2. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคล ต้องดำเนินการให้สอดคล้องกับเหตุหรือฐานตามกฎหมาย ซึ่งการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลต้องอยู ่ภายใต้เงื่อนไขข้อจำกัดต่าง ๆ ตามกฎหมาย
กล่าวคือ ผู้ควบคุมข้อมูลส่วนบุคคลต้องเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลอย่างจำกัด ตามวัตถุประสงค์ที่แจ้งเราไว้ก่อนหรือขณะเก็บรวบรวม (ห้ามใช้นอกเหนือวัตถุประสงค์) (มาตรา 21)
"วัตถุประสงค์” ของการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล มีความสัมพันธ์กับหลักพื้นฐานของกฎหมายคุ้มครองข้อมูลส่วนบุคคล คือ หลักการจำกัดวัตถุประสงค์ และ สิทธิในการรับรู้ของเจ้าของข้อมูลส่วนบุคคล {alertWarning}
“หลักการจำกัดวัตถุประสงค์ (Purpose limitation)” คือ การเก็บรวบรวมข้อมูลส่วนบุคคลจะทำได้เฉพาะเพื่อวัตถุประสงค์ที่เจาะจง ชัดแจ้ง และชอบด้วยกฎหมาย และต้องไม่ประมวลผลข้อมูลในลักษณะที่ไม่สอดคล้องกับวัตถุประสงค์ดังกล่าว {alertSuccess}
ที่มา : คู่มือ PDPA สำหรับประชาชน (เผยแพร่เมื่อวันที่ 23 มิถุนายน 2565)
แบบทดสอบ : ผู้ควบคุมข้อมูลส่วนบุคคล-1
{fullWidth}
.png)