---
title: "ข้อหารือที่ 5/2566 เรื่อง ธนาคาร จ. ขอหารือเกี่ยวกับการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อวัตถุประสงค์ทางการตลาดกับลูกค้าธนาคาร"
type: opinion
slug: opinion-5-2566

opinion_number: 5
year_be: 2566
doc_no: "5/2566"
pdpc_consultation_legacy: "PDPC-consultation-05"
subject: "ธนาคาร จ. ขอหารือเกี่ยวกับการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อวัตถุประสงค์ทางการตลาดกับลูกค้าธนาคาร"
subject_summary: "ธนาคาร จ. ขอหารือเรื่องการตลาด — กรณีลูกค้ายังไม่เคยให้ความยินยอม / เคยให้แต่ปฏิเสธวัตถุประสงค์การตลาด — ธนาคารจะเสนอผลิตภัณฑ์ใหม่ / ผลิตภัณฑ์เดิมประเภทอื่น / ผลิตภัณฑ์ที่เกี่ยวเนื่อง (เช่น ATM/Mobile Banking) ได้หรือไม่ อย่างไร"
asker:
  - ธนาคาร จ.
interpreted_sections:
  - มาตรา-19
  - มาตรา-20
  - มาตรา-24
  - มาตรา-32
  - มาตรา-39
conclusion_summary: "ผลิตภัณฑ์ใหม่ = ต้องขอความยินยอมตาม [มาตรา 19](https://link.pdpalawbase.com/section/19.md)+[มาตรา 20](https://link.pdpalawbase.com/section/20.md) (ไม่มีฐานอื่นรองรับ) · ผลิตภัณฑ์เงินฝากประเภทอื่น = ต้องพิจารณาฐานใน [มาตรา 24](https://link.pdpalawbase.com/section/24.md) (ไม่อยู่ในวัตถุประสงค์สัญญาเดิม) · ผลิตภัณฑ์เกี่ยวเนื่อง (ATM/Mobile Banking) = ใช้ฐาน [มาตรา 24](https://link.pdpalawbase.com/section/24.md) (5) Legitimate Interests ได้ พร้อมแจ้งสิทธิ opt-out ตาม [มาตรา 32](https://link.pdpalawbase.com/section/32.md) + บันทึก LIA ตาม [มาตรา 39](https://link.pdpalawbase.com/section/39.md) · ถ้าลูกค้าปฏิเสธความยินยอมแล้ว = สลับไปฐาน [มาตรา 24](https://link.pdpalawbase.com/section/24.md) (5) ไม่ได้อีก"

pdf_url: "https://www.pdpc.or.th/wp-content/uploads/2024/02/PDPC-consultation-05.pdf"
pdf_local: "public_html/raw/opinions/opinion-5-2566.pdf"
source_url: "https://www.pdpc.or.th/consultation/"
content_origin: "pdf-pymupdf"

tags:
  - ข้อหารือ
  - year-2566

references:
  - มาตรา-19
  - มาตรา-20
  - มาตรา-24
  - มาตรา-32
  - มาตรา-39

ingested_by: claude-opus-4-7
ingested_at: 2026-05-25
reviewed_by: null
schema_version: 0.4.9
---

# ข้อหารือที่ 5/2566 เรื่อง ธนาคาร จ. ขอหารือเกี่ยวกับการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อวัตถุประสงค์ทางการตลาดกับลูกค้าธนาคาร

## ข้อกฎหมาย

1. พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 — [มาตรา 19](https://link.pdpalawbase.com/section/19.md), [มาตรา 20](https://link.pdpalawbase.com/section/20.md), [มาตรา 24](https://link.pdpalawbase.com/section/24.md), [มาตรา 32](https://link.pdpalawbase.com/section/32.md) และ [มาตรา 39](https://link.pdpalawbase.com/section/39.md)

## ข้อหารือ

ธนาคาร จ. ขอหารือเกี่ยวกับการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อวัตถุประสงค์ทางการตลาดกับลูกค้าธนาคาร โดยมีประเด็นดังนี้

