Page 127 - kpiebook65071
P. 127
126 บทบัญญัติทางกฎหมายว่าด้วยสิทธิที่จะถูกลืม (Right to be Forgotten)
และแนวทางแก้ไขกฎหมายที่เกี่ยวข้อง
ทำาลายหรือทำาให้ข้อมูลกลายเป็นข้อมูลที่บ่งชี้ตัวตนไม่ได้เมื่อหมดความจำาเป็น
ที่จะต้องครอบครองข้อมูลนั้น 186
(1) การท�าลายข้อมูลส่วนบุคคล (Destroying Personal
Information)
การทำาลายข้อมูลส่วนบุคคลนั้น อาจกระทำาได้เมื่อข้อมูลนั้น
ไม่มีความจำาเป็นในการกู้คืนข้อมูลกลับมาอีกแล้ว (Retrieve) วิธีการทำาลาย
ข้อมูลส่วนบุคคลจะขึ้นอยู่กับรูปแบบของแหล่งเก็บข้อมูล ได้แก่ ข้อมูลที่ถูกเก็บ
ไว้ในรูปแบบของกระดาษหรือเอกสาร (Hard Copy) การทิ้งลงถังขยะหรือ
รีไซเคิลเอกสารหรือกระดาษซึ่งมีข้อมูลส่วนบุคคลนั้น ไม่ถือเป็นการดำาเนินการ
ที่เหมาะสมในการทำาลายข้อมูลส่วนบุคคล เว้นแต่ว่าข้อมูลส่วนบุคคลนั้น
จะได้ถูกทำาลายผ่านกระบวนการ เช่น การทำาให้เป็นเยื่อกระดาษ (Pulping)
การเผาทำาลาย (Burning) การย่อยหรือการบด (Pulverizing) การทำาให้สลาย
หรือละลาย (Disintegrating) หรือการบดทำาลาย (Shredding) 187
สำาหรับข้อมูลที่ถูกเก็บไว้ในรูปแบบอิเล็กทรอนิกส์ การดำาเนินการ
ที่เหมาะสมจะขึ้นอยู่กับประเภทของฮาร์ดแวร์ที่ใช้เก็บรักษาข้อมูลส่วนบุคคลนั้น
โดยในบางกรณีอาจใช้วิธีการ “ทำาให้สะอาด (Sanitize)” ฮาร์ดแวร์ ด้วยการนำา
เอาข้อมูลส่วนบุคคลทั้งหมดออกจากฮาร์ดแวร์ หรือใช้วิธีการทำาลายข้อมูลทิ้ง
โดยสิ้นเชิง หรือโดยที่ไม่สามารถกู้คืนกลับมาได้อีก อย่างไรก็ตาม หากว่า
ข้อมูลส่วนบุคคลนั้นไม่อาจถูกทำาลายทิ้งโดยสิ้นเชิงโดยที่ไม่สามารถกู้คืนกลับมา
ได้อีก หน่วยงานหรือองค์กรอาจปฏิบัติตาม APP 11.2 โดยการดำาเนินการ
ให้เหมาะสมเพื่อทำาให้ข้อมูลนั้นเป็นข้อมูลที่ไม่สามารถบ่งชี้ตัวตนแทนได้
หรือการทำาให้ข้อมูลนั้นเป็นข้อมูลที่อยู่เหนือการใช้งาน (Putting Beyond Use) 188
186 Australian Privacy Principle (Chapter 11), para 11.3.
187 Ibid, para 11.37.
188 Ibid.