Page 170 - kpiebook65071

169

4.1.1 เจ้าของข้อมูลส่วนบุคคล (Data Subject)

มาตรา 17 ของ GDPR บัญญัติให้เจ้าของข้อมูลส่วนบุคคล

มีสิทธิร้องขอให้ผู้ควบคุมข้อมูลส่วนบุคคลลบหรือทำาลายข้อมูลส่วนบุคคล
และได้ให้นิยามคำาว่า “เจ้าของข้อมูลส่วนบุคคล” ตามมาตรา 4 (1) เอาไว้ว่า

เจ้าของข้อมูลส่วนบุคคล (Data Subject) หมายถึง บุคคลที่สามารถถูกระบุ
อัตลักษณ์ได้ ไม่ว่าจะโดยตรงหรือโดยอ้อม โดยเฉพาะอย่างยิ่งด้วยการอ้างอิง
จากสิ่งระบุอัตลักษณ์เป็นการเฉพาะ เช่น ชื่อ หมายเลขประจำาตัว ข้อมูลสถานที่

สิ่งระบุอัตลักษณ์ออนไลน์ หรือปัจจัยอย่างหนึ่งหรือมากกว่าที่เจาะจงไปยัง
อัตลักษณ์ทางกายภาพ กายวิทยา พันธุกรรม จิตใจ เศรษฐกิจ วัฒนธรรม

หรือสังคมของบุคคลธรรมดานั้น ในทำานองเดียวกัน UK DPA 2018 ก็บัญญัติ
รับรองสิทธิของเจ้าของข้อมูลส่วนบุคคลให้สามารถร้องขอให้ผู้ควบคุม
ข้อมูลส่วนบุคคลลบหรือทำาลายข้อมูลส่วนบุคคลได้ตามตามมาตรา 47

โดยที่ UK DPA 2018 ได้ให้นิยามว่าเจ้าของข้อมูลส่วนบุคคลเอาไว้ตามนิยาม
ของเจ้าของข้อมูลส่วนบุคคลที่กำาหนดไว้ใน GDPR

เช่นเดียวกับแนวทางที่ปรากฏในสหภาพยุโรป กฎหมายคุ้มครอง
ข้อมูลส่วนบุคคลในทวีปเอเชีย เช่น เขตปกครองพิเศษไต้หวันและประเทศ

ฟิลิปินส์ มาตรา 3 ของ TW PDPA 2015 กำาหนดให้สิทธิเจ้าของข้อมูล
ส่วนบุคคลมีสิทธิในการลบข้อมูลส่วนบุคคลเช่นเดียวกัน โดยให้นิยามคำาว่า
“เจ้าของข้อมูลส่วนบุคคล (Data Subject)” ว่าหมายถึง บุคคลธรรมดาที่เป็น

เจ้าของข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม ประมวลผลและใช้งาน มาตรา 16
(e) ของ PH PDPA 2012 กำาหนดให้เจ้าของข้อมูลส่วนบุคคล (Data Subject)

มีสิทธิขอให้ผู้ควบคุมข้อมูลส่วนบุคคลลบหรือทำาลายข้อมูลส่วนบุคคล
โดยได้ให้นิยามว่า เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาซึ่งข้อมูล
ส่วนบุคคลของบุคคลคนนั้นถูกประมวลผล