บัตรพลาสติกคล้ายใบขับขี่วางคว่ำบนกระจกเครื่องถ่ายเอกสาร มีแสงสแกนลอดผ่าน มุมบัตรมีจุดสีแดงเบลอ
ข้อหารือ สคส.

ใบขับขี่มีสัญลักษณ์บริจาคอวัยวะ ถ่ายสำเนาเก็บผิดหรือไม่

ใบขับขี่แบบใหม่บางใบมีเครื่องหมายสภากาชาดไทยกับคำว่า “บริจาคอวัยวะ” อยู่มุมขวา คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตีความแล้วว่าเป็นข้อมูลสุขภาพตามมาตรา 26 ร้านเช่ารถ คอนโด โรงแรม และฝ่ายบุคคลที่ถ่ายสำเนาใบขับขี่ทุกวัน ควรรู้ว่าคำตอบนี้กระทบตัวเองแค่ไหน

เผยแพร่ อ่าน 13 นาทีโดย
สรุปสั้น

สัญลักษณ์บริจาคอวัยวะบนใบขับขี่ คือข้อมูลสุขภาพตามมาตรา 26 ตามที่คณะกรรมการคุ้มครองข้อมูลฯ ตีความ แต่บริษัทที่ถ่ายสำเนาใบขับขี่โดยไม่ได้มุ่งใช้ข้อมูลนี้ ไม่นับว่าเก็บข้อมูลสุขภาพ บทความนี้บอกฝ่ายบุคคล ร้านเช่ารถ และคอนโดว่าทำอะไรแล้วสำเนาจะกลายเป็นข้อมูลอ่อนไหว

  • คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเห็นว่า สัญลักษณ์สภากาชาดไทยกับคำว่า “บริจาคอวัยวะ” บนใบขับขี่ มีลักษณะเป็นข้อมูลสุขภาพตามมาตรา 26
  • ถ่ายสำเนาใบขับขี่โดยไม่ได้มุ่งใช้สถานะผู้บริจาคหรือใช้ด้านสุขภาพ ไม่นับเป็นการเก็บข้อมูลสุขภาพตามมาตรา 26 แต่ยังเป็นข้อมูลส่วนบุคคลตามหลักทั่วไป
  • ผู้ถือบัตรเลือกแสดงสัญลักษณ์เอง จึงอาจถือว่ายินยอมให้คนที่เห็นบัตรหรือได้สำเนาใช้ข้อมูลได้เท่าที่จำเป็นตามเหตุที่ยื่นบัตร
  • ถ้านำสถานะผู้บริจาคไปใช้ เช่น ติดป้ายในระบบพนักงานหรือใช้คัดลูกค้า จะกลายเป็นการเก็บข้อมูลสุขภาพ มาตรา 84 กำหนดโทษปรับทางปกครองไม่เกิน 5 ล้านบาท
  • อยากเอาสัญลักษณ์ออก ขอแก้รายการและทำใบขับขี่ใหม่ได้ อาจมีค่าธรรมเนียม การถอนไม่ย้อนไปลบการใช้ที่ชอบด้วยกฎหมายก่อนหน้า

ตั้งแต่ปี 2567 คนที่ไปทำหรือต่อใบขับขี่ เลือกให้พิมพ์เครื่องหมายสภากาชาดไทยกับคำว่า “บริจาคอวัยวะ” ไว้ที่มุมขวาของบัตรได้ ตามบันทึกความร่วมมือระหว่างกรมการขนส่งทางบกกับสภากาชาดไทย ลงวันที่ 9 สิงหาคม 2567 เป้าหมายคือให้บุคลากรทางการแพทย์รู้ว่าผู้ถือบัตรแสดงความจำนงบริจาคอวัยวะไว้ และประสานกับสภากาชาดไทยได้เมื่อมีเหตุจำเป็นทางการแพทย์

แต่ใบขับขี่ไม่ได้อยู่แค่ในกระเป๋าของเจ้าของบัตร ร้านเช่ารถ โรงแรม นิติบุคคลอาคารชุด บริษัทขนส่ง และฝ่ายบุคคลที่รับพนักงานขับรถ ล้วนขอถ่ายสำเนาเก็บไว้ทุกวัน บริษัท ง. จึงถามสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ว่าสัญลักษณ์บนบัตรนี้เป็นข้อมูลอ่อนไหวตามมาตรา 26 หรือไม่ เพื่อวางแนวปฏิบัติในการเก็บสำเนา

เรื่องนี้ไม่ได้จบที่คณะอนุกรรมการ แต่ส่งต่อถึงคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลให้ตีความและวินิจฉัยชี้ขาดตามมาตรา 16 (10) คำตอบจึงมีน้ำหนักกว่าข้อหารือทั่วไป และตอบเรื่องที่บริษัทส่วนใหญ่ยังไม่เคยคิดถึง

สัญลักษณ์บริจาคอวัยวะบนใบขับขี่ เป็นข้อมูลสุขภาพหรือไม่?

