ขอระงับการใช้ข้อมูลส่วนบุคคล บริษัทต้องหยุดส่วนไหน

ขอระงับการใช้ข้อมูลส่วนบุคคลต้องแปลงคำขอให้เป็นข้อจำกัดที่ระบบและผู้ปฏิบัติงานทำตามได้ บริษัทควรตรวจเหตุใช้สิทธิ ข้อมูลที่เกี่ยวข้อง และกิจกรรมที่จะหยุด พร้อมรักษาข้อมูลที่ต้องเก็บตามเงื่อนไข ไม่กดลบบัญชีลูกค้าทั้งหมดเพียงเพราะได้รับคำขอระงับใช้

ขอระงับการใช้ข้อมูลส่วนบุคคล บริษัทต้องหยุดทุกงานไหม?

ต้องตรวจเหตุใช้สิทธิตามมาตรา 34 และข้อมูลหรือกิจกรรมที่เกี่ยวข้อง แล้วกำหนดขอบเขตระงับให้ตรงสิทธิ การระงับใช้ไม่ใช่การลบทั้งหมดหรือหยุดทุกความสัมพันธ์ตามสัญญาโดยอัตโนมัติ บริษัทต้องทำให้ข้อจำกัดเกิดผลจริงและไม่ปล่อยระบบอื่นใช้ส่วนที่ต้องระงับต่อ

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 34 กำหนดเหตุใช้สิทธิไว้สี่กลุ่ม ได้แก่ ระหว่างตรวจคำขอแก้ความถูกต้องตามมาตรา 36 ข้อมูลที่ต้องลบตามมาตรา 33 (4) แต่เจ้าของข้อมูลขอระงับแทน ข้อมูลที่องค์กรหมดความจำเป็นแต่เจ้าของข้อมูลต้องใช้เพื่อสิทธิเรียกร้อง และระหว่างพิสูจน์หรือตรวจการปฏิเสธคำคัดค้านตามมาตรา 32 ที่กฎหมายระบุ

จึงควรอ่านข้อความคำขอมากกว่าช่องที่ลูกค้าเลือก หากลูกค้าบอกว่า “หยุดส่งโฆษณา” อาจเป็นเรื่องคัดค้านการตลาดแบบตรงตามมาตรา 32 หรือถอนความยินยอมตามฐานที่ใช้ ไม่ควรบังคับให้ทุกคำว่า “หยุด” ผ่านเงื่อนไขมาตรา 34 อย่างเดียว

ตัวอย่างสมมติ: ลูกค้าโต้แย้งยอดค้างที่ผูกกับบัญชีของตนและขอระงับการใช้ข้อมูลที่กำลังตรวจ บริษัทควรระบุรายการที่โต้แย้ง ตรวจฐานของคำขอ และควบคุมระบบที่นำข้อมูลนั้นไปใช้ ไม่ลบหลักฐานการชำระเงินหรือรับรองว่าหนี้ระงับเพียงเพราะมีคำขอ PDPA ประเด็นสิทธิในหนี้ต้องพิจารณาแยกต่างหาก

ผลตรวจควรเป็นรายการข้อจำกัดที่ระบุข้อมูล กิจกรรม ผู้รับผิดชอบ และเหตุทบทวน ไม่ใช่เพียงสถานะ “พักบัญชี” ที่ไม่มีใครทราบผล อ่าน คู่มือคำขอใช้สิทธิของเจ้าของข้อมูล เพื่อแยกคำขอหลายสิทธิและจัดงานไม่ให้ตกหล่น

ถ้าคำขอเข้าแต่ละเหตุ ควรควบคุมงานส่วนไหน?

• ถ้าอยู่ระหว่างตรวจความถูกต้อง ให้ระบุค่าที่โต้แย้งและกิจกรรมที่ใช้ค่านั้น พร้อมตรวจว่าต้องระงับตามคำขออย่างไร
• ถ้าข้อมูลได้มาไม่ชอบและเจ้าของข้อมูลขอระงับแทนลบ ให้บันทึกคำขอและจำกัดการใช้ตามเงื่อนไข ไม่นำไปทำโครงการใหม่
• ถ้าเจ้าของข้อมูลต้องเก็บเพื่อสิทธิเรียกร้อง ให้แยกข้อมูลที่เกี่ยวข้องออกจากรอบลบปกติและคุมการเข้าถึง
• ถ้าอยู่ระหว่างตรวจคำคัดค้าน ให้ประสานผู้ตัดสินใจและระบบที่ใช้ข้อมูลตามฐานที่ถูกคัดค้าน
• ถ้าเป็นคำขอประเภทอื่น ให้แจ้งและจัดการตามสิทธิที่ตรงข้อเท็จจริง ไม่ปฏิเสธเพียงเพราะลูกค้าใช้ชื่อสิทธิไม่ตรง

