หมวด ๓ ข้อมูลข่าวสารบุคคล

หมวด  ๓

ข้อมูลข่าวสารส่วนบุคคล

______________

        มาตรา   ๒๑   เพื่อประโยชน์แห่งหมวดนี้ “บุคคล” หมายความว่า บุคคลธรรมดา

ที่มีสัญชาติไทย และบุคคลธรรมดาที่ไม่มีสัญชาติไทยแต่มีถิ่นที่อยู่ในประเทศไทย

        มาตรา   ๒๒   สำนักข่าวกรองแห่งชาติ  สำนักงานสภาความมั่นคงแห่งชาติ และหน่วยงานของรัฐแห่งอื่นตามที่กำหนดในกฎกระทรวง  อาจออกระเบียบโดยความเห็นชอบของคณะกรรมการกำหนดหลักเกณฑ์ วิธีการ และเงื่อนไขที่มิให้นำบทบัญญัติวรรคหนึ่ง (๓) ของมาตรา ๒๓  มาใช้บังคับกับข้อมูลข่าวสารส่วนบุคคลที่อยู่ในความควบคุมดูแลของหน่วยงานดังกล่าวก็ได้

        หน่วยงานของรัฐแห่งอื่นที่จะกำหนดในกฎกระทรวงตามวรรคหนึ่งนั้น ต้องเป็นหน่วยงานของรัฐซึ่งการเปิดเผยประเภทข้อมูลข่าวสารส่วนบุคคลตามมาตรา ๒๓ วรรคหนึ่ง (๓) จะเป็นอุปสรรคร้ายแรงต่อการดำเนินการของหน่วยงานดังกล่าว

        มาตรา   ๒๓   หน่วยงานของรัฐต้องปฏิบัติเกี่ยวกับการจัดระบบข้อมูลข่าวสารส่วนบุคคลดังต่อไปนี้

        (๑) ต้องจัดให้มีระบบข้อมูลข่าวสารส่วนบุคคลเพียงเท่าที่เกี่ยวข้อง และจำเป็นเพื่อการดำเนินงานของหน่วยงานของรัฐให้สำเร็จตามวัตถุประสงค์เท่านั้น  และยกเลิกการจัดให้มีระบบดังกล่าวเมื่อหมดความจำเป็น

        (๒) พยายามเก็บข้อมูลข่าวสารโดยตรงจากเจ้าของข้อมูล  โดยเฉพาะอย่างยิ่งในกรณีที่จะกระทบถึงประโยชน์ได้เสียโดยตรงของบุคคลนั้น

        (๓) จัดให้มีการพิมพ์ในราชกิจจานุเบกษา และตรวจสอบแก้ไขให้ถูกต้องอยู่เสมอเกี่ยวกับสิ่งดังต่อไปนี้

             (ก) ประเภทของบุคคลที่มีการเก็บข้อมูลไว้

             (ข) ประเภทของระบบข้อมูลข่าวสารส่วนบุคคล

             (ค) ลักษณะการใช้ข้อมูลตามปกติ

             (ง) วิธีการขอตรวจดูข้อมูลข่าวสารของเจ้าของข้อมูล

             (จ) วิธีการขอให้แก้ไขเปลี่ยนแปลงข้อมูล

             (ฉ) แหล่งที่มาของข้อมูล

        (๔) ตรวจสอบแก้ไขข้อมูลข่าวสารส่วนบุคคลในความรับผิดชอบให้ถูกต้องอยู่เสมอ

        (๕) จัดระบบรักษาความปลอดภัยให้แก่ระบบข้อมูลข่าวสารส่วนบุคคล ตามความเหมาะสม  เพื่อป้องกันมิให้มีการนำไปใช้โดยไม่เหมาะสมหรือเป็นผลร้ายต่อเจ้าของข้อมูล

        ในกรณีที่เก็บข้อมูลข่าวสารโดยตรงจากเจ้าของข้อมูล  หน่วยงานของรัฐต้องแจ้งให้เจ้าของข้อมูลทราบล่วงหน้าหรือพร้อมกับการขอข้อมูลถึงวัตถุประสงค์ที่จะนำข้อมูลมาใช้  ลักษณะการใช้ข้อมูลตามปกติ  และกรณีที่ขอข้อมูลนั้นเป็นกรณีที่อาจให้ข้อมูลได้โดยความสมัครใจหรือเป็นกรณีมีกฎหมายบังคับ

        หน่วยงานของรัฐต้องแจ้งให้เจ้าของข้อมูลทราบในกรณีมีการให้จัดส่งข้อมูลข่าวสารส่วนบุคคลไปยังที่ใดซึ่งจะเป็นผลให้บุคคลทั่วไปทราบข้อมูลข่าวสารนั้นได้  เว้นแต่เป็นไปตามลักษณะการใช้ข้อมูลตามปกติ

        มาตรา   ๒๔   หน่วยงานของรัฐจะเปิดเผยข้อมูลข่าวสารส่วนบุคคลที่อยู่ในความควบคุมดูแลของตนต่อหน่วยงานของรัฐแห่งอื่นหรือผู้อื่น โดยปราศจากความยินยอมเป็นหนังสือของเจ้าของข้อมูลที่ให้ไว้ล่วงหน้าหรือในขณะนั้นมิได้  เว้นแต่เป็นการเปิดเผยดังต่อไปนี้

        (๑) ต่อเจ้าหน้าที่ของรัฐในหน่วยงานของตน เพื่อการนำไปใช้ตามอำนาจหน้าที่ของหน่วยงานของรัฐแห่งนั้น

