ประกาศกรมการขนส่งทางบก เรื่อง นโยบายคุ้มครองข้อมูลส่วนบุคคลของกรมการขนส่งทางบก ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ประกาศกรมการขนส่งทางบก เรื่อง นโยบายคุ้มครองข้อมูลส่วนบุคคลของกรมการขนส่งทางบก ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กาหนดมาตรการในการคุ้มครอง ข้อมูลส่วนบุคคล เพื่อให้การคุ้มครองข้อมูลส่วนบุคคลมีประสิทธิภาพและเพื่อให้มีมาตรการเยียวยา เจ้าของข้อมูลส่วนบุคคลจากการถูกละเมิดสิทธิในข้อมูลส่วนบุคคล ดังนั้น เพื่อให้การดาเนินการคุ้มครอง ข้อมูลส่วนบุคคลของกรมการขนส่งทำงบก เป็นไปอย่างมีประสิทธิภาพ มีมาตรฐานในการคุ้มครองข้อมูล ส่วนบุคคล และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคล พ.ศ. 2562 กรมการขนส่งทางบก จึงออกประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคลไว้ ดังต่อไปนี้ ข้อ 1 ขอบเขตการบังคับใช้นโยบายคุ้มครองข้อมูลส่ วนบุคคล นโยบายคุ้มครองข้อมูลส่วนบุคคลของกรมการขนส่งทางบกตามพระราชบัญญัติคุ้มครองข้อมูล ส่วนบุคคล พ.ศ. 2562 มีขอบเขตการบังคับใช้กับ “ กรมการขนส่งทางบก ” ซึ่งเป็นหน่วยงาน ที่มีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล ประกอบด้วยงานตรวจราชการกรม กลุ่มพัฒนาระบบบ ริหาร กลุ่มตรวจสอบภายใน สำนักงานเลขานุการกรม กองการเจ้าหน้าที่ กองตรวจการขนส่งทางบก กองแผนงาน สานักกฎหมาย สานักการขนส่งผู้โดยสาร สานักการขนส่งสินค้า สานักบริหารการคลัง และรายได้ สานักมาตรฐานงานทะเบียนและภาษีรถ สานักวิศวกรรมยานยนต์ สานักสวัสดิภาพ การขนส่งทางบก ศูนย์เทคโนโลยีสารสนเทศ สำนักงานขนส่งกรุงเทพมหานครพื้นที่ 1 - 5 สำนักงานขนส่งจังหวัด สำนักงานขนส่งจังหวัดสาขา และมีผลใช้บังคับกับข้าราชการ พนักงานราชการ ลูกจ้าง ผู้ปฏิบัติงาน และบุคคลภายนอกซึ่งเป็นผู้ปฏิบัติงานให้กรม การขนส่งทางบกด้วย บรรดาระเบียบ ประกาศ ข้อบังคับ หรือคำสั่งอื่นใดในส่วนที่มีไว้แล้วในประกาศนี้ หรือซึ่งขัดหรือแย้งกับประกาศนี้ ให้ใช้ประกาศนี้แทน ข้อ 2 การเก็บรวบรวมข้อมูลส่วนบุคคล ( 1 ) กรมการขนส่งทางบกจะจัดเก็บรวบรวมข้อมูลส่วนบุคคลไว้ในรูปแบบต่าง ๆ เช่น เอกสารอิเล็กทรอนิกส์ หรือเอกสารที่เป็นกระดาษ เท่าที่จาเป็นภายใต้อานาจหน้าที่ และวัตถุประสงค์ ในการดาเนินงานของกรมการขนส่งทางบกตามที่กฎหมายกำหนด กรณีดังต่อไปนี้ กรมการขนส่งทางบกสามารถทาการเก็บรวบรวมข้อมูลส่วนบุคคลได้ โดยไม่ต้องขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล (ก) เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุ เพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสม เพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ ตามที่คณะกรรมการคุ้มครองข้อมูล ส่วนบุคคลประกาศกำหนด ้ หนา 80 ่ เลม 140 ตอนพิเศษ 91 ง ราชกิจจานุเบกษา 20 เมษายน 2566

