--- title: "ข้อหารือที่ 18/2569 เรื่อง ข้อหารือของสำนักงานส่งเสริมวิสาหกิจขนาดกลางและขนาดย่อมในประเด็นด้านการเผยแพร่ข้อมูลส่วน บุคคลและการเผยแพร่ข้อมูลข้ามพรมแดนของการร่วมดำเนินโครงการนำร่องการจัดทำระบบเลขนิติบุคคล เดียวในอาเซียน (Unique Business Identification Numbers (UBIN) In ASEAN) ร่วมกับสิงคโปร์" type: opinion slug: opinion-18-2569 opinion_number: 18 year_be: 2569 doc_no: "18/2569" subject: "ข้อหารือของสำนักงานส่งเสริมวิสาหกิจขนาดกลางและขนาดย่อมในประเด็นด้านการเผยแพร่ข้อมูลส่วน บุคคลและการเผยแพร่ข้อมูลข้ามพรมแดนของการร่วมดำเนินโครงการนำร่องการจัดทำระบบเลขนิติบุคคล เดียวในอาเซียน (Unique Business Identification Numbers (UBIN) In ASEAN) ร่วมกับสิงคโปร์" subject_summary: "สสว. หารือว่า หากไทยเข้าร่วมโครงการนำร่องระบบเลขนิติบุคคลเดียวในอาเซียนกับสิงคโปร์ ซึ่งมีการเผยแพร่ข้อมูลส่วนบุคคลผ่านพอร์ทัลกลางและการส่งข้อมูลข้ามพรมแดน จะดำเนินการได้โดยไม่ขัดกฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือไม่" asker: - สำนักงานส่งเสริมวิสาหกิจขนาดกลางและขนาดย่อม (สสว.) interpreted_sections: - มาตรา-3 - มาตรา-6 - มาตรา-16 - มาตรา-22 - มาตรา-23 - มาตรา-28 - มาตรา-29 - มาตรา-37 pdf_url: "https://www.pdpc.or.th/wp-content/uploads/2026/08/consultation-81-1.pdf" pdf_local: "public_html/raw/opinions/opinion-18-2569.pdf" source_url: "https://www.pdpc.or.th/consultation/" content_origin: "pdf-pymupdf" tags: - ข้อหารือ - year-2569 references: - มาตรา-3 - มาตรา-6 - มาตรา-16 - มาตรา-22 - มาตรา-23 - มาตรา-28 - มาตรา-29 - มาตรา-37 ingested_by: claude-opus-5 ingested_at: 2026-09-10 reviewed_by: null schema_version: 0.4.9 --- # ข้อหารือที่ 18/2569 เรื่อง ข้อหารือของสำนักงานส่งเสริมวิสาหกิจขนาดกลางและขนาดย่อมในประเด็นด้านการเผยแพร่ข้อมูลส่วน บุคคลและการเผยแพร่ข้อมูลข้ามพรมแดนของการร่วมดำเนินโครงการนำร่องการจัดทำระบบเลขนิติบุคคล เดียวในอาเซียน (Unique Business Identification Numbers (UBIN) In ASEAN) ร่วมกับสิงคโปร์ ## ข้อกฎหมาย 1. พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 [มาตรา 3](https://link.pdpalawbase.com/section/3.md) (1) [มาตรา 6](https://link.pdpalawbase.com/section/6.md) [มาตรา 16](https://link.pdpalawbase.com/section/16.md) (5) [มาตรา 22](https://link.pdpalawbase.com/section/22.md) [มาตรา 23](https://link.pdpalawbase.com/section/23.md) (1) และ (4) [มาตรา 28](https://link.pdpalawbase.com/section/28.md) (1) (2) และ (6) [มาตรา 29](https://link.pdpalawbase.com/section/29.md) และ[มาตรา 37](https://link.pdpalawbase.com/section/37.md) (1) และ (4) 2. พระราชบัญญัติข้อมูลข่าวสารของราชการ พ.ศ. 2540 มาตรา 4 3. ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์การให้ความคุ้มครอง ข้อมูลส่วนบุคคลที่ส่งหรือโอนไปยังต่างประเทศตาม[มาตรา 28](https://link.pdpalawbase.com/section/28.md) แห่งพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 พ.ศ. 2566 ข้อ 3 และข้อ 5 4. ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์การให้ความคุ้มครอง ข้อมูลส่วนบุคคลที่ส่งหรือโอนไปยังต่างประเทศตาม[มาตรา 29](https://link.pdpalawbase.com/section/29.md) แห่งพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 พ.ศ. 2566 ข้อ 3 5. ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการรักษาความมั่นคง ปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2565 ## ข้อหารือ สำนักงานส่งเสริมวิสาหกิจขนาดกลางและขนาดย่อม (สสว.) แจ้งว่า คณะกรรมการประสานงาน อาเซียนด้านวิสาหกิจขนาดกลาง ขนาดย่อม และรายย่อย (ASEAN Coordinating Committee on Micro, Small and Medium Enterprises: ACCMSME) ร่วมกับคณะทำงานเฉพาะกิจอาเซียนด้านการเริ่มต้นธุรกิจ (ASEAN Task Force on Starting a Business) ดำเนินการโครงการจัดทำเลขนิติบุคคลเดียวในอาเซียน (Unique Business Identification Numbers (UBIN) In ASEAN) โดยเป็นโครงการที่ริเริ่มจากแผนงาน เรื่องการเริ่มต้นธุรกิจในอาเซียน (Work Programme on Starting a Business in ASEAN) ภายใต้แผนงาน บันดาร์เสรีเบกาวัน: วาระการเปลี่ยนผ่านสู่ดิจิทัลของอาเซียนเพื่อเร่งการฟื้นตัวทางเศรษฐกิจและการบูรณาการ เศรษฐกิจดิจิทัลของอาเซียน (Bandar Seri Begawan Roadmap: An ASEAN Digital Transformation Agenda to Accelerate ASEAN’s Economic Recovery and Digital Economy Integration) รวมถึงเป็นหนึ่งในโครงการ ตามแนวทางการจัดทำกรอบความตกลงเศรษฐกิจดิจิทัลอาเซียน หรือ “DEFA” (Digital Economy Framework Agreement) และมีการจัดทำเอกสารที่เกี่ยวข้องกับการดำเนินงาน จำนวนสองฉบับ ได้แก่ Benchmarking Guidelines on Unique Business Identification Number in ASEAN และ Full Report of Implementation Roadmap to Establish Regionally Comparable and Recognised Unique Business Identification Numbers (UBIN) in ASEAN ปัจจุบันโครงการดังกล่าวอยู่ในระหว่างการดำเนินการจัดทำร่าง Terms of Reference (ToR) the Implementing Committee for the ASEAN Unique Business Identification Numbers (UBIN) (ToR for UBIN-IC) โดยคาดว่าจะได้รับการรับรองจากรัฐมนตรีเศรษฐกิจอาเซียน (ASEAN Economic Ministers Meeting (AEM)) ภายในไตรมาสแรกของปี 2569 อย่างไรก็ตาม สสว. ในฐานะผู้แทนไทย ใน ACCMSME ได้รับการประสานจาก Enterprise Singapore ซึ่งเป็นหน่วยงานผู้แทนสิงคโปร์ใน ACCMSME เพื่อเรียนเชิญประเทศไทยเข้าร่วมโครงการนำร่องการจัดทำระบบเลขนิติบุคคลเดียวในอาเซียน (Unique Business Identification Numbers (UBIN) In ASEAN) โดยสิงคโปร์มีเป้าหมายในการนำโครงการนำร่องฯ นี้ มาเป็นหนึ่งในประเด็นสำคัญด้านเศรษฐกิจ (Priority Economic Deliverables (PEDs)) เนื่องในวาระการขึ้นเป็น ประธานอาเซียนของสิงคโปร์ในปี 2570 โครงการนำร่องดังกล่าวมีเป้าหมายในการพัฒนาระบบ UBIN โดยการพัฒนาเลขทะเบียนนิติบุคคลกลางของอาเซียนจำนวน 13 หลัก และพัฒนา Portal กลาง ที่สามารถ เชื่อมต่อไปยังฐานข้อมูลเลขทะเบียนนิติบุคคลของแต่ละประเทศสมาชิกอาเซียน (ASEAN Member State (AMS)) ผ่าน API Gateway โดยไม่เก็บข้อมูลไว้บน Portal ซึ่งในระยะแรกข้อมูลที่ถูกแสดงผ่าน Portal จะมีเพียง 2 Use cases ที่มีความเป็นไปได้ที่สุดตาม Implementation Roadmap to Establish Regionally Comparable and Recognised Unique Business