มาตรา ๔๓ ให้มีสํานักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลมีวัตถุประสงค์เกี่ยวกับ การคุ้มครองข้อมูลส่วนบุคคล รวมทั้งส่งเสริมและสนับสนุนให้เกิดการพัฒนาด้านการคุ้มครองข้อมูล ส่วนบุคคลของประเทศ
สํานักงานเป็นหน่วยงานของรัฐมีฐานะเป็นนิติบุคคล และไม่เป็นส่วนราชการตามกฎหมาย ว่าด้วยระเบียบบริหารราชการแผ่นดิน หรือรัฐวิสาหกิจตามกฎหมายว่าด้วยวิธีการงบประมาณหรือ กฎหมายอื่น
กิจการของสํานักงานไม่อยู่ภายใต้บังคับแห่งกฎหมายว่าด้วยการคุ้มครองแรงงาน กฎหมาย ว่าด้วยแรงงานสัมพันธ์ กฎหมายว่าด้วยแรงงานรัฐวิสาหกิจสัมพันธ์ กฎหมายว่าด้วยการประกันสังคม และกฎหมายว่าด้วยเงินทดแทน แต่พนักงานและลูกจ้างของสํานักงานต้องได้รับประโยชน์ตอบแทน ไม่น้อยกว่าที่กําหนดไว้ในกฎหมายว่าด้วยการคุ้มครองแรงงาน กฎหมายว่าด้วยการประกันสังคม และ กฎหมายว่าด้วยเงินทดแทน
ให้สํานักงานเป็นหน่วยงานของรัฐตามกฎหมายว่าด้วยความรับผิดทางละเมิดของเจ้าหน้าที่
มาตรา ๔๔ นอกจากหน้าที่และอํานาจในการดําเนินการให้เป็นไปตามวัตถุประสงค์ ตามมาตรา ๔๓ วรรคหนึ่ง ให้สํานักงานมีหน้าที่ปฏิบัติงานวิชาการและงานธุรการให้แก่คณะกรรมการ คณะกรรมการกํากับสํานักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล คณะกรรมการผู้เชี่ยวชาญ และ คณะอนุกรรมการ รวมทั้งให้มีหน้าที่และอํานาจ ดังต่อไปนี้
(๑) จัดทําร่างแผนแม่บทการดําเนินงานด้านการส่งเสริม และการคุ้มครองข้อมูลส่วนบุคคล ที่สอดคล้องกับนโยบาย ยุทธศาสตร์ชาติ และแผนระดับชาติที่เกี่ยวข้อง รวมทั้งร่างแผนแม่บทและ มาตรการแก้ไขปัญหาอุปสรรคการปฏิบัติการตามนโยบาย ยุทธศาสตร์ชาติ และแผนระดับชาติดังกล่าว เพื่อเสนอต่อคณะกรรมการ
(๒) ส่งเสริมและสนับสนุนการวิจัย เพื่อพัฒนาเทคโนโลยีที่เกี่ยวข้องกับการคุ้มครองข้อมูล ส่วนบุคคล
(๓) วิเคราะห์และรับรองความสอดคล้องและความถูกต้องตามมาตรฐานหรือตามมาตรการหรือ กลไกการกํากับดูแลที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล รวมทั้งตรวจสอบและรับรองนโยบายใน การคุ้มครองข้อมูลส่วนบุคคลตามมาตรา ๒๙
(๔) สํารวจ เก็บรวบรวมข้อมูล ติดตามความเคลื่อนไหวของสถานการณ์ด้านการคุ้มครอง ข้อมูลส่วนบุคคล และแนวโน้มการเปลี่ยนแปลงด้านการคุ้มครองข้อมูลส่วนบุคคล รวมทั้งวิเคราะห์และ วิจัยประเด็นทางด้านการคุ้มครองข้อมูลส่วนบุคคลที่มีผลต่อการพัฒนาประเทศเพื่อเสนอต่อคณะกรรมการ
(๕) ประสานงานกับส่วนราชการ รัฐวิสาหกิจ ราชการส่วนท้องถิ่น องค์การมหาชน หรือ หน่วยงานอื่นของรัฐเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
(๖) ให้คําปรึกษาแก่หน่วยงานของรัฐและหน่วยงานของเอกชนเกี่ยวกับการปฏิบัติ ตามพระราชบัญญัตินี้
(๗) เป็นศูนย์กลางในการให้บริการทางวิชาการหรือให้บริการที่เกี่ยวกับการคุ้มครองข้อมูล ส่วนบุคคลแก่หน่วยงานของรัฐ หน่วยงานของเอกชน และประชาชน รวมทั้งเผยแพร่และให้ความรู้ ความเข้าใจในเรื่องการคุ้มครองข้อมูลส่วนบุคคล