เป็น คณะกรรมการเห็นว่าสถานะการเป็นผู้แสดงความจำนงบริจาคอวัยวะไว้กับสภากาชาดไทย ที่แสดงบนใบอนุญาตขับรถหรือใบอนุญาตปฏิบัติหน้าที่เป็นผู้ประจำรถ มีลักษณะเป็นข้อมูลส่วนบุคคลเกี่ยวกับข้อมูลสุขภาพตามมาตรา 26 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

ห้ามมิให้เก็บรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการประกาศกำหนด โดยไม่ได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่
ตัวบท พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 · มาตรา 26 วรรคหนึ่งข้อยกเว้นที่ใช้กับเรื่องนี้คือ (1) (3) (4) และ (5) ดูตารางในหัวข้อถัดไป

PDPA และกฎหมายลำดับรองไม่ได้นิยามคำว่า “ข้อมูลสุขภาพ” ไว้ คณะกรรมการจึงอาศัยเอกสารอื่นสองฉบับในการตีความ ซึ่งทั้งสองฉบับนับการแสดงเจตนาบริจาคอวัยวะเป็นข้อมูลสุขภาพเหมือนกัน

สองแหล่งที่คณะกรรมการใช้ตีความคำว่าข้อมูลสุขภาพ
แหล่งเรื่องที่เกี่ยวกับการบริจาคอวัยวะสถานะของเอกสาร
รายงานของคณะอนุกรรมาธิการ ในคณะกรรมาธิการการสาธารณสุข สภานิติบัญญัติแห่งชาติ (ที่ประชุมรับทราบเมื่อ 17 มีนาคม 2559)เสนอให้นิยาม “ข้อมูลสุขภาพส่วนบุคคล” รวมถึงข้อมูลที่เก็บในการบริจาคหรือแสดงความประสงค์บริจาคอวัยวะข้อเสนอในชั้นร่างกฎหมาย ไม่ได้เป็นบทนิยามใน PDPA ฉบับที่ประกาศใช้
ประกาศคณะกรรมการระบบสุขภาพปฐมภูมิ ว่าด้วยการคุ้มครองข้อมูลด้านสุขภาพของผู้รับบริการ พ.ศ. 2566นิยาม “ข้อมูลด้านสุขภาพ” ให้รวมการแสดงเจตนาเป็นหนังสือเรื่องการบริจาคอวัยวะประกาศที่ออกตาม พ.ร.บ.ระบบสุขภาพปฐมภูมิ พ.ศ. 2562

คณะกรรมการยังใช้หลักที่เคยวางไว้ในข้อหารือที่ 2/2568 ว่า ข้อมูลใดจะนับเป็นข้อมูลตามมาตรา 26 ต้องดูว่าอาจกระทบสิทธิและเสรีภาพของบุคคลอย่างร้ายแรงหรือเกินสมควรหรือไม่ และข้อยกเว้นในมาตรา 26 เหมาะกับข้อมูลชนิดนั้นเพียงใด

สำหรับสัญลักษณ์บนใบขับขี่ คณะกรรมการชี้ว่าข้อมูลนี้เกี่ยวกับการแสดงเจตนาเรื่องการรับบริการสุขภาพ และมีวัตถุประสงค์หลักด้านการรักษาพยาบาล จึงอาจกระทบสิทธิได้ในทำนองเดียวกับข้อมูลสุขภาพอื่น จากนั้นจึงพิจารณาว่าข้อยกเว้นในมาตรา 26 เพียงพอให้งานบริจาคอวัยวะดำเนินต่อไปได้หรือไม่ และเห็นว่าเพียงพอ

ใครใช้ข้อมูลนี้ได้โดยไม่ต้องขอความยินยอมโดยชัดแจ้ง?

