Page 162 - kpiebook65071

161

ว่าหน้าที่ที่เกี่ยวกับระยะเวลาการเก็บรักษาข้อมูลภายใต้กฎหมาย SG PDPA 2012 นั้น

หากเปรียบเทียบกับมาตรา 17 แห่ง GDPR แล้วค่อนข้างมีการบังคับใช้ที่จำากัด 258

อย่างไรก็ตาม SG PDPA 2012 ไม่ได้กำาหนดระยะเวลาในการเก็บ
ข้อมูลส่วนบุคคลไว้อย่างชัดเจน แต่หน่วยงานอาจยึดถือระยะเวลาการเก็บ

รักษาข้อมูลตามมาตรฐานที่กำาหนดโดยกฎหมายที่เกี่ยวข้องกับธุรกิจของ
หน่วยงานเหล่านั้น ส่วนรายละเอียดเกี่ยวกับข้อจำากัดด้านระยะเวลาการเก็บ

รักษาข้อมูลนั้นจะเป็นไปตามแนวปฏิบัติที่ออกโดย SG PDPC

3.9.1.2 แนวปฏิบัติเรื่องการคุ้มครองข้อมูลส่วนบุคคล

แนวปฏิบัติเรื่องการคุ้มครองข้อมูลส่วนบุคคล (Advisory
Guidelines on Key Concepts in the PDPA) ระบุว่า ระยะเวลาในการเก็บข้อมูล
ส่วนบุคคลตาม SG PDPA 2012 ขึ้นอยู่กับปัจจัย ดังต่อไปนี้ ประการที่หนึ่ง

วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคล ได้แก่ (1) ข้อมูลส่วนบุคคลนั้น
ได้ถูกเก็บรักษาไว้ตราบเท่าที่วัตถุประสงค์ของการเก็บข้อมูลทั้งหมด

หรือบางส่วนยังคงมีอยู่ และ (2) ข้อมูลส่วนบุคคลจำาต้องไม่ถูกเก็บรักษาไว้
ในลักษณะ “เผื่อว่า” จำาต้องใช้ข้อมูลส่วนบุคคลเหล่านั้นเพื่อวัตถุประสงค์อื่น ๆ
ที่ไม่ได้แจ้งต่อเจ้าของข้อมูลส่วนบุคคล 259

258 Nadia Yeo, op. cit., p. 106.
259 Personal Data Protection Commission (Singapore), ‘Advisory Guidelines
on Key Concepts in the PDPA’ (PDPC, 24 September 2013) <https ://www.
huntonprivacyblog.com/wp-content/uploads/sites/28/2013/09/advisory-
guidelines-on-key-concepts-in-the-pdpa-24-sept.pdf> accessed 4 October
2021, para 16.4.