---
title: "ข้อหารือที่ 1/2567 เรื่อง สำนักงาน ป.ป.ช. ขอให้ตีความและวินิจฉัยชี้ขาดปัญหาการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562"
type: opinion
slug: opinion-1-2567

opinion_number: 1
year_be: 2567
doc_no: "1/2567"
pdpc_consultation_legacy: "PDPC-consultation-30"
subject: "สำนักงาน ป.ป.ช. ขอให้ตีความและวินิจฉัยชี้ขาดปัญหาการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562"
subject_summary: "สำนักงาน ป.ป.ช. ขอ คคส. ตีความและวินิจฉัยชี้ขาด 9 ประเด็นเกี่ยวกับ: ข้อยกเว้น [มาตรา 4](https://link.pdpalawbase.com/section/4.md) (5) ครอบโทษวินัยหรือไม่ · ภารกิจคณะกรรมการ ป.ป.ช. ตามมาตรา 28 พ.ร.บ.ป.ป.ช. ครอบหรือไม่ · ผู้ควบคุม/ผู้ประมวลผล/DPO ของสำนักงาน ป.ป.ช. · นโยบายคุ้มครองข้อมูลกับข้อมูลที่ยกเว้น · ฐานประมวลผล [มาตรา 24](https://link.pdpalawbase.com/section/24.md) · พ.ร.ฎ. ยกเว้นปัจจุบัน"
asker:
  - สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ (สำนักงาน ป.ป.ช.)
interpreted_sections:
  - มาตรา-4
  - มาตรา-6
  - มาตรา-23
  - มาตรา-24
  - มาตรา-26
  - มาตรา-41
  - มาตรา-93
conclusion_summary: "(1) ข้อยกเว้น [มาตรา 4](https://link.pdpalawbase.com/section/4.md) (5) ครอบกระบวนการอาญาเท่านั้น — โทษวินัยที่ไม่เกี่ยวเนื่องอาญา ไม่ครอบ ต้องตาม [มาตรา 24](https://link.pdpalawbase.com/section/24.md)+[มาตรา 26](https://link.pdpalawbase.com/section/26.md) (2) ภารกิจ คกก. ป.ป.ช. ตามมาตรา 28 พ.ร.บ.ป.ป.ช. — กรณีสอบสวนแบบพนักงานสอบสวน = ครอบ · กรณีอื่น = ไม่ครอบ (3) สำนักงาน ป.ป.ช. กิจกรรมยุติธรรมอาญาได้รับยกเว้น · กิจกรรมอื่นต้องตาม PDPA (4) สำนักงานฯ เป็นผู้ควบคุมตาม [มาตรา 6](https://link.pdpalawbase.com/section/6.md) โดยตัวเอง · DPO ต้องมีถ้ากิจกรรมหลักเก็บ [มาตรา 26](https://link.pdpalawbase.com/section/26.md) ตาม [มาตรา 41](https://link.pdpalawbase.com/section/41.md) (5) ข้อมูลยกเว้นไม่ต้องแจ้ง [มาตรา 23](https://link.pdpalawbase.com/section/23.md) · ข้อมูลอื่นต้องแจ้ง · privacy policy ไม่บังคับแต่ควรทำเป็นมาตรการเชิงองค์กร (6) ต้องมีฐาน [มาตรา 24](https://link.pdpalawbase.com/section/24.md) หรือ [มาตรา 26](https://link.pdpalawbase.com/section/26.md) ยกเว้นเข้า [มาตรา 4](https://link.pdpalawbase.com/section/4.md) (8) พ.ร.ฎ.ยกเว้นเดิม 2 ฉบับสิ้นผลแล้ว · ร่างใหม่อยู่ระหว่างพิจารณา"

pdf_url: "https://www.pdpc.or.th/wp-content/uploads/2024/04/PDPC-consultation-30.pdf"
pdf_local: "public_html/raw/opinions/opinion-1-2567.pdf"
source_url: "https://www.pdpc.or.th/consultation/"
content_origin: "pdf-pymupdf"

tags:
  - ข้อหารือ
  - year-2567

references:
  - มาตรา-4
  - มาตรา-6
  - มาตรา-23
  - มาตรา-24
  - มาตรา-26
  - มาตรา-41
  - มาตรา-93

ingested_by: claude-opus-4-7
ingested_at: 2026-05-25
reviewed_by: null
schema_version: 0.4.9
---