คณะกรรมการแยกไว้สี่กรณี ทุกกรณีใช้ประกอบกับมาตรา 27 วรรคหนึ่ง ซึ่งเปิดให้ใช้หรือเปิดเผยข้อมูลที่เก็บมาโดยได้รับยกเว้นได้

สี่ฐานที่คณะกรรมการชี้ไว้สำหรับสถานะผู้บริจาคอวัยวะ
สถานการณ์ใครใช้ฐานตาม PDPA
ให้บริการสุขภาพหรือรักษาพยาบาลแก่ผู้นั้นโดยตรงสภากาชาดไทย สถานพยาบาล บุคลากรทางการแพทย์มาตรา 26 (5) (ก)
งานบริจาคอวัยวะตามหน้าที่และอำนาจของแต่ละหน่วยงานสภากาชาดไทย สถานพยาบาล และหน่วยงานที่เกี่ยวข้องอาจเป็นมาตรา 26 (5) (ข) ประโยชน์สาธารณะด้านการสาธารณสุข
ช่วยชีวิตหรือรักษาในกรณีฉุกเฉิน ขณะผู้นั้นให้ความยินยอมไม่ได้ผู้ที่ต้องช่วยชีวิตหรือรักษามาตรา 26 (1)
ผู้ถือบัตรเลือกให้พิมพ์สัญลักษณ์บนบัตรเอง คาดหมายได้ว่าคนอื่นจะเห็น และขอเอาออกได้ผู้ที่ได้เห็นบัตรอาจถือเป็นมาตรา 26 (3) ข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้ง
(3) เป็นข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้งของเจ้าของข้อมูลส่วนบุคคล
ตัวบท พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 · มาตรา 26 (3)คณะกรรมการใช้คำว่า “อาจถือ” ไม่ได้ฟันธง และแนะให้กรมการขนส่งทางบกปรับแบบคำขอให้เป็นการขอความยินยอมที่ชัดกว่านี้

นอกจากนี้ ถ้าสภากาชาดไทยขอความยินยอมโดยชัดแจ้งไว้ตั้งแต่ตอนรับแสดงความจำนงแล้ว ก็ใช้ข้อมูลตามกรณีที่ได้รับความยินยอมนั้นได้ โดยการขอความยินยอมต้องเป็นไปตามมาตรา 19 และมาตรา 20 และเมื่อมีการถอนความยินยอมก็ต้องทำตามมาตรา 19 วรรคห้าและวรรคหก

ร้านเช่ารถ คอนโด โรงแรม ถ่ายสำเนาใบขับขี่ ต้องขอความยินยอมโดยชัดแจ้งหรือไม่?

ไม่ต้อง ถ้าไม่ได้มุ่งใช้สถานะผู้บริจาค คณะกรรมการเห็นว่าผู้ควบคุมข้อมูลที่เก็บภาพสำเนาใบขับขี่โดยไม่มีวัตถุประสงค์จะใช้สถานะผู้แสดงความจำนงบริจาคอวัยวะ หรือใช้ประโยชน์ด้านสุขภาพ ไม่ถือว่าเก็บรวบรวมข้อมูลสุขภาพตามมาตรา 26 คณะกรรมการเทียบเคียงกับข้อหารือที่ 10/2568 ของธนาคาร X เรื่องสวัสดิการพนักงานและครอบครัว

คำตอบนี้ไม่ได้แปลว่าบริษัทจะเก็บสำเนาใบขับขี่อย่างไรก็ได้ สำเนายังเป็นข้อมูลส่วนบุคคลทั่วไปที่ต้องมีฐานตามมาตรา 24 ต้องแจ้งวัตถุประสงค์ตามมาตรา 23 และเก็บเท่าที่จำเป็นตามมาตรา 22 คำตอบนี้บอกเพียงว่า บริษัทไม่ต้องขอความยินยอมโดยชัดแจ้งเพียงเพราะบนบัตรมีสัญลักษณ์นี้

การเก็บรวบรวมข้อมูลส่วนบุคคล ให้เก็บรวบรวมได้เท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล
ตัวบท พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 · มาตรา 22

