Page 73 - kpiebook65071
P. 73

72   บทบัญญัติทางกฎหมายว่าด้วยสิทธิที่จะถูกลืม (Right to be Forgotten)
             และแนวทางแก้ไขกฎหมายที่เกี่ยวข้อง


                                                                  89
          ข้อมูลส่วนบุคคลอื่นทราบถึงความประสงค์ของเจ้าของข้อมูลส่วนบุคคล  และ
          ระบุให้สำานักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลยุโรป (European
          Data Protection Board : EDPB) ทำาการออกแนวปฏิบัติที่เกี่ยวข้องต่อไป 90



          3.2.1 ตัวบทกฎหมายและแนวปฏิบัติ



                   3.2.1.1 GDPR

                   ตามมาตรา 17 ของ GDPR เจ้าของข้อมูลส่วนบุคคลมีสิทธิที่จะ

          ได้รับการลบข้อมูลส่วนบุคคลจากผู้ควบคุมข้อมูลส่วนบุคคล และกำาหนดให้
          ผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่ต้อง “ลบ” โดยไม่ชักช้า เมื่อมีเหตุใดเหตุหนึ่ง
          ดังต่อไปนี้


                    (a)  ข้อมูลส่วนบุคคลไม่จำาเป็นอีกต่อไปเมื่อพิจารณาถึง
                         ความสัมพันธ์ระหว่างข้อมูลกับวัตถุประสงค์ที่ข้อมูล

                         เหล่านั้นถูกเก็บรวบรวมหรือการประมวลผลด้วยวิธีอื่น ๆ

                    (b)  ผู้ถูกประมวลผลข้อมูลยกเลิกการยินยอมให้มีการ

                         ประมวลผลโดยเป็นไปตามข้อ (a) ในอนุมาตรา 1 ของ
                         มาตรา 6 หรือข้อ (a) ในอนุมาตรา 2 ของมาตรา 9 และ
                         เมื่อไม่มีเหตุผลทางกฎหมายอื่น ๆ รองรับการประมวลผล


                    (c)  ผู้ถูกประมวลผลข้อมูลแย้งการประมวลผลโดยเป็นไปตาม
                         อนุมาตรา 1 ในมาตรา 21 และไม่มีเหตุโดยชอบสำาหรับ

                         การประมวลผลอื่นใดสำาคัญกว่าหรือผู้ถูกประมวลผลข้อมูล
                         แย้งการประมวลผลโดยเป็นไปตามอนุมาตรา 2 ในมาตรา 21


          89  Ibid.
          90  Ibid.
   68   69   70   71   72   73   74   75   76   77   78