(ข) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (ค) เป็นการจาเป็นเพื่อการปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลส่วนบุคคลเป็ นคู่สัญญา หรือเพื่อใช้ในการดาเนินการตามคาขอของเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทำสัญญานั้น (ง) เป็นการจาเป็นเพื่อการปฏิบัติหน้าที่ในการดาเนินภารกิจเพื่อประโยชน์สาธารณะ ของกรมการขนส่งทางบก หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่กรมการขนส่งทางบก (จ) เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของกรมการขนส่งทางบก หรือของบุคคลหรือนิติบุคคลอื่นที่ไม่ใช่กรมการขนส่งทางบก เว้นแต่ประโยชน์ดังกล่าวมีความสาคัญ น้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล (ฉ) เป็นการปฏิบัติตามกฎหมายข องกรมการขนส่งทางบก เช่น กฎหมายว่าด้วยรถยนต์ กฎหมายว่าด้วยการขนส่งทางบก เป็นต้น กรณีอื่นนอกจาก (ก) - (ฉ) เช่น การเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว ด้วยวัตถุประสงค์ที่ไม่เป็นไปตามข้อยกเว้นมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือการนาเสนอประชาสัมพันธ์ผลิตภัณฑ์ และบริการของคู่สัญญาของกรมการขนส่งทางบก แก่เจ้าของข้อมูลส่วนบุคคล เป็นต้น กรมการขนส่งทางบกมีความจาเป็นต้องขอความยินยอมจาก เจ้าของข้อมูลส่วนบุคคลก่อนหรือขณะดาเนินการจัดเก็บรวบรวมข้อมูลส่วนบุคคล โดยกรมการข นส่งทางบก จะดาเนินการขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูล ส่วนบุคคล พ.ศ. 2562 ( 2 ) กรมการขนส่งทางบกจะจัดเก็บรวบรวมข้อมูลส่วนบุคคล ซึ่งเก็บรวบรวมโดยตรง จากเจ้าของข้อมูลส่วนบุคคล และในกรณีที่เก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งอื่นที่ไม่ใช่จาก เจ้าของข้อมูลส่วนบุคคลโดยตรง กรมการขนส่งทางบกจะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบโดยไม่ชักช้า แต่ต้องไม่เกินสามสิบวันนับแต่วันที่กรมการขนส่งทางบกเก็บรวบรวมข้อมูลส่วนบุคคล รวมถึง จะดาเนินการขอ ความยินยอมในการเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าวจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่เป็นการเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับยกเว้นไม่ต้องขอความยินยอมจากเจ้าของข้อมูล ส่วนบุคคลตามที่กฎหมายกาหนด เช่น ข้อมูลการกระทาความผิดของผู้ขอรับใบอนุญาตขับรถจากศาล สา นักงานอัยการสูงสุด กระทรวงยุติธรรมหรือหน่วยงานอื่นของรัฐ ข้อมูลค่าปรับที่ค้างชาระตามใบสั่งจราจร จากสานักงานตารวจแห่งชาติ เป็นต้น เนื่องจากเป็นการเก็บรวบรวมข้อมูลส่วนบุคคลที่กรมการขนส่งทางบก มีอำนาจหน้าที่และเป็นการปฏิบัติตามกฎหมายของกรมการขนส่งทางบก ข้ อ 3 คุณภาพของข้อมูลส่วนบุคคล กรมการขนส่งทางบกมีการจัดเก็บรวบรวมข้อมูลส่วนบุคคล โดยข้อมูลที่จัดเก็บกรมการขนส่งทางบก จะให้ความสำคัญถึงความถูกต้อง ครบถ้วน และเป็นปัจจุบันของข้อมูล และไม่ก่อให้เกิดความเข้าใจผิด ้ หนา 81 ่ เลม 140 ตอนพิเศษ 91 ง ราชกิจจานุเบกษา 20 เมษายน 2566