ทำไมคนที่ได้สำเนาบัตรจึงใช้ข้อมูลบนบัตรได้

คณะกรรมการให้ข้อสังเกตเพิ่มว่า ผู้ถือบัตรเป็นคนเลือกให้พิมพ์สัญลักษณ์เอง จะเลือกหรือไม่เลือกก็ได้ และขอเอาออกภายหลังได้ การเลือกแสดงจึงอาจถือเป็นความประสงค์ที่จะยินยอมให้เปิดเผยข้อมูลแก่คนที่ได้เห็นบัตรหรือได้รับสำเนาบัตร เท่าที่จำเป็นตามวัตถุประสงค์ของการแสดงบัตรหรือส่งสำเนานั้น

หลักนี้ตรงกับที่ สคส. เคยตอบแพทยสภาเรื่องใบรับรองแพทย์ ซึ่งมีแบบหนึ่งใช้สำหรับใบอนุญาตขับรถ และอาจต้องระบุประวัติโรคลมชัก เจ้าของข้อมูลนำข้อมูลสุขภาพของตนไปแสดงต่อผู้อื่นได้ แต่ผู้ที่รับข้อมูลไปยังมีหน้าที่ตามกฎหมายเช่นเดิม

บุคคลหรือหน่วยงานที่นำใบรับรองแพทย์/ใบรับรองสุขภาพดังกล่าวไปใช้ หรือมีการเก็บรวบรวมข้อมูลส่วนบุคคลจากใบรับรองแพทย์/ใบรับรองสุขภาพดังกล่าวจึงต้องจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคลดังกล่าวให้มีความเหมาะสมและเป็นไปตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้นด้วย
ตัวบท สำเนาสรุปการตอบข้อหารือ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล) · ข้อหารือ เรื่อง แพทยสภาขอหารือการกำหนดข้อมูลส่วนบุคคลของใบรับรองแพทย์ข้อความนี้พูดถึงใบรับรองแพทย์ เรานำมาเทียบกับสำเนาใบขับขี่ที่มีข้อมูลสุขภาพ

พลาดตรงไหน สำเนาใบขับขี่ธรรมดาจึงกลายเป็นข้อมูลอ่อนไหว?

คำตอบของคณะกรรมการขึ้นอยู่กับคำว่า “โดยไม่มีวัตถุประสงค์” เมื่อบริษัทเริ่มนำสถานะผู้บริจาคไปใช้ ข้อสรุปว่าไม่นับเป็นการเก็บข้อมูลสุขภาพก็ใช้ไม่ได้อีก ตัวอย่างด้านล่างเป็นสถานการณ์สมมติทั้งหมด และการจัดกลุ่มเป็นการอ่านของเรา

ร้านเช่ารถถ่ายสำเนาใบขับขี่แนบสัญญาเช่า แล้วเก็บในแฟ้มที่ล็อกไว้ไม่ใช่การเก็บข้อมูลสุขภาพ

เก็บเพื่อยืนยันตัวตนและทำสัญญา ไม่ได้ใช้สถานะผู้บริจาค ยังต้องมีฐานตามมาตรา 24 และเก็บตามระยะเวลาที่แจ้ง

ระบบอ่านบัตรอัตโนมัติ (OCR) ของบริษัทดึงทุกช่องบนบัตรเข้าฐานข้อมูล รวมถึงช่องที่บอกว่าเป็นผู้บริจาคเสี่ยง

เมื่อสถานะผู้บริจาคถูกเก็บแยกเป็นช่องที่ค้นหาได้ บริษัทจะอธิบายได้ยากว่าไม่มีวัตถุประสงค์จะใช้ ควรตั้งระบบไม่ให้ดึงช่องนี้ตั้งแต่แรก

ฝ่ายบุคคลใส่ป้าย “ผู้บริจาคอวัยวะ” ในระบบข้อมูลพนักงาน เพื่อใช้ในแผนรับมือเหตุฉุกเฉินเก็บข้อมูลสุขภาพ

มีวัตถุประสงค์ใช้สถานะนี้แล้ว ต้องมีฐานตามมาตรา 26 หรือได้รับความยินยอมโดยชัดแจ้งจากพนักงาน

บริษัทใช้สถานะผู้บริจาคคัดหรือจัดกลุ่มลูกค้า เพื่อเสนอขายบริการเก็บข้อมูลสุขภาพโดยไม่มีฐาน

ไม่มีข้อยกเว้นในมาตรา 26 ที่รองรับการตลาด ต้องได้รับความยินยอมโดยชัดแจ้ง และยังต้องผ่านมาตรา 19 วรรคสี่เรื่องความเป็นอิสระในการให้ความยินยอม

