พระราชกฤษฎีกากำหนดหน่วยงานและกิจการที่ผู้ควบคุมข้อมูลส่วนบุคคลไม่อยู่ภายใต้บังคับแห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 พ.ศ. 2563

พระราชกฤษฎีกา
กำหนดหน่วยงานและกิจการ
ที่ผู้ควบคุมข้อมูลส่วนบุคคลไม่อยู่ภายใต้บังคับ
แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
พ.ศ. ๒๕๖๒
พ.ศ. ๒๕๖๓

พระบาทสมเด็จพระปรเมนทรรามาธิบดีศรีสินทรมหาวชิราลงกรณ
พระวชิรเกล้าเจ้าอยู่หัว
ให้ไว้ ณ วันที่ ๒๐ พฤษภาคม พ.ศ.
๒๕๖๓
เป็นปีที่ ๕ ในรัชกาลปัจจุบัน

พระบาทสมเด็จพระปรเมนทรรามาธิบดีศรีสินทรมหาวชิราลงกรณ
พระวชิรเกล้าเจ้าอยู่หัว มีพระบรมราชโองการโปรดเกล้าฯ ให้ประกาศว่า

โดยที่เป็นการสมควรกำหนดหน่วยงานและกิจการที่ผู้ควบคุมข้อมูลส่วนบุคคลไม่อยู่ภายใต้บังคับแห่งกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

อาศัยอำนาจตามความในมาตรา
๑๗๕ ของรัฐธรรมนูญแห่งราชอาณาจักรไทย และมาตรา ๔ วรรคสอง
แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ จึงทรงพระกรุณาโปรดเกล้าฯ
ให้ตราพระราชกฤษฎีกาขึ้นไว้ ดังต่อไปนี้

มาตรา
๑  พระราชกฤษฎีกานี้เรียกว่า พระราชกฤษฎีกากำหนดหน่วยงานและกิจการที่ผู้ควบคุมข้อมูลส่วนบุคคลไม่อยู่ภายใต้บังคับแห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
พ.ศ. ๒๕๖๒ พ.ศ. ๒๕๖๓

มาตรา
๒[๑]
 พระราชกฤษฎีกานี้ให้ใช้บังคับตั้งแต่วันที่
๒๗ พฤษภาคม พ.ศ. ๒๕๖๓ จนถึงวันที่ ๓๑ พฤษภาคม พ.ศ. ๒๕๖๔

มาตรา
๓  มิให้นำบทบัญญัติในหมวด ๒ หมวด ๓
หมวด ๕ หมวด ๖ และหมวด ๗ และมาตรา ๙๕ แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
พ.ศ. ๒๕๖๒
มาใช้บังคับแก่ผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นหน่วยงานหรือกิจการตามบัญชีท้ายพระราชกฤษฎีกานี้
เพื่อประโยชน์ในการคุ้มครองข้อมูลส่วนบุคคล
ให้ผู้ควบคุมข้อมูลส่วนบุคคลตามวรรคหนึ่ง ต้องจัดให้มีมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลให้เป็นไปตามมาตรฐานที่กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมกำหนด

มาตรา
๔  ให้รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมรักษาการตามพระราชกฤษฎีกานี้

ผู้รับสนองพระบรมราชโองการ
พลเอก
ประยุทธ์  จันทร์โอชา
นายกรัฐมนตรี

บัญชีท้าย
พระราชกฤษฎีกากำหนดหน่วยงานและกิจการที่ผู้ควบคุมข้อมูลส่วนบุคคลไม่อยู่ภายใต้บังคับ
แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
พ.ศ. ๒๕๖๒
พ.ศ. ๒๕๖๓

