Page 30 - InsuranceJournal145

Risk Intelligence

ขอบเขตการบังคับใช้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล 2562 ใช้บังคับกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยผู้ควบคุมข้อมูลส่วนบุคคลหรือ
ผู้ประมวลผลข้อมูลส่วนบุคคลซึ่งอยู่ในประเทศไทย โดยไม่ค�านึงว่าการเก็บรวบรวม ใช้ หรือเปิดเผยนั้น ได้กระท�าในหรือนอกประเทศไทยค่ะ
ี
ั
ี
ื
ในกรณีท่ผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลน้นอยู่นอกประเทศไทย พ.ร.บ. น้จะบังคับใช้ก็ต่อเม่อ 1) ผู้ควบคุม
ข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลดังกล่าวน�าเสนอสินค้าหรือบริการให้แก่เจ้าของข้อมูลส่วนบุคคลซึ่งอยู่ในประเทศไทย โดยไม่
คานึงว่าจะมีการชาระเงินของเจ้าของข้อมูลส่วนบุคคลหรือไม่ก็ตาม หรือ 2) ผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลน้นม ี
ั
�
�
การเฝ้าติดตามพฤติกรรมของเจ้าของข้อมูลส่วนบุคคลที่เกิดขึ้นในประเทศไทยเท่านั้นค่ะ
ฐานของกฎหมายในการเก็บรวมรวมข้อมูลส่วนบุคคล

ในการเก็บรวบรวมข้อมูลส่วนบุคคลน้น นอกเหนือไปจากการได้รับความยินยอมจากเจ้าของส่วนบุคคลแล้ว ฐานของกฎหมายท่สามารถ
ั
ี
ใช้อ้างอิงเพื่อให้การเก็บรวบรวมข้อมูลส่วนบุคคลนั้นชอบด้วยกฎหมาย โดยไม่ต้องขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล มีดังนี้ค่ะ
1. การปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญา ในกรณีของบริษัทประกันวินาศภัยจะหมายถึง การปฏิบัติตามสัญญา
ประกันภัยที่เกิดขึ้นระหว่างบริษัทประกันวินาศภัยกับผู้เอาประกันภัย
2. การปฏิบัติตามกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล ในกรณีของบริษัทประกันวินาศภัยจะหมายถึง การดาเนินการของ
�
บริษัทประกันวินาศภัยตามข้อก�าหนดของผู้ก�ากับดูแล เช่น ส�านักงาน คปภ. ส�านักงาน กลต.
3. ประโยชน์อันชอบด้วยกฎหมายของบริษัทประกันวินาศภัยหรือผู้อื่น เว้นแต่ประโยชน์ดังกล่าวมีความส�าคัญน้อยกว่าสิทธิขั้นพื้นฐาน
ของเจ้าของข้อมูลส่วนบุคคล เช่น การด�าเนินการเพื่อป้องกันการฉ้อฉล
ี
�
ี
ื
ื
4. การจาเป็นเพ่อการปฏิบัติหน้าท่ในการดาเนินภารกิจเพ่อประโยชน์สาธารณะของผู้ควบคุมข้อมูลส่วนบุคคล หรือปฏิบัติหน้าท่ใน
�
การใช้อ�านาจรัฐที่ได้มอบให้แก่ผู้ควบคุมข้อมูลส่วนบุคคล
5. การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
สิทธิของเจ้าของข้อมูลส่วนบุคคลมีอะไรบ้าง

สิทธิของเจ้าของข้อมูลส่วนบุคคล ซึ่งก็คือผู้เอาประกันภัยที่เป็นบุคคลธรรมดา มีดังต่อไปนี้ค่ะ
ึ
1. สิทธิในการเข้าถึงและรับสาเนาข้อมูลส่วนบุคคลของตนเอง ซ่งอยู่ในความรับผิดชอบของผู้ควบคุมข้อมูลส่วนบุคคล (บริษัทประกันภัย)
�
หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ตนเองไม่ได้ให้ความยินยอม
2. สิทธิในการขอให้ผู้ควบคุมข้อมูลส่วนบุคคล แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ท�าให้เกิดความเข้าใจผิด
3. สิทธิในการขอให้ผู้ควบคุมข้อมูลส่วนบุคคล ลบ หรือท�าลาย หรือท�าให้ข้อมูลไม่สามารถระบุตัวบุคคลที่เป็นข้าวของข้อมูลส่วนบุคคลได้

4. สิทธิในการขอให้ผู้ควบคุมข้อมูลส่วนบุคคลระงับการใช้ข้อมูลส่วนบุคคล
5. สิทธิในการขอให้ผู้ควบคุมข้อมูลส่วนบุคคลส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
6. สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

30 วารสารประกันภัย ฉบับที่ 145