Page 211 - kpiebook65071
P. 211
210 บทบัญญัติทางกฎหมายว่าด้วยสิทธิที่จะถูกลืม (Right to be Forgotten)
และแนวทางแก้ไขกฎหมายที่เกี่ยวข้อง
5.2.2.1 การลบ ท�าลายข้อมูลส่วนบุคคล
ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลควรกำาหนด
“ลักษณะ” ของการดำาเนินการที่ถือได้ว่าเป็นการ “ลบ” หรือ “ทำาลาย”
ข้อมูลส่วนบุคคล โดยคำานึงถึงหลักเกณฑ์ เช่น การทำาให้ข้อมูลส่วนบุคคล
ที่หมดความจำาเป็นในการประมวลผลแล้วนั้น หมายถึง การทำาให้ข้อมูลถูกลบ
หรือทำาลายโดยไม่อาจกลับคืนมาได้อีก ซึ่งสอดคล้องกับแนวปฏิบัติของ
สหราชอาณาจักรและฮ่องกง
หลักเกณฑ์ที่ถูกประกาศนั้น ควรยอมรับ “วิธีการ” ที่หลากหลาย
และสอดคล้องกับลักษณะของข้อมูลตามแนวทางของประเทศออสเตรเลีย
ซึ่งกำาหนดวิธีการทำาลายข้อมูลส่วนบุคคลจะขึ้นอยู่กับรูปแบบของแหล่งเก็บ
ข้อมูล ได้แก่ ข้อมูลที่ถูกเก็บไว้ในรูปแบบของกระดาษ ทิ้งลงถังขยะหรือรีไซเคิล
เอกสาร หรือกระดาษซึ่งมีข้อมูลส่วนบุคคลนั้น ไม่ถือเป็นการดำาเนินการ
ที่เหมาะสมในการทำาลายข้อมูลส่วนบุคคล เว้นแต่ว่าข้อมูลส่วนบุคคลนั้น
จะได้ถูกทำาลายผ่านกระบวนการ เช่น การทำาให้เป็นเยื่อกระดาษ การเผาทำาลาย
การย่อยหรือการบด การทำาให้สลายหรือละลาย หรือการบดทำาลาย เป็นต้น
5.2.2.2 การท�าให้ข้อมูลอยู่เหนือการใช้งาน
นอกจากกรณีของการลบข้อมูลส่วนบุคคลแล้ว ประกาศ
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ยังอาจจะรับรองแนวทางอื่น
เพื่อการจัดการกับการลบข้อมูลในรูปแบบอื่น ดังเช่น ในการทำาให้ข้อมูลอยู่เหนือ
การใช้งาน โดยถือว่าเป็นการลบข้อมูลตามกฎหมาย ซึ่ง ICO ได้ออกแนวปฏิบัติ
ระบุให้การทำาให้ข้อมูลอยู่เหนือการใช้งาน หากว่าข้อมูลดังกล่าวไม่ได้ถูกลบ
ออกไปจริง แต่ปรากฏด้วยว่าผู้ควบคุมข้อมูลส่วนบุคคลนั้นได้ปฏิบัติให้เป็นไป
กรณีดังนี้ (1) ไม่สามารถ หรือจะไม่พยายามใช้ข้อมูลส่วนบุคคลเพื่อแจ้งให้
ทราบถึงการตัดสินใจใด ๆ ที่เกี่ยวข้องกับบุคคลใด ๆ หรือในลักษณะที่ส่งผล
