Page 77 - kpiebook65071

76 บทบัญญัติทางกฎหมายว่าด้วยสิทธิที่จะถูกลืม (Right to be Forgotten)
และแนวทางแก้ไขกฎหมายที่เกี่ยวข้อง

• การยึดถือปฏิบัติตามประมวลจริยธรรมที่ได้รับอนุญาตหรือ

กลไกการรับรองที่ได้รับอนุญาต และ

• ปัจจัยที่มีลักษณะอาจซำ้าเติมความรุนแรงหรือบรรเทาที่สามารถ

ใช้บังคับกับสถานการณ์ของกรณีดังกล่าว เช่น ประโยชน์ทาง
การเงินที่ได้รับ หรือความสูญเสียที่หลีกเลี่ยงได้ไม่ว่าทางตรง
หรือทางอ้อมจากการละเมิดนั้น 96

นอกจากปัจจัยในการพิจารณาพฤติการณ์และความร้ายแรง
ของการฝ่าฝืนกฎหมายแล้ว GDPR ยังกำาหนดถึงกรอบของอัตราค่าปรับ
ทางปกครองเอาไว้อีกด้วย ในกรณีที่มีการละเมิดหรือฝ่าฝืนบทบัญญัติ

ที่เกี่ยวข้องกับสิทธิของเจ้าของข้อมูลส่วนบุคคลซึ่งรวมถึงการละเมิดบทบัญญัติ
เกี่ยวกับสิทธิที่จะถูกลืมตามมาตรา 17 นั้น ค่าปรับทางปกครองควรถูกกำาหนด

เป็นจำานวนไม่เกิน 20 ล้านยูโร หรือร้อยละ 4 ของรายได้รายปีจากการประกอบ
ธุรกิจทั่วโลกของรอบปีบัญชีที่ผ่านมาในกรณีเป็นหน่วยธุรกิจ (Undertaking)
(จำานวนใดจำานวนหนึ่งที่มากกว่า) โดยมีข้อสังเกตว่ากรอบอัตราค่าปรับทาง
97
ปกครองดังกล่าวใช้บังคับกับหน่วยงานของรัฐที่ประมวลผลข้อมูลส่วนบุคคล
ซึ่งประมวลผลข้อมูลส่วนบุคคลในพื้นที่ของสหภาพยุโรปอีกด้วย เว้นแต่
98
กรณีของหน่วยงานของรัฐที่มีอำานาจหน้าที่ในการป้องกัน สืบสวน ตรวจสอบ
และดำาเนินคดีอาญาหรือบังคับใช้โทษทางอาญา ซึ่งรวมถึงมาตรการคุ้มครอง
และป้องกันภัยต่อความมั่นคงของรัฐ 99

นอกเหนือจากการกำาหนดค่าปรับทางปกครองแล้ว GDPR แล้ว
หน่วยงานคุ้มครองข้อมูลส่วนบุคคลของรัฐสมาชิกควรถูกกำาหนดให้มีอำานาจ

96 Ibid, Article 83 para 2 (a)- (k).
97 Ibid, Article 83 para 5 (b).
98 Ibid, Article 2 และ Article 3.
99 Ibid, Article 2 (d).