ซื้อรายชื่อเบอร์โทรลูกค้ามาใช้ขายของ ต้องตรวจอะไรตาม PDPA

ซื้อรายชื่อลูกค้าอาจดูเป็นทางลัดเพิ่มยอดขาย แต่เมื่อเจ้าของเบอร์ถามว่าได้ข้อมูลจากไหน คนที่ต้องอธิบายไม่ได้มีเพียงผู้ขายรายชื่อ ผู้ซื้อที่กำหนดว่าจะใช้ข้อมูลติดต่อใครและเสนออะไรต้องตรวจหน้าที่ของตนตั้งแต่ก่อนรับไฟล์

สถานการณ์ที่ต้องแยกก่อนตัดสินใจ

กรณีต่อไปนี้เป็นตัวอย่างสมมติ ใช้อธิบายความแตกต่างของข้อเท็จจริง ไม่ใช่ข้อมูลลูกความหรือคำพิพากษา

• ผู้ขายส่งไฟล์พร้อมข้อความว่าทุกคนยินยอมแล้ว แต่ไม่มีฉบับข้อความยินยอมหรือหลักฐานการเลือก ผู้ซื้อยังประเมินขอบเขตสิทธิไม่ได้
• รายชื่อเดิมให้ข้อมูลเพื่อรับใบเสนอราคาจากบริษัทหนึ่ง ต่อมาถูกขายให้ธุรกิจอีกประเภท วัตถุประสงค์และผู้รับอาจต่างจากที่เจ้าของข้อมูลเข้าใจ
• รายชื่อมีคนที่เคยคัดค้านการตลาดกับผู้ซื้ออยู่แล้ว การได้ไฟล์ใหม่ไม่ได้ล้างคำคัดค้านเดิม

เริ่มแก้ปัญหาตามลำดับใด

หยุดก่อนนำเข้าเครื่องมือยิงข้อความ ขอหลักฐานที่มาและขอบเขตการเปิดเผย ตรวจฐานของผู้ซื้อและหน้าที่แจ้งตามมาตรา 25 แยกรายชื่อที่ยังพิสูจน์ไม่ได้ จากนั้นวางระบบรับคำคัดค้านและข้อตกลงความรับผิด หากหลักฐานไม่พอให้ปฏิเสธการใช้ ไม่ทดสอบตลาดด้วยข้อมูลจริงไปก่อน

ซื้อรายชื่อลูกค้า ต้องตรวจทั้งผู้ขายและผู้ซื้อ

ซื้อสิทธิในไฟล์ไม่เท่ากับได้ฐานประมวลผล

สัญญาซื้อไฟล์อธิบายความสัมพันธ์ระหว่างคู่ค้า แต่ฐานตาม PDPA ต้องสัมพันธ์กับเจ้าของข้อมูลด้วย ขอให้ผู้ขายแสดงจุดเก็บข้อมูล วัตถุประสงค์เดิม ประเภทผู้รับและหลักฐานที่รองรับการส่งต่อ ควรใช้ข้อมูลตัวอย่างที่ปกปิดแล้วตรวจเอกสารก่อนรับข้อมูลเต็มชุด การรับไฟล์มาพักไว้ก็เป็นการดำเนินการกับข้อมูลที่ต้องประเมิน ไม่ใช่พื้นที่ปลอดหน้าที่

มาตรา 25 ไม่ใช่สิทธิใช้ได้ฟรีสามสิบวัน

เมื่อเก็บจากแหล่งอื่น มาตรา 25 วรรคหนึ่งมีทางที่แจ้งโดยไม่ชักช้าไม่เกินสามสิบวันและได้รับความยินยอม กับทางที่เข้าเงื่อนไขยกเว้นตามมาตรา 24 หรือ 26 ต้องเลือกจากข้อเท็จจริง ส่วนรายละเอียดการแจ้งตามวรรคต่อมาต้องดูเงื่อนไขและข้อยกเว้นของตัวบท กรณีใช้ติดต่อเจ้าของข้อมูลมีจุดแจ้งในการติดต่อครั้งแรก และหากเปิดเผยมีจุดแจ้งก่อนเปิดเผยครั้งแรก การรอครบเดือนจึงอาจไม่ตรงหน้าที่