# ข้อหารือที่ 1/2567 เรื่อง สำนักงาน ป.ป.ช. ขอให้ตีความและวินิจฉัยชี้ขาดปัญหาการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

## ข้อกฎหมาย

1. พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 — [มาตรา 4](https://link.pdpalawbase.com/section/4.md) (5), [มาตรา 4](https://link.pdpalawbase.com/section/4.md) วรรคสาม, [มาตรา 6](https://link.pdpalawbase.com/section/6.md), [มาตรา 23](https://link.pdpalawbase.com/section/23.md), [มาตรา 24](https://link.pdpalawbase.com/section/24.md), [มาตรา 26](https://link.pdpalawbase.com/section/26.md), [มาตรา 41](https://link.pdpalawbase.com/section/41.md) และ [มาตรา 93](https://link.pdpalawbase.com/section/93.md)
2. พระราชบัญญัติประกอบรัฐธรรมนูญว่าด้วยการป้องกันและปราบปรามการทุจริต พ.ศ. 2561 — มาตรา 28
3. พระราชกฤษฎีกากำหนดหน่วยงานและกิจการที่ผู้ควบคุมข้อมูลส่วนบุคคลไม่อยู่ภายใต้บังคับ PDPA พ.ศ. 2563 (สิ้นผลใช้บังคับแล้ว)
4. พระราชกฤษฎีกากำหนดหน่วยงานและกิจการที่ผู้ควบคุมข้อมูลส่วนบุคคลไม่อยู่ภายใต้บังคับ PDPA (ฉบับที่ 2) พ.ศ. 2564 (สิ้นผลใช้บังคับแล้ว)

## ข้อหารือ

สำนักงาน ป.ป.ช. ขอให้คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตีความและวินิจฉัยชี้ขาดปัญหาการบังคับใช้ PDPA 9 ประเด็น:

1. "การดำเนินงานตามกระบวนการยุติธรรมทางอาญา" รวมถึงการลงโทษทางวินัยด้วยหรือไม่
2. ภารกิจ คกก. ป.ป.ช. ตามมาตรา 28 พ.ร.บ.ประกอบรัฐธรรมนูญ ป.ป.ช. = กระบวนการยุติธรรมทางอาญาตาม [มาตรา 4](https://link.pdpalawbase.com/section/4.md) (5) หรือไม่
3. ถ้า คกก. ป.ป.ช. ไม่ต้องปฏิบัติ PDPA · สำนักงาน ป.ป.ช. (งานธุรการ) ได้รับยกเว้นด้วยหรือไม่
4. ถ้าสำนักงาน ป.ป.ช. ต้องปฏิบัติตาม PDPA ต้องกำหนดผู้ควบคุม/ผู้ประมวลผล/DPO อย่างไร
5. ต้องกำหนดนโยบายคุ้มครองข้อมูลกับข้อมูลที่ได้รับยกเว้นตาม [มาตรา 4](https://link.pdpalawbase.com/section/4.md) หรือไม่
6. ข้อมูลส่วนบุคคลทุกข้อมูลของหน่วยงานรัฐ + ข้อมูลที่ยกเว้นตาม [มาตรา 4](https://link.pdpalawbase.com/section/4.md) ต้องมีฐาน [มาตรา 24](https://link.pdpalawbase.com/section/24.md) หรือไม่
7. ขอให้สำนักงาน คคส. เผยแพร่นโยบายคุ้มครองข้อมูลเป็นแนวทาง
8. มี พ.ร.ฎ. ยกเว้น PDPA แก่ผู้ควบคุมข้อมูลหรือไม่
9. ขอสำเนารายงานคณะกรรมาธิการวิสามัญร่าง PDPA

