ประกาศคณะกรรมการกิจการโทรคมนาคมแห่งชาติ เรื่อง มาตรการคุ้มครองสิทธิของผู้ใช้บริการโทรคมนาคมเกี่ยวกับข้อมูลส่วนบุคคล สิทธิในความเป็นส่วนตัว และเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคม

ประกาศคณะกรรมการกิจการโทรคมนาคมแห่งชาติ
ประกาศคณะกรรมการกิจการโทรคมนาคมแห่งชาติ
เรื่อง
มาตรการคุ้มครองสิทธิของผู้ใช้บริการโทรคมนาคมเกี่ยวกับข้อมูลส่วนบุคคล
สิทธิในความเป็นส่วนตัว
และเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคม
 

เนื่องจากข้อมูลส่วนบุคคลของผู้ใช้บริการในทางโทรคมนาคมเป็นสิ่งที่สามารถประมวลผลและเผยแพร่ถึงบุคคลจำนวนมากได้โดยง่าย
สะดวก และรวดเร็ว
ซึ่งจะเป็นการกระทบกระเทือนถึงสิทธิในความเป็นส่วนตัวและเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคม

อาศัยอำนาจตามมาตรา
๕๑ (๑๑) แห่งพระราชบัญญัติองค์กรจัดสรรคลื่นความถี่และกำกับกิจการวิทยุกระจายเสียง
วิทยุโทรทัศน์และกิจการโทรคมนาคม พ.ศ. ๒๕๔๓
อันเป็นพระราชบัญญัติที่มีบทบัญญัติบางประการเกี่ยวกับการจำกัดสิทธิและเสรีภาพของบุคคล
ซึ่งมาตรา ๒๙ ประกอบกับมาตรา ๓๔ มาตรา ๓๗ มาตรา ๓๙ มาตรา ๔๐ มาตรา ๔๑ มาตรา ๔๕
มาตรา ๕๐ และมาตรา ๕๗ ของรัฐธรรมนูญแห่งราชอาณาจักรไทย
บัญญัติให้กระทำได้โดยอาศัยอำนาจตามบทบัญญัติแห่งกฎหมาย ประกอบกับมาตรา ๕๐
แห่งพระราชบัญญัติการประกอบกิจการโทรคมนาคม พ.ศ. ๒๕๔๔
อันเป็นพระราชบัญญัติที่มีบทบัญญัติบางประการเกี่ยวกับการจำกัดสิทธิและเสรีภาพของบุคคล
ซึ่งมาตรา ๒๙ ประกอบกับมาตรา ๓๔ มาตรา ๓๗ มาตรา ๓๙ มาตรา ๔๘ และมาตรา ๕๐
ของรัฐธรรมนูญแห่งราชอาณาจักรไทย
บัญญัติให้กระทำได้โดยอาศัยอำนาจตามบทบัญญัติแห่งกฎหมายคณะกรรมการกิจการโทรคมนาคมแห่งชาติ
จึงกำหนดมาตรการเพื่อคุ้มครองสิทธิของผู้ใช้บริการโทรคมนาคมเกี่ยวกับข้อมูลส่วนบุคคล
สิทธิในความเป็นส่วนตัว และเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคมไว้
ดังต่อไปนี้

