ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคล ได้แก่ บริษัท ห้างหุ้นส่วนทั้งเป็นนิติบุคคลและไม่เป็น นิติบุคคล และผู้ประกอบธุรกิจฟรีแลนซ์ ที่มีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล ส่วนบุคคลของลูกค้าหรือพนักงาน ตัวอย่าง ร้านกาแฟเป็นห้างหุ ้นส่วน นิติบุคคลมีการเก็บรวบรวมข้อมูลลูกค้าเพื่อ ใช้ทำระบบสมาชิก หน้าทีjส่วนใหญ่ตามกฎหมายนีh กำหนดให้เป็นหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคล
.png)
ผู้ควบคุมข้อมูลส่วนบุคคล ต้องดำเนินการให้สอดคล้องกับเหตุหรือฐานตามกฎหมาย ซึ่งการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลต้องอยู ่ภายใต้เงื่อนไขข้อจำกัดต่าง ๆ ตามกฎหมาย
กล่าวคือ ผู้ควบคุมข้อมูลส่วนบุคคลต้องเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลอย่างจำกัด ตามวัตถุประสงค์ที่แจ้งเราไว้ก่อนหรือขณะเก็บรวบรวม (ห้ามใช้นอกเหนือวัตถุประสงค์) (มาตรา 21)
"วัตถุประสงค์” ของการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล มีความสัมพันธ์กับหลักพื้นฐานของกฎหมายคุ้มครองข้อมูลส่วนบุคคล คือ หลักการจำกัดวัตถุประสงค์ และ สิทธิในการรับรู้ของเจ้าของข้อมูลส่วนบุคคล {alertWarning}
“หลักการจำกัดวัตถุประสงค์ (Purpose limitation)” คือ การเก็บรวบรวมข้อมูลส่วนบุคคลจะทำได้เฉพาะเพื่อวัตถุประสงค์ที่เจาะจง ชัดแจ้ง และชอบด้วยกฎหมาย และต้องไม่ประมวลผลข้อมูลในลักษณะที่ไม่สอดคล้องกับวัตถุประสงค์ดังกล่าว {alertSuccess}
.png)
ผู้ควบคุมข้อมูลส่วนบุคคล ต้องเก็บรวบรวมข้อมูลส่วนบุคคลของเราเท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย (มาตรา 22) (ใช้ข้อมูลของเราให้น้อยที ่สุด) ซึ่งหลักการนี้เชื่อมโยงกับหลักการจำกัดวัตถุประสงค์
ดังนั้น การเก็บรวบรวมต้องเป็นไปอย่างจำกัดเท่าที่จำเป็นเฉพาะภายใต้วัตถุประสงค์ที่แจ้งให้เจ้าของ
ข้อมูลส่วนบุคคลทราบ
“หลักการใช้ข้อมูลของให้น้อยที่สุดเท่าที่จำเป็น (Data minimization)” คือ การเก็บรวมรวมข้อมูลส่วนบุคคล ให้เก็บรวบรวมได้เท่าที่จำเป็นภายใต้วัตถุประสงค์ โดยต้องพิจารณาองค์ประกอบ 3 ประการ คือ เพียงพอ เกี่ยวข้อง และจำกัด เพื่อป้องกันการเก็บรวมรวมข้อมูลมากเกินไป{alertWarning}
ที่มา : 
แบบทดสอบ : ผู้ควบคุมข้อมูลส่วนบุคคล
{fullWidth}