法律人 LawPlayer logo

資料由法律人 LawPlayer整理提供·กฎหมายไทย / LawPlayer จากสำนักงานคณะกรรมการกฤษฎีกา

adminRule

ประกาศคณะกรรมการกิจการโทรคมนาคมแห่งชาติ เรื่อง มาตรการคุ้มครองสิทธิของผู้ใช้บริการโทรคมนาคมเกี่ยวกับข้อมูลส่วนบุคคล สิทธิในความเป็นส่วนตัว และเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคม

เลขที่
วันที่ประกาศ
จำนวนมาตรา
20
มาตรา อารัมภบท

ประกาศคณะกรรมการกิจการโทรคมนาคมแห่งชาติ

ประกาศคณะกรรมการกิจการโทรคมนาคมแห่งชาติ

เรื่อง มาตรการคุ้มครองสิทธิของผู้ใช้บริการโทรคมนาคมเกี่ยวกับข้อมูลส่วนบุคคล

สิทธิในความเป็นส่วนตัว และเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคม

เนื่องจากข้อมูลส่วนบุคคลของผู้ใช้บริการในทางโทรคมนาคมเป็นสิ่งที่สามารถประมวลผลและเผยแพร่ถึงบุคคลจำนวนมากได้โดยง่าย สะดวก และรวดเร็ว ซึ่งจะเป็นการกระทบกระเทือนถึงสิทธิในความเป็นส่วนตัวและเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคม

อาศัยอำนาจตามมาตรา ๕๑ (๑๑) แห่งพระราชบัญญัติองค์กรจัดสรรคลื่นความถี่และกำกับกิจการวิทยุกระจายเสียง วิทยุโทรทัศน์และกิจการโทรคมนาคม พ.ศ. ๒๕๔๓ อันเป็นพระราชบัญญัติที่มีบทบัญญัติบางประการเกี่ยวกับการจำกัดสิทธิและเสรีภาพของบุคคล ซึ่งมาตรา ๒๙ ประกอบกับมาตรา ๓๔ มาตรา ๓๗ มาตรา ๓๙ มาตรา ๔๐ มาตรา ๔๑ มาตรา ๔๕ มาตรา ๕๐ และมาตรา ๕๗ ของรัฐธรรมนูญแห่งราชอาณาจักรไทย บัญญัติให้กระทำได้โดยอาศัยอำนาจตามบทบัญญัติแห่งกฎหมาย ประกอบกับมาตรา ๕๐ แห่งพระราชบัญญัติการประกอบกิจการโทรคมนาคม พ.ศ. ๒๕๔๔ อันเป็นพระราชบัญญัติที่มีบทบัญญัติบางประการเกี่ยวกับการจำกัดสิทธิและเสรีภาพของบุคคล ซึ่งมาตรา ๒๙ ประกอบกับมาตรา ๓๔ มาตรา ๓๗ มาตรา ๓๙ มาตรา ๔๘ และมาตรา ๕๐ ของรัฐธรรมนูญแห่งราชอาณาจักรไทย บัญญัติให้กระทำได้โดยอาศัยอำนาจตามบทบัญญัติแห่งกฎหมายคณะกรรมการกิจการโทรคมนาคมแห่งชาติ จึงกำหนดมาตรการเพื่อคุ้มครองสิทธิของผู้ใช้บริการโทรคมนาคมเกี่ยวกับข้อมูลส่วนบุคคล สิทธิในความเป็นส่วนตัว และเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคมไว้ ดังต่อไปนี้