พนักงานส่งรูปใบขับขี่ลูกค้าเข้ากลุ่มแชตส่วนตัว พร้อมข้อความล้อเรื่องบริจาคอวัยวะเปิดเผยเกินวัตถุประสงค์

ใช้และเปิดเผยข้อมูลนอกเหตุที่ลูกค้ายื่นบัตร และเป็นข้อมูลตามมาตรา 26 ที่อาจทำให้เจ้าของข้อมูลเสียหายหรืออับอาย

สองกรณีหลังเป็นกรณีที่บทกำหนดโทษเข้ามาเกี่ยวข้อง มาตรา 84 กำหนดโทษปรับทางปกครองสำหรับผู้ควบคุมข้อมูลที่ฝ่าฝืนมาตรา 26 วรรคหนึ่ง และถ้าการใช้หรือเปิดเผยข้อมูลตามมาตรา 26 โดยฝ่าฝืนมาตรา 27 น่าจะทำให้ผู้อื่นเสียหาย เสียชื่อเสียง หรือได้รับความอับอาย มาตรา 79 มีโทษอาญาจำคุกไม่เกิน 6 เดือน หรือปรับไม่เกิน 500,000 บาท หรือทั้งจำทั้งปรับ

ผู้ควบคุมข้อมูลส่วนบุคคลผู้ใดฝ่าฝืนมาตรา 26 วรรคหนึ่งหรือวรรคสาม หรือฝ่าฝืนมาตรา 27 วรรคหนึ่งหรือวรรคสอง หรือมาตรา 28 อันเกี่ยวกับข้อมูลส่วนบุคคลตามมาตรา 26 หรือส่งหรือโอนข้อมูลส่วนบุคคลตามมาตรา 26 โดยไม่เป็นไปตามมาตรา 29 วรรคหนึ่งหรือวรรคสาม ต้องระวางโทษปรับทางปกครองไม่เกินห้าล้านบาท
ตัวบท พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 · มาตรา 84

ไม่อยากให้ใครเห็นแล้ว เอาสัญลักษณ์ออกจากใบขับขี่ได้หรือไม่?

ได้ คณะกรรมการระบุว่าผู้ถือบัตรขอแก้รายการในใบอนุญาตขับรถหรือใบอนุญาตผู้ประจำรถ และทำใบใหม่ที่ไม่มีเครื่องหมายและข้อความนี้ได้ ซึ่งอาจมีค่าธรรมเนียมตามที่กรมการขนส่งทางบกกำหนด การทำแบบนี้มีผลเป็นการถอนความยินยอมในการเก็บ ใช้ และเปิดเผยข้อมูลนั้น

  1. ตอนยื่นคำขอใบขับขี่
    ผู้ขอเลือกได้ว่าจะให้แสดงสัญลักษณ์บริจาคอวัยวะบนบัตรหรือไม่ คณะกรรมการแนะให้กรมการขนส่งทางบกปรับแบบคำขอให้เป็นการขอความยินยอมโดยชัดแจ้งมาตรา 19 · 20
  2. ตอนยื่นบัตรหรือสำเนาให้ผู้อื่น
    ผู้ที่ได้เห็นบัตรหรือได้สำเนา ใช้ข้อมูลได้เท่าที่จำเป็นตามเหตุที่ยื่นบัตร ถ้าไม่ได้มุ่งใช้สถานะผู้บริจาค ไม่นับเป็นการเก็บข้อมูลสุขภาพมาตรา 26 (3) · 27
  3. ตอนขอเอาสัญลักษณ์ออก
    ขอแก้รายการและทำบัตรใบใหม่ อาจมีค่าธรรมเนียมตามที่กรมการขนส่งทางบกกำหนด มีผลเป็นการถอนความยินยอมมาตรา 19 วรรคห้า
  4. หลังถอนความยินยอม
    สำเนาที่คนอื่นได้ไปโดยชอบก่อนหน้านั้นไม่ได้กลายเป็นของผิดกฎหมายย้อนหลัง แต่บริษัทยังต้องเก็บเท่าที่จำเป็นและลบเมื่อหมดเหตุเก็บมาตรา 19 วรรคห้า · 22
ทั้งนี้ การถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมไปแล้วโดยชอบตามที่กำหนดไว้ในหมวดนี้
ตัวบท พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 · มาตรา 19 วรรคห้าคณะกรรมการอ้างวรรคนี้ตรง ๆ ในข้อหารือเรื่องใบขับขี่

แถวสุดท้ายของลำดับข้างต้นเป็นการอ่านของเรา ข้อหารือไม่ได้พูดถึงการลบสำเนาที่บริษัทถืออยู่ แต่หลักเก็บเท่าที่จำเป็นตามมาตรา 22 และระยะเวลาเก็บที่ต้องแจ้งตามมาตรา 23 ยังใช้กับสำเนาเหล่านั้นเหมือนสำเนาบัตรทั่วไป

บริษัทที่เก็บสำเนาใบขับขี่ ควรทำอะไรตอนนี้?