## ความเห็น

**ข้อ 1** การดำเนินงานตามกระบวนการยุติธรรมทางอาญา = การดำเนินงานของเจ้าหน้าที่เพื่อกำหนดโทษที่จะลงแก่ผู้กระทำความผิดตาม**ประมวลกฎหมายอาญา** · กรณีเก็บ/ใช้/เปิดเผยข้อมูลเพื่อกระบวนการที่นำไปสู่การลงโทษอาญา = ได้รับยกเว้นตาม [มาตรา 4](https://link.pdpalawbase.com/section/4.md) (5) — ไม่ต้องปฏิบัติ PDPA แต่ต้องจัดให้มีการรักษาความมั่นคงปลอดภัยตาม [มาตรา 4](https://link.pdpalawbase.com/section/4.md) วรรคสาม · **กรณีโทษทางวินัยที่ไม่เกี่ยวเนื่องกับการกระทำผิดทางอาญา ไม่ถือเป็นการดำเนินงานตามกระบวนการยุติธรรมทางอาญา จึงไม่ได้รับยกเว้นตาม [มาตรา 4](https://link.pdpalawbase.com/section/4.md) (5) — ต้องปฏิบัติตาม [มาตรา 24](https://link.pdpalawbase.com/section/24.md) และ [มาตรา 26](https://link.pdpalawbase.com/section/26.md)**

**ข้อ 2** หากภารกิจใดของ คกก. ป.ป.ช. ตามมาตรา 28 พ.ร.บ. ประกอบรัฐธรรมนูญ ป.ป.ช. เป็นการใช้อำนาจในการสอบสวนเช่นเดียวกับพนักงานสอบสวนตาม ป.วิ.อ. เพื่อกำหนดโทษอาญา = ดำเนินงานตามกระบวนการยุติธรรมทางอาญา ได้รับยกเว้นตาม [มาตรา 4](https://link.pdpalawbase.com/section/4.md) (5) · การดำเนินการอื่นๆ ที่มิใช่กระบวนการยุติธรรมทางอาญา = ต้องปฏิบัติตาม PDPA

**ข้อ 3** กรณีสำนักงาน ป.ป.ช. ใช้หน้าที่และอำนาจเพื่อดำเนินงานตามกระบวนการยุติธรรมทางอาญา = ได้รับยกเว้นตาม [มาตรา 4](https://link.pdpalawbase.com/section/4.md) (5) แต่ต้องปฏิบัติตาม [มาตรา 4](https://link.pdpalawbase.com/section/4.md) วรรคสาม · กรณีงานธุรการอื่น = ต้องปฏิบัติตาม PDPA

**ข้อ 4** [มาตรา 6](https://link.pdpalawbase.com/section/6.md) กำหนดให้บุคคลหรือนิติบุคคลซึ่งมีอำนาจตัดสินใจ = ผู้ควบคุม · บุคคลที่ดำเนินการตามคำสั่งหรือในนามของผู้ควบคุม = ผู้ประมวลผล · ดังนั้น สำนักงาน ป.ป.ช. (นิติบุคคล) ที่เก็บ/ใช้/เปิดเผยข้อมูลในหน้าที่ของตน = ผู้ควบคุมข้อมูลโดยตัวเอง โดยไม่ต้องกำหนดบุคคลใดอีก

[มาตรา 41](https://link.pdpalawbase.com/section/41.md) กำหนดกรณีต้องมี DPO รวมถึงเมื่อกิจกรรมหลักเป็นการเก็บข้อมูลตาม [มาตรา 26](https://link.pdpalawbase.com/section/26.md) (เช่น ประวัติอาชญากรรม) · สำนักงาน ป.ป.ช. ต้องจัดให้มี DPO โดยคำนึงถึงความรู้ความเชี่ยวชาญและไม่ขัดกับการปฏิบัติหน้าที่