1. กรณีลูกค้ายังไม่เคยกรอกแบบฟอร์มการให้ความยินยอม และยังไม่เคยให้ความยินยอมเพื่อวัตถุประสงค์ทางการตลาด
   - 1.1 กรณีธนาคารนำเสนอผลิตภัณฑ์ใหม่ เพื่อทำการตลาดกับลูกค้าธนาคาร เช่น นำเสนอผลิตภัณฑ์สินเชื่อกับลูกค้าเงินฝาก ต้องขอความยินยอมจากลูกค้าหรือไม่ อย่างไร
   - 1.2 กรณีธนาคารนำเสนอผลิตภัณฑ์เดิม เช่น นำเสนอผลิตภัณฑ์เงินฝากประเภทอื่นให้กับลูกค้าที่ใช้ผลิตภัณฑ์เงินฝาก หรือนำเสนอผลิตภัณฑ์ที่เกี่ยวเนื่องกับผลิตภัณฑ์เดิมให้กับลูกค้า เช่น นำเสนอบัตร ATM หรือ Mobile banking ให้กับลูกค้าเงินฝากธนาคาร ต้องขอความยินยอมจากลูกค้าหรือไม่ อย่างไร

2. กรณีที่ลูกค้ามากรอกแบบฟอร์มการให้ความยินยอม และเลือกไม่ให้ความยินยอมเกี่ยวกับวัตถุประสงค์ในทางการตลาด
   - 2.1 กรณีธนาคารนำเสนอผลิตภัณฑ์ใหม่ เช่น นำเสนอผลิตภัณฑ์สินเชื่อกับลูกค้าเงินฝาก ธนาคารสามารถนำเสนอได้หรือไม่ อย่างไร
   - 2.2 กรณีธนาคารนำเสนอผลิตภัณฑ์เดิม เช่น นำเสนอผลิตภัณฑ์เงินฝากประเภทอื่นให้กับลูกค้าที่ใช้ผลิตภัณฑ์เงินฝาก หรือนำเสนอผลิตภัณฑ์ที่เกี่ยวเนื่องกับผลิตภัณฑ์เดิมให้กับลูกค้า เช่น นำเสนอบัตร ATM หรือ Mobile banking ให้กับลูกค้าเงินฝาก ธนาคารสามารถนำเสนอได้หรือไม่ อย่างไร

## ความเห็น

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล โดยคณะอนุกรรมการเฉพาะกิจตอบข้อหารือและให้คำแนะนำหน่วยงานของรัฐเพื่อรองรับการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 พิจารณาประเด็นข้อหารือของธนาคาร จ. แล้ว เห็นว่า

**ประเด็นหารือที่ 1.1** การนำเสนอผลิตภัณฑ์ใหม่เพื่อวัตถุประสงค์ทางการตลาดเป็นกิจกรรมที่ไม่เกี่ยวข้องกับการปฏิบัติตามสัญญาของผลิตภัณฑ์เดิม จึงไม่สามารถอ้างฐานการปฏิบัติตามสัญญาตาม [มาตรา 24](https://link.pdpalawbase.com/section/24.md) (3) แห่ง PDPA ได้ ดังนั้น จึงจำเป็นต้องพิจารณาฐานทางกฎหมายอื่น เมื่อไม่มีฐานทางกฎหมายตาม [มาตรา 24](https://link.pdpalawbase.com/section/24.md) (1) ถึง (6) ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อนำเสนอผลิตภัณฑ์ใหม่จึงต้องขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลโดยใช้หลักเกณฑ์การขอความยินยอมตาม [มาตรา 19](https://link.pdpalawbase.com/section/19.md) และ [มาตรา 20](https://link.pdpalawbase.com/section/20.md)

**ประเด็นหารือที่ 1.2** กรณีกิจกรรมการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาดในการนำเสนอผลิตภัณฑ์เงินฝากประเภทอื่นให้กับลูกค้าที่ใช้ผลิตภัณฑ์เงินฝาก ซึ่งธนาคารมีการเก็บรวบรวมข้อมูลส่วนบุคคลของลูกค้าที่ฝากเงินกับธนาคารโดยอาศัยฐานการปฏิบัติตามสัญญาตาม [มาตรา 24](https://link.pdpalawbase.com/section/24.md) (3) แห่ง PDPA อยู่ก่อนแล้ว แต่การนำเสนอผลิตภัณฑ์เงินฝากประเภทอื่นให้แก่ลูกค้าที่ฝากเงินเพิ่มเติมในภายหลังเป็นกิจกรรมที่ไม่มีความจำเป็นหรือเกี่ยวข้องกับวัตถุประสงค์หลักตามสัญญาของผลิตภัณฑ์เงินฝาก จึงไม่อาจอ้างฐานการปฏิบัติตามสัญญาตาม [มาตรา 24](https://link.pdpalawbase.com/section/24.md) (3) ได้ ดังนั้น การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อนำเสนอผลิตภัณฑ์เงินฝากประเภทอื่นให้กับลูกค้า จึงต้องพิจารณาฐานอื่นตาม [มาตรา 24](https://link.pdpalawbase.com/section/24.md) (1) ถึง (6) กรณีไม่มีฐานทางกฎหมาย ธนาคารต้องขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลโดยใช้หลักเกณฑ์การขอความยินยอมตาม [มาตรา 19](https://link.pdpalawbase.com/section/19.md) และ [มาตรา 20](https://link.pdpalawbase.com/section/20.md)