มาตรา ข้อ ๑

ข้อ ๑ ในประกาศนี้

“ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลผู้ใช้เลขหมายโทรคมนาคม ข้อเท็จจริง รายละเอียดเกี่ยวกับผู้ใช้บริการที่สามารถระบุตัวผู้ใช้บริการหรืออาจระบุตัวผู้ใช้บริการนั้นได้ไม่ว่าทางตรงหรือทางอ้อม ข้อมูลการใช้บริการ เลขหมายโทรคมนาคม รวมทั้งพฤติกรรมการใช้บริการโทรคมนาคมของผู้ใช้บริการ แต่ไม่รวมถึงข้อมูลทางเทคนิคที่ใช้เท่าที่จำเป็น เพื่อประโยชน์ในการบริหารโครงข่ายโทรคมนาคม เพื่อประโยชน์ในการติดต่อสื่อสาร และเพื่อประโยชน์ในการดำเนินธุรกิจในภาพรวมของผู้รับใบอนุญาต

“ผู้ใช้บริการ” หมายความว่า ผู้ใช้บริการโทรคมนาคมจากผู้รับใบอนุญาตประกอบกิจการโทรคมนาคม ทั้งที่เป็นบุคคลธรรมดาและนิติบุคคล ไม่ว่าจะเป็นคู่สัญญากับผู้รับใบอนุญาตหรือไม่ก็ตาม

“ผู้รับใบอนุญาต” หมายความว่า ผู้ได้รับใบอนุญาตประกอบกิจการโทรคมนาคมจากคณะกรรมการกิจการโทรคมนาคมแห่งชาติและให้หมายความรวมถึงผู้ได้รับอนุญาต สัมปทานหรือสัญญา จากบริษัท ทีโอที จำกัด (มหาชน) หรือ บริษัท กสท โทรคมนาคม จำกัด (มหาชน) อยู่ก่อนวันที่พระราชบัญญัติการประกอบกิจการโทรคมนาคม พ.ศ. ๒๕๔๔ ใช้บังคับ

“การประมวลผล” หมายความว่า การดำเนินการใดๆ เกี่ยวกับการใช้ การเปิดเผย หรือการแก้ไขซึ่งข้อมูลส่วนบุคคลของผู้ใช้บริการ ไม่ว่าจะใช้วิธีการใดๆ และให้หมายความรวมถึงการส่งหรือโอนข้อมูลส่วนบุคคลที่ใช้ในการประกอบกิจการโทรคมนาคมนั้นๆ

“การเก็บรวบรวม” หมายความว่า การทำให้ได้มาซึ่งข้อมูลส่วนบุคคล

“ข้อมูลผู้ใช้เลขหมายโทรคมนาคม” หมายความว่า ข้อมูลเกี่ยวกับเลขหมายโทรคมนาคม ชื่อ สกุล และที่อยู่ของผู้ใช้บริการ

“คณะกรรมการ” หมายความว่า คณะกรรมการกิจการโทรคมนาคมแห่งชาติ

“เลขาธิการ” หมายความว่า เลขาธิการคณะกรรมการกิจการโทรคมนาคมแห่งชาติ

“สำนักงาน” หมายความว่า สำนักงานคณะกรรมการกิจการโทรคมนาคมแห่งชาติ

มาตรา ข้อ ๒

ข้อ ๒ ประกาศนี้ให้ใช้บังคับเฉพาะเพื่อประโยชน์ในการคุ้มครองสิทธิของผู้ใช้บริการในกิจการโทรคมนาคมที่เกี่ยวกับข้อมูลส่วนบุคคล สิทธิความเป็นส่วนตัว และเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคม

การประมวลผลข้อมูลส่วนบุคคล

มาตรา ข้อ ๓

ข้อ ๓ ผู้รับใบอนุญาตจะประมวลผลข้อมูลส่วนบุคคลได้โดย

(๑) ต้องได้รับความยินยอมจากผู้ใช้บริการ และ

(๒) ต้องกระทำเพื่อประโยชน์ในการดำเนินกิจการโทรคมนาคมเท่านั้น และ

(๓) เป็นไปตามหลักเกณฑ์ที่กำหนดไว้ในประกาศนี้

มาตรา ข้อ ๔

ข้อ ๔ การประมวลผลในกรณีดังต่อไปนี้ไม่ต้องปฏิบัติตามหลักเกณฑ์ในข้อ ๓

(๑) เปิดเผยข้อมูลส่วนบุคคลต่อหน่วยงานของรัฐหรือเจ้าหน้าที่ของรัฐโดยอาศัยอำนาจตามบทบัญญัติแห่งกฎหมายเฉพาะเพื่อรักษาความมั่นคงของรัฐ หรือเพื่อรักษาความสงบเรียบร้อยหรือศีลธรรมอันดีของประชาชน และปฏิบัติครบถ้วนตามกระบวนการที่กฎหมายนั้นบัญญัติ

(๒) ใช้หรือเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพอนามัยของผู้ใช้บริการ

(๓) ส่งข้อมูลส่วนบุคคลให้คณะกรรมการหรือสำนักงานตามข้อ ๑๔

มาตรา ข้อ ๕

ข้อ ๕ การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ นอกจากปฏิบัติตามข้อ ๓ แล้ว ยังต้องปฏิบัติตามหลักเกณฑ์ที่คณะกรรมการกำหนดเพิ่มเติม

การเก็บรวบรวมข้อมูลส่วนบุคคล

มาตรา ข้อ ๖

ข้อ ๖ ผู้รับใบอนุญาตต้องเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ใช้บริการโดยตรงเท่าที่จำเป็นแก่การดำเนินกิจการโทรคมนาคม และเป็นไปตามวัตถุประสงค์ที่ชอบด้วยกฎหมาย

มาตรา ข้อ ๗

ข้อ ๗ ผู้รับใบอนุญาตต้องไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการ ดังต่อไปนี้

(๑) ลักษณะพิการทางร่างกาย เว้นแต่การเก็บรวบรวมข้อมูลนั้นเพื่อประโยชน์ในการให้บริการที่เหมาะสมตามลักษณะพิการทางร่างกาย

(๒) ลักษณะทางพันธุกรรม

(๓) ข้อมูลที่กระทบต่อความรู้สึก หรืออาจก่อให้เกิดความเสียหายหรือมีผลกระทบต่อสิทธิเสรีภาพของผู้ใช้บริการอย่างชัดแจ้ง ตามที่คณะกรรมการกำหนด

การเก็บรักษาข้อมูลส่วนบุคคล

มาตรา ข้อ ๘

ข้อ ๘ ผู้รับใบอนุญาตต้องเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการในช่วงเวลา ๓ เดือนสุดท้ายของการใช้บริการ นับถัดจากวันที่ใช้บริการในปัจจุบัน

กรณีการให้บริการโทรคมนาคมสิ้นสุดลง ให้เก็บรักษาข้อมูลส่วนบุคคลตามวรรคหนึ่ง ไว้เป็นเวลา ๓ เดือน นับถัดจากวันสิ้นสุดสัญญาการให้บริการ เว้นแต่

(๑) กรณีมีความจำเป็นผู้รับใบอนุญาตต้องเก็บรักษาไว้ได้เมื่อพ้นกำหนด ๓ เดือน แต่ต้องไม่เกิน ๒ ปี นับถัดจากวันที่การให้บริการโทรคมนาคมสิ้นสุดลง

(๒) กรณีจำเป็นต้องเก็บรักษาภายในระยะเวลาตามที่กฎหมายอื่นกำหนด

สิทธิของผู้ใช้บริการ

มาตรา ข้อ ๙

ข้อ ๙ ผู้ใช้บริการมีสิทธิดำเนินการภายในระยะเวลาตามหลักเกณฑ์ข้อ ๘ ในกรณีดังต่อไปนี้

(๑) ขอตรวจดู ขอสำเนาหรือขอสำเนารับรองถูกต้องเกี่ยวกับข้อมูลส่วนบุคคลของผู้ใช้บริการ

