SEC // 01
สิทธิทั้งหมด
- สิทธิได้รับแจ้งข้อมูล (มาตรา 23)
- สิทธิถอนความยินยอม (มาตรา 19)
- สิทธิขอเข้าถึงและขอรับสำเนา (มาตรา 30)
- สิทธิขอให้โอนย้ายข้อมูล (Data Portability) (มาตรา 31)
- สิทธิคัดค้าน เช่น คัดค้านการตลาดแบบตรง (มาตรา 32)
- สิทธิขอให้ลบหรือทำให้ไม่สามารถระบุตัวตน (มาตรา 33)
- สิทธิขอให้ระงับการใช้ (มาตรา 34)
- สิทธิขอให้แก้ไขให้ถูกต้อง (มาตรา 35–36)
SEC // 02
กำหนดเวลา
สำหรับคำขอเข้าถึงข้อมูล กฎหมายกำหนดให้ดำเนินการโดยไม่ชักช้า ไม่เกิน 30 วันนับแต่วันที่ได้รับคำขอ องค์กรควรใช้มาตรฐานเดียวกันกับคำขออื่นและบันทึกการปฏิเสธพร้อมเหตุผล
SEC // 03
องค์กรปฏิเสธได้เมื่อไร
เช่น ต้องเก็บไว้ตามกฎหมาย (เช่น เอกสารบัญชีภาษี) ใช้เพื่อก่อตั้งสิทธิเรียกร้องหรือต่อสู้คดี หรือการเปิดเผยจะกระทบสิทธิของบุคคลอื่น การคัดค้านการตลาดแบบตรงนั้นองค์กรปฏิเสธไม่ได้
SEC // 04
ถ้าองค์กรไม่ตอบ
เจ้าของข้อมูลร้องเรียนต่อ สคส. ได้ และหากได้รับความเสียหายสามารถฟ้องเรียกค่าเสียหายทางแพ่งได้ ควรเก็บหลักฐานการยื่นคำขอ เช่น อีเมลหรือหมายเลขคำร้อง
STATUTE_REF // กฎหมายที่อ้างอิง
- §พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 19, 23, 30–36
ข้อมูล ณ วันที่ 11 ตุลาคม 2569
ตรวจสอบตัวบทและประกาศล่าสุดได้ที่
เนื้อหานี้เป็นข้อมูลทั่วไปเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายสำหรับกรณีของคุณ กฎหมายและประกาศลำดับรองอาจเปลี่ยนแปลง โปรดตรวจสอบฉบับล่าสุด
ต่อยอดบน Lawslaneถาม Lawslane AI ผู้ช่วยกฎหมายเล่าสถานการณ์ของคุณเป็นภาษาปกติ แล้วให้ AI อธิบายกฎหมายที่เกี่ยวข้องพร้อมตัวบทอ้างอิงADVISORY // LAWSLANE
เรื่องของคุณซับซ้อนหรือมีความเสี่ยงทางกฎหมาย? ให้ทนายความที่ผ่านการยืนยันตัวตนบน Lawslane ช่วยดูให้
ปรึกษาทนายบน Lawslaneอ่านต่อ
PDPAPDPA-01PDPA คืออะไร ใครต้องทำตาม: สรุป พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ฉบับธุรกิจเล็กถึงใหญ่
PDPA ใช้กับทุกคนที่เก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในไทย ตั้งแต่ร้านออนไลน์ไปจนถึงองค์กรใหญ่ รู้บทบาทผู้ควบคุม/ผู้ประมวลผล ฐานทางกฎหมาย และโทษ
อ่าน 6 นาที
PDPAPDPA-02ขอความยินยอมแบบไหนถึงใช้ได้: Consent ตาม PDPA และเมื่อไหร่ "ไม่ต้องขอ"
ความยินยอมที่ใช้ได้ต้องชัดเจน แยกจากข้อความอื่น ไม่บังคับเป็นเงื่อนไข และถอนได้ง่าย พร้อมวิธีเลือกฐานทางกฎหมายที่ถูกต้องสำหรับแต่ละกิจกรรม
อ่าน 3 นาที