จากัดการใช้ขอ้ มูลส่ วนบุคคล ในกรณี ต่อไปนี้ :(1) เมื่อการตรวจสอบของบริ ษทั ตามคาขอของเจ้าของข้อมูล ตามมาตรา 24 (i) อยูร่ ะหว่างรอดาเนินการ;(2) เมื่อข้อมูลส่ วนบุคคลถูกกาหนดให้ลบหรื อทาลายตามหัวข้อที่21(i)(4)แต่เจ้าของข้อมูลขอให้จากัดการใช้ขอ้ มูลส่ วนบุคคลดังกล่าว;(3) เมื่อไม่จาเป็ นต้องเก็บรักษาข้อมูลส่ วนบุคคลดังกล่าวอีกต่อไปเพื่อวัตถุประสงค์ในการรวบรวมข้อมูลแต่เจ้าของข้อมูลขอให้เก็บรักษาเพื่อวัตถุประสงค์ในการจัดตั้ง
การปฏิบตั ิตามการใช้หรื อการป้องกันการเรี ยกร้องทางกฎหมาย; หรื อ(4) เมื่อบริ ษทั กาลังรอการตรวจสอบตามหัวข้อที่ 20 (i) (1) หรื อการตรวจสอบตามหัวข้อที่ 20 (i) (3)เพื่อปฏิเสธการคัดค้านของเจ้าของข้อมูลตามหัวข้อที่ 20 (iii)(ii) ในกรณี ที่ บริ ษทั ไม่ดาเนินการตามวรรค (i) เจ้าของข้อมูลมีสิทธิ์ร้องเรี ยนต่อคณะกรรมการ(i)(สิ ทธิ์ ในการถอนความยินยอม)หัวข้อที่ 23เจ้าของข้อมูลมีสิทธิ์ที่จะถอนความยินยอมของเขาหรื อเธอได้ตลอดเวลาการถอนความยินยอมต้องสามารถดาเนินการได้ง่ายดังเช่นตอนให้การยินยอม
เว้นแต่จะมีขอ้ จากัดในการถอนดังกล่าวตามกฎหมายหรื อสัญญาที่ให้ประโยชน์แก่เจ้าของข้อมูล
การถอนความยินยอมจะไม่ส่งผลกระทบต่อการเก็บรวบรวม
ใช้หรื อการเปิ ดเผยข้อมูลส่ วนบุคคล
ซึ่งเจ้าของข้อมูลดังกล่าวได้ให้ความยินยอมตามกฎหมายไว้เรี ยบร้อยแล้ว(ii) ในกรณี ที่การถอนความยินยอมจะส่ งผลกระทบต่อเจ้าของข้อมูลในลักษณะใด
ๆบริ ษทั จะแจ้งให้เจ้าของข้อมูลทราบถึงผลของการเพิกถอนความยินยอมนั้น(i)(สิ ทธิ์ ในการร้องขอความถูกต้องของข้อมูล)หัวข้อที่ 24บริ ษทั จะต้องตรวจสอบให้แน่ใจว่า
ข้อมูลส่ วนบุคคลยังคงถูกต้องเป็ นปัจจุบนั
สมบูรณ์และไม่ทาให้เกิดการเข้าใจผิด
(ii) ในกรณี ที่เจ้าของข้อมูลร้องขอให้บริ ษทั ปฏิบตั ิตามวรรค (i) หากบริ ษทั ไม่ดาเนินการตามคาขอของเจ้าของข้อมูลบริ ษทั จะบันทึกคาขอของเจ้าของข้อมูลพร้อมเหตุผล
สาหรับความล้มเหลวในการดาเนินการตามบันทึกที่กาหนดไว้ในหัวข้อที่ 16 ให้นาบทบัญญัติของหัวข้อที่ 23 (ii)(i)มาใช้บงั คับโดยอนุโลม(สิ ทธิ์ ในการยืน่ เรื่ องร้องเรี ยนต่อคณะกรรมการ)หัวข้อที่ 25เจ้าของข้อมูลมีสิทธิ์ในการร้องเรี ยน ในกรณี ที่บริ ษทั ละเมิดหรื อไม่ปฏิบตั ิตาม PDPAหรื อการแจ้งเตือนที่ออกตาม PDPAบทที่ 7
องค์กรและระบบ(การจัดการการปกป้ องข้อมูลส่ วนบุคคล)หัวข้อที่ 26เจ้าหน้าที่จดั การข้อมูลจะได้รับการแต่งตั้งให้เป็ นผูร้ ับผิดชอบในการรักษาความปลอดภัย
