บริษัท/องค์กร ขอข้อมูลลูกค้าเเล้ว จะเก็บข้อมูลนั้นไว้ตลอดไปไม่ได้
พรบ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) กำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลต้องแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบว่า ผู้ควบคุมข้อมูลส่วนบุคคลจะเก็บรวบรวมข้อมูลส่วนบุคคลไว้เป็นระยะเวลานานเท่าใด
หากไม่สามารถกำหนดระยะเวลาการเก็บข้อมูลได้ ให้ผู้ควบคุมข้อมูลส่วนบุคคลกำหนดระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม โดยอาจแจ้งรายละเอียด หลักเกณฑ์หรือเงื่อนไขที่ต้องเก็บรวบรวมข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม ข้อมูลส่วนบุคคลไว้ตามระยะเวลาที่มีกฎหมายกำหนดไว้เป็นการเฉพาะ (เช่น ประมวลกฎหมายแพ่งและพานิชย์ หรือประมวลรัษฎากร เป็นต้น) หรือเก็บรวบรวมไว้ตลอดระยะเวลาที่ต้องปฏิบัติตามสัญญา เป็นต้น
และผู้ควบคุมข้อมูลส่วนบุคคลต้องอย่าลืมว่า เมื่อระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคลไว้สิ้นสุดลง ผู้ควบคุมข้อมูลส่วนบุคคลต้องดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าวโดยทันที
#PDPA #PDPAThailand #พรบ.คุ้มครองข้อมูลส่วนบุคคล #ผู้ควบคุมข้อมูลส่วนบุคคล
- 1
โฆษณา
- ดาวน์โหลดแอปพลิเคชัน
- © 2024 Blockdit
