{"natural_text": "ประกาศคณะกรรมการกิจการกระจายเสียง\nกิจการโทรทัศน์\nและกิจการโทรคมนาคมแห่งชาติ\n\nเรื่อง มาตรการคุ้มครองสิทธิของผู้ใช้บริการโทรคมนาคมเกี่ยวกับข้อมูลส่วนบุคคล สิทธิในความเป็นส่วนตัว และเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคม\n\nโดยที่เป็นการสมควรปรับปรุงหลักเกณฑ์การคุ้มครองสิทธิของผู้ใช้บริการโทรคมนาคมเกี่ยวกับข้อมูลส่วนบุคคล สิทธิในความเป็นส่วนตัว และเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคม เนื่องจากปัจจุบันมีการล่วงละเมิดข้อมูลส่วนบุคคล สิทธิในความเป็นส่วนตัว และเสรีภาพในการสื่อสารถึงกัน โดยทางโทรคมนาคมเป็นจำนวนมากจนสร้างความเดือดร้อนราคะ ความเสียหาย และกระทบต่อสิทธิเสรีภาพ หรือความเสมอภาคของประชาชนและผู้ใช้บริการโทรคมนาคม ประกอบกับความก้าวหน้าทางเทคโนโลยี และการประกอบกิจการของผู้รับใบอนุญาตประกอบกิจการโทรคมนาคมที่มีลักษณะหลอมรวมข้ามประเภท กิจการทำให้การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลอันเป็นการล่วงละเมิดดังกล่าว ทำได้อย่างง่าย สะดวก และรวดเร็ว ก่อให้เกิดความเสียหายต่อเศรษฐกิจ สังคม และสิทธิเสรีภาพของประชาชนโดยรวม และเพื่อให้กลไกการคุ้มครองสิทธิของผู้ใช้บริการโทรคมนาคมดังกล่าวสามารถดำเนินการไปพร้อมกับ การใช้ประโยชน์จากข้อมูลส่วนบุคคลของผู้ใช้บริการเพื่อประโยชน์ในการดำเนินกิจการโทรคมนาคม เพื่อประโยชน์อื่นนอกจากนี้หรือจากการดำเนินกิจการโทรคมนาคม หรือเพื่อประโยชน์ของผู้ใช้บริการให้มีความทันสมัยและความปลอดภัยมากยิ่งขึ้นในการก้าวสู่สังคมเศรษฐกิตามที่กำหนดไว้ รองรับการพัฒนาทางเทคโนโลยีและการหลอมรวมของการธุรกิจด้านนี้ในการให้บริการประชาชน\n\nอาศัยอำนาจตามความในมาตรา ๒๗ (๑๓) และ (๒๔) และมาตรา ๓๒ วรรคหนึ่ง แห่งพระราชบัญญัติงานวัตกรรมเครือข่ายความเขียวและความสำอาง การประกอบกิจการโทรคอมนาคม พ.ศ. ๒๕๕๓ ประกอบกับมาตรา ๕๐ แห่งพระราชบัญญัตินี้

