NITI.TECH

ตำรวจหรือหน่วยงานรัฐขอข้อมูลผู้ใช้ ต้องให้ไหม: ขั้นตอนตอบคำขอข้อมูลให้ถูกกฎหมาย

PDPA อนุญาตให้เปิดเผยข้อมูลเมื่อเป็นการปฏิบัติตามกฎหมาย แต่ผู้ให้บริการต้องตรวจว่าคำขอมาจากเจ้าหน้าที่จริงและมีอำนาจตามกฎหมาย ระวังมิจฉาชีพที่ปลอมเป็นเจ้าหน้าที่เพื่อขอข้อมูลลูกค้า

สร้างระบบให้ถูกกฎหมายอ่าน 2 นาทีอัปเดต 11 ตุลาคม 2569

SEC // 01

ฐานในการเปิดเผย

การเปิดเผยข้อมูลเพื่อปฏิบัติตามกฎหมาย เช่น หมายเรียกหรือหนังสือของพนักงานเจ้าหน้าที่ที่มีอำนาจ เป็นฐานทางกฎหมายตาม PDPA ไม่ต้องขอความยินยอมจากผู้ใช้ แต่ต้องเปิดเผยเท่าที่คำขอระบุ

SEC // 02

ตรวจสอบก่อนให้

  • ขอเป็นหนังสือที่ระบุกฎหมายที่ให้อำนาจ หน่วยงาน และผู้ลงนาม
  • โทรกลับเพื่อยืนยันผ่านเบอร์กลางของหน่วยงาน ไม่ใช่เบอร์ในจดหมาย
  • ให้เฉพาะข้อมูลที่ขอ ในช่วงเวลาที่ขอ
  • บันทึกคำขอและสิ่งที่ส่งไป

SEC // 03

คำขอแบบเร่งด่วน

พ.ร.บ.คอมพิวเตอร์ฯ ให้อำนาจพนักงานเจ้าหน้าที่สั่งให้ผู้ให้บริการส่งข้อมูลผู้ใช้หรือเก็บรักษาข้อมูลจราจรไว้ก่อน (มาตรา 18) บางกรณีต้องมีคำสั่งศาล องค์กรควรมีผู้รับผิดชอบและขั้นตอนที่ทำได้ทันทีโดยไม่ต้องตัดสินใจเฉพาะหน้า

STATUTE_REF // กฎหมายที่อ้างอิง

  • §พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 24(6), 27
  • §พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ฯ มาตรา 18, 19, 26
  • §ประมวลกฎหมายวิธีพิจารณาความอาญา

ข้อมูล ณ วันที่ 11 ตุลาคม 2569

ตรวจสอบตัวบทและประกาศล่าสุดได้ที่

เนื้อหานี้เป็นข้อมูลทั่วไปเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายสำหรับกรณีของคุณ กฎหมายและประกาศลำดับรองอาจเปลี่ยนแปลง โปรดตรวจสอบฉบับล่าสุด

ต่อยอดบน Lawslaneให้ทนายตรวจระบบก่อนเปิดตัวทนายด้านเทคโนโลยีบน Lawslane ช่วยร่าง Terms, Privacy Notice, สัญญาจ้างพัฒนา และ DPA

ADVISORY // LAWSLANE

เรื่องของคุณซับซ้อนหรือมีความเสี่ยงทางกฎหมาย? ให้ทนายความที่ผ่านการยืนยันตัวตนบน Lawslane ช่วยดูให้

ปรึกษาทนายบน Lawslane

อ่านต่อ

สร้างระบบBUILD-09

ทำแพลตฟอร์มให้ผู้ใช้โพสต์ได้: หน้าที่ลบเนื้อหาผิดกฎหมาย และวิธีไม่ต้องรับผิดแทนผู้ใช้

เว็บบอร์ด โซเชียล รีวิว มาร์เก็ตเพลส ที่ให้ผู้ใช้โพสต์เนื้อหา ถือเป็นผู้ให้บริการตาม พ.ร.บ.คอมพิวเตอร์ฯ หากทำตามขั้นตอนแจ้งเตือนและนำเนื้อหาออกตามประกาศกระทรวง จะได้รับการยกเว้นโทษ

อ่าน 2 นาที

ไซเบอร์CYBER-05

แอบเข้าบัญชีแฟน เปิดอีเมลเพื่อนร่วมงาน ทดสอบเจาะระบบโดยไม่ได้รับอนุญาต: ความผิดตาม พ.ร.บ.คอมพิวเตอร์

การเข้าถึงระบบหรือข้อมูลคอมพิวเตอร์ที่มีมาตรการป้องกันโดยไม่มีสิทธิ เป็นความผิดแม้ไม่ได้ทำให้เสียหาย นักทดสอบความปลอดภัยต้องมีหนังสืออนุญาตก่อนเริ่มงานทุกครั้ง

อ่าน 2 นาที