Identification Numbers (UBIN) in ASEAN อันได้แก่ 1. Company Search 2. Data as a service ทั้งนี้ ในระยะเริ่มต้น สิงคโปร์ได้เรียนเชิญประเทศที่มีความพร้อมสูงอย่างเช่นไทย เวียดนาม และมาเลเซีย เพื่อเข้าร่วมโครงการนำร่องดังกล่าว สสว. จึงขอความเห็นในประเด็นของการเผยแพร่ ข้อมูลส่วนบุคคลและการเผยแพร่ข้อมูลข้ามพรมแดนหากประเทศไทยเข้าร่วมโครงการนำร่องดังกล่าวกับสิงคโปร์ ว่าสามารถดำเนินการได้โดยไม่ขัดต่อข้อกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลและการเผยแพร่ข้อมูล ข้ามพรมแดนหรือไม่ เพื่อประกอบการตัดสินใจฝ่ายไทยในการเข้าร่วมโครงการกับสิงคโปร์ต่อไป ## ความเห็น คณะอนุกรรมการตอบข้อหารือและให้คำแนะนำในการปฏิบัติตามกฎหมายว่าด้วยการคุ้มครอง ข้อมูลส่วนบุคคล ในคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ได้พิจารณาข้อหารือของ สสว. โดยมีผู้แทน ของ สสว. และผู้แทนของกรมพัฒนาธุรกิจการค้าเป็นผู้ให้ข้อเท็จจริงประกอบการพิจารณาแล้ว มีความเห็นว่า ในการดำเนินงานภายใต้โครงการนำร่องตามข้อหารือ (โครงการ UBIN) นั้น คาดว่าจะมีการเปิดเผยข้อมูล 3 ประเภท คือ 1. ข้อมูลพื้นฐานของนิติบุคคลเพื่อการระบุและยืนยันตัวตน เช่น รหัส/เลขทะเบียนนิติบุคคล ของแต่ละประเทศ (AMS ID) ชื่อนิติบุคคล ที่อยู่ในการจดทะเบียนนิติบุคคล ประเภทธุรกิจ กิจกรรมหลัก ของกิจการ วันที่จดทะเบียน ประเทศที่ดำเนินกิจการ (รวมถึงบริษัทย่อย หากมี) สถานะการประกอบกิจการ ฯลฯ 2. ข้อมูลความเป็นเจ้าของและผู้เกี่ยวข้องของนิติบุคคล (Business ownership) เช่น รายชื่อคณะกรรมการ/ กรรมการบริษัท และรายชื่อผู้ถือหุ้น และ 3. ข้อมูลด้านการค้า/การรับรอง เช่น ใบอนุญาตนำเข้า-ส่งออก ใบรับรองเฉพาะสินค้า การรับรองมาตรฐานที่เกี่ยวข้อง (ซึ่งอาจมีข้อมูลส่วนบุคคลรวมอยู่ด้วย) โดยข้อมูลดังกล่าว เป็นข้อมูลที่อยู่ในความครอบครองหรือควบคุมดูแลของกรมพัฒนาธุรกิจการค้า ซึ่งเป็นหน่วยงานของรัฐ ตามพระราชบัญญัติข้อมูลข่าวสารของราชการ พ.ศ. 2540 ข้อมูลข่าวสารดังกล่าว (รวมถึงข้อมูลข่าวสาร ส่วนบุคคล) จึงเป็นข้อมูลข่าวสารของราชการตามนัยมาตรา 4 แห่งพระราชบัญญัติข้อมูลข่าวสารของราชการ พ.ศ. 2540 ดังนั้น ในการดำเนินการเกี่ยวกับการเปิดเผยข้อมูลข่าวสารของราชการที่เป็นข้อมูลข่าวสาร ส่วนบุคคล กรมพัฒนาธุรกิจการค้าควรดำเนินการให้เป็นไปตามพระราชบัญญัติข้อมูลข่าวสารของราชการ พ.ศ. 2540 ซึ่งเป็นกฎหมายที่ได้บัญญัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลสำหรับหน่วยงานของรัฐ ไว้โดยเฉพาะแล้ว รวมถึงกฎหมายอื่นใดที่มีบทบัญญัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลในลักษณะ กิจการ หรือหน่วยงานนั้น ๆ ไว้โดยเฉพาะก่อน แล้วจึงพิจารณาดำเนินการให้เป็นไปตามพระราชบัญญัติคุ้มครอง ข้อมูลส่วนบุคคล พ.ศ. 2562 เป็นการเพิ่มเติม ทั้งนี้ ตาม[มาตรา 3](https://link.pdpalawbase.com/section/3.md) (1) แห่งพระราชบัญญัติคุ้มครองข้อมูล ส่วนบุคคล พ.