{"natural_text": "ข้อ ๕ ในประกาศนี้\n\n“ข้อมูลส่วนบุคคลของผู้ใช้บริการ” หมายความว่า ข้อมูลเกี่ยวกับผู้ใช้บริการโทรคมนาคม ซึ่งทำให้สามารถระบุตัวผู้ใช้บริการนั้นได้ไม่ว่าทางตรงหรือทางอ้อมจากข้อมูลดังกล่าวเองหรือจากข้อมูลดังกล่าวประกอบกับข้อมูลอื่นที่ผู้รับใบอนุญาตมีหรือสามารถเข้าถึงได้ เช่น ชื่อ สกุล ที่อยู่ เลขประจำตัวประชาชน หรือเลขประจำตัวอื่นใดที่ใช้แทนได้ที่ออกโดยทางราชการ เลขหมายเลขโทรศัพท์ และ/หรืออีเมล (E-mail address) การนำข้อมูลการใช้บริการของผู้ใช้บริการ รวมทั้งพฤติกรรมการใช้บริการโทรคมนาคมที่อาจระบุตัวผู้ใช้บริการได้ “ผู้รับใบอนุญาต” หมายความว่า ผู้ได้รับใบอนุญาตประกอบกิจการโทรคมนาคมตามกฎหมายว่าด้วยการประกอบกิจการโทรคมนาคม\n\n“ผู้ใช้บริการ” หมายความว่า ผู้ใช้บริการโทรคมนาคมจากการให้บริการของผู้รับใบอนุญาตประกอบกิจการโทรคมนาคม แต่ไม่รวมถึงผู้ใช้บริการที่เป็นผู้รับใบอนุญาตซึ่งนำบริการโทรคมนาคมที่ได้รับในฐานะผู้ใช้บริการไปประกอบกิจการอื่นทอดหนึ่ง\n\n“การทำรายการ” หมายความว่า การทำการใด ๆ ไม่ว่าทางใดทางหนึ่งหรือหลายทางให้ได้มาซึ่งข้อมูลส่วนบุคคลของผู้ใช้บริการ ไม่ว่าจะทราบเดียวกันหรือหลายคราวก็ตาม\n\nหมวด ๑\n\n# การคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ\n\nข้อ ๖ ผู้รับใบอนุญาตจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการได้เท่าที่จำเป็นเพื่อการดำเนินกิจการโทรคมนาคมตามสัญญาให้บริการโทรคมนาคมที่ได้ทำกับผู้ใช้บริการ\n\nผู้ใช้บริการอาจให้ความยินยอมให้ผู้รับใบอนุญาตใช้หรือเปิดเผยข้อมูลส่วนบุคคลของตน เพื่อวัตถุประสงค์อื่นนอกเหนือจากการดำเนินกิจการโทรคมนาคมตามวรรคหนึ่งก่อนหรือในขณะทำการนั้น\n\nความยินยอมตามวรรคสองต้องแยกส่วนออกจากสัญญาหรือเงื่อนไขการ

{"natural_text": "ข้อ ๗ ผู้รับใบอนุญาตต้องไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่กฎหมายว่าด้วยการคุ้มครอง ข้อมูลส่วนบุคคลกำหนด โดยไม่ได้รับความยินยอมโดยชัดแจ้งจากผู้ใช้บริการซึ่งต้องเป็นไปเพื่อประโยชน์ ใน การให้บริการที่เหมาะสมตามลักษณะพิการทางร่างกาย\n\nข้อ ๘ การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการในกรณีดังต่อไปนี้ ไม่จำต้องปฏิบัติตามหลักเกณฑ์ในข้อ ๖ และข้อ ๗\n\n(๑) ส่งข้อมูลส่วนบุคคลของผู้ใช้บริการให้ กสทช. หรือสำนักงาน กสทช. ตามข้อ ๑๙\n(๒) กรุณาได้รับการยกเว้นตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล\n\nข้อ ๙ การส่งหรือโอนข้อมูลส่วนบุคคลของผู้ใช้บริการไปยังต่างประเทศ นอกจากต้องปฏิบัติตามข้อ ๖ และข้อ ๘ ของประกาศนี้แล้ว ยังต้องปฏิบัติตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครอง ข้อมูลส่วนบุคคลกำหนดด้วย ทั้งนี้ กสทช. อายกำหัดหลักเกณฑ์การส่งหรือโอนข้อมูลส่วนบุคคล ของผู้ใช้บริการไปยังต่างประเทศให้ผู้รับใบอนุญาตดำเนินการก็ได้\n\nหมวด ๒\n\nการเก็บรวบรวมและการเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการ\n\nข้อ ๑๐ ผู้รับใบอนุญาตต้องเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการจากผู้ใช้บริการโดยตรง เท่าที่จำเป็น และเป็นไปตามวัตถุประสงค์ที่ชอบด้วยกฎหมาย โดยต้องแจ้งให้ผู้ใช้บริการทำทราบก่อน หรือในขณะทำการนั้น เว

