หลักเกณฑ์เกี่ยวกับการเข้าถึงและการขอรับสำเนา
ข้อมูลส่วนบุคคล

ข้อ ๗ การตรวจสอบคำขอ

เมื่อผู้ควบคุมข้อมูลส่วนบุคคลได้รับคำขอ ต้องตรวจสอบรายละเอียดในคำขอและเอกสารหลักฐานประกอบคำขอว่าถูกต้องและครบถ้วน และผู้ยื่นคำขอเป็นเจ้าของข้อมูลส่วนบุคคลที่ใช้สิทธิหรือผู้รับมอบอำนาจจริง

หากพบว่าข้อมูลไม่ถูกต้อง ไม่ครบถ้วน หรือไม่สามารถยืนยันได้ ให้ดำเนินการตามหลักเกณฑ์ที่ประกาศกำหนดเพื่อให้คำขอได้รับการแก้ไขหรือมีข้อมูลประกอบเพียงพอ

ข้อ ๘ กรณีอาจปฏิเสธการดำเนินการ

ผู้ควบคุมข้อมูลส่วนบุคคลอาจปฏิเสธไม่ดำเนินการตามคำขอได้ในกรณีที่เป็นการปฏิบัติตามกฎหมายหรือคำสั่งศาล หรือการดำเนินการตามคำขออาจส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของผู้อื่นตามกฎหมาย รวมถึงกรณีที่ข้อมูลเป็นความลับของทางราชการ ความลับทางการค้า ลิขสิทธิ์ หรือทรัพย์สินทางปัญญาอื่นของผู้อื่น

กรณีการปฏิเสธเนื่องจากเป็นเรื่องเล็กน้อยหรือเป็นการเพิ่มเติมแก้ไขเพียงเล็กน้อย ผู้ควบคุมข้อมูลส่วนบุคคลอาจปฏิเสธได้โดยต้องพิจารณาตามหลักเกณฑ์และเหตุผลที่ประกาศกำหนด

ข้อ ๙–๑๐ การเข้าถึงหรือรับสำเนาข้อมูล

เมื่อคำขอและหลักฐานถูกต้องครบถ้วน ผู้ควบคุมข้อมูลส่วนบุคคลต้องดำเนินการเพื่อให้เจ้าของข้อมูลส่วนบุคคลสามารถเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลตามหลักเกณฑ์ โดยอาจจัดให้เข้าถึงข้อมูลที่เก็บรวบรวม ใช้ หรือเปิดเผยโดยตรง หรือจัดทำเอกสาร/ข้อมูลให้รับสำเนาตามรูปแบบที่เหมาะสม

กรณีคำขอผ่านช่องทางอิเล็กทรอนิกส์ ให้จัดให้เจ้าของข้อมูลส่วนบุคคลสามารถเข้าถึงหรือรับสำเนาข้อมูลผ่านช่องทางดังกล่าว หรือช่องทางอื่นที่สามารถดำเนินการได้โดยสะดวก

ผู้ควบคุมข้อมูลส่วนบุคคลอาจเรียกเก็บค่าธรรมเนียมในการดำเนินการตามคำขอได้ โดยต้องเรียกเก็บในอัตราที่สมเหตุสมผลและไม่เกินค่าใช้จ่ายหรือต้นทุนที่แท้จริง ทั้งนี้ ต้องคำนึงถึงสิทธิของเจ้าของข้อมูลส่วนบุคคลและภาระในการดำเนินการประกอบกัน

ในกรณีที่เจ้าของข้อมูลส่วนบุคคลเป็นผู้มีรายได้น้อย หรือกรณีอื่นที่ผู้ควบคุมข้อมูลส่วนบุคคลเห็นสมควร อาจพิจารณายกเว้นค่าธรรมเนียมหรือลดอัตราค่าธรรมเนียมได้

ข้อ ๑๒ การบันทึกรายละเอียด

ให้ผู้ควบคุมข้อมูลส่วนบุคคลบันทึกรายละเอียดเกี่ยวกับคำขอและเอกสารหลักฐานที่ผู้ควบคุมข้อมูลส่วนบุคคลได้รับ รวมถึงการดำเนินการหรือปฏิเสธการดำเนินการตามคำขอ โดยเก็บไว้ไม่น้อยกว่า ๒ ปี เพื่อประโยชน์ในการตรวจสอบและอ้างอิง โดยจะบันทึกในรูปแบบอิเล็กทรอนิกส์ก็ได้

ข้อ ๑๓ การดำเนินการตามกฎหมาย

ในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่ตามกฎหมายอื่นในการดำเนินการเกี่ยวกับการขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคล หรือการขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคล ให้ดำเนินการตามกฎหมายนั้น แต่การดำเนินการดังกล่าวต้องสอดคล้องกับหลักเกณฑ์ที่กำหนดในประกาศด้วย เว้นแต่หลักเกณฑ์เกี่ยวกับการเรียกเก็บค่าธรรมเนียมและอัตราค่าธรรมเนียม ให้เป็นไปตามข้อ ๑๑ ของประกาศนี้

ข้อ ๑๔

ให้ประธานกรรมการคุ้มครองข้อมูลส่วนบุคคลเป็นผู้รักษาการตามประกาศนี้