รายการด้านล่างเป็นข้อแนะนำของเราที่ทำขึ้นจากคำตอบของคณะกรรมการ ไม่ใช่ข้อกำหนดในข้อหารือ ทำครบแล้วบริษัทจะอธิบายได้ว่าเก็บสำเนาไว้เพื่ออะไร และไม่ได้ใช้สถานะผู้บริจาค

  1. ไล่ดูว่ากิจกรรมไหนในองค์กรขอสำเนาใบขับขี่บ้าง เช่น เช่ารถ จองห้องพัก ลงทะเบียนเข้าอาคาร รับสมัครพนักงานขับรถ แล้วจดเหตุผลของแต่ละกิจกรรม
  2. ถามว่าต้องเก็บสำเนาจริงหรือไม่ หรือแค่ดูบัตรแล้วจดเลขที่จำเป็นก็พอ ถ้าไม่เก็บสำเนา ก็ไม่ต้องรับภาระดูแลสำเนานั้น
  3. ถ้าใช้ระบบอ่านบัตรอัตโนมัติ ตั้งค่าไม่ให้ดึงข้อมูลที่ไม่ใช้ เช่น ช่องสถานะผู้บริจาค และตรวจว่าไม่มีช่องนี้หลุดเข้าฐานข้อมูล
  4. ห้ามนำสถานะผู้บริจาคไปติดป้าย คัดกลุ่ม หรือรายงาน เว้นแต่มีฐานตามมาตรา 26 และบันทึกเหตุผลไว้
  5. จำกัดคนที่เปิดดูสำเนาได้ และจัดมาตรการรักษาความมั่นคงปลอดภัยตามมาตรา 37 ห้ามส่งรูปบัตรผ่านแชตส่วนตัว
  6. ระบุในประกาศความเป็นส่วนตัวว่าเก็บสำเนาใบขับขี่เพื่ออะไร เก็บนานเท่าไร และลบเมื่อหมดเหตุเก็บ

ฝั่งกรมการขนส่งทางบกได้รับคำแนะนำอะไร

คณะกรรมการแนะให้กรมการขนส่งทางบกพิจารณาปรับแบบคำขอใบอนุญาต ให้การเลือกแสดงสัญลักษณ์เป็นการขอความยินยอมโดยชัดแจ้งตามมาตรา 19 และมาตรา 20 และเขียนให้ชัดว่า การเลือกนี้คือการยินยอมให้คนที่ได้เห็นบัตรหรือได้สำเนาเก็บ ใช้ หรือเปิดเผยข้อมูลได้เท่าที่จำเป็นตามเหตุที่ยื่นบัตร

ข้อหารือไม่ได้บอกว่ากรมการขนส่งทางบกปรับแบบคำขอแล้วหรือยัง ผู้ที่กำลังจะทำหรือต่อใบขับขี่ควรอ่านแบบคำขอให้ดีว่าช่องนี้เขียนไว้อย่างไร ถ้าเลือกแสดงสัญลักษณ์ ข้อมูลนี้จะติดไปกับทุกสำเนาที่ยื่นให้คนอื่น

คำถามที่พบบ่อย

ไม่ได้เลือกแสดงสัญลักษณ์บริจาคอวัยวะ ใบขับขี่ของเรามีข้อมูลสุขภาพหรือไม่?

ข้อหารือนี้พูดถึงเฉพาะเครื่องหมายสภากาชาดไทยกับคำว่า “บริจาคอวัยวะ” ที่แสดงบนบัตร ถ้าบัตรไม่มีสัญลักษณ์นี้ ข้อหารือไม่ได้บอกว่ามีข้อมูลสุขภาพอื่นบนหน้าบัตร

ร้านเช่ารถขอถ่ายสำเนาใบขับขี่ที่มีสัญลักษณ์บริจาคอวัยวะ เราปฏิเสธได้หรือไม่?