ตรวจว่าความยินยอมครอบคลุมธุรกิจนี้จริง

หากอ้างความยินยอม ต้องเห็นข้อความและการแสดงเจตนาที่ตรวจสอบได้ คำว่าเพื่อการตลาดของพันธมิตรแบบไม่ชัดอาจไม่พอให้ผู้ซื้อสรุปได้ทุกกิจกรรม หากอ้างประโยชน์โดยชอบด้วยกฎหมายก็ต้องประเมินความจำเป็นและผลต่อสิทธิ ไม่ใช้เป็นฐานสำรองอัตโนมัติหลังพบว่าเอกสารยินยอมใช้ไม่ได้ โดยเฉพาะรายชื่อที่จัดกลุ่มจากข้อมูลสุขภาพหรือข้อมูลอ่อนไหวซึ่งต้องตรวจมาตรา 26 เพิ่ม

คู่ค้าต่างฝ่ายควบคุมข้อมูลไม่ควรใช้ DPA ผิดประเภท

ผู้ขายรายชื่อที่กำหนดวิธีรวบรวมและผู้ซื้อที่กำหนดแคมเปญของตนอาจมีบทบาทผู้ควบคุมข้อมูลของแต่ละกิจกรรม ต่างจากผู้รับจ้างส่งข้อความตามคำสั่งที่อาจเป็นผู้ประมวลผล การตั้งชื่อสัญญาว่า DPA ไม่เปลี่ยนบทบาทจริง ข้อตกลงควรครอบคลุมหลักฐานที่มา ข้อจำกัดใช้ข้อมูล การรับคำขอ และการช่วยตรวจสอบเมื่อมีข้อร้องเรียน

กำหนดจุดหยุดและวิธีคืนข้อมูลในสัญญา

ให้มีเงื่อนไขหยุดใช้เมื่อหลักฐานผิดจากคำรับรอง วิธีรักษาหลักฐานที่เกี่ยวกับข้อพิพาท และการลบหรือคืนข้อมูลส่วนอื่นอย่างตรวจได้ การชดใช้ระหว่างคู่ค้าไม่ได้ตัดสิทธิของเจ้าของข้อมูล ผู้ซื้อจึงต้องมีมาตรการควบคุมเอง รวมถึงตรวจรายการคัดค้านก่อนทุกแคมเปญและไม่ขายรายชื่อที่รับมาต่อโดยนอกวัตถุประสงค์

ข้อกฎหมายที่ใช้และเงื่อนไขที่ต้องระวัง

PDPA มาตรา 25 ว่าด้วยการเก็บข้อมูลจากแหล่งอื่นและการแจ้งตามเงื่อนไข มาตรา 27 วรรคสองจำกัดผู้รับข้อมูลไม่ให้ใช้หรือเปิดเผยนอกวัตถุประสงค์ที่แจ้งในการขอรับ มาตรา 19, 24 และ 26 ใช้ตรวจฐานตามประเภทข้อมูล และมาตรา 32(2) ใช้เมื่อเจ้าของข้อมูลคัดค้านการตลาดแบบตรง

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ฉบับราชกิจจานุเบกษา เป็นตัวบทหลักที่ใช้อ้างอิงในบทความนี้

เลนส์ทนายยอดทิพย์ธรรม: ถ้าพลาดแล้วต้องรับมืออะไร

เมื่อถูกร้องเรียน ผู้ซื้ออาจต้องชี้แจงการรับและใช้ข้อมูลของตนแม้จ่ายเงินให้ผู้ขายแล้ว ทนายควรแยกความรับผิดต่อเจ้าของข้อมูลออกจากสิทธิไล่เบี้ยคู่ค้า หลักฐานการตรวจล่วงหน้าช่วยอธิบายกระบวนการ แต่ไม่ทำให้การใช้ข้อมูลที่ไม่มีฐานกลายเป็นชอบด้วยกฎหมาย

หลักฐานที่ควรเก็บก่อนข้อมูลเปลี่ยนไป

• เอกสารแหล่งที่มาและข้อความที่แจ้งเจ้าของข้อมูลตอนเก็บ
• หลักฐานความยินยอมหรือการประเมินฐานที่ใช้จริง
• สัญญาและขอบเขตการนำรายชื่อไปใช้
• ประวัติรับไฟล์ นำเข้าระบบและส่งต่อผู้รับจ้าง
• รายการคัดค้านและผลกันส่งซ้ำ

