---
title: "ข้อหารือที่ 9/2567 เรื่อง สถานีตำรวจ J ขอหารือการละเมิดข้อมูลส่วนบุคคล"
type: opinion
slug: opinion-9-2567

opinion_number: 9
year_be: 2567
doc_no: "9/2567"
pdpc_consultation_legacy: "PDPC-consultation-38"
subject: "สถานีตำรวจ J ขอหารือการละเมิดข้อมูลส่วนบุคคล"
subject_summary: "สถานีตำรวจ J หารือกรณีผู้ต้องหานำข้อมูลที่ระบุตัวบุคคลได้และเกี่ยวกับประวัติอาชญากรรมของผู้เสียหายไปโพสต์ Facebook สาธารณะโดยไม่ได้รับความยินยอม ว่าเป็นความผิดตามมาตรา 27 หรือไม่"
asker:
  - สถานีตำรวจ J
interpreted_sections:
  - มาตรา-4
  - มาตรา-5
  - มาตรา-6
  - มาตรา-19
  - มาตรา-20
  - มาตรา-23
  - มาตรา-24
  - มาตรา-26
  - มาตรา-27
  - มาตรา-28
  - มาตรา-29
  - มาตรา-30
  - มาตรา-31
  - มาตรา-32
  - มาตรา-33
  - มาตรา-34
  - มาตรา-35
  - มาตรา-36
  - มาตรา-37
  - มาตรา-41
conclusion_summary: "ข้อมูลเอกสารหรือข้อมูลที่ระบุตัวบุคคลได้เป็นข้อมูลส่วนบุคคลตาม [มาตรา 6](https://link.pdpalawbase.com/section/6.md) แต่หากผู้ต้องหาเป็นบุคคลธรรมดาและการโพสต์เป็นไปเพื่อประโยชน์ส่วนตนโดยไม่ใช่การดำเนินการอย่างเป็นระบบหรือประจำสม่ำเสมอ ย่อมอาจไม่อยู่ใต้บังคับ PDPA ตาม [มาตรา 4](https://link.pdpalawbase.com/section/4.md) (1); ความรับผิดตามกฎหมายอื่นยังต้องพิจารณาแยกต่างหาก"

pdf_url: "https://www.pdpc.or.th/wp-content/uploads/2024/06/PDPC-consultation-38.pdf"
pdf_local: "public_html/raw/opinions/opinion-9-2567.pdf"
source_url: "https://www.pdpc.or.th/consultation/"
content_origin: "pdf-pymupdf"

tags:
  - ข้อหารือ
  - year-2567

references:
  - มาตรา-4
  - มาตรา-5
  - มาตรา-6
  - มาตรา-19
  - มาตรา-20
  - มาตรา-23
  - มาตรา-24
  - มาตรา-26
  - มาตรา-27
  - มาตรา-28
  - มาตรา-29
  - มาตรา-30
  - มาตรา-31
  - มาตรา-32
  - มาตรา-33
  - มาตรา-34
  - มาตรา-35
  - มาตรา-36
  - มาตรา-37
  - มาตรา-41

ingested_by: codex-gpt-5
ingested_at: 2026-05-26
reviewed_by: null
schema_version: 0.4.9
---

# ข้อหารือที่ 9/2567 เรื่อง สถานีตำรวจ J ขอหารือการละเมิดข้อมูลส่วนบุคคล

## ข้อกฎหมาย

1. พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562  
[มาตรา 4](https://link.pdpalawbase.com/section/4.md) (1) [มาตรา 5](https://link.pdpalawbase.com/section/5.md) [มาตรา 6](https://link.pdpalawbase.com/section/6.md) [มาตรา 19](https://link.pdpalawbase.com/section/19.md) [มาตรา 20](https://link.pdpalawbase.com/section/20.md) [มาตรา 23](https://link.pdpalawbase.com/section/23.md) [มาตรา 24](https://link.pdpalawbase.com/section/24.md)  
[มาตรา 26](https://link.pdpalawbase.com/section/26.md) [มาตรา 28](https://link.pdpalawbase.com/section/28.md) [มาตรา 29](https://link.pdpalawbase.com/section/29.md) [มาตรา 30](https://link.pdpalawbase.com/section/30.md) [มาตรา 31](https://link.pdpalawbase.com/section/31.md) [มาตรา 32](https://link.pdpalawbase.com/section/32.md) [มาตรา 33](https://link.pdpalawbase.com/section/33.md)  
[มาตรา 34](https://link.pdpalawbase.com/section/34.md) [มาตรา 35](https://link.pdpalawbase.com/section/35.md) [มาตรา 36](https://link.pdpalawbase.com/section/36.md) [มาตรา 37](https://link.pdpalawbase.com/section/37.md) และ [มาตรา 41](https://link.pdpalawbase.com/section/41.md)  
2. พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และที่แก้ไขเพิ่มเติม 
3. ประมวลกฎหมายอาญา 
มาตรา 326 และมาตรา 328 
4. ประมวลกฎหมายแพ่งและพาณิชย์ 
มาตรา 420

