มาตรา ๓๐
มาตรา ๓๐ เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอเข้าถึงและขอรับสําเนาข้อมูลส่วนบุคคล ที่เกี่ยวกับตนซึ่งอยู่ในความรับผิดชอบของผู้ควบคุมข้อมูลส่วนบุคคล หรือขอให้เปิดเผยถึงการได้มา ซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ตนไม่ได้ให้ความยินยอม ผู้ควบคุมข้อมูลส่วนบุคคลต้องปฏิบัติตามคําขอตามวรรคหนึ่ง จะปฏิเสธคําขอได้เฉพาะในกรณี ที่เป็นการปฏิเสธตามกฎหมายหรือคําสั่งศาล และการเข้าถึงและขอรับสําเนาข้อมูลส่วนบุคคลนั้น จะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น ในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลปฏิเสธคําขอตามวรรคหนึ่ง ให้ผู้ควบคุมข้อมูลส่วนบุคคล บันทึกการปฏิเสธคําขอดังกล่าวพร้อมด้วยเหตุผลไว้ในรายการตามมาตรา ๓๕๙ เมื่อเจ้าของข้อมูลส่วนบุคคลมีคําขอตามวรรคหนึ่งและเป็นกรณีที่ไม่อาจปฏิเสธคําขอได้ ตามวรรคสอง ให้ผู้ควบคุมข้อมูลส่วนบุคคลดําเนินการตามคําขอโดยไม่ชักช้า แต่ต้องไม่เกินสามสิบวัน นับแต่วันที่ได้รับคําขอ คณะกรรมการอาจกําหนดหลักเกณฑ์เกี่ยวกับการเข้าถึงและการขอรับสําเนาตามวรรคหนึ่ง รวมทั้ง การขยายระยะเวลาตามวรรคสี่หรือหลักเกณฑ์อื่นตามความเหมาะสมก็ได้