กรณีการนำเสนอผลิตภัณฑ์ที่เกี่ยวเนื่องกับผลิตภัณฑ์เดิมให้กับลูกค้าที่ฝากเงิน เช่น บัตร ATM หรือ Mobile Banking ธนาคารอาจพิจารณาใช้ฐานทางกฎหมายตาม [มาตรา 24](https://link.pdpalawbase.com/section/24.md) (5) ได้ โดยพิจารณาถึงความคาดหวังของเจ้าของข้อมูลส่วนบุคคล และความได้สัดส่วนของการชั่งน้ำหนักระหว่างประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) ของธนาคาร กับสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล รวมทั้งอาจพิจารณาทำการประเมินประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests Assessment: LIA) เพื่อใช้อ้างอิงประกอบในการจัดทำบันทึกรายการขององค์กรตาม [มาตรา 39](https://link.pdpalawbase.com/section/39.md) ด้วย ทั้งนี้ ธนาคารควรแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบว่า หากไม่ประสงค์ให้ธนาคารเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาด เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนเพื่อวัตถุประสงค์ทางการตลาด (opt-out) ได้ตาม [มาตรา 32](https://link.pdpalawbase.com/section/32.md)

**ประเด็นหารือที่ 2** ในกรณีที่ลูกค้าไม่ให้ความยินยอมแก่ธนาคารสำหรับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาดในการนำเสนอผลิตภัณฑ์ใหม่ เช่น นำเสนอผลิตภัณฑ์สินเชื่อกับลูกค้าเงินฝาก หรือการนำเสนอผลิตภัณฑ์เดิม เช่น นำเสนอผลิตภัณฑ์เงินฝากประเภทอื่นให้กับลูกค้าที่ใช้ผลิตภัณฑ์เงินฝาก ธนาคารจะไม่มีฐานทางกฎหมายในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ดังนั้น ธนาคารจึงไม่สามารถทำการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาดสำหรับกิจกรรมดังกล่าวได้

สำหรับกรณีการนำเสนอผลิตภัณฑ์ที่เกี่ยวเนื่องกับผลิตภัณฑ์เดิมให้กับลูกค้าเงินฝาก เช่น บัตร ATM หรือ Mobile Banking ธนาคารอาจพิจารณาเลือกใช้ฐานใดฐานหนึ่งในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เช่น ฐานทางกฎหมายตาม [มาตรา 24](https://link.pdpalawbase.com/section/24.md) (5) การจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล โดยไม่ต้องขอความยินยอมจากลูกค้า แต่กรณีธนาคารเลือกใช้ฐานความยินยอมแล้ว ลูกค้าไม่ให้ความยินยอม ธนาคารจะไม่สามารถนำฐานทางกฎหมายตาม [มาตรา 24](https://link.pdpalawbase.com/section/24.md) (5) มาใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลกับลูกค้าในกิจกรรมดังกล่าวได้อีก และจะไม่สามารถเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาดสำหรับกิจกรรมดังกล่าวได้

## เอกสารต้นฉบับ

- [PDF ต้นฉบับ (local)](../../raw/opinions/opinion-5-2566.pdf)
- [ที่มา: pdpc.or.th](https://www.pdpc.or.th/wp-content/uploads/2024/02/PDPC-consultation-05.pdf)


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 19](https://link.pdpalawbase.com/section/19.md)
- [มาตรา 20](https://link.pdpalawbase.com/section/20.md)
- [มาตรา 24](https://link.pdpalawbase.com/section/24.md)
- [มาตรา 32](https://link.pdpalawbase.com/section/32.md)
- [มาตรา 39](https://link.pdpalawbase.com/section/39.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/