ศ. 2562 สำหรับการเปิดเผยข้อมูลในโครงการ UBIN ดังกล่าวซึ่งมีข้อมูลส่วนบุคคลรวมอยู่ด้วย ที่อยู่ในความครอบครองหรือควบคุมดูแลของกรมพัฒนาธุรกิจการค้าตามหน้าที่และอำนาจหรือภารกิจ ที่เกี่ยวข้องนั้น กรมพัฒนาธุรกิจการค้ามีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม[มาตรา 6](https://link.pdpalawbase.com/section/6.md) แห่งพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับวัตถุประสงค์ (purposes) และวิธีการ (means) ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าว กรมพัฒนาธุรกิจการค้าจึงต้อง ดำเนินการในส่วนที่เกี่ยวข้องให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ด้วย เนื่องจากโครงการ UBIN เป็นการบูรณาการข้อมูลระหว่างกันภายในสมาคมประชาชาติ แห่งเอเชียตะวันออกเฉียงใต้ (Association of South East Asian Nations: ASEAN) ซึ่งจะมีการเชื่อมโยง ข้อมูลระหว่างกันผ่าน Application Programming Interface (API) Gateway กลาง (Central API Gateway) จึงมีประเด็นที่ต้องพิจารณาว่า การดำเนินการดังกล่าวเป็นการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือไม่ โดยข้อ 3 ของประกาศคณะกรรมการ คุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์การให้ความคุ้มครองข้อมูลส่วนบุคคลที่ส่งหรือโอนไปยังต่างประเทศ ตาม[มาตรา 28](https://link.pdpalawbase.com/section/28.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 พ.ศ. 2566 และข้อ 3 ของประกาศ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์การให้ความคุ้มครองข้อมูลส่วนบุคคลที่ส่งหรือโอน ไปยังต่างประเทศตาม[มาตรา 29](https://link.pdpalawbase.com/section/29.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 พ.ศ. 2566 ได้กำหนดบทนิยามของคำว่า “ส่งหรือโอนข้อมูลส่วนบุคคล” ให้หมายความว่า “ส่งหรือโอนข้อมูลส่วนบุคคล โดยผู้ส่งหรือโอนข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการส่งหรือโอนข้อมูลโดยทางกายภาพ หรือผ่านระบบคอมพิวเตอร์ หรือระบบเครือข่าย ให้แก่ผู้รับข้อมูลส่วนบุคคล แต่มิให้หมายความรวมถึงการส่งและรับข้อมูลส่วนบุคคล ในลักษณะที่เป็นเพียงสื่อกลาง (intermediary) ในการส่งผ่านข้อมูล (data transit) ระหว่างระบบคอมพิวเตอร์ หรือระบบเครือข่ายหรือการเก็บพักข้อมูล (data storage) ในรูปแบบชั่วคราวหรือถาวรที่ไม่มีบุคคลภายนอก เข้าถึงข้อมูลส่วนบุคคลดังกล่าว นอกเหนือจากผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคล ที่เป็นผู้ส่งข้อมูลส่วนบุคคลนั้น หรือบุคลากร พนักงาน หรือลูกจ้างของผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผล ข้อมูลส่วนบุคคลนั้น เช่น กรณีการส่งข้อมูลผ่านระบบเครือข่ายในต่างประเทศ หรือการส่งข้อมูลผ่านระบบ ของผู้ให้บริการระบบคลาวด์ (cloud computing service provider) ที่ไม่มีบุคคลใดนอกจากผู้ควบคุมข้อมูล ส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลที่เป็นผู้ส่งข้อมูลส่วนบุคคลนั้น หรือบุคลากร พนักงาน หรือลูกจ้าง เข้าถึงข้อมูลส่วนบุคคล เนื่องจากมีมาตรการทางเทคนิคหรือเงื่อนไขทางกฎหมายรองรับ” ซึ่งเมื่อพิจารณา ข้อเท็จจริงประกอบคำนิยามข้างต้นแล้ว คณะอนุกรรมการตอบข้อหารือฯ เห็นว่า แม้โครงการ UBIN จะมีการ เชื่อมต่อกันผ่าน Central API Gateway แต่ผู้รับข้อมูลส่วนบุคคลในประเทศปลายทางก็สามารถเข้าถึงข้อมูล ที่ปรากฏข้อมูลส่วนบุคคลดังกล่าวได้ กล่าวคือ เป็นกรณีที่มีบุคคลภายนอกซึ่งไม่ใช่ผู้ควบคุมข้อมูลส่วนบุคคล หรือผู้ประมวลผลข้อมูลส่วนบุคคลที่เป็นผู้ส่งข้อมูลส่วนบุคคลนั้น หรือบุคลากร พนักงาน หรือลูกจ้าง ของผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลนั้น สามารถเข้าถึงข้อมูลส่วนบุคคลที่ ส่งหรือโอนโดยผู้ส่งหรือโอนข้อมูลส่วนบุคคลในประเทศต้นทางได้ จึงถือเป็นการส่งหรือโอนข้อมูลส่วนบุคคล ไปยังต่างประเทศตาม[มาตรา 28](https://link.pdpalawbase.com/section/28.md) และ[มาตรา 29](https://link.pdpalawbase.com/section/29.