ข้อ
๑ ในประกาศนี้
ข้อมูลส่วนบุคคล หมายความว่า
ข้อมูลผู้ใช้เลขหมายโทรคมนาคม ข้อเท็จจริง
รายละเอียดเกี่ยวกับผู้ใช้บริการที่สามารถระบุตัวผู้ใช้บริการหรืออาจระบุตัวผู้ใช้บริการนั้นได้ไม่ว่าทางตรงหรือทางอ้อม
ข้อมูลการใช้บริการ เลขหมายโทรคมนาคม
รวมทั้งพฤติกรรมการใช้บริการโทรคมนาคมของผู้ใช้บริการ
แต่ไม่รวมถึงข้อมูลทางเทคนิคที่ใช้เท่าที่จำเป็น
เพื่อประโยชน์ในการบริหารโครงข่ายโทรคมนาคม เพื่อประโยชน์ในการติดต่อสื่อสาร
และเพื่อประโยชน์ในการดำเนินธุรกิจในภาพรวมของผู้รับใบอนุญาต
ผู้ใช้บริการ หมายความว่า
ผู้ใช้บริการโทรคมนาคมจากผู้รับใบอนุญาตประกอบกิจการโทรคมนาคม
ทั้งที่เป็นบุคคลธรรมดาและนิติบุคคล
ไม่ว่าจะเป็นคู่สัญญากับผู้รับใบอนุญาตหรือไม่ก็ตาม
ผู้รับใบอนุญาต หมายความว่า
ผู้ได้รับใบอนุญาตประกอบกิจการโทรคมนาคมจากคณะกรรมการกิจการโทรคมนาคมแห่งชาติและให้หมายความรวมถึงผู้ได้รับอนุญาต
สัมปทานหรือสัญญา จากบริษัท ทีโอที จำกัด (มหาชน) หรือ บริษัท กสท โทรคมนาคม จำกัด
(มหาชน) อยู่ก่อนวันที่พระราชบัญญัติการประกอบกิจการโทรคมนาคม พ.ศ. ๒๕๔๔ ใช้บังคับ
การประมวลผล หมายความว่า การดำเนินการใดๆ
เกี่ยวกับการใช้ การเปิดเผย หรือการแก้ไขซึ่งข้อมูลส่วนบุคคลของผู้ใช้บริการ
ไม่ว่าจะใช้วิธีการใดๆ
และให้หมายความรวมถึงการส่งหรือโอนข้อมูลส่วนบุคคลที่ใช้ในการประกอบกิจการโทรคมนาคมนั้นๆ
การเก็บรวบรวม หมายความว่า
การทำให้ได้มาซึ่งข้อมูลส่วนบุคคล
ข้อมูลผู้ใช้เลขหมายโทรคมนาคม หมายความว่า
ข้อมูลเกี่ยวกับเลขหมายโทรคมนาคม ชื่อ สกุล และที่อยู่ของผู้ใช้บริการ
คณะกรรมการ หมายความว่า
คณะกรรมการกิจการโทรคมนาคมแห่งชาติ
เลขาธิการ หมายความว่า
เลขาธิการคณะกรรมการกิจการโทรคมนาคมแห่งชาติ
สำนักงาน หมายความว่า
สำนักงานคณะกรรมการกิจการโทรคมนาคมแห่งชาติ

ข้อ
๒
ประกาศนี้ให้ใช้บังคับเฉพาะเพื่อประโยชน์ในการคุ้มครองสิทธิของผู้ใช้บริการในกิจการโทรคมนาคมที่เกี่ยวกับข้อมูลส่วนบุคคล
สิทธิความเป็นส่วนตัว และเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคม

หมวด ๑
การประมวลผลข้อมูลส่วนบุคคล


ข้อ
๓
ผู้รับใบอนุญาตจะประมวลผลข้อมูลส่วนบุคคลได้โดย
(๑) ต้องได้รับความยินยอมจากผู้ใช้บริการ และ
(๒)
ต้องกระทำเพื่อประโยชน์ในการดำเนินกิจการโทรคมนาคมเท่านั้น และ
(๓) เป็นไปตามหลักเกณฑ์ที่กำหนดไว้ในประกาศนี้

ข้อ
๔ การประมวลผลในกรณีดังต่อไปนี้ไม่ต้องปฏิบัติตามหลักเกณฑ์ในข้อ
๓
(๑)
เปิดเผยข้อมูลส่วนบุคคลต่อหน่วยงานของรัฐหรือเจ้าหน้าที่ของรัฐโดยอาศัยอำนาจตามบทบัญญัติแห่งกฎหมายเฉพาะเพื่อรักษาความมั่นคงของรัฐ
หรือเพื่อรักษาความสงบเรียบร้อยหรือศีลธรรมอันดีของประชาชน และปฏิบัติครบถ้วนตามกระบวนการที่กฎหมายนั้นบัญญัติ
(๒)
ใช้หรือเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อป้องกันหรือระงับอันตรายต่อชีวิต
ร่างกาย หรือสุขภาพอนามัยของผู้ใช้บริการ
(๓)
ส่งข้อมูลส่วนบุคคลให้คณะกรรมการหรือสำนักงานตามข้อ ๑๔

ข้อ
๕
การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ นอกจากปฏิบัติตามข้อ ๓ แล้ว
ยังต้องปฏิบัติตามหลักเกณฑ์ที่คณะกรรมการกำหนดเพิ่มเติม

