Page 127 - kpiebook65071
P. 127

126   บทบัญญัติทางกฎหมายว่าด้วยสิทธิที่จะถูกลืม (Right to be Forgotten)
             และแนวทางแก้ไขกฎหมายที่เกี่ยวข้อง


          ทำาลายหรือทำาให้ข้อมูลกลายเป็นข้อมูลที่บ่งชี้ตัวตนไม่ได้เมื่อหมดความจำาเป็น

          ที่จะต้องครอบครองข้อมูลนั้น 186

                    (1) การท�าลายข้อมูลส่วนบุคคล (Destroying Personal

          Information)

                   การทำาลายข้อมูลส่วนบุคคลนั้น อาจกระทำาได้เมื่อข้อมูลนั้น
          ไม่มีความจำาเป็นในการกู้คืนข้อมูลกลับมาอีกแล้ว (Retrieve) วิธีการทำาลาย

          ข้อมูลส่วนบุคคลจะขึ้นอยู่กับรูปแบบของแหล่งเก็บข้อมูล ได้แก่ ข้อมูลที่ถูกเก็บ
          ไว้ในรูปแบบของกระดาษหรือเอกสาร (Hard Copy) การทิ้งลงถังขยะหรือ
          รีไซเคิลเอกสารหรือกระดาษซึ่งมีข้อมูลส่วนบุคคลนั้น ไม่ถือเป็นการดำาเนินการ

          ที่เหมาะสมในการทำาลายข้อมูลส่วนบุคคล เว้นแต่ว่าข้อมูลส่วนบุคคลนั้น
          จะได้ถูกทำาลายผ่านกระบวนการ เช่น การทำาให้เป็นเยื่อกระดาษ (Pulping)

          การเผาทำาลาย (Burning) การย่อยหรือการบด (Pulverizing) การทำาให้สลาย
          หรือละลาย (Disintegrating) หรือการบดทำาลาย (Shredding) 187


                   สำาหรับข้อมูลที่ถูกเก็บไว้ในรูปแบบอิเล็กทรอนิกส์ การดำาเนินการ
          ที่เหมาะสมจะขึ้นอยู่กับประเภทของฮาร์ดแวร์ที่ใช้เก็บรักษาข้อมูลส่วนบุคคลนั้น
          โดยในบางกรณีอาจใช้วิธีการ “ทำาให้สะอาด (Sanitize)” ฮาร์ดแวร์ ด้วยการนำา

          เอาข้อมูลส่วนบุคคลทั้งหมดออกจากฮาร์ดแวร์ หรือใช้วิธีการทำาลายข้อมูลทิ้ง
          โดยสิ้นเชิง หรือโดยที่ไม่สามารถกู้คืนกลับมาได้อีก อย่างไรก็ตาม หากว่า

          ข้อมูลส่วนบุคคลนั้นไม่อาจถูกทำาลายทิ้งโดยสิ้นเชิงโดยที่ไม่สามารถกู้คืนกลับมา
          ได้อีก หน่วยงานหรือองค์กรอาจปฏิบัติตาม APP 11.2 โดยการดำาเนินการ
          ให้เหมาะสมเพื่อทำาให้ข้อมูลนั้นเป็นข้อมูลที่ไม่สามารถบ่งชี้ตัวตนแทนได้

          หรือการทำาให้ข้อมูลนั้นเป็นข้อมูลที่อยู่เหนือการใช้งาน (Putting Beyond Use) 188


          186  Australian Privacy Principle (Chapter 11), para 11.3.
          187  Ibid, para 11.37.
          188  Ibid.
   122   123   124   125   126   127   128   129   130   131   132