Page 74 - kpiebook65071
P. 74
73
(d) ข้อมูลส่วนบุคคลถูกประมวลผลโดยมิชอบด้วยกฎหมาย
(e) ข้อมูลส่วนบุคคลต้องถูกลบเพื่อให้เป็นไปตามพันธกรณี
ตามกฎหมายในกฎหมายของสหภาพหรือรัฐสมาชิก
ที่มีอำานาจเหนือผู้ควบคุม
(f) ข้อมูลส่วนบุคคลถูกเก็บรวบรวมโดยสัมพันธ์กับการเสนอของ
สมาคมบริการสารสนเทศตามที่ถูกอ้างถึงในอนุมาตรา 1
ของมาตรา 8 91
เมื่อผู้ควบคุมทำาให้ข้อมูลส่วนบุคคลเป็นสาธารณะและมีพันธกรณี
ตามอนุมาตรา 1 ของมาตรา 17 แห่ง GDPR ในการลบข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลจะต้องดำาเนินการตามขั้นตอนที่เหมาะสม อันรวมถึง
มาตรการทางเทคนิคด้วย โดยพิจารณาถึงเทคโนโลยีที่มีอยู่และค่าใช้จ่าย
ในการนำามาปฏิบัติร่วมด้วยโดยละเอียด เพื่อแจ้งข้อมูลต่อผู้ควบคุมข้อมูล
ส่วนบุคคลที่ประมวลผลข้อมูลส่วนบุคคลที่ผู้ถูกประมวลผลข้อมูลได้ขอให้
ลบการเชื่อมต่อหรือสำาเนาหรือการทำาซำ้าใด ๆ ของข้อมูลส่วนบุคคลเหล่านั้น
โดยผู้ควบคุมข้อมูลส่วนบุคคลดังกล่าว 92
การบัญญัติให้มีสิทธิในการลบข้อมูล (สิทธิที่จะถูกลืม) ใน GDPR
เป็นผลจากปัญหาข้อพิพาทระหว่างเจ้าของข้อมูลส่วนบุคคลที่ประสงค์จะให้
มีการลบข้อมูลส่วนบุคคลของตนออกจากระบบการค้นหาข้อมูลออนไลน์
ในคดีที่ศาลยุติธรรมสหภาพยุโรป (Court of Justice of the European
Union : CJEU) ได้ตัดสินเมื่อวันที่ 13 พฤษภาคม ค.ศ. 2014 (คดี Google
91 โปรดดู นคร เสรีรักษ์ ณรงค์ ใจหาญ ประสิทธิ์ ปิวาวัฒนพานิช ศุภเกียรติ ศุภศักดิ์-
ศึกษากร และนิชานันท์ นันทศิริศรณ์, GDPR ฉบับภาษาไทย (บริษัท พี.เพรส จำากัด,
ธันวาคม 2562), หน้า 130.
92 Ibid, หน้า 131.