(๒) ขอแก้ไขหรือเปลี่ยนแปลงข้อมูลส่วนบุคคลของผู้ใช้บริการให้ถูกต้องสมบูรณ์

(๓) ขอระงับการใช้หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ

(๔) เพิกถอนความยินยอมให้ประมวลผลไม่ว่าเวลาใดก็ตาม

การใช้สิทธิตามวรรคหนึ่ง ให้ทำคำขอเป็นหนังสือยื่นต่อผู้รับใบอนุญาต ถ้าผู้รับใบอนุญาตไม่ดำเนินการตามคำขอ ให้ผู้ใช้บริการมีหนังสือแจ้งสำนักงานเพื่อบังคับการให้เป็นไปตามสิทธิของผู้ใช้บริการ

การดำเนินการขอสำเนารับรองถูกต้องซึ่งข้อมูลส่วนบุคคลที่เกี่ยวกับตนตาม (๑) ผู้รับใบอนุญาตอาจเรียกเก็บค่าธรรมเนียมในการนั้นก็ได้ ทั้งนี้ ต้องไม่สูงจากความเป็นจริงตามหลักเกณฑ์ที่คณะกรรมการกำหนด

หน้าที่ของผู้รับใบอนุญาต

มาตรา ข้อ ๑๐

ข้อ ๑๐ ผู้รับใบอนุญาตต้องจัดให้มีมาตรการป้องกันและรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลทั้งทางด้านเทคนิคและการจัดการภายในองค์กรในรูปแบบที่เหมาะสมกับแต่ละบริการโทรคมนาคม

มาตรการป้องกันและรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลทางด้านเทคนิคให้ดำเนินการอย่างน้อย ดังต่อไปนี้

(๑) ต้องปรับเปลี่ยนระบบการเข้าและการถอดรหัสที่ใช้เพื่อการรักษาความปลอดภัยของข้อมูลส่วนบุคคล อย่างน้อยทุก ๓ เดือน

(๒) ต้องปรับระดับความปลอดภัยให้เหมาะสมกับความเสี่ยงที่เกิดขึ้นตามการพัฒนาทางเทคโนโลยี

มาตรา ข้อ ๑๑

ข้อ ๑๑ ผู้รับใบอนุญาตต้องสร้างความเชื่อมั่นในการติดต่อสื่อสารถึงกันโดยทางโทรคมนาคม โดยจะกระทำไม่ได้และจัดให้มีระบบป้องกันการกระทำดังต่อไปนี้

(๑) ดักฟัง ตรวจ กักสัญญาณ หรือเปิดเผยสิ่งสื่อสารถึงกันโดยทางโทรคมนาคม ที่บุคคลติดต่อถึงกันไม่ว่าจะเป็นรูปแบบใดๆ เว้นแต่โดยอาศัยอำนาจตามบทบัญญัติแห่งกฎหมายเฉพาะเพื่อรักษาความมั่นคงของรัฐ หรือเพื่อรักษาความสงบเรียบร้อยหรือศีลธรรมอันดีของประชาชน และปฏิบัติครบถ้วนตามกระบวนการที่กฎหมายนั้นบัญญัติ

(๒) การกระทำการใดๆ เพื่อให้ความหมายของข้อมูลเปลี่ยนแปลงไป

มาตรา ข้อ ๑๒

ข้อ ๑๒ ผู้รับใบอนุญาตให้บริการโทรศัพท์ต้องจัดให้มีบริการแสดงเลขหมายเรียกเข้าระบบป้องกันการแสดงเลขหมายโทรออก และระบบปฏิเสธเลขหมายที่ไม่พึงประสงค์ ตามหลักเกณฑ์ที่คณะกรรมการประกาศกำหนด