การให้สำเนาเป็นเรื่องระหว่างลูกค้ากับร้าน ข้อหารือไม่ได้ตอบเรื่องนี้ ที่ตอบไว้คือร้านที่เก็บสำเนาโดยไม่ได้มุ่งใช้สถานะผู้บริจาค ไม่นับว่าเก็บข้อมูลสุขภาพ และต้องใช้ข้อมูลเท่าที่จำเป็นตามเหตุที่ลูกค้ายื่นบัตร

บริษัทต้องขอความยินยอมโดยชัดแจ้งทุกครั้งที่ถ่ายสำเนาใบขับขี่หรือไม่?

ไม่ต้อง ถ้าไม่ได้มุ่งใช้สถานะผู้บริจาคหรือใช้ประโยชน์ด้านสุขภาพ คณะกรรมการเห็นว่าไม่นับเป็นการเก็บข้อมูลสุขภาพตามมาตรา 26 แต่สำเนายังเป็นข้อมูลส่วนบุคคลที่ต้องมีฐานตามมาตรา 24 และต้องแจ้งวัตถุประสงค์ตามมาตรา 23

ขอเอาสัญลักษณ์บริจาคอวัยวะออกจากใบขับขี่ต้องทำอย่างไร?

คณะกรรมการระบุว่าขอแก้รายการและทำใบอนุญาตใหม่ที่ไม่มีเครื่องหมายได้ อาจมีค่าธรรมเนียมตามที่กรมการขนส่งทางบกกำหนด ขั้นตอนและเอกสารต้องสอบถามกรมการขนส่งทางบกโดยตรง

ใบอนุญาตผู้ประจำรถ เช่น ของคนขับรถโดยสาร ใช้หลักเดียวกันหรือไม่?

ใช้หลักเดียวกัน คณะกรรมการพูดถึงทั้งใบอนุญาตขับรถและใบอนุญาตปฏิบัติหน้าที่เป็นผู้ประจำรถในความเห็นเดียวกัน

อ่านจบแล้ว ทำต่อให้เสร็จได้เลย

เปิดบัญชีตัวอย่างดูระบบ AIPDPA ของจริงกับข้อมูลบริษัทสมมติ ทั้งทะเบียน RoPA เหตุละเมิด 72 ชั่วโมง คำขอใช้สิทธิ คุกกี้แบนเนอร์ และเอกสารพร้อมใช้ ครบในระบบเดียว

เริ่มต้น 2,900 บาท/ปี (11 โมดูล) · ครบ 24 โมดูลตั้งแต่ ENTERPRISE 19,900 บาท/ปี · ดูบัญชีตัวอย่างได้ ไม่ต้องสมัคร

ไม่มีเวลาทำเอง ให้ทีมทนายดูแลให้ →ทีมทนายความ Kooru วางระบบและเป็น DPO ให้

ตัวบทและแหล่งอ้างอิง

  1. พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 — มาตรา 16 (10) · 19 · 20 · 22 · 24 · 26 (1) (3) (4) (5) (ก) (ข) · 27 · 37 · 79 · 84
  2. สำเนาสรุปการตอบข้อหารือ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล) — ข้อหารือ เรื่อง แพทยสภาขอหารือการกำหนดข้อมูลส่วนบุคคลของใบรับรองแพทย์

ตัวบทที่ยกมาในกรอบ "ตัวบท" คัดคำต่อคำจากคลังกฎหมายของ AIPDPA ซึ่งถอดจากราชกิจจานุเบกษาและเอกสารของหน่วยงานรัฐ แล้วระบบตรวจทุกครั้งที่แก้บทความว่าตรงกับคลังทุกตัวอักษร · บทความนี้เป็นความรู้ทั่วไป ไม่ใช่คำปรึกษากฎหมายสำหรับกรณีใดกรณีหนึ่ง

ลงมือในระบบได้ที่

ภูวรา ครอบตะคุ

ใครรับผิดชอบเนื้อหานี้?