## ข้อหารือ

สถานีตำรวจ J แจ้งว่า มีผู้เสียหายได้ร้องทุกข์กับพนักงานสอบสวนขอให้ดำเนินคดีกับผู้ต้องหา 
กรณีนำข้อมูลที่ทำให้สามารถระบุตัวบุคคลได้อันเป็นข้อมูลส่วนบุคคลตามกฎหมายและยังเป็นข้อมูลเกี่ยวกับ
ประวัติอาชญากรรมของผู้เสียหายที่ผู้เสียหายถูกกล่าวหาว่าได้กระทำความผิดต่อกฎหมายไปโพสต์ลงบน 
Facebook ของผู้ต้องหา ซึ่งเปิดการมองเห็นเป็นสาธารณะ โดยผู้เสียหายไม่ได้ยินยอมให้ผู้ต้องหาเป็นผู้เก็บ
รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ทำให้บุคคลทั่วไปที่ได้พบเห็นโพสต์ดังกล่าวเข้าใจผู้เสียหายผิด  
ทำให้เสื่อมเสียชื่อเสียง ถูกดูหมิ่น ถูกเกลียดชัง เพราะเหตุที่ได้พบและอ่านข้อความเอกสารตามโพสต์ดังกล่าว 
เนื่องจากผู้อ่านไม่อาจเข้าใจถึงสาเหตุที่แท้จริง ผู้เสียหายจึงร้องทุกข์ให้พนักงานสอบสวนดำเนินคดีกับผู้ต้องหาเพื่อให้
ได้รับโทษตามกฎหมาย ซึ่งพนักงานสอบสวนได้รับคำร้องทุกข์ไว้สอบสวนตามกฎหมายแล้ว แต่เนื่องจาก
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เป็นกฎหมายใหม่ ซึ่งคำนิยาม “ผู้ควบคุมข้อมูลส่วนบุคคล” 
ตามพระราชบัญญัติดังกล่าว นักกฎหมายรวมทั้งพนักงานสอบสวนต่างก็ตีความและมีความเห็นต่างกัน จึงขอหารือ
และขอทราบความเห็นว่า การกระทำของผู้ต้องหาดังกล่าวข้างต้นเป็นความผิดตาม [มาตรา 27](https://link.pdpalawbase.com/section/27.md) แห่งพระราชบัญญัติ
คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือไม่ อย่างไร

