หน่วยงานรัฐออกแบบบริการดิจิทัล ในประเด็น “ข้อมูลที่เก็บจากแหล่งอื่น” โดย องค์กรซื้อรายชื่อจากคู่ค้าและจะติดต่อเจ้าของข้อมูลครั้งแรก แนวทางใดชอบด้วยกฎหมาย
กถือว่าคู่ค้าที่ขายรายชื่อได้แจ้งเจ้าของข้อมูลแทนหน่วยงานเรียบร้อยแล้วเสมอ โดยไม่ต้องตรวจสอบฐานกฎหมายหรือแจ้งรายละเอียดตามมาตรา 25 ซ้ำอีกเมื่อนำข้อมูลมาใช้หรือติดต่อครั้งแรก
ขไม่ต้องแจ้งเพราะไม่ได้เก็บจากเจ้าของข้อมูลโดยตรง
คใช้ข้อมูลใหม่ได้ไม่จำกัดเพราะซื้อมาโดยสุจริต
งตรวจฐานกฎหมายและแจ้งรายละเอียดตามมาตรา 25 ภายในกำหนดหรือเมื่อสื่อสาร/เปิดเผยครั้งแรกตามกรณี
เฉลยอธิบาย
มาตรา 25 กำหนดหน้าที่แจ้งเมื่อไม่ได้เก็บจากเจ้าของข้อมูลโดยตรง พร้อมข้อยกเว้นที่ต้องตีความตามเงื่อนไข ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตรวจตัวบทจากราชกิจจานุเบกษา https://www.ratchakitcha.soc.go.th/DATA/PDF/2562/A/069/T_0052.PDF และแนวทางปฏิบัติปัจจุบันของ สคส. https://gppc.pdpc.or.th/ จึงเลือกข้อ D ส่วนตัวเลือกอื่นขาดฐานกฎหมาย ขยายการใช้ข้อมูลเกินวัตถุประสงค์ หรือลดทอนสิทธิและมาตรการที่ต้องมี