(๘) กําหนดหลักสูตรและฝึกอบรมการปฏิบัติหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคล ผู้ประมวลผล ข้อมูลส่วนบุคคล เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ลูกจ้าง ผู้รับจ้าง หรือประชาชนทั่วไป
(๙) ทําความตกลงและร่วมมือกับองค์การหรือหน่วยงานทั้งในประเทศและต่างประเทศในกิจการ ที่เกี่ยวกับการดําเนินการตามหน้าที่และอํานาจของสํานักงาน เมื่อได้รับความเห็นชอบจากคณะกรรมการ
(๑๐) ติดตามและประเมินผลการปฏิบัติตามพระราชบัญญัตินี้
(๑๑) ปฏิบัติหน้าที่อื่นตามที่คณะกรรมการ คณะกรรมการกํากับสํานักงานคณะกรรมการคุ้มครอง ข้อมูลส่วนบุคคล คณะกรรมการผู้เชี่ยวชาญ หรือคณะอนุกรรมการมอบหมาย หรือตามที่กฎหมายกําหนด
มาตรา ๔๕ ในการดําเนินงานของสํานักงาน นอกจากหน้าที่และอํานาจตามที่บัญญัติ ในมาตรา ๔๔ แล้ว ให้สํานักงานมีหน้าที่และอํานาจทั่วไป ดังต่อไปนี้ด้วย
(๑) ถือกรรมสิทธิ์ มีสิทธิครอบครอง และมีทรัพยสิทธิต่าง ๆ
(๒) ก่อตั้งสิทธิ หรือทํานิติกรรมทุกประเภทผูกพันทรัพย์สิน ตลอดจนทํานิติกรรมอื่นใด เพื่อประโยชน์ในการดําเนินกิจการของสํานักงาน
(๓) จัดให้มีและให้ทุนเพื่อสนับสนุนการดําเนินกิจการของสํานักงาน
(๔) เรียกเก็บค่าธรรมเนียม ค่าบํารุง ค่าตอบแทน หรือค่าบริการในการดําเนินงานต่าง ๆ ตามวัตถุประสงค์ของสํานักงาน ทั้งนี้ ตามหลักเกณฑ์และอัตราที่สํานักงานกําหนดโดยความเห็นชอบ ของคณะกรรมการกํากับสํานักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
(๕) ปฏิบัติการอื่นใดที่กฎหมายกําหนดให้เป็นหน้าที่และอํานาจของสํานักงาน หรือตามที่ คณะกรรมการ คณะกรรมการกํากับสํานักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล คณะกรรมการ ผู้เชียวชาญ หรือคณะอนุกรรมการมอบหมาย
มาตรา ๔๖ ทุนและทรัพย์สินในการดําเนินงานของสํานักงานประกอบด้วย
(๑) ทุนประเดิมที่รัฐบาลจัดสรรให้ตามมาตรา ๔๔ วรรคหนึ่ง
(๒) เงินอุดหนุนทั่วไปที่รัฐบาลจัดสรรให้ตามความเหมาะสมเป็นรายปี
(๓) เงินอุดหนุนจากหน่วยงานของรัฐทั้งในประเทศและต่างประเทศ หรือองค์การระหว่างประเทศ ระดับรัฐบาล
(๔) ค่าธรรมเนียม ค่าบํารุง ค่าตอบแทน ค่าบริการ หรือรายได้อันเกิดจากการดําเนินการ ตามหน้าที่และอํานาจของสํานักงาน
(๕) ดอกผลของเงินหรือรายได้จากทรัพย์สินของสํานักงาน เงินและทรัพย์สินของสํานักงานตามวรรคหนึ่ง ต้องนําส่งคลังเป็นรายได้แผ่นดิน
มาตรา ๔๗ บรรดาอสังหาริมทรัพย์ที่สํานักงานได้มาจากการซื้อหรือแลกเปลี่ยนจากรายได้ ของสํานักงานตามมาตรา ๔๖ (๔) หรือ (๕) ให้เป็นกรรมสิทธิ์ของสํานักงาน
มาตรา ๔๘ ให้มีคณะกรรมการกํากับสํานักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ประกอบด้วยประธานกรรมการซึ่งสรรหาและแต่งตั้งจากผู้มีความรู้ ความเชี่ยวชาญ และประสบการณ์ ในด้านการคุ้มครองข้อมูลส่วนบุคคล ปลัดกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม และเลขาธิการ คณะกรรมการดิจิทัลเพื่อเศรษฐกิจและสังคมแห่งชาติ เป็นกรรมการ และกรรมการผู้ทรงคุณวุฒิจํานวน หกคนซึ่งสรรหาและแต่งตั้งจากผู้มีความรู้ ความเชี่ยวชาญ และประสบการณ์ในด้านการคุ้มครองข้อมูล ส่วนบุคคลอย่างน้อยสามคน และด้านอื่นที่เกี่ยวข้องอันเป็นประโยชน์ต่อการดําเนินงานของสํานักงาน