ข้อ 4 การใช้และการเปิดเผยข้อมูลส่วนบุคคล ( 1 ) กรมการขนส่งทางบกจะใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์ในการดาเนินงานภายใต้อานาจหน้าที่ ของกรมการขนส่งทางบก ( 2 ) กรมการขนส่งทางบกจะไม่เปิดเผยข้อมูลส่วนบุคคล เว้นแต่ได้รับความยินยอม จากเจ้าของข้อมูลส่วนบุคคลหรือตามคาสั่งศาลหรือเป็นกรณีเปิดเผยตามที่กฎหมายกำหนด ให้กระทำได้ ข้อ 5 การกำกับดูแลการเก็บรวบรวม ใช้ และการเปิดเผยข้อมูลส่วนบุคคล ( 1 ) กรมการขนส่งทางบกจะกากับดูแลมิให้ผู้ที่ไม่มีหน้าที่หรือไม่ได้รับมอบหมาย เก็บรวบรวมข้อมูล ส่วนบุคคลนำไปใช้ประโยชน์ เปิดเผย แสดง หรือทำให้ปรากฏในลักษณะอื่นใดแก่บุคคลอื่น ( 2 ) กรมการขนส่งทางบกจะกากับดูแลมิให้ผู้ที่มีหน้าที่หรือได้รับมอบหมาย นาข้อมูลส่วนบุคคล ที่เก็บรวบรวมนำไปใช้ประโยชน์ เปิดเผย แสดง หรือทำให้ปรากฏในลักษณะอื่นใดแก่บุคคลอื่นโดยมิชอบ ข้อ 6 ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล ( 1 ) กรมการขนส่งทางบกจะเก็บรักษำข้อมูลส่วนบุคคลตามระยะเวลาที่กฎหมายกาหนด เกี่ยวกับการเก็บรักษาข้อมูลส่วนบุคคล เช่น พระราชบัญญัติว่าด้วยการกระทำความผิดทางคอมพิวเตอร์ พ.ศ. 2550 และที่แก้ไขเพิ่มเติม ระเบียบสานักนายกรัฐมนตรีว่าด้วยงานสารบรรณ พ.ศ. 2526 และที่แก้ไขเพิ่มเติม หรือจะ เก็บรักษาตามระยะเวลาในการจัดเก็บตามความจำเป็นที่เหมาะสม ในการดาเนินการตามภารกิจของกรมการขนส่งทางบก ( 2 ) เมื่อพ้นระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลตาม (1) กรมการขนส่งทางบก จะดาเนินการลบ ทาลาย หรือทาให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูล ส่วนบุคคลได้ ข้อ 7 การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ ในกรณีที่กรมการขนส่งทางบกมีการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศหรือองค์การ ระหว่างประเทศ กรมการขนส่งทางบกจะ ดาเนินการเพื่อให้มั่นใจว่า ประเทศปลายทางหรือองค์การ ระหว่างประเทศที่รับข้อมูลส่วนบุคคลดังกล่าวมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ตามที่กฎหมายกำหนด ข้อ 8 สิทธิของเจ้าของข้อมูลส่วนบุคคล ( 1 ) เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการดาเนินการเกี่ยวกับข้อมู ลส่วนบุคคลที่เกี่ยวกับตน ที่อยู่ในความรับผิดชอบของกรมการขนส่งทางบก ได้แก่ สิทธิในการขอเข้าถึงและขอรับสาเนาข้อมูล ส่วนบุคคล สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล สิทธิในการเพิกถอน ความยินยอม สิทธิในการคัดค้านกำรประมวลผลข้อมูลส่วนบุคคล สิทธิในการระงับ การใช้ข้อมูลส่วนบุคคล สิทธิในการลบข้อมูลส่วนบุคคล ทั้งนี้ ต้องเป็นไปตามหลักเกณฑ์ที่กฎหมายกำหนด การใช้สิทธิต่าง ๆ ตามวรรคแรกนั้น หากเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ที่มีอายุไม่เกินสิบปี หรือเป็นคนไร้ความสามารถหรือเป็นคนเสมือนไร้ความสามารถ การใช้สิทธิดังกล่าวจะต้องได้รับความยินยอม ้ หนา 82 ่ เลม 140 ตอนพิเศษ 91 ง ราชกิจจานุเบกษา 20 เมษายน 2566