เรียบเรียงโดยทีมกฎหมาย AIPDPA · ผู้รับผิดชอบเนื้อหา ภูวรา ครอบตะคุ ทนายความ · เนติบัณฑิตไทย · ที่ปรึกษากฎหมายเทคโนโลยีและทรัพย์สินทางปัญญา

ใบอนุญาตทนายความ 477/2558 · เนติบัณฑิตไทย · นิติศาสตรมหาบัณฑิต กฎหมายทรัพย์สินทางปัญญาและสารสนเทศ (เหรียญทอง)

อ่านต่อ

ขอชื่อเจ้าของรถจากเลขทะเบียน ขนส่งให้ได้หรือไม่ทนายหรือผู้เสียหายอ้างมาตรา 4 (5) ไม่ได้ แต่กรมการขนส่งทางบกเปิดเผยได้ตามมาตรา 24 (5) หลังชั่งน้ำหนัก 3 ขั้น ดูว่าคำขอแบบไหนมีโอกาสได้ข้อมูลข้อมูลอ่อนไหวที่บริษัทเก็บอยู่ทุกวันโดยไม่รู้ตัวใบรับรองแพทย์ ช่องแพ้อาหาร หมู่โลหิต และสแกนนิ้วลงเวลา อาจเป็นข้อมูลตามมาตรา 26 ดูคำตอบ สคส. ต่อ กทพ. และทำไมให้ทุกคนเซ็นยินยอมยังไม่ปลอดภัยเบิกค่ารักษาให้พนักงานและครอบครัว HR ต้องขอความยินยอมหรือไม่สคส. ตอบว่าไม่ต้องขอความยินยอมโดยชัดแจ้ง ถ้าสวัสดิการอยู่ในข้อตกลงสภาพการจ้าง แต่ส่งข้อมูลให้ประกันกลุ่มต่างออกไป ดูฐานของข้อมูลคู่สมรสและลูกขอลบประวัติการรักษาได้หรือไม่ สคส. ตอบไว้อย่างไรโรงพยาบาลปฏิเสธคำขอลบได้ถ้ายังต้องเก็บตามกฎหมาย แต่ต้องแจ้งเหตุผล พ้น 5 ปีต้องลบหรือยัง ใบรับรองแพทย์ใครดูได้ สรุปจากข้อหารือ สคส. 4 เรื่องลูกค้ากดถอนความยินยอม ต้องหยุดใช้ข้อมูลเร็วแค่ไหนสคส. ตอบบริษัท e-Money ว่าต้องหยุดโดยไม่ชักช้า และปุ่มไม่ยินยอมในแอปนับเป็นช่องทางถอนได้ ดูสิ่งที่ต้องเกิดหลังลูกค้ากด และต้องบอกผลของการถอนตอนไหนจัดการข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ประวัติอาชญากรรม ตามมาตรา 26 อย่างไรข้อมูลสุขภาพ ลายนิ้วมือ และประวัติอาชญากรรมเป็นข้อมูลอ่อนไหวตามมาตรา 26 เก็บได้เมื่อได้ความยินยอมโดยชัดแจ้งหรือเข้าข้อยกเว้น (1) ถึง (5) เท่านั้น ดูขั้นตอนและข้อควรระวังก่อนเก็บขอความยินยอมให้ถูกต้องตามมาตรา 19 PDPA ต้องทำอย่างไรความยินยอมที่ขอผิดวิธีอาจใช้ไม่ได้ ตามมาตรา 19 ต้องชัดแจ้ง แยกจากข้อความอื่น ห้ามผูกกับสิ่งที่ไม่จำเป็น และถอนได้ง่ายเท่าตอนให้ ดูวิธีขอให้ถูกต้องตามมาตรา 19 และ 20 พร้อมเก็บหลักฐานมาตรการรักษาความมั่นคงปลอดภัยขั้นต่ำตาม PDPA ต้องมีอะไรบ้าง?มาตรา 37 (1) ให้มีมาตรการที่เหมาะสม ส่วนประกาศฯ พ.ศ. 2565 คือมาตรฐานขั้นต่ำที่ใช้บังคับตั้งแต่ 21 มิ.ย. 2565 ดูมาตรการเชิงองค์กร เชิงเทคนิค และการคุมสิทธิเข้าถึง พร้อมหลักฐานกำหนดระยะเก็บและลบทำลายข้อมูลส่วนบุคคลอย่างไรให้ถูกต้องตาม PDPA?คำขอลบตามมาตรา 33 ต้องทำให้เสร็จไม่เกิน 90 วัน และต้องลบให้ถึงสำเนาและข้อมูลสำรองตามประกาศฯ พ.ศ. 2567 ดูวิธีตั้งระยะเก็บรายกิจกรรม และระบบตรวจลบตามมาตรา 37 (3)