ให้เลขาธิการเป็นกรรมการและเลขานุการ และให้เลขาธิการแต่งตั้งพนักงานของสํานักงาน เป็นผู้ช่วยเลขานุการได้ไม่เกินสองคน
ให้นําความในมาตรา ๑๑ และมาตรา ๑๓ มาใช้บังคับกับประธานกรรมการและกรรมการ ผู้ทรงคุณวุฒิโดยอนุโลม
มาตรา ๔๙ ให้มีคณะกรรมการสรรหาคณะหนึ่งประกอบด้วยบุคคลซึ่งคณะกรรมการแต่งตั้ง จํานวนแปดคนทําหน้าที่คัดเลือกบุคคลที่สมควรได้รับการแต่งตั้งเป็นประธานกรรมการและกรรมการ ผู้ทรงคุณวุฒิตามมาตรา ๔๘
ให้คณะกรรมการสรรหาเลือกกรรมการสรรหาคนหนึ่งเป็นประธานกรรมการสรรหาและ เลือกกรรมการสรรหาอีกคนหนึ่งเป็นเลขานุการคณะกรรมการสรรหา และให้สํานักงานปฏิบัติหน้าที่ เป็นหน่วยธุรการของคณะกรรมการสรรหา
ในกรณีที่ตําแหน่งกรรมการสรรหาว่างลง ให้ดําเนินการเพื่อให้มีกรรมการสรรหาแทน ในตําแหน่งนั้นโดยเร็ว ในระหว่างที่ยังไม่ได้กรรมการสรรหาใหม่ ให้คณะกรรมการสรรหาประกอบด้วย กรรมการสรรหาเท่าที่มีอยู่
กรรมการสรรหาไม่มีสิทธิได้รับการเสนอชื่อเป็นประธานกรรมการและกรรมการผู้ทรงคุณวุฒิ ตามมาตรา ๔๔
หลักเกณฑ์และวิธีการสรรหาให้เป็นไปตามที่คณะกรรมการกําหนด ทั้งนี้ ต้องคํานึงถึง ความโปร่งใสและความเป็นธรรมในการสรรหา
มาตรา ๕๐ ในการสรรหาประธานกรรมการและกรรมการผู้ทรงคุณวุฒิตามมาตรา ๔๘ ให้คณะกรรมการสรรหาคัดเลือกบุคคลผู้มีคุณสมบัติตามมาตรา ๔๘ วรรคหนึ่ง รวมทั้งมีคุณสมบัติและ ไม่มีลักษณะต้องห้ามตามมาตรา ๔๘ วรรคสาม และยินยอมให้เสนอชื่อเข้ารับคัดเลือกเท่ากับจํานวน ประธานกรรมการและกรรมการผู้ทรงคุณวุฒิตามมาตรา ๔๘ ที่จะได้รับแต่งตั้ง
เมื่อได้คัดเลือกบุคคลเป็นประธานกรรมการและกรรมการผู้ทรงคุณวุฒิตามมาตรา ๔๘ ครบจํานวนแล้ว ให้คณะกรรมการสรรหาแจ้งรายชื่อประธานกรรมการและกรรมการผู้ทรงคุณวุฒิ ตามมาตรา ๔๘ พร้อมหลักฐานแสดงคุณสมบัติและการไม่มีลักษณะต้องห้าม รวมทั้งความยินยอม ของบุคคลดังกล่าวต่อคณะกรรมการเพื่อแต่งตั้งเป็นประธานกรรมการและกรรมการผู้ทรงคุณวุฒิ ตามมาตรา ๔๘
ให้คณะกรรมการประกาศรายชื่อประธานกรรมการและกรรมการผู้ทรงคุณวุฒิตามมาตรา ๔๘ ซึ่งได้รับแต่งตั้งในราชกิจจานุเบกษา
เมื่อครบกําหนดตามวาระในวรรคหนึ่ง ให้ดําเนินการแต่งตั้งประธานกรรมการและกรรมการ ผู้ทรงคุณวุฒิขึ้นใหม่ภายในหกสิบวัน ในระหว่างที่ยังมิได้มีการแต่งตั้งประธานกรรมการหรือกรรมการ ผู้ทรงคุณวุฒิขึ้นใหม่ ให้ประธานกรรมการหรือกรรมการผู้ทรงคุณวุฒิซึ่งพ้นจากตําแหน่งตามวาระนั้น อยู่ในตําแหน่งเพื่อดําเนินงานต่อไปจนกว่าประธานกรรมการหรือกรรมการผู้ทรงคุณวุฒิซึ่งได้รับแต่งตั้งใหม่ เข้ารับหน้าที่
ประธานกรรมการและกรรมการผู้ทรงคุณวุฒิซึ่งพ้นจากตําแหน่งตามวาระอาจได้รับแต่งตั้งอีกได้ แต่จะดํารงตําแหน่งเกินสองวาระไม่ได้
ที่มา: ระบบกลางกฎหมาย law.go.th (สำนักงานคณะกรรมการกฤษฎีกา).