จากผู้ใช้อานาจปกครอง ผู้อนุบาลหรือผู้พิทักษ์ที่มีอานาจกระทาการแทนผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ แล้วแต่กรณี ( 2 ) กรมการขนส่งทางบกจะจัดให้มีช่องทางเพื่อให้เจ้าของข้อมูลส่วนบุคคลสามารถติดต่อ มายังกรมการขนส่งทางบก เพี่อดำเนินการยื่นคำร้องขอดาเนินการใช้สิทธิต่าง ๆ ตาม (1) ได้ ( 3 ) กรมการขนส่งทางบกอาจปฏิเสธการใช้สิทธิต่าง ๆ ตาม (1) ของเจ้าของข้อมูล ส่วนบุคคลได้ตามหลักเกณฑ์ที่กฎหมายกาหนด โดยกรมการขนส่งทางบกจะต้องแจ้งเหตุผลของการปฏิเสธ ให้เจ้าของข้อมูลส่วนบุคคลทราบ ข้อ 9 การรักษาความมั่นคงปลอดภัย กรมการขนส่งทางบกมีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่อยู่ใน ความรับผิดชอบของกรมการขนส่ง ทางบก เพื่อป้องกันมิให้ข้อมูลสูญหาย การเข้าถึง การใช้ข้อมูล การทาลายข้อมูล และการนำข้อมูลไปใช้โดยมิชอบ รวมถึงการเปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูล โดยไม่ได้รับอนุญาต โดยเป็นไปตามประกาศกรมการขนส่งทางบก เรื่อง นโยบายและแนวปฏิบัติ ในการรักษาความมั่นคงปลอดภัยด้านสารสนเทศ พ.ศ. 2565 และกฎหมายอื่น ๆ ที่เกี่ยวข้อง ข้อ 10 การเปิดเผยเกี่ยวกับการดาเนินการ แนวปฏิบัติ และนโยบายที่เกี่ยวกับข้อมูลส่วนบุคคล กรมการขนส่งทางบกมีการดาเนินการตามนโยบายและแนวปฏิบัติในการคุ้มครองข้อมูล ส่วนบุคคล โดยจะเปิดเผยนโยบายและแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคล และเผยแพร่ ผ่านทางเว็บไซต์ https :// www . pdpa . dlt . go . th รวมทั้งปิดประกาศ ณ กรมการขนส่งทางบก สานักงานขนส่งกรุงเทพมหานคร พื้นที่ 1 - 5 สานักงานขนส่งจังหวัด และสานักงานขนส่งจังหวัดสาขา ทุกแห่งทั่วประเทศ ข้อ 11 การทบทวนและปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคล กรมการขนส่งทางบกจะจัดให้มีการทบทวนและปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคล ตามประกาศนี้อย่างน้อยปีละหนึ่งครั้ง หรือเมื่อเกิดเหตุการณ์เปลี่ยนแปลงที่มีผลกระทบต่อนโยบาย คุ้มครองข้อมูลส่ วนบุคคล หรือเพื่อให้สอดคล้องและเป็นไปตามที่กฎหมายกาหนด ทั้งนี้ หากมีการปรับปรุง เปลี่ยนแปลง หรือแก้ไข กรมการขนส่งทางบกจะประกาศแจ้งให้ทราบผ่านทางเว็บไซต์ https :// www . pdpa . dlt . go . th รวมทั้งปิดประกาศ ณ กรมการขนส่งทางบก สำนักงานขนส่ง กรุงเทพมหานค รพื้นที่ 1 - 5 สำนักงานขนส่งจังหวัด และสำนักงานขนส่งจังหวัดสาขา ทุกแห่งทั่วประเทศ ข้อ 12 ความรับผิดชอบ กรมการขนส่งทางบกกาหนดให้เจ้าหน้าที่ทุกคนที่ดาเนินการเกี่ยวกับข้อมูลส่วนบุคคลที่อยู่ใน ความรับผิดชอบของกรมการขนส่งทางบก ต้องให้ความสาคัญและมีความรับผิดชอบในการคุ้มครองข้อมูล ส่วนบุคคลตามนโยบายและแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลที่กำหนดไว้อย่างเคร่งครัด ้ หนา 83 ่ เลม 140 ตอนพิเศษ 91 ง ราชกิจจานุเบกษา 20 เมษายน 2566

หากเจ้าหน้าที่กรมการขนส่งทางบกฝ่าฝืนหรือไม่ปฏิบัติตามประกาศนี้ จะต้องถูกดาเนินคดีและต้องรับโทษ ตามกฎหมายต่อไป ทั้ง นี้ ตั้งแต่บัดนี้เป็นต้นไป ประกาศ ณ วันที่ 24 กุมภาพันธ์ พ.ศ. 25 6 6 จิรุตม์ วิศาลจิตร อธิบดีกรมการขนส่งทางบก ้ หนา 84 ่ เลม 140 ตอนพิเศษ 91 ง ราชกิจจานุเบกษา 20 เมษายน 2566