---
title: ตัวแทนของผู้ควบคุมข้อมูลส่วนบุคคล
type: concept
slug: concept-controller-representative
aliases:
  - ตัวแทนของผู้ควบคุม
definition_source: section-37
tags: [concept, ตัวแทนของผู้ควบคุม]
references:
  - section-5
  - section-37
  - section-38
  - section-39
  - section-88
related_concepts:
  - ผู้ควบคุมข้อมูล
  - ผู้ประมวลผลข้อมูล
  - กิจการขนาดเล็ก
keywords:
  - ตัวแทน
  - ผู้ควบคุมต่างประเทศ
  - ในราชอาณาจักร
  - จุดติดต่อ
ingested_by: claude-opus-4.8
ingested_at: 2026-06-09
reviewed_by: null
schema_version: 0.4.8
---

# ตัวแทนของผู้ควบคุมข้อมูลส่วนบุคคล

## นิยาม

ตัวแทนของผู้ควบคุม คือบุคคลหรือนิติบุคคลที่ **ผู้ควบคุมข้อมูลที่อยู่นอกราชอาณาจักร** (ตาม [มาตรา 5](https://link.pdpalawbase.com/section/5.md) วรรคสอง) ต้องแต่งตั้งให้เป็น**จุดติดต่อในประเทศไทย** ตาม [มาตรา 37](https://link.pdpalawbase.com/section/37.md) (5):

> ในกรณีที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามมาตรา 5 วรรคสอง ต้องแต่งตั้งตัวแทนของผู้ควบคุมข้อมูลส่วนบุคคลเป็นหนังสือซึ่งตัวแทนต้องอยู่ในราชอาณาจักรและตัวแทนต้องได้รับมอบอำนาจให้กระทำการแทน ... โดยไม่มีข้อจำกัดความรับผิดใด ๆ ...

ลักษณะสำคัญ: แต่งตั้ง**เป็นหนังสือ** + **อยู่ในราชอาณาจักร** + ได้รับมอบอำนาจ**โดยไม่มีข้อจำกัดความรับผิด** — ทำให้เจ้าของข้อมูลและสำนักงานในไทยมีจุดติดต่อและผู้รับผิดที่เข้าถึงได้ แม้ผู้ควบคุมตัวจริงจะอยู่ต่างประเทศ

## ตัวอย่าง

- แพลตฟอร์มต่างประเทศที่**เสนอสินค้า/บริการ**แก่ผู้ใช้ในไทย หรือ**เฝ้าติดตามพฤติกรรม**ของบุคคลในไทย ([มาตรา 5](https://link.pdpalawbase.com/section/5.md) วรรคสอง) → ต้องตั้งตัวแทนในไทย
- **ผู้ประมวลผลข้อมูล**ของผู้ควบคุมต่างประเทศ ก็ต้องตั้งตัวแทนเช่นกันโดยอนุโลม ([มาตรา 38](https://link.pdpalawbase.com/section/38.md) วรรคสอง)

**ข้อยกเว้น** (ไม่ต้องตั้งตัวแทน ตาม [มาตรา 38](https://link.pdpalawbase.com/section/38.md)):

- หน่วยงานของรัฐตามที่คณะกรรมการประกาศ
- **กิจการขนาดเล็ก**ที่ไม่เก็บข้อมูลอ่อนไหวตาม [มาตรา 26](https://link.pdpalawbase.com/section/26.md) **และ**ไม่เก็บข้อมูลจำนวนมาก

## มาตราที่เกี่ยวข้อง

- [มาตรา 37](https://link.pdpalawbase.com/section/37.md) — ⭐ (5) หน้าที่แต่งตั้งตัวแทนของผู้ควบคุมต่างประเทศ
- [มาตรา 5](https://link.pdpalawbase.com/section/5.md) — ขอบเขตการบังคับใช้ — วรรคสองคือกรณีผู้ควบคุมต่างประเทศที่กฎหมายไทยบังคับถึง
- [มาตรา 38](https://link.pdpalawbase.com/section/38.md) — ข้อยกเว้นการแต่งตั้งตัวแทน + ใช้บังคับกับผู้ประมวลผลโดยอนุโลม
- [มาตรา 39](https://link.pdpalawbase.com/section/39.md) — ตัวแทนต้องบันทึกรายการ (ROPA) โดยอนุโลม
- [มาตรา 88](https://link.pdpalawbase.com/section/88.md) — โทษปรับทางปกครองกรณีตัวแทนฝ่าฝืนหน้าที่

## ประกาศที่เกี่ยวข้อง

\-

## หมายเหตุ

- **ตัวแทน ≠ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO):** ตัวแทนเป็น**นิติฐานะ + ผู้รับผิดแทน**ผู้ควบคุมต่างประเทศ; ส่วน DPO ([มาตรา 41](https://link.pdpalawbase.com/section/41.md)) มีหน้าที่ให้คำแนะนำและตรวจสอบการปฏิบัติตามกฎหมาย — คนละบทบาทกัน
- **เทียบ GDPR:** สอดคล้องกับ Article 27 (ตัวแทนของผู้ควบคุม/ผู้ประมวลผลที่ไม่อยู่ใน EU)
- **ไม่มีข้อจำกัดความรับผิด:** การมอบอำนาจต้องครอบคลุมความรับผิดเต็มที่ — เป็นหลักประกันให้เจ้าของข้อมูลในไทยฟ้องร้องได้สะดวก
- **ได้รับยกเว้นตัวแทนแต่หน้าที่อื่นยังอยู่:** กิจการที่ได้ยกเว้นตาม [มาตรา 38](https://link.pdpalawbase.com/section/38.md) ยังต้องทำหน้าที่อื่นของผู้ควบคุมตาม [มาตรา 37](https://link.pdpalawbase.com/section/37.md) (1)–(4) ครบถ้วน


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 5](https://link.pdpalawbase.com/section/5.md)
- [มาตรา 37](https://link.pdpalawbase.com/section/37.md)
- [มาตรา 38](https://link.pdpalawbase.com/section/38.md)
- [มาตรา 39](https://link.pdpalawbase.com/section/39.md)
- [มาตรา 88](https://link.pdpalawbase.com/section/88.md)
- [ผู้ควบคุมข้อมูลส่วนบุคคล](https://link.pdpalawbase.com/concept/data-controller.md)
- [ผู้ประมวลผลข้อมูลส่วนบุคคล](https://link.pdpalawbase.com/concept/data-processor.md)
- [กิจการขนาดเล็ก](https://link.pdpalawbase.com/concept/small-enterprise.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/