ให้เจ้าของงานระบุว่าเอกสารแต่ละฉบับใช้กับกระบวนการใด ใครเป็นผู้อนุมัติ และเริ่มใช้เมื่อใด เก็บหลักฐานการทำงานจริงประกอบแบบฟอร์ม เช่น ผลทดสอบสิทธิหรือบันทึกการส่งข้อมูล หากพบว่าเอกสารกับระบบไม่ตรงกัน ให้บันทึกช่องว่างและผู้รับผิดชอบแก้ไข ไม่เปลี่ยนบันทึกย้อนหลังให้ดูเหมือนปฏิบัติถูกต้องมาตั้งแต่ต้น

ก่อนส่งหลักฐานให้ผู้อื่น ตรวจว่ามีข้อมูลที่ไม่เกี่ยวข้องปะปนหรือไม่ สำเนาสำหรับตรวจอาจปกปิดส่วนที่ไม่จำเป็นได้ โดยรักษาต้นฉบับไว้ในพื้นที่จำกัดสิทธิ บันทึกผู้รับ วันที่ส่งและวัตถุประสงค์ หากมีข้อพิพาทต้องพิจารณาระยะเก็บและการพักทำลายเฉพาะส่วนที่เกี่ยวข้อง ไม่ใช้เหตุเตรียมคดีเป็นข้ออ้างเก็บข้อมูลทุกชุดไม่มีกำหนด

ผู้ขายมีหนังสือรับรองแล้ว ผู้ซื้อต้องตรวจอะไรอีก

ขอหลักฐานที่โยงคำรับรองถึงรายชื่อชุดที่จะส่งจริง เช่น จุดเก็บ ฉบับคำแจ้งและขอบเขตผู้รับ หากผู้ขายอ้างเปิดเผยรายละเอียดไม่ได้เพราะเป็นความลับ ให้เริ่มตรวจตัวอย่างที่ปกปิดและวิธีตรวจย้อนหลังโดยยังไม่รับไฟล์เต็ม สัญญาควรกำหนดผลเมื่อหลักฐานไม่ตรงคำรับรองและการหยุดแคมเปญ ผู้ซื้อยังต้องอธิบายฐานการรับและการใช้ของตนเอง การมีข้อชดใช้ในสัญญาช่วยจัดความรับผิดระหว่างคู่ค้า แต่ไม่ได้กันคำขอหรือข้อร้องเรียนจากเจ้าของข้อมูล

แผนลงมือวันนี้ ภายใน 7 วันและ 30 วัน

ช่วงเวลานี้เป็นตัวอย่างแผนจัดงาน ไม่ใช่กำหนดตามกฎหมาย หากมีเหตุเร่งด่วน หนังสือกำหนดตอบหรืออายุความ ต้องดำเนินการตามกำหนดนั้นก่อน

ช่วงเวลา	สิ่งที่ควรทำ
วันนี้	พักการใช้ไฟล์ที่ยังพิสูจน์ที่มาไม่ได้และขอหลักฐานจากผู้ขาย
ภายใน 7 วัน	ตรวจฐาน การแจ้งและสัญญาตามกิจกรรมจริง
ภายใน 30 วัน	ทดสอบคำขอแหล่งที่มาและการหยุดการตลาดตั้งแต่ระบบหลักถึงผู้รับจ้าง

ข้อผิดพลาดที่ควรหลีกเลี่ยง

อย่าสรุปว่าข้อมูลเปิดบนอินเทอร์เน็ตขายต่อได้เสมอ อย่าขอรายชื่อเต็มเพื่อใช้เป็นตัวอย่างตรวจ และอย่าอ้างว่าคู่ค้ารับผิดทั้งหมดจึงไม่ต้องตอบเจ้าของข้อมูล การเปลี่ยนชื่อไฟล์หรือลบผู้ขายออกจากฐานข้อมูลยังทำให้ติดตามแหล่งที่มายากขึ้น

อ่านต่อและเตรียมเรื่องก่อนปรึกษา

อ่านภาพรวมในคู่มือจัดการคู่ค้าและ DPA สำหรับองค์กร ก่อนส่งข้อมูลจนเลิกใช้ระบบ แล้วนำมาเทียบกับเหตุการณ์และเอกสารของตน

เรื่องที่เกี่ยวข้องโดยตรงคือได้เบอร์ฉันมาจากไหน ใช้สิทธิขอให้บริษัทเปิดเผยแหล่งที่มาข้อมูล และโทรและ SMS ขายของไม่หยุด คัดค้านการตลาดแบบตรงได้ทันที

หากต้องพิจารณาขั้นตอนที่เชื่อมกัน อ่านประโยชน์โดยชอบด้วยกฎหมาย ใช้เมื่อใดและบันทึกการชั่งน้ำหนักอย่างไรประกอบ