**ข้อ 5** กรณีข้อมูลที่ได้รับยกเว้นตาม [มาตรา 4](https://link.pdpalawbase.com/section/4.md) = ไม่ต้องแจ้ง privacy notice ตาม [มาตรา 23](https://link.pdpalawbase.com/section/23.md) แต่ต้องรักษาความมั่นคงปลอดภัยตาม [มาตรา 4](https://link.pdpalawbase.com/section/4.md) วรรคสาม · ข้อมูลอื่นที่ไม่ยกเว้น = ต้องแจ้ง privacy notice · สำหรับ privacy policy (นโยบายภายในองค์กร) PDPA ไม่กำหนดให้ต้องจัดทำ แต่ถือเป็นมาตรการเชิงองค์กรที่ผู้ควบคุมข้อมูลควรพิจารณาจัดทำ

**ข้อ 6** การเก็บข้อมูลส่วนบุคคลต้องขอความยินยอม หรือมีฐานตาม [มาตรา 24](https://link.pdpalawbase.com/section/24.md) และ/หรือ [มาตรา 26](https://link.pdpalawbase.com/section/26.md) เว้นแต่เป็นการดำเนินงานตาม [มาตรา 4](https://link.pdpalawbase.com/section/4.md) · ดังนั้น สำนักงาน ป.ป.ช. เก็บข้อมูลเพื่อการอื่นที่ไม่ใช่ [มาตรา 4](https://link.pdpalawbase.com/section/4.md) = ต้องปฏิบัติตาม [มาตรา 24](https://link.pdpalawbase.com/section/24.md) / [มาตรา 26](https://link.pdpalawbase.com/section/26.md) · กรณี [มาตรา 4](https://link.pdpalawbase.com/section/4.md) = มีอำนาจตามกฎหมาย ไม่ต้องขอความยินยอม ไม่ต้องมีฐานทางกฎหมาย แต่ต้องรักษาความมั่นคงปลอดภัย

**ข้อ 7** ปัจจุบัน (กันยายน 2565) สำนักงานปลัดกระทรวงดิจิทัลฯ ทำหน้าที่ สำนักงาน คคส. ชั่วคราวเพื่อจัดตั้งสำนักงาน คคส. ตาม [มาตรา 93](https://link.pdpalawbase.com/section/93.md) · เผยแพร่นโยบายการคุ้มครองข้อมูลทาง https://www.mdes.go.th/mission/82

**ข้อ 8** ปัจจุบัน (กันยายน 2565) ยังไม่มี พ.ร.ฎ. ยกเว้น PDPA ที่ใช้บังคับ · พ.ร.ฎ. กำหนดหน่วยงานและกิจการฯ พ.ศ. 2563 และ (ฉบับที่ 2) พ.ศ. 2564 ได้สิ้นผลใช้บังคับแล้ว · ร่างใหม่อยู่ระหว่างการตรวจพิจารณาของสำนักงานคณะกรรมการกฤษฎีกา

**ข้อ 9** จะจัดส่งทางระบบอิเล็กทรอนิกส์

## เอกสารต้นฉบับ

- [PDF ต้นฉบับ (local)](../../raw/opinions/opinion-1-2567.pdf)
- [ที่มา: pdpc.or.th](https://www.pdpc.or.th/wp-content/uploads/2024/04/PDPC-consultation-30.pdf)


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 4](https://link.pdpalawbase.com/section/4.md)
- [มาตรา 6](https://link.pdpalawbase.com/section/6.md)
- [มาตรา 23](https://link.pdpalawbase.com/section/23.md)
- [มาตรา 24](https://link.pdpalawbase.com/section/24.md)
- [มาตรา 26](https://link.pdpalawbase.com/section/26.md)
- [มาตรา 41](https://link.pdpalawbase.com/section/41.md)
- [มาตรา 93](https://link.pdpalawbase.com/section/93.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/