        (๒) เป็นการใช้ข้อมูลตามปกติภายในวัตถุประสงค์ของการจัดให้มีระบบข้อมูลข่าวสาร

ส่วนบุคคลนั้น

        (๓) ต่อหน่วยงานของรัฐที่ทำงานด้วยการวางแผน หรือการสถิติ หรือสำมะโนต่างๆ ซึ่งมีหน้าที่ต้องรักษาข้อมูลข่าวสารส่วนบุคคลไว้ไม่ให้เปิดเผยต่อไปยังผู้อื่น

        (๔) เป็นการให้เพื่อประโยชน์ในการศึกษาวิจัย โดยไม่ระบุชื่อหรือส่วนที่ทำให้รู้ว่าเป็นข้อมูลข่าวสารส่วนบุคคลที่เกี่ยวกับบุคคลใด

        (๕) ต่อหอจดหมายเหตุแห่งชาติ กรมศิลปากร หรือหน่วยงานอื่นของรัฐตามมาตรา ๒๖ วรรคหนึ่ง  เพื่อการตรวจดูคุณค่าในการเก็บรักษา

        (๖) ต่อเจ้าหน้าที่ของรัฐ เพื่อการป้องกันการฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย  การสืบสวน  การสอบสวน  หรือการฟ้องคดี  ไม่ว่าเป็นคดีประเภทใดก็ตาม

        (๗) เป็นการให้ซึ่งจำเป็น เพื่อการป้องกันหรือระงับอันตรายต่อชีวิตหรือสุขภาพของบุคคล

        (๘) ต่อศาล และเจ้าหน้าที่ของรัฐหรือหน่วยงานของรัฐหรือบุคคลที่มีอำนาจตามกฎหมายที่จะขอข้อเท็จจริงดังกล่าว

        (๙) กรณีอื่นตามที่กำหนดในพระราชกฤษฎีกา

        การเปิดเผยข้อมูลข่าวสารส่วนบุคคลตามวรรคหนึ่ง (๓) (๔) (๔) (๕) (๖) (๗) (๘)  และ (๙) ให้มีการจัดทำบัญชีแสดงการเปิดเผยกำกับไว้กับข้อมูลข่าวสารนั้น  ตามหลักเกณฑ์และวิธีการที่กำหนดในกฎกระทรวง

        มาตรา   ๒๕   ภายใต้บังคับมาตรา ๑๔ และมาตรา ๑๕  บุคคลย่อมมีสิทธิที่จะได้รู้ถึงข้อมูลข่าวสารส่วนบุคคลที่เกี่ยวกับตน  และเมื่อบุคคลนั้นมีคำขอเป็นหนังสือ หน่วยงานของรัฐที่ควบคุมดูแลข้อมูลข่าวสารนั้นจะต้องให้บุคคลนั้นหรือผู้กระทำการแทนบุคคลนั้นได้ตรวจดูหรือได้รับสำเนาข้อมูลข่าวสารส่วนบุคคลส่วนที่เกี่ยวกับบุคคลนั้น  และให้นำมาตรา ๙ วรรคสอง และวรรคสาม  มาใช้บังคับโดยอนุโลม

        การเปิดเผยรายงานการแพทย์ที่เกี่ยวกับบุคคลใด  ถ้ากรณีมีเหตุอันควรเจ้าหน้าที่ของรัฐจะเปิดเผยต่อเฉพาะแพทย์ที่บุคคลนั้นมอบหมายก็ได้

        ถ้าบุคคลใดเห็นว่าข้อมูลข่าวสารส่วนบุคคลที่เกี่ยวกับตนส่วนใดไม่ถูกต้องตามที่เป็นจริง ให้มีสิทธิยื่นคำขอเป็นหนังสือให้หน่วยงานของรัฐที่ควบคุมดูแลข้อมูลข่าวสารแก้ไขเปลี่ยนแปลงหรือลบข้อมูลข่าวสารส่วนนั้นได้ ซึ่งหน่วยงานของรัฐจะต้องพิจารณาคำขอดังกล่าว และแจ้งให้บุคคลนั้นทราบโดยไม่ชักช้า

        ในกรณีที่หน่วยงานของรัฐไม่แก้ไขเปลี่ยนแปลงหรือลบข้อมูลข่าวสารให้ตรงตามที่มีคำขอ ให้ผู้นั้นมีสิทธิอุทธรณ์ต่อคณะกรรมการวินิจฉัยการเปิดเผยข้อมูลข่าวสารภายในสามสิบวันนับแต่วันได้รับแจ้งคำสั่งไม่ยินยอมแก้ไขเปลี่ยนแปลงหรือลบข้อมูลข่าวสาร  โดยยื่นคำอุทธรณ์ต่อคณะกรรมการ  และไม่ว่ากรณีใดๆ ให้เจ้าของข้อมูลมีสิทธิร้องขอให้หน่วยงานของรัฐหมายเหตุคำขอของตนแนบไว้กับข้อมูลข่าวสารส่วนบุคคลที่เกี่ยวข้องได้

          ให้บุคคลตามที่กำหนดในกฎกระทรวงมีสิทธิดำเนินการตามมาตรา ๒๓  มาตรา ๒๔ และมาตรานี้แทนผู้เยาว์  คนไร้ความสามารถ  คนเสมือนไร้ความสามารถหรือเจ้าของข้อมูลที่ถึงแก่กรรมแล้วก็