Page 73 - kpiebook65071
P. 73
72 บทบัญญัติทางกฎหมายว่าด้วยสิทธิที่จะถูกลืม (Right to be Forgotten)
และแนวทางแก้ไขกฎหมายที่เกี่ยวข้อง
89
ข้อมูลส่วนบุคคลอื่นทราบถึงความประสงค์ของเจ้าของข้อมูลส่วนบุคคล และ
ระบุให้สำานักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลยุโรป (European
Data Protection Board : EDPB) ทำาการออกแนวปฏิบัติที่เกี่ยวข้องต่อไป 90
3.2.1 ตัวบทกฎหมายและแนวปฏิบัติ
3.2.1.1 GDPR
ตามมาตรา 17 ของ GDPR เจ้าของข้อมูลส่วนบุคคลมีสิทธิที่จะ
ได้รับการลบข้อมูลส่วนบุคคลจากผู้ควบคุมข้อมูลส่วนบุคคล และกำาหนดให้
ผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่ต้อง “ลบ” โดยไม่ชักช้า เมื่อมีเหตุใดเหตุหนึ่ง
ดังต่อไปนี้
(a) ข้อมูลส่วนบุคคลไม่จำาเป็นอีกต่อไปเมื่อพิจารณาถึง
ความสัมพันธ์ระหว่างข้อมูลกับวัตถุประสงค์ที่ข้อมูล
เหล่านั้นถูกเก็บรวบรวมหรือการประมวลผลด้วยวิธีอื่น ๆ
(b) ผู้ถูกประมวลผลข้อมูลยกเลิกการยินยอมให้มีการ
ประมวลผลโดยเป็นไปตามข้อ (a) ในอนุมาตรา 1 ของ
มาตรา 6 หรือข้อ (a) ในอนุมาตรา 2 ของมาตรา 9 และ
เมื่อไม่มีเหตุผลทางกฎหมายอื่น ๆ รองรับการประมวลผล
(c) ผู้ถูกประมวลผลข้อมูลแย้งการประมวลผลโดยเป็นไปตาม
อนุมาตรา 1 ในมาตรา 21 และไม่มีเหตุโดยชอบสำาหรับ
การประมวลผลอื่นใดสำาคัญกว่าหรือผู้ถูกประมวลผลข้อมูล
แย้งการประมวลผลโดยเป็นไปตามอนุมาตรา 2 ในมาตรา 21
89 Ibid.
90 Ibid.