Page 113 - kpiebook65071

112 บทบัญญัติทางกฎหมายว่าด้วยสิทธิที่จะถูกลืม (Right to be Forgotten)
และแนวทางแก้ไขกฎหมายที่เกี่ยวข้อง

กฎหมายเฉพาะในระดับชาติเพื่อใช้บังคับ GDPR ภายในประเทศของรัฐสมาชิก

กรณีดังกล่าวจึงทำาให้ UK DPA 2018 ไม่จำาต้องทำาการ Re-state GDPR
เนื่องจาก GDPR นั้นมีผลใช้บังคับภายในประเทศอังกฤษในทุกกรณีอยู่แล้ว 156

UK DPA 2018 ได้กำาหนดให้สิทธิในการลบข้อมูลส่วนบุคคลของ

เจ้าของข้อมูลต่อข้อมูลที่ถูกประมวลผลเพื่อวัตถุประสงค์ในการบังคับใช้
กฎหมายที่แตกต่างไปจากข้อกำาหนดเรื่องสิทธิดังกล่าวตาม GDPR โดยตาม

มาตรา 47 แห่ง UK DPA 2018 ได้กำาหนดถึงกรณีการลบข้อมูลส่วนบุคคล
เอาไว้เฉพาะว่า ผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่ต้องลบข้อมูลส่วนบุคคล
157
โดยไม่ล่าช้า หากว่าการประมวลผลข้อมูลส่วนบุคคลนั้นฝ่าฝืนต่อหลัก
158
การคุ้มครองข้อมูลส่วนบุคคลที่ 1 - 5 หรือผู้ควบคุมข้อมูลส่วนบุคคล
มีหน้าที่ต้องปฏิบัติให้เป็นไปตามกฎหมาย 159

อย่างไรก็ตาม ในกรณีที่ผู้ควบคุมข้อมูลจะทำาการลบข้อมูล
ส่วนบุคคล แต่ปรากฏว่าข้อมูลนั้นจำาต้องถูกเก็บรักษาไว้เพื่อวัตถุประสงค์
ของพยานหลักฐาน ผู้ควบคุมข้อมูลส่วนบุคคลต้องทำาการระงับการประมวลผล

ข้อมูลส่วนบุคคลนั้นแทนการลบ นอกจากนี้ หากเจ้าของข้อมูลส่วนบุคคล
160
ทำาการโต้แย้งต่อความถูกต้องของข้อมูล ไม่ว่าจะเป็นการโต้แย้งโดยการ

156 ICO, ‘An Overview of Data Protection Act 2018, Part 2, Data Protection
Act – General processing’ (ICO, 2018) <https ://ico.org.uk/ media/for-organ-
isations/documents/2614158/ico-introduction-to-the-data-protection-bill.
pdf> accessed 3 October 2021.
157 กฎหมายใช้ถ้อยคำาว่า “The controller must erase personal data without
undue delay...”
158 Data Protection Act 2018, Section 35, 36 (1) to (3), 37, 38 (1), 39 (1), 40,
41 or 42.
159 Ibid, มาตรา 47 (1).
160 Ibid, มาตรา 47 (2).