Page 88 - kpiebook65071
P. 88
87
ของ GDPR และยังเป็นการคุ้มครองสิทธิประโยชน์ของเด็กที่เกี่ยวกับข้อมูล
ส่วนบุคคลของเด็ก ตามมาตรา 38 ของ GDPR อีกด้วย เช่นนี้ จึงต้องพิจารณา
ถึงการประมวลผลข้อมูลส่วนบุคคลของเด็กแต่เดิมของผู้ควบคุมข้อมูล
ส่วนบุคคล ประกอบกับระยะเวลาเริ่มต้นของการประมวลผลข้อมูลส่วนบุคคล
โดยเว็บไซต์เดิมเมื่อเจ้าของข้อมูลทำาการร้องขอให้นำาข้อมูลออกอีกด้วย
แนวการปฏิบัติเกี่ยวกับการนำาข้อมูลส่วนบุคคลออกจากโปรแกรม
สืบค้นข้อมูลทั้ง 6 กรณีตามที่ปรากฏใน Guideline 5/2019 นั้นแสดงให้เห็นว่า
ผู้ให้บริการโปรแกรมสืบค้นข้อมูลนั้น เป็นผู้มีบทบาทสำาคัญในการดำาเนินการ
ลบหรือทำาลายข้อมูลส่วนบุคคลเพื่อการคุ้มครองสิทธิที่จะถูกลืมตามมาตรา 17
ของ GDPR เนื่องจากผู้ให้บริการโปรแกรมสืบค้นข้อมูลจะต้องพิจารณาว่า
จะดำาเนินการลบหรือทำาลายข้อมูลตามคำาร้องหรือไม่ กรณีที่ 1 นั้นผู้ให้บริการ
โปรแกรมสืบค้นข้อมูลจะต้องพิจารณาถึงความจำาเป็นต่อวัตถุประสงค์ของ
การเก็บรวบรวม หรือประมวลผลของผู้ให้บริการโปรแกรมสืบค้นข้อมูลต่อ
ข้อมูลส่วนบุคคลนั้นซึ่งจะต้องพิจารณาความจำาเป็นเป็นรายกรณีและรับผิดชอบ
การชั่งนำ้าหนักความสมดุลระหว่างการคุ้มครองความเป็นส่วนตัวและประโยชน์
ของผู้ใช้อินเทอร์เน็ต
ส่วนกรณีที่ 2 นั้นแสดงให้เห็นว่าผู้ให้บริการโปรแกรมสืบค้นข้อมูล
จะต้องพิจารณาถึงรูปแบบและลักษณะของการ “ถอนความยินยอม”
ของเจ้าของข้อมูลส่วนบุคคลซึ่งรวมไปถึงการร้องขอให้ยุติการทำาการอ้างถึงนั้น
(De-Referencing) ด้วย นอกจากนี้ ผู้ให้บริการโปรแกรมสืบค้นข้อมูลยังมีหน้าที่
ที่จะต้องประสานงานกับเว็บไซต์ซึ่งรับการแสดงเจตนาถอนความยินยอม
จากเจ้าของข้อมูลส่วนบุคคลอีกด้วย
ผู้ให้บริการโปรแกรมสืบค้นข้อมูลมีภาระหน้าที่ในการพิสูจน์ว่า
ตนมีเหตุผลอันชอบธรรมในการประมวลผลข้อมูลส่วนบุคคลที่ไม่อาจปฏิเสธ
(Compelling Legitimate Ground) หากเจ้าของข้อมูลส่วนบุคคล
