Page 30 - InsuranceJournal145
P. 30

Risk Intelligence



           ขอบเขตการบังคับใช้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

                พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล 2562 ใช้บังคับกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยผู้ควบคุมข้อมูลส่วนบุคคลหรือ
          ผู้ประมวลผลข้อมูลส่วนบุคคลซึ่งอยู่ในประเทศไทย โดยไม่ค�านึงว่าการเก็บรวบรวม ใช้ หรือเปิดเผยนั้น ได้กระท�าในหรือนอกประเทศไทยค่ะ
                                                                                         ี
                                                                   ั
                       ี
                                                                                                      ื
                ในกรณีท่ผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลน้นอยู่นอกประเทศไทย พ.ร.บ. น้จะบังคับใช้ก็ต่อเม่อ 1) ผู้ควบคุม
          ข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลดังกล่าวน�าเสนอสินค้าหรือบริการให้แก่เจ้าของข้อมูลส่วนบุคคลซึ่งอยู่ในประเทศไทย โดยไม่
          คานึงว่าจะมีการชาระเงินของเจ้าของข้อมูลส่วนบุคคลหรือไม่ก็ตาม หรือ 2) ผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลน้นม ี
                                                                                                             ั
           �
                      �
          การเฝ้าติดตามพฤติกรรมของเจ้าของข้อมูลส่วนบุคคลที่เกิดขึ้นในประเทศไทยเท่านั้นค่ะ
           ฐานของกฎหมายในการเก็บรวมรวมข้อมูลส่วนบุคคล

                ในการเก็บรวบรวมข้อมูลส่วนบุคคลน้น นอกเหนือไปจากการได้รับความยินยอมจากเจ้าของส่วนบุคคลแล้ว ฐานของกฎหมายท่สามารถ
                                           ั
                                                                                                          ี
          ใช้อ้างอิงเพื่อให้การเก็บรวบรวมข้อมูลส่วนบุคคลนั้นชอบด้วยกฎหมาย โดยไม่ต้องขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล มีดังนี้ค่ะ
                1. การปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญา ในกรณีของบริษัทประกันวินาศภัยจะหมายถึง การปฏิบัติตามสัญญา
          ประกันภัยที่เกิดขึ้นระหว่างบริษัทประกันวินาศภัยกับผู้เอาประกันภัย
                2. การปฏิบัติตามกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล ในกรณีของบริษัทประกันวินาศภัยจะหมายถึง การดาเนินการของ
                                                                                                     �
          บริษัทประกันวินาศภัยตามข้อก�าหนดของผู้ก�ากับดูแล เช่น ส�านักงาน คปภ. ส�านักงาน กลต.
                3. ประโยชน์อันชอบด้วยกฎหมายของบริษัทประกันวินาศภัยหรือผู้อื่น เว้นแต่ประโยชน์ดังกล่าวมีความส�าคัญน้อยกว่าสิทธิขั้นพื้นฐาน
          ของเจ้าของข้อมูลส่วนบุคคล เช่น การด�าเนินการเพื่อป้องกันการฉ้อฉล
                                                                                                              ี
                       �
                                          ี
                            ื
                                                           ื
                4. การจาเป็นเพ่อการปฏิบัติหน้าท่ในการดาเนินภารกิจเพ่อประโยชน์สาธารณะของผู้ควบคุมข้อมูลส่วนบุคคล หรือปฏิบัติหน้าท่ใน
                                                �
          การใช้อ�านาจรัฐที่ได้มอบให้แก่ผู้ควบคุมข้อมูลส่วนบุคคล
                5. การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
           สิทธิของเจ้าของข้อมูลส่วนบุคคลมีอะไรบ้าง

                สิทธิของเจ้าของข้อมูลส่วนบุคคล ซึ่งก็คือผู้เอาประกันภัยที่เป็นบุคคลธรรมดา มีดังต่อไปนี้ค่ะ
                                                             ึ
                1. สิทธิในการเข้าถึงและรับสาเนาข้อมูลส่วนบุคคลของตนเอง ซ่งอยู่ในความรับผิดชอบของผู้ควบคุมข้อมูลส่วนบุคคล (บริษัทประกันภัย)
                                     �
          หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ตนเองไม่ได้ให้ความยินยอม
                2. สิทธิในการขอให้ผู้ควบคุมข้อมูลส่วนบุคคล แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ท�าให้เกิดความเข้าใจผิด
                3. สิทธิในการขอให้ผู้ควบคุมข้อมูลส่วนบุคคล ลบ หรือท�าลาย หรือท�าให้ข้อมูลไม่สามารถระบุตัวบุคคลที่เป็นข้าวของข้อมูลส่วนบุคคลได้

                4. สิทธิในการขอให้ผู้ควบคุมข้อมูลส่วนบุคคลระงับการใช้ข้อมูลส่วนบุคคล
                5. สิทธิในการขอให้ผู้ควบคุมข้อมูลส่วนบุคคลส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
                6. สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล





















         30          วารสารประกันภัย ฉบับที่ 145
   25   26   27   28   29   30   31   32   33   34   35