## ความเห็น

คณะอนุกรรมการเฉพาะกิจตอบข้อหารือและให้คำแนะนำหน่วยงานของรัฐเพื่อรองรับ 
การบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล 
พิจารณาแล้วเห็นว่า ตาม [มาตรา 6](https://link.pdpalawbase.com/section/6.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 “ข้อมูลส่วนบุคคล” 
หมายความว่า ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึง
ข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ดังนั้น ภาพสำเนาเอกสารหรือข้อมูลอื่นเกี่ยวกับบุคคลที่สามารถระบุตัวบุคคลนั้นได้
ไม่ว่าทางตรงหรือทางอ้อม จึงถือเป็นข้อมูลส่วนบุคคลตามพระราชบัญญัตินี้ สำหรับการนำภาพสำเนาเอกสารหรือ
ข้อมูลส่วนบุคคลอื่นไปโพสต์ในแอปพลิเคชัน Facebook จะอยู่ภายใต้บังคับของพระราชบัญญัติคุ้มครองข้อมูล
ส่วนบุคคล พ.ศ. 2562 และมีความผิดตามพระราชบัญญัติดังกล่าวหรือไม่นั้น เห็นว่า พระราชบัญญัติคุ้มครอง
ข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดไว้ใน [มาตรา 5](https://link.pdpalawbase.com/section/5.md) วรรคหนึ่งว่า พระราชบัญญัติดังกล่าวให้ใช้บังคับแก่การเก็บ
รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยผู้ควบคุมข้อมูลส่วนบุคคลซึ่งอยู่ในราชอาณาจักร โดย [มาตรา 6](https://link.pdpalawbase.com/section/6.md) 
กำหนดว่า “ผู้ควบคุมข้อมูลส่วนบุคคล” หมายความว่า บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการ
เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยการเป็นผู้ควบคุมข้อมูลส่วนบุคคลดังกล่าว เมื่อพิจารณา 
จากบทบัญญัติแห่งกฎหมายที่กำหนดหน้าที่และความรับผิดชอบไว้หลายประการ เช่น การกำหนดให้การเก็บ
รวบรวมข้อมูลส่วนบุคคลจะต้องมีฐานทางกฎหมายตาม [มาตรา 24](https://link.pdpalawbase.com/section/24.md) หรือ [มาตรา 26](https://link.pdpalawbase.com/section/26.md) แล้วแต่กรณี หน้าที่ในการแจ้ง
วัตถุประสงค์และรายละเอียดในการเก็บรวบรวมข้อมูลส่วนบุคคลตาม [มาตรา 23](https://link.pdpalawbase.com/section/23.md) ข้อกำหนดและเงื่อนไขเกี่ยวกับการส่ง
หรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศตาม [มาตรา 28](https://link.pdpalawbase.com/section/28.md) และ [มาตรา 29](https://link.pdpalawbase.com/section/29.md) หน้าที่ในการจัดให้มีมาตรการรักษา
ความมั่นคงปลอดภัยที่เหมาะสม และการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล ตาม [มาตรา 37](https://link.pdpalawbase.com/section/37.md) (1) และ [มาตรา 37](https://link.pdpalawbase.com/section/37.md) 
(4) หน้าที่ในการตอบสนองต่อคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม [มาตรา 30](https://link.pdpalawbase.com/section/30.md) ถึง [มาตรา 36](https://link.pdpalawbase.com/section/36.md) หน้าที่ใน
การแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตาม [มาตรา 41](https://link.pdpalawbase.com/section/41.md) และหน้าที่ในการจัดให้มีระบบการตรวจสอบ 
เพื่อดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนดระยะเวลาการเก็บรักษา หรือที่ไม่เกี่ยวข้องหรือเกิน
ความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น หรือตามที่เจ้าของข้อมูลส่วนบุคคลร้องขอ 
หรือที่เจ้าของข้อมูลส่วนบุคคลได้ถอนความยินยอม ปรากฏรายละเอียดตาม [มาตรา 37](https://link.pdpalawbase.com/section/37.md) (3) เป็นต้น จึงเห็นได้ว่า 
บทบัญญัติและเจตนารมณ์แห่งกฎหมายดังกล่าวมุ่งประสงค์จะใช้บังคับแก่บุคคลธรรมดาหรือนิติบุคคลที่มีการเก็บ
รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลอย่างเป็นระบบหรือเป็นประจำสม่ำเสมอเพื่อวัตถุประสงค์อย่างใดอย่าง
หนึ่งขององค์กรหรือของบุคคลนั้น โดยกำหนดหลักการที่สำคัญประการหนึ่งเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลว่าต้องมีฐานทางกฎหมายตามที่กำหนดใน [มาตรา 24](https://link.pdpalawbase.com/section/24.md) หรือ [มาตรา 26](https://link.pdpalawbase.com/section/26.md) แล้วแต่กรณี  
และหากไม่มีฐานทางกฎหมายอื่นใดเพื่อใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูล
ส่วนบุคคลต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลตามหลักเกณฑ์ใน [มาตรา 19](https://link.pdpalawbase.com/section/19.md) และ [มาตรา 20](https://link.pdpalawbase.com/section/20.md)  
แห่งพระราชบัญญัติดังกล่าว และได้กำหนดหน้าที่และความรับผิดชอบของผู้ควบคุมข้อมูลส่วนบุคคลไว้ตั้งแต่
ขั้นตอนการเก็บรวบรวมจนกระทั่งการลบหรือทำลายข้อมูลส่วนบุคคล ประกอบกับ [มาตรา 4](https://link.pdpalawbase.com/section/4.md) (1) แห่งพระราชบัญญัติ
ดังกล่าวได้กำหนดข้อยกเว้นไม่ให้นำพระราชบัญญัตินี้ไปใช้บังคับแก่การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล 
ส่วนบุคคลของบุคคลที่ทำการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อประโยชน์ส่วนตนหรือเพื่อกิจกรรมในครอบครัว 
ของบุคคลนั้นเท่านั้น  
ดังนั้น จากกรณีดังกล่าว การกระทำของผู้ต้องหาซึ่งมีฐานะเป็นบุคคลธรรมดา จะถือว่า 
เป็นการกระทำในฐานะผู้ควบคุมข้อมูลส่วนบุคคล และจะมีความผิดตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล  
พ.ศ. 2562 หรือไม่ นั้น สถานีตำรวจ J ต้องพิจารณาว่าการกระทำดังกล่าวของผู้ต้องหาเป็นการเก็บรวบรวม ใช้ 
หรือเปิดเผยข้อมูลส่วนบุคคลที่ผู้นั้นทำการเก็บรวบรวมเพื่อประโยชน์ส่วนตนหรือเพื่อกิจกรรมในครอบครัว 
ของบุคคลนั้นหรือไม่ หากพิจารณาแล้วเห็นว่า การกระทำของผู้ต้องหาดังกล่าวมีวัตถุประสงค์ในการดำเนินการ
เพื่อประโยชน์ส่วนตน โดยไม่มีลักษณะเป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลอย่างเป็นระบบหรือ
เป็นประจำสม่ำเสมอเพื่อวัตถุประสงค์อย่างใดอย่างหนึ่งของบุคคลนั้นในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ย่อมไม่อยู่
ในขอบเขตการบังคับใช้ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตาม [มาตรา 4](https://link.pdpalawbase.com/section/4.md) (1) แต่อย่างไรก็ดี 
หากการกระทำของผู้ต้องหามีลักษณะเป็นการละเมิดสิทธิในความเป็นส่วนตัวของบุคคลอื่นเกินสมควร หรือเข้า
องค์ประกอบความผิดตามกฎหมายอื่นใด ผู้กระทำอาจมีความรับผิดตามกฎหมายเหล่านั้นได้ เช่น พระราชบัญญัติ
ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และที่แก้ไขเพิ่มเติม หรือประมวลกฎหมายอาญา 
ในความผิดฐานหมิ่นประมาทหรือหมิ่นประมาทโดยการโฆษณา หรือการทำละเมิดตามมาตรา 420 แห่งประมวล
กฎหมายแพ่งและพาณิชย์