ในการประมวลผลข้อมูลส่ วนบุคคลที่เหมาะสมตามข้อบังคับเหล่านี้และPDPAที่เกี่ยวข้องกับการประมวลผลข้อมูลของบริ ษทั(ii)บริ ษทั จะกาหนดให้เจ้าหน้าที่จดั การข้อมูล เป็ นเจ้าหน้าที่คุม้ ครองข้อมูลภายใต้ PDPA ภายใต้สถานการณ์ต่อไปนี้:(1) กิจกรรมของบริ ษทั ในการรวบรวมการใช้หรื อการเปิ ดเผยข้อมูลส่ วนบุคคล
จาเป็ นต้องมีการตรวจสอบข้อมูลส่ วนบุคคลหรื อระบบอย่างสม่าเสมออันเนื่องจากมีขอ้ มูลส่ วนบุคคลจานวนมาก ตามที่คณะกรรมการกาหนดและประกาศ; หรื อ(2) กิจกรรมหลักของบริ ษทั คือการรวบรวม ใช้ หรื อเปิ ดเผยข้อมูลส่ วนบุคคลที่เกี่ยวข้องกับเชื้อชาติ ชาติพนั ธุ์;ความคิดเห็นทางการเมือง; ลัทธิความเชื่อทางศาสนาหรื อปรัชญา; พฤติกรรมทางเพศ; ประวัติอาชญากรรม;ข้อมูลสุ ขภาพ; ความพิการ; ข้อมูลสหภาพแรงงาน; ข้อมูลทางพันธุกรรม; ข้อมูลไบโอเมตริ กซ์;หรื อข้อมูลใด ๆ ที่อาจส่ งผลกระทบต่อเจ้าของข้อมูลในลักษณะเดียวกัน(iii) ในกรณี ที่บริ ษทั แต่งตั้งเจ้าหน้าที่คุม้ ครองข้อมูลบริ ษทั จะมีภาระผูกพันในการให้ขอ้ มูลที่อยูต่ ิดต่อและวิธีการติดต่อของเจ้าหน้าที่คุม้ ครองข้อมูลแก่เจ้าของข้อมูลและคณะกรรมการ
เจ้าของข้อมูลสามารถติดต่อเจ้าหน้าที่คุม้ ครองข้อมูลเกี่ยวกับการรวบรวม การใช้ หรื อการเปิ ดเผยข้อมูลส่ วนบุคคล
และการใช้สิทธิ์ของเจ้าของข้อมูลภายใต้ PDPA(i)(การให้ความรู ้)หัวข้อที่ 27เจ้าหน้าที่บริ หารข้อมูลจะต้องรับผิดชอบแผนการให้ความรู ้และการฝึ กอบรม
และจะดาเนินการให้ความรู ้และฝึ กอบรมอย่างต่อเนื่อง สม่าเสมอ
เพื่อให้พนักงานเข้าใจถึงความสาคัญของการปฏิบตั ิตามการคุม้ ครองข้อมูลส่ วนบุคคล(การตรวจสอบ)หัวข้อที่ 28เจ้าหน้าที่จดั การข้อมูลจะดาเนินการตรวจสอบว่ามีการนาการบริ หารการปกป้องข้อมูลส่ วนบุคคลภายในไปใช้อย่างเหมาะสมตามกฎข้อบังคับเหล่านี้ และ PDPA หรื อไม่(ii) ในกรณี ที่เจ้าหน้าที่จดั การข้อมูลให้คาแนะนาในการปรับปรุ งให้ดาเนินการมาตรการปรับปรุ งที่เหมาะสมโดยทันทีและรายงานรายละเอียดดังกล่าวต่อเจ้าหน้าที่จดั การข้อมูล(i)(หน้าที่ในการรายงานและบทลงโทษ)หัวข้อที่ 29บุคคลใดก็ตามที่ทราบว่ามีการรั่วไหลของข้อมูลส่ วนบุคคลหรื อการฝ่ าฝื นกฎระเบียบเหล่านี้เกิดขึ้นหรื อมีแนวโน้มที่จะเกิดขึ้น ให้รายงานต่อเจ้าหน้าที่จดั การข้อมูลทันที(ii) บริ ษทั จะตรวจสอบรายละเอียดของรายงานที่จดั ทาขึ้นตามวรรค (i)(i)ภาคผนวก : การละเมิดข้อมูลส่ วนบุคคลของข้อกาหนดหรื อข้อตกลง