(๑)
หน่วยงานของรัฐ
(๒) หน่วยงานของรัฐต่างประเทศและองค์การระหว่างประเทศ
(๓) มูลนิธิ
สมาคม องค์กรศาสนา และองค์กรไม่แสวงหากำไร
(๔)
กิจการด้านเกษตรกรรม
(๕)
กิจการด้านอุตสาหกรรม
(๖)
กิจการด้านพาณิชยกรรม
(๗)
กิจการด้านการแพทย์และสาธารณสุข
(๘)
กิจการด้านพลังงาน ไอน้ำ น้ำ และการกำจัดของเสีย รวมทั้งกิจการที่เกี่ยวข้อง
(๙)
กิจการด้านการก่อสร้าง
(๑๐) กิจการด้านการซ่อมและการบำรุงรักษา
(๑๑) กิจการด้านการคมนาคม
ขนส่ง และการเก็บสินค้า
(๑๒) กิจการด้านการท่องเที่ยว
(๑๓) กิจการด้านการสื่อสาร
โทรคมนาคม คอมพิวเตอร์ และดิจิทัล
(๑๔) กิจการด้านการเงิน
การธนาคาร และการประกันภัย
(๑๕) กิจการด้านอสังหาริมทรัพย์
(๑๖) กิจการด้านการประกอบวิชาชีพ
(๑๗) กิจการด้านการบริหารและบริการสนับสนุน
(๑๘) กิจการด้านวิทยาศาสตร์และเทคโนโลยี
วิชาการ สังคมสงเคราะห์ และศิลปะ
(๑๙) กิจการด้านการศึกษา
(๒๐) กิจการด้านความบันเทิงและนันทนาการ
(๒๑) กิจการด้านการรักษาความปลอดภัย
(๒๒) กิจการในครัวเรือนและวิสาหกิจชุมชน
ซึ่งไม่สามารถจำแนกกิจกรรมได้อย่างชัดเจน
ในกรณีที่มีปัญหาว่าหน่วยงานหรือกิจการใดเป็นหน่วยงานหรือกิจการตามบัญชีท้ายนี้
ให้คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเป็นผู้วินิจฉัย

หมายเหตุ :- เหตุผลในการประกาศใช้พระราชกฤษฎีกาฉบับนี้
คือ โดยที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
พ.ศ. ๒๕๖๒ ได้กำหนดหลักเกณฑ์ วิธีการ และเงื่อนไขในการคุ้มครองข้อมูลส่วนบุคคลไว้โดยละเอียด
โดยผู้ควบคุมข้อมูลส่วนบุคคลทุกรายทั่วประเทศทั้งภาครัฐและภาคเอกชนมีหน้าที่ต้องดำเนินการตามหลักเกณฑ์
วิธีการ และเงื่อนไขดังกล่าวโดยเคร่งครัด  อย่างไรก็ดี โดยที่การปฏิบัติตามหลักเกณฑ์
วิธีการ และเงื่อนไขตามที่กฎหมายกำหนดนั้นมีรายละเอียดมากและซับซ้อน
กับต้องใช้เทคโนโลยีขั้นสูง เพื่อให้การคุ้มครองข้อมูลส่วนบุคคลเป็นไปอย่างมีประสิทธิภาพสมดังเจตนารมณ์ของกฎหมาย ทำให้ผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นหน่วยงานและกิจการต่าง
ๆ ทั้งภาครัฐและเอกชนจำนวนมากทั่วประเทศยังไม่พร้อมที่จะปฏิบัติตามพระราชบัญญัติดังกล่าว
ประกอบกับมาตรา ๔ วรรคสอง
แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ บัญญัติว่า การยกเว้นไม่ให้นำบทบัญญัติแห่งพระราชบัญญัตินี้ทั้งหมดหรือแต่บางส่วนมาใช้บังคับแก่ผู้ควบคุมข้อมูลส่วนบุคคลในลักษณะใด กิจการใด หรือหน่วยงานใด
หรือเพื่อประโยชน์สาธารณะอื่นใด ให้ตราเป็นพระราชกฤษฎีกา กรณีจึงสมควรกำหนดให้บางหน่วยงานและบางกิจการที่ผู้ควบคุมข้อมูลส่วนบุคคลไม่อยู่ภายใต้บังคับแห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
พ.ศ. ๒๕๖๒ ในช่วงระยะเวลาที่ยังไม่พร้อมที่จะปฏิบัติให้ถูกต้องตามกฎหมายนี้
 จึงจำเป็นต้องตราพระราชกฤษฎีกานี้

พิไลภรณ์/จัดทำ

๑๑
สิงหาคม ๒๕๖๓

ปริญสินีย์/ตรวจ
๑๑
สิงหาคม ๒๕๖๓

[๑]
ราชกิจจานุเบกษา เล่ม ๑๓๗/ตอนที่ ๓๗ ก/หน้า ๑/๒๑ พฤษภาคม ๒๕๖๓