{"natural_text": "กรณีการให้บริการโทรศัพท์มือถือ ผู้รับใบอนุญาตต้องเก็บรักษาข้อมูลส่วนบุคคล\nของผู้ใช้บริการตามวรรคหนึ่งไว้ไม่น้อยกว่า ๙๐ วัน นับแต่วันสิ้นสุดสัญญาการให้บริการ เว้นแต่กรณี\nมีความจำเป็นหรือมีการเรียกเก็บค่าบริการที่ค้างชำระ ผู้รับใบอนุญาตต้องเก็บรักษาข้อมูลส่วนบุคคล\nของผู้ใช้บริการไว้ แต่ไม่จำกัดวงเงินรักษาไว้เกิน ๒ ปี นับแต่วันสิ้นสุดสัญญาการให้บริการ หรือกรณี\nจำเป็นต้องเก็บรักษาภายในระยะเวลาตามที่กฎหมายอื่นกำหนด\n\nทั้งนี้ กสทช. อาจกำหนดหลักเกณฑ์การเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการในกรณีอื่น\nนอกจากที่กำหนดไว้ในประกาศนี้ก็ได้\n\nหมวด ๓\nสิทธิของผู้ใช้บริการ\n\nข้อ ๑๒ ผู้ใช้บริการมีสิทธิตามภาระภายในระยะเวลาตามหลักเกณฑ์ข้อ ๑๑ ในกรณี ดังต่อไปนี้\n(๑) ออกรายงาน ขอเข้าถึง หรือขอสำเนาของลูกค้าซึ่งข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตนเอง\n(๒) ขอแก้ไขหรือเปลี่ยนแปลงข้อมูลส่วนบุคคลของผู้ใช้บริการให้ถูกต้องสมบูรณ์และเป็นปัจจุบัน\n(๓) ขอระบุการใช้หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ\n(๔) เพิกถอนความยินยอมให้เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ\nไม่ว่าเวลาใดก็ตาม\n\nการใช้สิทธิตามวรรคหนึ่งให้เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และให้ผู้รับ\nใบอนุญาตจัดทำให้มีช่องทางในการรับแจ้งคำขอทั่วไปเป็นหนังสือและในรูปแบบอิเล็กทรอนิกส์ โดยผู้รับ\nใบอนุญาตต้องมีระบบการพิสูจน์และการยืนยันตัวตนของผู้ใช้บริการให้ถูกต้อง ถ้าผู้รับใบอนุญาต\nไม่ดำเนินการตามคำขอภายใน ๑๕ วัน นับแต่วันที่ได้รับคำขอ

{"natural_text": "ข้อ ๑๔ ผู้รับใบอนุญาตต้องจัดให้มีมาตรการป้องกันและรักษาความมั่นคงปลอดภัยของ\nข้อมูลส่วนบุคคลของผู้ใช้บริการทั้งทางด้านเทคนิคและการจัดการภายในองค์กรในรูปแบบที่เหมาะสม\nเพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ\nโดยปราศจากอำนาจหรือโดยมิชอบ และต้องทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเหตุโผลยื\nเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพในการรักษาความมั่นคงปลอดภัยที่เหมาะสม ทั้งนี้ กสทช.\nอาจกำหนดมาตรฐานขั้นต่ำให้ผู้รับใบอนุญาตดำเนินการก็ได้\n\nการละเมิดข้อมูลส่วนบุคคลของผู้ใช้บริการโดยมีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพ\nของบุคคล ผู้รับใบอนุญาตต้องแจ้งเหตุในการละเมิดให้ กสทช. ทราบโดยไม่ชักช้าเท่าที่สามารถกระทำได้\nภายใน ๗๒ ชั่วโมง นับแต่ทราบเหตุ\n\nหากการละเมิดโดยมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล ผู้รับใบอนุญาต\nต้องแจ้งเหตุในการละเมิดให้ กสทช. ทราบโดยไม่ชักช้าเท่าที่สามารถกระทำได้ภายใน ๒๔ ชั่วโมง\nนับแต่ทราบเหตุ และต้องแจ้งเหตุในการละเมิดดังกล่าวพร้อมกับแนวทางการเยียวยาให้กับผู้ใช้บริการทราบ\nโดยไม่ชักช้าด้วยเช่นกัน\n\nทั้งนี้ กสทช. อาจกำหนดหลักเกณฑ์การแจ้งดังกล่าวและข้อยกเว้นให้ผู้รับใบอนุญาตดำเนินการก็ได้\n\nข้อ ๑๕ ผู้รับใบอนุญาตต้องจัดให้มีมาตรการสร้างความเชื่อมั่นในการติดต่อสื่อสารถึงกัน\nโดยทางโทรคมนาคมและห้ามมิให้กระทำการ ดังต่อไปนี้\n\n(๑) ดักฟัง ตรวจ กักสัญญาณ หรือเปิดเผยส่งสื่อสารถึงกันโดยทางโทรคมนาคมที่บุคคล\nติดต่อถึงกันไม่ว่าจะเป็นรูปแบบใด ๆ เว้นแต่โดยอาชัยอำนาจตามบทบัญ

