Page 236 - kpiebook65071
P. 236
235
ข้อเปรียบเทียบ เรื่อง การพิจารณาการหมดความจ�าเป็น
ในการประมวลผลข้อมูลส่วนบุคคล
กฎหมาย ถ้อยค�าตามบทบัญญัติ
คุ้มครองข้อมูล ที่เกี่ยวข้อง ค�าอธิบาย
ส่วนบุคคล
UK DPA 2018 บังคับใช้เช่นเดียวกัน GDPR อาจพิจารณาได้ว่า “ไม่เกินกว่า
ที่จำาเป็น” สามารถเป็นกรณีที่
“ไม่เกินกว่าระยะเวลาการเก็บ
ข้อมูลที่จำาเป็นที่กำาหนดไว้”
ได้ ดังที่ ICO ได้ระบุไว้ตาม
คำาแนะนำาในเรื่องข้อจำากัด
ในการเก็บที่กล่าวว่าผู้ควบคุม
ข้อมูลส่วนบุคคลอาจจัดให้มี
นโยบายการเก็บรักษาข้อมูล
(Retention Policy) พร้อม
ระบุระยะเวลาที่จะจัดเก็บ
ดังนั้น เมื่อสิ้นระยะเวลานั้นแล้ว
ผู้ควบคุมข้อมูลส่วนบุคคล
ก็อาจพิจารณาลบหรือทำาลาย
ข้อมูลส่วนบุคคลนั้นได้