มาตรการอาจเป็นการจำกัดสิทธิผู้ใช้ แยกรายการออกจากงานอัตโนมัติ หยุดส่งต่อบางฟิลด์ หรือรักษาแฟ้มที่ต้องใช้เป็นหลักฐาน วิธีที่เลือกต้องตรงกับระบบจริงและไม่ทำให้ข้อมูลที่ควรรักษาถูกลบในรอบสำรองหรือรอบล้างข้อมูล

ควรตรวจการนำเข้าข้อมูลจากคู่ค้าและงานประจำคืนด้วย หากสถานะระงับถูกเขียนทับเมื่อระบบซิงก์วันถัดไป คำสั่งบนหน้าจอไม่ได้ทำให้สิทธิเกิดผลจริง ต้องแก้กระบวนการและทดสอบจุดนี้ก่อนแจ้งว่าดำเนินการแล้ว

เลนส์ทนายยอดทิพย์ธรรม: ระงับใช้ต้องมีขอบเขตที่พิสูจน์ได้

คนมักเข้าใจว่า: รับคำขอแล้วใส่หมายเหตุในแฟ้มก็เพียงพอ หรือระงับข้อมูลลูกค้าแล้วบริษัทไม่ต้องดำเนินงานตามกฎหมายและสัญญาอื่นอีก

กฎหมายมองว่า: ต้องตรวจเหตุใช้สิทธิตามมาตรา 34 และทำให้การระงับมีผลกับข้อมูลที่เกี่ยวข้อง หน้าที่อื่นยังต้องวิเคราะห์ตามกฎหมายของตน ไม่ใช้คำขอหนึ่งฉบับเป็นข้อสรุปยุติหนี้ ยกเลิกสัญญา หรือทำลายหลักฐานทั้งหมด

จุดเสี่ยงจริง: ฝ่ายกฎหมายตอบว่าระงับแล้ว แต่ระบบการตลาด ระบบวิเคราะห์ หรือผู้รับจ้างยังใช้ต่อ ควรขอหลักฐานผลการตั้งค่าและทดสอบกิจกรรมที่ถูกจำกัด รวมถึงระบุข้อยกเว้นที่มีเหตุรองรับอย่างเฉพาะเจาะจง

มองสองฝั่ง: ผู้ควบคุมข้อมูลกับผู้ขอระงับใช้

หากคำขอมีทั้งแก้ไข ระงับ และขอสำเนา ควรแยกผลพิจารณาแต่ละสิทธิให้ผู้ขอเข้าใจ ไม่ใช้เหตุปฏิเสธส่วนหนึ่งปิดคำขอทั้งหมด

ระงับนานเท่าไร และกลับมาใช้ได้เมื่อใด?

ระยะเวลาต้องสัมพันธ์กับเหตุของการระงับ เช่น งานตรวจความถูกต้องหรือความจำเป็นของหลักฐานสำหรับสิทธิเรียกร้อง ไม่ตั้งวันหมดอายุเดียวแล้วเปิดใช้ทุกคำขอโดยอัตโนมัติ เมื่อเหตุเปลี่ยนต้องตรวจฐานและขอบเขตที่กลับมาใช้ได้ใหม่

มาตรา 34 ไม่ได้ให้ใช้กำหนดสามสิบวันของคำขอเข้าถึงตามมาตรา 30 แทนทุกขั้นของการระงับ องค์กรควรจัดงานอย่างเหมาะสมกับผลกระทบและตรวจข้อกำหนดเฉพาะที่เกี่ยวข้อง หากมีคำขอสำเนาร่วมด้วย ให้บริหารกำหนดของสิทธินั้นแยกกัน

ตัวอย่างแผนภายในอาจตรวจรายการระงับทุกสัปดาห์และแจ้งความคืบหน้าตามเหตุ โดยรอบสัปดาห์ไม่ใช่เวลาที่อนุญาตให้ใช้ข้อมูลต่อก่อนระงับ การเปิดใช้ใหม่ควรมีผู้อนุมัติ เหตุผล และการสื่อสารที่เหมาะสมกับคำตอบที่เคยให้เจ้าของข้อมูล

ต้นทุนระงับใช้และรักษาหลักฐานคิดอย่างไร?

ตัวอย่างสมมติ: ปรับกฎระบบ 4 ชั่วโมง × 900 บาท = 3,600 บาท ตรวจงานอัตโนมัติ 2,400 บาท และจัดพื้นที่หลักฐาน 1,000 บาท รวม 7,000 บาท เป็นตัวอย่างงบภายใน ไม่ใช่ค่าธรรมเนียมที่เรียกจากผู้ใช้สิทธิได้โดยอัตโนมัติ

ควรแยกต้นทุนแก้ระบบถาวรจากต้นทุนดำเนินคำขอเฉพาะราย เพราะการออกแบบสถานะให้ใช้ได้กับระบบปลายทางช่วยลดปัญหาคำขอถัดไป หากผู้รับจ้างคิดค่าปรับระบบ ให้ตรวจว่างานช่วยใช้สิทธิอยู่ในสัญญาเดิมเพียงใดก่อนตกลงค่าใช้จ่ายเพิ่ม

ความเสียหายจากการใช้ข้อมูลที่ต้องระงับต่อยังต้องพิจารณาตามข้อเท็จจริงและกฎหมาย การมีต้นทุนสูงไม่ใช่ข้อยกเว้นให้ปฏิเสธสิทธิโดยไม่มีฐาน และไม่ควรรับรองจำนวนชดใช้ล่วงหน้าโดยไม่ตรวจเหตุ

หลักฐานว่าระงับจริงควรมีอะไร?

