Page 43 - kpiebook65071
P. 43

42   บทบัญญัติทางกฎหมายว่าด้วยสิทธิที่จะถูกลืม (Right to be Forgotten)
             และแนวทางแก้ไขกฎหมายที่เกี่ยวข้อง

          ข้อมูลนี้เป็นที่รู้จักกันในชื่อ “สิทธิที่จะถูกลืม”  โดยได้อธิบายว่าผู้ควบคุม
                                                35
          ข้อมูลส่วนบุคคลมีหน้าที่ลบข้อมูลส่วนบุคคลได้ ในกรณีดังต่อไปนี้ 36


                   •  ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวมไว้ ไม่มีความจำาเป็นต่อ
                       วัตถุประสงค์การเก็บรวมอีกต่อไป

                   •  ผู้ควบคุมข้อมูลส่วนบุคคลอาศัยความยินยอมจากเจ้าของ

                       ข้อมูลส่วนบุคคลเป็นฐานในการประมวลผล แต่เจ้าของข้อมูล
                       ส่วนบุคคลได้ถอนความยินยอมแล้ว

                   •  ผู้ควบคุมข้อมูลส่วนบุคคลอาศัยประโยชน์อันชอบด้วยกฎหมาย

                       เป็นฐานในการประมวลผล แต่เจ้าของข้อมูลส่วนบุคคล
                       ได้คัดค้าน และไม่ปรากฏว่ามีประโยชน์อันชอบด้วยกฎหมาย
                       ที่สามารถใช้เป็นฐานให้ประมวลผลข้อมูลต่อไป


                   •  ผู้ควบคุมข้อมูลส่วนบุคคลประมวลผลข้อมูลเพื่อการตลาด
                       แบบตรง แต่เจ้าของข้อมูลส่วนบุคคลได้คัดค้านการประมวลผล
                       ดังกล่าวแล้ว


                   •  ผู้ควบคุมข้อมูลส่วนบุคคลประมวลผลข้อมูลส่วนบุคคล
                       โดยไม่ชอบด้วยกฎหมาย

                   •  ผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่ต้องลบข้อมูลตามกฎหมาย

                   •  ผู้ควบคุมข้อมูลส่วนบุคคลประมวลผลข้อมูลของผู้เยาว์เพื่อให้

                       บริการสังคมข้อมูลข่าวสาร (Information Society Services)



          35  ICO, ‘Guide to the General Data Protection Regulation (GDPR)’ (ICO,
          January 2021) <https ://ico.org.uk/media/for-organisations/ guide-to-data-
          protection/guide-to-the-general-data-protection-regulation-gdpr-1-1.pdf>
          accessed 1 October 2021, 119.
          36  Ibid.
   38   39   40   41   42   43   44   45   46   47   48