หมวด ๒
การเก็บรวบรวมข้อมูลส่วนบุคคล


ข้อ
๖
ผู้รับใบอนุญาตต้องเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ใช้บริการโดยตรงเท่าที่จำเป็นแก่การดำเนินกิจการโทรคมนาคม
และเป็นไปตามวัตถุประสงค์ที่ชอบด้วยกฎหมาย

ข้อ
๗
ผู้รับใบอนุญาตต้องไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการ
ดังต่อไปนี้
(๑) ลักษณะพิการทางร่างกาย
เว้นแต่การเก็บรวบรวมข้อมูลนั้นเพื่อประโยชน์ในการให้บริการที่เหมาะสมตามลักษณะพิการทางร่างกาย
(๒) ลักษณะทางพันธุกรรม
(๓) ข้อมูลที่กระทบต่อความรู้สึก
หรืออาจก่อให้เกิดความเสียหายหรือมีผลกระทบต่อสิทธิเสรีภาพของผู้ใช้บริการอย่างชัดแจ้ง
ตามที่คณะกรรมการกำหนด

หมวด ๓
การเก็บรักษาข้อมูลส่วนบุคคล


ข้อ
๘
ผู้รับใบอนุญาตต้องเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการในช่วงเวลา ๓
เดือนสุดท้ายของการใช้บริการ นับถัดจากวันที่ใช้บริการในปัจจุบัน
กรณีการให้บริการโทรคมนาคมสิ้นสุดลง
ให้เก็บรักษาข้อมูลส่วนบุคคลตามวรรคหนึ่ง ไว้เป็นเวลา ๓ เดือน
นับถัดจากวันสิ้นสุดสัญญาการให้บริการ เว้นแต่
(๑)
กรณีมีความจำเป็นผู้รับใบอนุญาตต้องเก็บรักษาไว้ได้เมื่อพ้นกำหนด ๓ เดือน
แต่ต้องไม่เกิน ๒ ปี นับถัดจากวันที่การให้บริการโทรคมนาคมสิ้นสุดลง
(๒)
กรณีจำเป็นต้องเก็บรักษาภายในระยะเวลาตามที่กฎหมายอื่นกำหนด

หมวด ๔
สิทธิของผู้ใช้บริการ


ข้อ
๙
ผู้ใช้บริการมีสิทธิดำเนินการภายในระยะเวลาตามหลักเกณฑ์ข้อ ๘
ในกรณีดังต่อไปนี้
(๑) ขอตรวจดู
ขอสำเนาหรือขอสำเนารับรองถูกต้องเกี่ยวกับข้อมูลส่วนบุคคลของผู้ใช้บริการ
(๒)
ขอแก้ไขหรือเปลี่ยนแปลงข้อมูลส่วนบุคคลของผู้ใช้บริการให้ถูกต้องสมบูรณ์
(๓)
ขอระงับการใช้หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ
(๔) เพิกถอนความยินยอมให้ประมวลผลไม่ว่าเวลาใดก็ตาม
การใช้สิทธิตามวรรคหนึ่ง
ให้ทำคำขอเป็นหนังสือยื่นต่อผู้รับใบอนุญาต ถ้าผู้รับใบอนุญาตไม่ดำเนินการตามคำขอ
ให้ผู้ใช้บริการมีหนังสือแจ้งสำนักงานเพื่อบังคับการให้เป็นไปตามสิทธิของผู้ใช้บริการ
การดำเนินการขอสำเนารับรองถูกต้องซึ่งข้อมูลส่วนบุคคลที่เกี่ยวกับตนตาม
(๑) ผู้รับใบอนุญาตอาจเรียกเก็บค่าธรรมเนียมในการนั้นก็ได้ ทั้งนี้
ต้องไม่สูงจากความเป็นจริงตามหลักเกณฑ์ที่คณะกรรมการกำหนด

หมวด ๕
หน้าที่ของผู้รับใบอนุญาต


ข้อ
๑๐
ผู้รับใบอนุญาตต้องจัดให้มีมาตรการป้องกันและรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลทั้งทางด้านเทคนิคและการจัดการภายในองค์กรในรูปแบบที่เหมาะสมกับแต่ละบริการโทรคมนาคม
มาตรการป้องกันและรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลทางด้านเทคนิคให้ดำเนินการอย่างน้อย
ดังต่อไปนี้
(๑)
ต้องปรับเปลี่ยนระบบการเข้าและการถอดรหัสที่ใช้เพื่อการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
อย่างน้อยทุก ๓ เดือน
(๒)
ต้องปรับระดับความปลอดภัยให้เหมาะสมกับความเสี่ยงที่เกิดขึ้นตามการพัฒนาทางเทคโนโลยี