มาตรา ข้อ ๑๓

ข้อ ๑๓ ผู้รับใบอนุญาตต้องให้ข้อมูลผู้ใช้เลขหมายโทรคมนาคมแก่บุคคลที่ขอนำไปจัดทำรายนามผู้ใช้บริการตามมาตรา ๑๒ วรรคห้าแห่งพระราชบัญญัติการประกอบกิจการโทรคมนาคม พ.ศ. ๒๕๔๔ ซึ่งได้รับความยินยอมจากผู้ใช้บริการแล้ว โดยให้คิดค่าใช้จ่ายได้เฉพาะค่าใช้จ่ายในการจัดทำข้อมูลให้เท่านั้น ทั้งนี้ ต้องไม่สูงกว่าความเป็นจริง ตามหลักเกณฑ์ที่คณะกรรมการประกาศกำหนด

มาตรา ข้อ ๑๔

ข้อ ๑๔ ผู้รับใบอนุญาตมีหน้าที่ส่งข้อมูลส่วนบุคคลที่ผู้รับใบอนุญาตครอบครองให้แก่คณะกรรมการและสำนักงานเมื่อคณะกรรมการและสำนักงานร้องขอ เพื่อประโยชน์ในการปฏิบัติงานกำกับดูแลการประกอบกิจการโทรคมนาคมตามกฎหมายของคณะกรรมการและสำนักงาน

มาตรา ข้อ ๑๕

ข้อ ๑๕ ผู้รับใบอนุญาตต้องจัดทำหลักเกณฑ์การคุ้มครองสิทธิของผู้ใช้บริการเกี่ยวกับข้อมูลส่วนบุคคล สิทธิในความเป็นส่วนตัวและเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคมของผู้ใช้บริการให้สอดคล้องกับประกาศนี้และกฎหมายที่เกี่ยวข้อง โดยต้องส่งให้คณะกรรมการเห็นชอบก่อนและต้องจัดให้ผู้ใช้บริการได้รับทราบ และจัดให้มีการเผยแพร่เป็นการทั่วไป

มาตรา ข้อ ๑๖

ข้อ ๑๖ ผู้รับใบอนุญาตต้องแจ้งให้ผู้ใช้บริการรับทราบถึงการดำเนินการตามหลักเกณฑ์ในประกาศนี้อย่างน้อย กรณีต่อไปนี้

(๑) ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลตามข้อ ๘

(๒) สิทธิของผู้ใช้บริการตามข้อ ๙

(๓) จัดส่งข้อมูลส่วนบุคคลของผู้ใช้บริการให้บุคคลใด และดำเนินการอย่างไร ตามข้อ ๑๔

(๔) หลักเกณฑ์การคุ้มครองสิทธิของผู้ใช้บริการเกี่ยวกับข้อมูลส่วนบุคคล สิทธิในความเป็นส่วนตัวและเสรีภาพตามข้อ ๑๕

(๕) สิทธิการร้องเรียนตามข้อ ๑๗

การร้องเรียน

มาตรา ข้อ ๑๗

ข้อ ๑๗ ผู้ใช้บริการอาจร้องเรียนเกี่ยวกับกรณีถูกละเมิดสิทธิเกี่ยวกับข้อมูลส่วนบุคคล สิทธิในความเป็นส่วนตัว หรือเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคม โดยให้เป็นไปตามกระบวนการรับเรื่องร้องเรียนและพิจารณาเรื่องร้องเรียนของผู้ใช้บริการ

มาตรการควบคุมบุคคลอื่นที่เกี่ยวข้อง

มาตรา ข้อ ๑๘

ข้อ ๑๘ ผู้รับใบอนุญาตต้องแจ้งรายละเอียดและกำหนดมาตรการให้บุคคลที่จัดทำรายนามผู้ใช้บริการและบุคคลที่ได้รับมอบหมายจากผู้รับใบอนุญาตให้ทำหน้าที่ประมวลผลข้อมูลส่วนบุคคลเก็บรวบรวมข้อมูลส่วนบุคคล และเก็บรักษาข้อมูลส่วนบุคคล ปฏิบัติตามหลักเกณฑ์ที่กำหนดในประกาศนี้ แล้วแต่กรณี โดยเคร่งครัด

