Page 148 - kpiebook65071
P. 148
147
ในลักษณะเป็นข้อกำาหนดเกี่ยวกับการลบข้อมูล (Erasure of Data) และ
การนำาข้อมูลออกจากการแสดงผล ซึ่งสามารถอธิบายได้ดังนี้
3.7.1 ตัวบทกฎหมายและแนวปฏิบัติ
3.7.1.1 Personal Data (Privacy) Ordinance
HK PDPO 1996 รับรองถึงสิทธิที่จะถูกลืมในลักษณะ
เป็นการกำาหนดหน้าที่ให้กับผู้ใช้งานข้อมูลส่วนบุคคล (Data User) มากกว่า
จะกำาหนดให้สิทธิแก่เจ้าของข้อมูลส่วนบุคคลโดยตรง โดยหน้าที่อันเกี่ยวกับ
225
การลบข้อมูลส่วนบุคคลนั้น ผู้ใช้งานข้อมูลส่วนบุคคลมีหน้าที่ต้องดำาเนินการ
ใด ๆ ที่อาจกระทำาได้ทั้งหมดเพื่อ “ลบ” ข้อมูลส่วนบุคคลที่ผู้ใช้ข้อมูล
ส่วนบุคคลมีอยู่ หากว่าข้อมูลส่วนบุคคลนั้นไม่มีความจำาเป็นต่อวัตถุประสงค์
ในการใช้งานอีกต่อไป (เว้นแต่ว่าการลบข้อมูลส่วนบุคคลนั้นไม่อาจกระทำาได้
ตามกฎหมายหรือหากการลบข้อมูลส่วนบุคคลจะกระทบต่อประโยชน์สาธารณะ
หรือประโยชน์ทางประวัติศาสตร์) 226
โดย HK PDPO 1996 ยังกำาหนดให้ผู้ที่ใช้งานข้อมูลส่วนบุคคลอื่นใด
ที่ควบคุมการประมวลผลข้อมูลส่วนบุคคลนั้นอยู่มีหน้าที่ในการลบข้อมูล
ส่วนบุคคลออกเช่นเดียวกัน และกำาหนดให้เป็นความรับผิดชอบของ
ผู้ที่ใช้งานข้อมูลส่วนบุคคลอื่นที่มีหน้าที่ควบคุมการประมวลผลข้อมูลส่วนบุคคล
ที่เกี่ยวกับความเสียหายต่าง ๆ ที่เกิดกับการลบข้อมูลส่วนบุคคลนั้น 227
225 โดยกฎหมายใช้ถ้อยคำาว่า “A data user must take all practicable steps to
erase personal data held by the data user where the data is no longer
required for the purpose...”
226 Personal Data (Privacy) Ordinance (1996), Section 26 (1).
227 Ibid, Section 26 (2).