## เอกสารต้นฉบับ

- [PDF ต้นฉบับ (local)](../../raw/opinions/opinion-9-2567.pdf)
- [ที่มา: pdpc.or.th](https://www.pdpc.or.th/wp-content/uploads/2024/06/PDPC-consultation-38.pdf)


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 4](https://link.pdpalawbase.com/section/4.md)
- [มาตรา 5](https://link.pdpalawbase.com/section/5.md)
- [มาตรา 6](https://link.pdpalawbase.com/section/6.md)
- [มาตรา 19](https://link.pdpalawbase.com/section/19.md)
- [มาตรา 20](https://link.pdpalawbase.com/section/20.md)
- [มาตรา 23](https://link.pdpalawbase.com/section/23.md)
- [มาตรา 24](https://link.pdpalawbase.com/section/24.md)
- [มาตรา 26](https://link.pdpalawbase.com/section/26.md)
- [มาตรา 27](https://link.pdpalawbase.com/section/27.md)
- [มาตรา 28](https://link.pdpalawbase.com/section/28.md)
- [มาตรา 29](https://link.pdpalawbase.com/section/29.md)
- [มาตรา 30](https://link.pdpalawbase.com/section/30.md)
- [มาตรา 31](https://link.pdpalawbase.com/section/31.md)
- [มาตรา 32](https://link.pdpalawbase.com/section/32.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/