{"natural_text": "เมื่อผู้ใช้บริการได้บอกปฏิเสธข้อมูลหรือบริการในประเภทใด ลักษณะใดแล้ว ผู้รับใบอนุญาตจะต้องจัดให้ผู้ใช้บริการสามารถยกเลิกหรือปฏิเสธได้อย่างเช่นเดียวกับการเลือกรับ โดยให้พิจารณาจากคำใช้จ่าย ขั้นตอน เอกสารที่ต้องใช้ ช่องทางในการดำเนินการ ภาษาและระยะเวลาตั้งแต่การแจ้งจนกระทั่งคำตอบมีผล\n\nข้อ ๑๘ ผู้รับใบอนุญาตต้องให้ข้อมูลผู้ใช้เลขหมายโทรศัพท์/หมายเลขประจำตัวผู้เสียภาษีอากร/บัตรประจำตัวประชาชน/รหัสประจำตัวประชาชน/เลขทะเบียนพาหนะ/หมายเลขโทรศัพท์/หมายเลขประจำตัวผู้เสียภาษีอากร/บัตรประจำตัวประชาชน/รหัสประจำตัวประชาชน/เลขทะเบียนพาหนะ/หมายเลขโทรศัพท์\n\nข้อ ๑๙ ผู้รับใบอนุญาตมีหน้าที่ส่งข้อมูลส่วนบุคคลของผู้ใช้บริการที่ผู้รับใบอนุญาตครอบครองให้แก่ กสทช. หรือสำนักงาน กสทช. เมื่อได้รับการร้องขอ เพื่อประโยชน์ในการกำกับดูแลการประกอบกิจการโทรคมนาคมตามกฎหมาย\n\nข้อ ๒๐ ผู้รับใบอนุญาตต้องจัดทำนโยบายการคุ้มครองสิทธิของผู้ใช้บริการเกี่ยวกับข้อมูลส่วนบุคคล สิทธิในความเป็นส่วนตัว และเสรีภาพในการสื่อสารถึงกันโดยทางโทรศัพท์/หมายเลขประจำตัวผู้เสียภาษีอากร/บัตรประจำตัวประชาชน/รหัสประจำตัวประชาชน/เลขทะเบียนพาหนะ/หมายเลขโทรศัพท์\n\n(๑) หากเวลาการเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการตามข้อ ๑๑\n(๒) สิทธิของผู้ใช้บริการตามข้อ ๑๒\n(๓) สิทธิการร้องเรียนของผู้ใช้บริการตามข้อ ๑๓\n(๔) การส่งข้อมูลส่วนบุคคลของผู้ใช้บริการตามข้อ ๑๙\n\nข้อ ๒๑ ผู้รับใบอนุญาตต้องแจ้งรายละเอียดและกำหนดมาตรฐานให้บุคคลที่จัดทำรายงานผู้ใช้บริการและบุคคลที่ได้รับมอบหมายจากผู้รับใบอนุญาตให้ทำหน้าที่เก็บรวบรวม ใช้ เปิดเผย และเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการ ปฏิบัติตามหลักเก

หากบุคคลที่ได้รับมอบหมายจากผู้รับใบอนุญาตให้ทำหน้าที่เก็บรวบรวม ใช้ เปิดเผย และเก็บรักษา
ข้อมูลส่วนบุคคลของผู้ใช้บริการ จงใจไม่ปฏิบัติตามประกาศนี้ ผู้รับใบอนุญาตต้องควบคุมดูแลให้บุคคล
ดังกล่าวระวังการกระทำที่ฝ่าฝืนหรือแก้ไขปรับปรุงหรือปฏิบัติตามให้ถูกต้องเหมาะสม และผู้รับใบอนุญาต
ต้องผูกพันในการดำเนินการใด ๆ ของบุคคลดังกล่าวเสมือนว่าผู้รับใบอนุญาตเป็นผู้ดำเนินการด้วยตนเอง

ประกาศ ณ วันที่ ๑๗ สิงหาคม พ.ศ. ๒๕๖๖
ศาสตราจารย์คลินิกสรณ บุญใชัยพฤกษ์
ประธานกรรมการกิจการกระจายเสียง
กิจการโทรทัศน์ และกิจการโทรคมนาคมแห่งชาติ