ข้อ
๑๑
ผู้รับใบอนุญาตต้องสร้างความเชื่อมั่นในการติดต่อสื่อสารถึงกันโดยทางโทรคมนาคม
โดยจะกระทำไม่ได้และจัดให้มีระบบป้องกันการกระทำดังต่อไปนี้
(๑) ดักฟัง ตรวจ กักสัญญาณ
หรือเปิดเผยสิ่งสื่อสารถึงกันโดยทางโทรคมนาคม
ที่บุคคลติดต่อถึงกันไม่ว่าจะเป็นรูปแบบใดๆ
เว้นแต่โดยอาศัยอำนาจตามบทบัญญัติแห่งกฎหมายเฉพาะเพื่อรักษาความมั่นคงของรัฐ
หรือเพื่อรักษาความสงบเรียบร้อยหรือศีลธรรมอันดีของประชาชน
และปฏิบัติครบถ้วนตามกระบวนการที่กฎหมายนั้นบัญญัติ
(๒) การกระทำการใดๆ
เพื่อให้ความหมายของข้อมูลเปลี่ยนแปลงไป

ข้อ
๑๒
ผู้รับใบอนุญาตให้บริการโทรศัพท์ต้องจัดให้มีบริการแสดงเลขหมายเรียกเข้าระบบป้องกันการแสดงเลขหมายโทรออก
และระบบปฏิเสธเลขหมายที่ไม่พึงประสงค์ ตามหลักเกณฑ์ที่คณะกรรมการประกาศกำหนด

ข้อ
๑๓
ผู้รับใบอนุญาตต้องให้ข้อมูลผู้ใช้เลขหมายโทรคมนาคมแก่บุคคลที่ขอนำไปจัดทำรายนามผู้ใช้บริการตามมาตรา
๑๒ วรรคห้าแห่งพระราชบัญญัติการประกอบกิจการโทรคมนาคม พ.ศ. ๒๕๔๔
ซึ่งได้รับความยินยอมจากผู้ใช้บริการแล้ว
โดยให้คิดค่าใช้จ่ายได้เฉพาะค่าใช้จ่ายในการจัดทำข้อมูลให้เท่านั้น ทั้งนี้
ต้องไม่สูงกว่าความเป็นจริง ตามหลักเกณฑ์ที่คณะกรรมการประกาศกำหนด

ข้อ
๑๔
ผู้รับใบอนุญาตมีหน้าที่ส่งข้อมูลส่วนบุคคลที่ผู้รับใบอนุญาตครอบครองให้แก่คณะกรรมการและสำนักงานเมื่อคณะกรรมการและสำนักงานร้องขอ
เพื่อประโยชน์ในการปฏิบัติงานกำกับดูแลการประกอบกิจการโทรคมนาคมตามกฎหมายของคณะกรรมการและสำนักงาน

ข้อ
๑๕
ผู้รับใบอนุญาตต้องจัดทำหลักเกณฑ์การคุ้มครองสิทธิของผู้ใช้บริการเกี่ยวกับข้อมูลส่วนบุคคล
สิทธิในความเป็นส่วนตัวและเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคมของผู้ใช้บริการให้สอดคล้องกับประกาศนี้และกฎหมายที่เกี่ยวข้อง
โดยต้องส่งให้คณะกรรมการเห็นชอบก่อนและต้องจัดให้ผู้ใช้บริการได้รับทราบ
และจัดให้มีการเผยแพร่เป็นการทั่วไป

ข้อ
๑๖
ผู้รับใบอนุญาตต้องแจ้งให้ผู้ใช้บริการรับทราบถึงการดำเนินการตามหลักเกณฑ์ในประกาศนี้อย่างน้อย
กรณีต่อไปนี้
(๑)
ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลตามข้อ ๘
(๒) สิทธิของผู้ใช้บริการตามข้อ ๙
(๓)
จัดส่งข้อมูลส่วนบุคคลของผู้ใช้บริการให้บุคคลใด และดำเนินการอย่างไร
ตามข้อ ๑๔
(๔)
หลักเกณฑ์การคุ้มครองสิทธิของผู้ใช้บริการเกี่ยวกับข้อมูลส่วนบุคคล
สิทธิในความเป็นส่วนตัวและเสรีภาพตามข้อ ๑๕
(๕) สิทธิการร้องเรียนตามข้อ ๑๗