สำนักงานกฎหมายยอดทิพย์ธรรมช่วยตรวจหลักฐานแหล่งรายชื่อ ขอบเขตความยินยอมหรือฐานที่อ้าง และเงื่อนไขหยุดใช้กับชดใช้ในสัญญาคู่ค้าผ่านบริการกฎหมาย PDPA โดยประเด็นที่เกี่ยวข้องสามารถประเมินร่วมกับธุรกิจและสัญญา ก่อนนัดหมายปรึกษา ควรเตรียมลำดับเหตุการณ์ เอกสารที่ได้รับ และผลที่ต้องการให้อีกฝ่ายดำเนินการ เพื่อประเมินทางเลือกจากหลักฐานที่มีจริง

บทความโดยนายเอกราช ทิพย์แมม ดูข้อมูลผู้เขียนและทีมทนายความยอดทิพย์ธรรมประกอบการติดต่อ

อ่านต่อ: สิทธิและแนวปฏิบัติในสถานการณ์ที่เกี่ยวข้อง

• PDPA สำหรับเจ้าหนี้และธุรกิจสินเชื่อ ส่งข้อมูลให้ผู้ทวงหนี้อย่างไร
• PDPA ร้านค้าออนไลน์และ Marketplace ใช้ข้อมูลออเดอร์ยิงโฆษณาได้ไหม

ข้อกฎหมายที่เกี่ยวข้อง

• พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 19, 24 และ 26: ตรวจความยินยอมหรือข้อยกเว้นตามประเภทข้อมูลและกิจกรรม
• มาตรา 25: การเก็บจากแหล่งอื่นและหน้าที่แจ้งตามเงื่อนไข กรอบแจ้งไม่ใช่สิทธิใช้ข้อมูลโดยไม่มีฐาน
• มาตรา 27 วรรคสอง: ผู้รับข้อมูลต้องไม่ใช้หรือเปิดเผยนอกวัตถุประสงค์ที่แจ้งในการขอรับ
• มาตรา 32(2): ต้องรองรับสิทธิคัดค้านการตลาดแบบตรง

คำถามที่พบบ่อย

ผู้ขายรับรองว่าถูกกฎหมาย ผู้ซื้อพอหรือยัง

ยังต้องตรวจหลักฐานที่รองรับคำรับรองและฐานการใช้ของผู้ซื้อเอง สัญญาระหว่างคู่ค้าไม่แทนหน้าที่ตาม PDPA ควรตรวจว่าคำรับรองครอบคลุมรายชื่อชุดที่ซื้อและวัตถุประสงค์ของผู้ซื้อจริงหรือไม่

ซื้อแล้วค่อยขอความยินยอมภายในสามสิบวันได้เสมอไหม

ไม่ใช่สิทธิทั่วไป ต้องอ่านเงื่อนไขมาตรา 25 และฐานของการรับกับการใช้ข้อมูล กำหนดแจ้งไม่ใช่ช่วงให้ใช้ข้อมูลเพื่อการตลาดได้โดยไม่มีฐาน ต้องตรวจทั้งเวลารับข้อมูลและเวลานำไปติดต่อหรือเปิดเผย ไม่เริ่มนับจากวันเปิดแคมเปญเพียงอย่างเดียว

รายชื่อจากเว็บสาธารณะใช้ได้เลยไหม

ต้องประเมินวัตถุประสงค์ ฐานกฎหมายและสิทธิของบุคคลที่เกี่ยวข้อง การเปิดเผยต่อสาธารณะไม่ได้อนุญาตการใช้ทุกประเภทโดยอัตโนมัติ การรวบรวมไปทำฐานขายใหม่เป็นกิจกรรมที่ต้องประเมินต่างจากการดูข้อมูลบนหน้าเว็บเดิม

ผู้เขียน นายเอกราช ทิพย์แมม คดีครอบครัว มรดก และหนี้สิน

สาขาที่เชี่ยวชาญ: ครอบครัว · มรดกและพินัยกรรม · หนี้สินและบังคับคดี

ดูประวัติทีมทนายความ →

บทความนี้เป็นความรู้กฎหมายทั่วไปเพื่อความเข้าใจเบื้องต้น ไม่ใช่คำปรึกษาทางกฎหมายเฉพาะคดี ผลทางกฎหมายขึ้นอยู่กับข้อเท็จจริง เอกสาร และพยานหลักฐานของแต่ละกรณี ควรปรึกษาทนายความเพื่อประเมินเรื่องของท่านโดยเฉพาะ