Page 161 - kpiebook65071
P. 161
160 บทบัญญัติทางกฎหมายว่าด้วยสิทธิที่จะถูกลืม (Right to be Forgotten)
และแนวทางแก้ไขกฎหมายที่เกี่ยวข้อง
3.9 ประเทศสิงคโปร์
ประเทศสิงคโปร์มีกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูล
ส่วนบุคคลที่ชื่อว่า Personal Data Protection Act 2012 (“SG PDPA
2012”) ซึ่งถูกประกาศใช้เมื่อ ค.ศ. 2012 อย่างไรก็ตาม SG PDPA 2012
มิได้มีการบัญญัติถึงสิทธิที่จะถูกลืมหรือสิทธิที่จะขอให้ลบข้อมูลไว้แต่อย่างใด
หากแต่ได้ระบุถึงหน้าที่อันเป็นข้อจำากัดเกี่ยวกับระยะเวลาในการเก็บรักษา
ข้อมูลส่วนบุคคล (Rentention Limitation Obligation) เอาไว้ตามมาตรา 25
ของ SG PDPA 2012 โดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศ
สิงคโปร์ (Personal Data Protection Commission (Singapore) : SG PDPC)
ได้ออกแนวปฏิบัติการคุ้มครองข้อมูลส่วนบุคคลโดยให้รายละเอียดเกี่ยวกับ
ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลซึ่งอาจถูกใช้เพื่อเทียบเคียงกับ
หน้าที่ในการยุติการประมวลผลข้อมูล
3.9.1 ตัวบทกฎหมายและแนวปฏิบัติ
3.9.1.1 Personal Data Protection Act 2012
SG PDPA 2012 บัญญัติถึง “ระยะเวลาในการเก็บรักษาข้อมูล
ส่วนบุคคล” โดยระบุว่าองค์กร (ไม่ว่าบุคคลธรรมดาหรือนิติบุคคล) มีหน้าที่
256
ต้อง “หยุดที่จะเก็บรักษา” เอกสารที่มีข้อมูลส่วนบุคคล หรือ “กำาจัด (Remove)”
ช่องทางที่จะดำาเนินการใดต่อข้อมูลส่วนบุคคลโดยไม่ชักช้า เมื่อ (a) วัตถุประสงค์
ที่ข้อมูลส่วนบุคคลถูกเก็บรวบรวมหมดลง และ (b) การเก็บรักษาข้อมูลนั้น
257
หมดความจำาเป็นเพื่อวัตถุประสงค์ทางกฎหมายหรือธุรกิจอีก โดยมีข้อสังเกต
256 Personal Data Protection Act 2012, Section 2.
257 Ibid, Section 25.