หมวด ๖
การร้องเรียน


ข้อ
๑๗
ผู้ใช้บริการอาจร้องเรียนเกี่ยวกับกรณีถูกละเมิดสิทธิเกี่ยวกับข้อมูลส่วนบุคคล
สิทธิในความเป็นส่วนตัว หรือเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคม
โดยให้เป็นไปตามกระบวนการรับเรื่องร้องเรียนและพิจารณาเรื่องร้องเรียนของผู้ใช้บริการ

หมวด ๗
มาตรการควบคุมบุคคลอื่นที่เกี่ยวข้อง


ข้อ
๑๘
ผู้รับใบอนุญาตต้องแจ้งรายละเอียดและกำหนดมาตรการให้บุคคลที่จัดทำรายนามผู้ใช้บริการและบุคคลที่ได้รับมอบหมายจากผู้รับใบอนุญาตให้ทำหน้าที่ประมวลผลข้อมูลส่วนบุคคลเก็บรวบรวมข้อมูลส่วนบุคคล
และเก็บรักษาข้อมูลส่วนบุคคล ปฏิบัติตามหลักเกณฑ์ที่กำหนดในประกาศนี้ แล้วแต่กรณี
โดยเคร่งครัด
หากบุคคลตามวรรคหนึ่งจงใจไม่ปฏิบัติตามประกาศนี้
ผู้รับใบอนุญาตต้องควบคุมดูแล ให้บุคคลดังกล่าวระงับการกระทำที่ฝ่าฝืน
หรือแก้ไขปรับปรุงหรือปฏิบัติตามให้ถูกต้องเหมาะสม
และผู้รับใบอนุญาตต้องผูกพันในการดำเนินการใดๆ
ของบุคคลดังกล่าวเสมือนว่าผู้รับใบอนุญาตเป็นผู้ดำเนินการด้วยตนเอง

บทเฉพาะกาล
 

ข้อ
๑๙
ให้ผู้รับใบอนุญาตจัดให้มีมาตรการคุ้มครองสิทธิของผู้ใช้บริการเกี่ยวกับข้อมูลส่วนบุคคล
สิทธิในความเป็นส่วนตัวและเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคม
ซึ่งสอดคล้องกับประกาศนี้และจัดส่งให้คณะกรรมการพิจารณาให้ความเห็นชอบภายใน ๙๐
วันนับถัดจากวันที่ประกาศนี้มีผลใช้บังคับ
ในระหว่างที่มาตรการดังกล่าวยังไม่แล้วเสร็จให้ผู้รับใบอนุญาตนำประกาศนี้มาใช้บังคับโดยอนุโลม
ทั้งนี้ ไม่รวมถึงกรณีที่ผู้รับใบอนุญาตได้ประมวลผลข้อมูลส่วนบุคคลตามข้อ ๓
และกรณีผู้รับใบอนุญาตได้ให้ข้อมูลผู้ใช้เลขหมายโทรคมนาคมแก่บุคคลที่ขอนำไปทำรายนามผู้ใช้บริการ
ตามข้อ ๑๓ อยู่ก่อนวันที่ประกาศนี้ใช้บังคับ

ข้อ
๒๐[๑]
ประกาศนี้ให้ใช้บังคับตั้งแต่วันประกาศในราชกิจจานุเบกษาเป็นต้นไป


ประกาศ ณ วันที่ ๑๘
พฤษภาคม พ.ศ. ๒๕๔๙
พลเอก ชูชาติ พรหมพระสิทธิ์
ประธานกรรมการกิจการโทรคมนาคมแห่งชาติ


นันทนา/ผู้จัดทำ
๒๑ สิงหาคม ๒๕๔๙

วิภา/ปรับปรุง
๑๒
กันยายน ๒๕๕๙

กลุชาติ/ตรวจ
๑๑
พฤศจิกายน ๒๕๕๙





[๑]
ราชกิจจานุเบกษา เล่ม ๑๒๓/ตอนพิเศษ ๘๘ ง/หน้า ๒๐/๑๖ สิงหาคม ๒๕๔๙