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ประกอบประกาศทั้งสองฉบับดังกล่าว ซึ่งกรมพัฒนาธุรกิจการค้าจะต้องพิจารณาหลักเกณฑ์การให้ความคุ้มครอง ข้อมูลส่วนบุคคลที่ส่งหรือโอนไปยังต่างประเทศให้เป็นไปตาม[มาตรา 28](https://link.pdpalawbase.com/section/28.md) หรือ[มาตรา 29](https://link.pdpalawbase.com/section/29.md) แล้วแต่กรณี โดยในกรณี ที่ประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล ไม่เพียงพอ เนื่องจากไม่เป็นไปตามหลักเกณฑ์การให้ความคุ้มครองข้อมูลส่วนบุคคลตามที่คณะกรรมการคุ้มครอง ข้อมูลส่วนบุคคลประกาศกำหนดตาม[มาตรา 16](https://link.pdpalawbase.com/section/16.md) (5) และ[มาตรา 28](https://link.pdpalawbase.com/section/28.md) ประกอบข้อ 5 ของประกาศคณะกรรมการ คุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์การให้ความคุ้มครองข้อมูลส่วนบุคคลที่ส่งหรือโอนไปยังต่างประเทศ ตาม[มาตรา 28](https://link.pdpalawbase.com/section/28.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 พ.ศ. 2566 หรือในกรณีที่มีปัญหาเกี่ยวกับ มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอของประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูล ส่วนบุคคล และยังไม่มีคำวินิจฉัยของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตาม[มาตรา 28](https://link.pdpalawbase.com/section/28.md) วรรคสอง (ปัจจุบัน ยังไม่มีคำวินิจฉัยของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล) กรมพัฒนาธุรกิจการค้าและหน่วยงานที่เกี่ยวข้องอาจ พิจารณาว่า การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศในกรณีดังกล่าว เข้าข้อยกเว้นสำหรับมาตรฐาน การคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอของประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูล ส่วนบุคคลตาม[มาตรา 28](https://link.pdpalawbase.com/section/28.md) (1) ถึง (6) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือไม่ ซึ่งจะทำให้สามารถดำเนินการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศในกรณีดังกล่าวได้ แม้ว่าประเทศ ปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลนั้นจะไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล ที่เพียงพอก็ตาม โดยไม่ต้องปฏิบัติตาม[มาตรา 29](https://link.pdpalawbase.com/section/29.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตัวอย่างเช่น (ก) ในกรณีที่มีกฎหมายของประเทศไทยกำหนดให้กรมพัฒนาธุรกิจการค้าหรือหน่วยงาน ที่เกี่ยวข้องต้องส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวไปยังต่างประเทศ ตาม[มาตรา 28](https://link.pdpalawbase.com/section/28.md) (1) (ข) ในกรณีที่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลโดยได้แจ้งให้เจ้าของข้อมูล ส่วนบุคคลทราบถึงมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอของประเทศปลายทางหรือองค์การ ระหว่างประเทศที่รับข้อมูลส่วนบุคคลแล้ว ตาม[มาตรา 28](https://link.pdpalawbase.com/section/28.md) (2) (ค) ในกรณีที่เห็นว่าการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศในกรณีดังกล่าวเป็น การจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ (the transfer is necessary for important reasons of public interest) ตาม[มาตรา 28](https://link.pdpalawbase.com/section/28.md) (6) ซึ่งอาจรวมถึงการปฏิบัติตามพันธกรณีภายใต้ความตกลง ระหว่างประเทศที่ผูกพันรัฐบาลไทย ไม่ว่าจะเป็นระดับทวิภาคีหรือพหุภาคี ตลอดจนการดำเนินการที่จำเป็น เพื่อเตรียมการเข้าร่วมในความตกลงระหว่างประเทศนั้น หรือการดำเนินการอื่นใดที่จำเป็นเพื่อส่งเสริม ความร่วมมือระหว่างประเทศหรือความร่วมมือระหว่างหน่วยงานของรัฐในประเทศไทยกับต่างประเทศ ในภารกิจที่เป็นประโยชน์สาธารณะที่สำคัญ ทั้งนี้ กรณีดังกล่าวจะต้องเป็นการดำเนินภารกิจเพื่อประโยชน์ สาธารณะที่สำคัญ ซึ่งการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศมีความจำเป็นเพื่อให้บรรลุวัตถุประสงค์ ของภารกิจดังกล่าวเท่านั้น ตามที่ สสว. ได้ให้ข้อมูลว่า โครงการ UBIN ดังกล่าว มีวัตถุประสงค์เพื่อพัฒนาระบบ เลขนิติบุคคลเดียวในอาเซียน (Unique Business Identification Numbers (UBIN) In ASEAN) ภายใต้การดำเนินการ ของ Enterprise Singapore ซึ่งเป็นหน่วยงานของรัฐของประเทศสิงคโปร์ที่เป็นหน่วยงานผู้แทนสิงคโปร์ ใน ACCMSME ร่วมกับคณะทำงานเฉพาะกิจอาเซียนด้านการเริ่มต้นธุรกิจ (ASEAN Task Force on Starting a Business) และหน่วยงานที่เกี่ยวข้อง โดยเป็นโครงการที่ริเริ่มจากแผนงานเรื่องการเริ่มต้นธุรกิจในอาเซียน (Work Programme on Starting a Business in ASEAN) ภายใต้แผนงานบันดาร์เสรีเบกาวัน: วาระการเปลี่ยนผ่าน สู่ดิจิทัลของอาเซียนเพื่อเร่งการฟื้นตัวทางเศรษฐกิจและการบูรณาการเศรษฐกิจดิจิทัลของอาเซียน (Bandar Seri Begawan Roadmap: An ASEAN Digital Transformation Agenda to Accelerate ASEAN’s Economic Recovery and Digital Economy Integration) รวมถึงเป็นหนึ่งในโครงการตามแนวทางการจัดทำกรอบ ความตกลงเศรษฐกิจดิจิทัลอาเซียน (DEFA) ดังนั้น หากกรมพัฒนาธุรกิจการค้าหรือหน่วยงานที่เกี่ยวข้อง ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล เห็นว่า การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศในโครงการ UBIN ดังกล่าว เป็นกรณีที่มีความจำเป็นเพื่อประโยชน์ในการพัฒนาระบบเลขนิติบุคคลเดียว (UBIN) ในอาเซียน ซึ่งเป็นองค์ประกอบที่มีความสำคัญต่อการเริ่มต้นธุรกิจในอาเซียน การเปลี่ยนผ่านสู่ดิจิทัลของอาเซียน การบูรณาการเศรษฐกิจดิจิทัลของอาเซียน และการเร่งการฟื้นตัวทางเศรษฐกิจ ตลอดจนการส่งเสริมการเติบโต และความเข้มแข็งทางเศรษฐกิจของอาเซียนและประเทศไทยในระยะยาว อันเป็นภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ ก็อาจส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศในโครงการ UBIN ดังกล่าวได้ ตาม[มาตรา 28](https://link.pdpalawbase.com/section/28.md) (6) แห่ง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 แม้ว่าประเทศปลายทางหรือองค์การระหว่างประเทศ ที่รับข้อมูลส่วนบุคคลนั้นจะไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือยังไม่มีคำวินิจฉัย ของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (ในกรณีที่มีปัญหาเกี่ยวกับมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล ที่เพียงพอของประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคล ตาม[มาตรา 28](https://link.pdpalawbase.com/section/28.md) วรรคสอง) ก็ตาม อย่างไรก็ดี ก่อนจะดำเนินการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ กรมพัฒนาธุรกิจ การค้าและหน่วยงานที่เกี่ยวข้อง ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล จะต้องดำเนินการให้สอดคล้องกับ ที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดด้วย เช่น ในการแจ้งให้เจ้าของข้อมูล ส่วนบุคคลทราบก่อนหรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคลถึงรายละเอียดในการเก็บรวบรวมข้อมูลส่วนบุคคล (privacy notice) ตาม[มาตรา 23](https://link.pdpalawbase.com/section/23.md) แห่งพระราชบัญญัติดังกล่าว จะต้องระบุวัตถุประสงค์ของการเก็บรวบรวม เพื่อการนำข้อมูลส่วนบุคคลไปใช้หรือเปิดเผย และประเภทของบุคคลหรือหน่วยงานซึ่งข้อมูลส่วนบุคคล ที่เก็บรวบรวมอาจจะถูกเปิดเผย ตาม[มาตรา 23](https://link.pdpalawbase.com/section/23.md) (1) และ (4) ให้ครอบคลุมวัตถุประสงค์และประเภท ของบุคคลหรือหน่วยงานที่จะรับข้อมูลส่วนบุคคล จากการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ ในกรณีดังกล่าวด้วย และจะต้องเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย ตามหลักการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ต้องกระทำเท่าที่จำเป็น (data minimization) ตาม[มาตรา 22](https://link.pdpalawbase.com/section/22.md) นอกจากนี้ ต้องจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ตาม[มาตรา 37](https://link.pdpalawbase.com/section/37.md) (1) ซึ่งต้องเป็นไปตามมาตรฐานขั้นต่ำที่กำหนดในประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการ รักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2565 และดำเนินการแจ้งเหตุการละเมิดข้อมูล ส่วนบุคคลตาม[มาตรา 37](https://link.pdpalawbase.com/section/37.md) (4) รวมทั้งดำเนินการที่เกี่ยวข้องกับการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ สำหรับการเปิดเผยและการส่งหรือโอนข้อมูลส่วนบุคคลในส่วนที่อยู่ในความรับผิดชอบของตน ## เอกสารต้นฉบับ - [PDF ต้นฉบับ (local)](public_html/raw/opinions/opinion-18-2569.pdf) - [ที่มา: pdpc.or.th](https://www.pdpc.or.th/wp-content/uploads/2026/08/consultation-81-1.pdf) --- ## โนดที่เกี่ยวข้อง (knowledge graph) - [มาตรา 3](https://link.pdpalawbase.com/section/3.md) - [มาตรา 6](https://link.pdpalawbase.com/section/6.md) - [มาตรา 16](https://link.pdpalawbase.com/section/16.md) - [มาตรา 22](https://link.pdpalawbase.com/section/22.md) - [มาตรา 23](https://link.pdpalawbase.com/section/23.md) - [มาตรา 28](https://link.pdpalawbase.com/section/28.md) - [มาตรา 29](https://link.pdpalawbase.com/section/29.md) - [มาตรา 37](https://link.pdpalawbase.com/section/37.md) ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/