หากบุคคลตามวรรคหนึ่งจงใจไม่ปฏิบัติตามประกาศนี้ ผู้รับใบอนุญาตต้องควบคุมดูแล ให้บุคคลดังกล่าวระงับการกระทำที่ฝ่าฝืน หรือแก้ไขปรับปรุงหรือปฏิบัติตามให้ถูกต้องเหมาะสม และผู้รับใบอนุญาตต้องผูกพันในการดำเนินการใดๆ ของบุคคลดังกล่าวเสมือนว่าผู้รับใบอนุญาตเป็นผู้ดำเนินการด้วยตนเอง

บทเฉพาะกาล

มาตรา ข้อ ๑๙

ข้อ ๑๙ ให้ผู้รับใบอนุญาตจัดให้มีมาตรการคุ้มครองสิทธิของผู้ใช้บริการเกี่ยวกับข้อมูลส่วนบุคคล สิทธิในความเป็นส่วนตัวและเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคม ซึ่งสอดคล้องกับประกาศนี้และจัดส่งให้คณะกรรมการพิจารณาให้ความเห็นชอบภายใน ๙๐ วันนับถัดจากวันที่ประกาศนี้มีผลใช้บังคับ

ในระหว่างที่มาตรการดังกล่าวยังไม่แล้วเสร็จให้ผู้รับใบอนุญาตนำประกาศนี้มาใช้บังคับโดยอนุโลม ทั้งนี้ ไม่รวมถึงกรณีที่ผู้รับใบอนุญาตได้ประมวลผลข้อมูลส่วนบุคคลตามข้อ ๓ และกรณีผู้รับใบอนุญาตได้ให้ข้อมูลผู้ใช้เลขหมายโทรคมนาคมแก่บุคคลที่ขอนำไปทำรายนามผู้ใช้บริการ ตามข้อ ๑๓ อยู่ก่อนวันที่ประกาศนี้ใช้บังคับ

มาตรา ข้อ ๒๐

ข้อ ๒๐[๑] ประกาศนี้ให้ใช้บังคับตั้งแต่วันประกาศในราชกิจจานุเบกษาเป็นต้นไป

ประกาศ ณ วันที่ ๑๘ พฤษภาคม พ.ศ. ๒๕๔๙

พลเอก ชูชาติ พรหมพระสิทธิ์

ประธานกรรมการกิจการโทรคมนาคมแห่งชาติ

นันทนา/ผู้จัดทำ

๒๑ สิงหาคม ๒๕๔๙

วิภา/ปรับปรุง

๑๒ กันยายน ๒๕๕๙

กลุชาติ/ตรวจ

๑๑ พฤศจิกายน ๒๕๕๙

[๑]

ราชกิจจานุเบกษา เล่ม ๑๒๓/ตอนพิเศษ ๘๘ ง/หน้า ๒๐/๑๖ สิงหาคม ๒๕๔๙

20 มาตรา

อ้างอิงกฎหมายนี้

ประกาศคณะกรรมการกิจการโทรคมนาคมแห่งชาติ เรื่อง มาตรการคุ้มครองสิทธิของผู้ใช้บริการโทรคมนาคมเกี่ยวกับข้อมูลส่วนบุคคล สิทธิในความเป็นส่วนตัว และเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคม (Office of the Council of State). Retrieved via LawPlayer, https://lawplayer.com/th/act/pythainlp_6aa49d06c02bd426

ที่มา: ระบบกลางกฎหมาย law.go.th (สำนักงานคณะกรรมการกฤษฎีกา).

Thai official texts excluded from copyright (Copyright Act B.E. 2537 s.7);開放資料層 CC BY 署名

本頁資料來源:สำนักงานคณะกรรมการกฤษฎีกา (OCS)·整理提供:法律人 LawPlayer· lawplayer.com