• คำขอ เหตุใช้สิทธิ และรายการข้อมูลที่เกี่ยวข้อง
• ผลตรวจตัวตน อำนาจ และคำขอสิทธิอื่นที่มากับเรื่องเดียวกัน
• รายการระบบ งานอัตโนมัติ ผู้ใช้ และคู่ค้าที่ต้องจำกัด
• คำสั่งระงับ วันเวลา ผู้อนุมัติ และผลทดสอบว่าไม่ใช้ต่อ
• มาตรการรักษาข้อมูลไม่ให้ถูกลบหรือแก้โดยไม่มีอำนาจระหว่างระงับ
• เหตุทบทวน คำตอบผู้ขอ และบันทึกการอนุมัติเมื่อเปลี่ยนสถานะ

ควรทดสอบจากกิจกรรมจริงที่ถูกจำกัด เช่น รายการไม่ออกไปในชุดส่งคู่ค้า และผู้ไม่มีสิทธิไม่เปิดดูได้ การเก็บภาพหน้าจอสถานะเพียงอย่างเดียวอาจไม่แสดงผลครบ หากเหตุเริ่มจากข้อมูลผิด อ่าน แนวทางตอบคำขอแก้ไขข้อมูล เพื่อเชื่อมงานตรวจและงานระงับให้ตรงกัน

สิทธิเรียกร้องและสัญญาคู่ค้าเกี่ยวข้องอย่างไร?

การรักษาข้อมูลเพื่อก่อตั้งหรือใช้สิทธิเรียกร้องต้องระบุข้อพิพาทและหลักฐานที่จำเป็นให้ชัด งาน คดีแพ่ง ช่วยแยกข้อมูลที่ควรรักษาจากข้อมูลอื่น ไม่ควรอ้างความเป็นไปได้ว่าจะมีคดีเพื่อหยุดรอบลบทุกแฟ้มโดยไม่มีกำหนด

หากมีผู้ประมวลผลหรือผู้ให้บริการทำงานแทน ให้ตรวจ สัญญาธุรกิจ เรื่องคำสั่งจำกัดการใช้ การยืนยันผล และการช่วยตอบคำขอ การส่งอีเมลสั่งคู่ค้าอย่างเดียวอาจยังไม่พอหากไม่ตรวจว่าคำสั่งถูกนำไปใช้จริง

ทางไปต่อ: ระงับให้ตรงสิทธิและตรวจผลครบระบบ

1. อ่านคำขอและแยกเหตุใช้สิทธิตามมาตรา 34
2. กำหนดข้อมูลกับกิจกรรมที่จะจำกัดและผู้รับผิดชอบ
3. ดำเนินมาตรการพร้อมรักษาหลักฐานที่ต้องคงไว้
4. ทดสอบงานอัตโนมัติ ระบบปลายทาง และคู่ค้าที่เกี่ยวข้อง
5. แจ้งผลตามจริงและทบทวนเมื่อเหตุของการระงับเปลี่ยน

ควรขอความช่วยเหลือเมื่อแยกกิจกรรมไม่ได้ มีข้อพิพาทเรื่องหนี้ คู่ค้าไม่ยืนยันผล หรือข้อมูลถูกนำกลับใช้ซ้ำหลังระงับ สามารถ ติดต่อทีมงาน เพื่อหารือ บริการด้าน PDPA พร้อมคำขอและแผนผังระบบที่ปิดรายละเอียดบุคคลส่วนเกินแล้ว

แหล่งกฎหมาย: พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 32–36 และ 39

ผู้เขียน นายเอกราช ทิพย์แมม คดีครอบครัว มรดก และหนี้สิน

สาขาที่เชี่ยวชาญ: ครอบครัว · มรดกและพินัยกรรม · หนี้สินและบังคับคดี

ดูประวัติทีมทนายความ →

บทความนี้เป็นความรู้กฎหมายทั่วไปเพื่อความเข้าใจเบื้องต้น ไม่ใช่คำปรึกษาทางกฎหมายเฉพาะคดี ผลทางกฎหมายขึ้นอยู่กับข้อเท็จจริง เอกสาร และพยานหลักฐานของแต่ละกรณี ควรปรึกษาทนายความเพื่อประเมินเรื่องของท่านโดยเฉพาะ