Page 150 - kpiebook65071
P. 150
149
ข้อมูลส่วนบุคคลสามารถปฏิบัติตามมาตรา 26 ของ HK PDPO 1996
โดย HK PDPC อธิบายว่าแนวทางในการ “ลบ” ข้อมูลส่วนบุคคลที่หมด
ความจำาเป็นในการประมวลผลแล้วนั้น หมายถึงการทำาให้ข้อมูลถูกลบหรือ
ทำาลายโดยไม่อาจกลับคืนมาได้อีก (Irreversibly) ทั้งนี้ โดยพิจารณาจาก
230
ลักษณะและการเก็บรักษาข้อมูลด้วย โดยได้ตั้งข้อสังเกตว่าการลบทำาลาย
ข้อมูลอิเล็กทรอนิกส์โดยทางกายภาพนั้นสามารถเป็นไปได้ เช่น การเจาะ
ทำาลายอุปกรณ์หรือแถบแม่เหล็ก 231
ในกรณีที่ข้อมูลส่วนบุคคลจะต้องถูกลบตามมาตรา 26 และ DPP2
(2) สำาเนาของข้อมูลส่วนบุคคลทุกประเภทไม่ว่าจะอยู่ในรูปของการถ่าย
เอกสาร การสำารองข้อมูล หรือสำาเนาอิเล็กทรอนิกส์ของข้อมูลส่วนบุคคลจะต้อง
ถูกทำาลายทั้งสิ้น ในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลต้องเก็บรักษาข้อมูล
ส่วนบุคคลบางประเภทไว้นานกว่าข้อมูลส่วนบุคคลอื่น นโยบายการลบ
และเก็บรักษาข้อมูลควรจะอธิบายถึงแนวทางการบริหารจัดการ และ
แนวทางการปฏิบัติ 232
3.7.2 กรณีศึกษา
3.7.2.1 David Webb Case
คำาวินิจฉัยในกรณีนี้แสดงให้เห็นถึงความท้าทายในการคุ้มครอง
สิทธิที่จะถูกลืมอันเนื่องจากการต้องชั่งนำ้าหนักระหว่างเสรีภาพของสื่อ
April 2014) <https ://www.pcpd.org.hk/english/ publications/files/erasure_e.
pdf> accessed 4 October 2021.
230 Ibid, หน้า 2.
231 Ibid, หน้า 3.
232 Ibid.
