---
title: "คำสั่งที่ 2/2567 (คณะที่ 3) — ตักเตือนหน่วยงานของรัฐกรณีลูกจ้างใช้รหัสผ่านสืบค้นทะเบียนราษฎรและแอบถ่ายสูติบัตรเผยแพร่ลงสื่อสังคมออนไลน์ (ฝ่าฝืน ม.19 ประกอบ ม.27 + ม.37(1) · อาศัย ม.90 · ระเบียบ คคส. มาตรการรักษาความมั่นคงปลอดภัย 2565 ข้อ 4(7))"
type: order
slug: order-2-2567-committee3

order_number: "2/2567"
year_be: 2567
committee: 3
subject: "ตักเตือน + ให้สร้างความตระหนักรู้ + รายงานผล 30 วัน"
subject_summary: "คณะกรรมการผู้เชี่ยวชาญ คณะที่ 3 มีคำสั่งตักเตือน [หน่วยงานของรัฐ] กรณี [นางสาว ก.] ร้องเรียนว่าเจ้าหน้าที่ของผู้ถูกร้องเรียน (ลูกจ้างซึ่งช่วยปฏิบัติงานทะเบียนราษฎร) นำรหัสผ่านของเจ้าหน้าที่ผู้มีหน้าที่เข้าใช้ระบบสืบค้นทะเบียนราษฎรของผู้ร้องเรียนและบุตร โดยไม่ได้รับคำขอหรือมอบอำนาจ และแอบถ่ายภาพสูติบัตรของบุตรผู้ร้องเรียนจากหน้าจอคอมพิวเตอร์ส่งให้บุคคลภายนอกนำไปเผยแพร่บนสื่อสังคมออนไลน์ · คณะกรรมการเห็นว่าเป็นการใช้/เปิดเผยข้อมูลส่วนบุคคลไม่ชอบตามมาตรา 19 ประกอบมาตรา 27 และเจ้าหน้าที่ผู้มีรหัสผ่านไม่จัดเก็บรหัสเป็นความลับ เป็นการไม่จัดมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมตามมาตรา 37(1) · มีคำสั่ง 3 ข้อ: (1) ตักเตือน + บันทึกประวัติ (ปัจจัยข้อ 8 ประกาศ คคส. หลักเกณฑ์ปรับ 2565) · (2) สร้างความตระหนักรู้บุคลากรตามมาตรา 37(1) ประกอบประกาศ คคส. มาตรการความมั่นคงปลอดภัย 2565 ข้อ 4(7) · (3) รายงานผลภายใน 30 วัน · อาศัยอำนาจมาตรา 90"
disposition: "ตักเตือน"
complainant: "[นางสาว ก.]"
respondent: "[หน่วยงานของรัฐ]"
violated_sections:
  - มาตรา-19
  - มาตรา-27
  - มาตรา-37
legal_authority:
  - มาตรา-90
effective_date: 2024-09-09
published_date: 2025-07-23

pdf_url: "https://www.pdpc.or.th/wp-content/uploads/2025/07/PDPC-Committee3-2.67.pdf"
pdf_local: "public_html/raw/orders/order-2-2567-committee3.pdf"
source_url: "https://www.pdpc.or.th/adjudication-panel-decisionsummary/adjudication-panel-decisionsummary-3/"
content_origin: "pdf-pymupdf"

tags:
  - คำสั่ง
  - year-2567
  - ตักเตือน
  - หน่วยงานของรัฐ
  - ทะเบียนราษฎร
  - สูติบัตร
  - รหัสผ่าน
  - มาตรการรักษาความมั่นคงปลอดภัย
  - ลูกจ้าง

references:
  - มาตรา-6
  - มาตรา-19
  - มาตรา-27
  - มาตรา-37
  - มาตรา-90

ingested_by: claude-opus-4-7
ingested_at: 2026-05-28
reviewed_by: null
schema_version: 0.4.10
---

# คำสั่งที่ 2/2567 (คณะที่ 3) — ตักเตือนหน่วยงานของรัฐกรณีลูกจ้างใช้รหัสผ่านสืบค้นทะเบียนราษฎรและแอบถ่ายสูติบัตรเผยแพร่ลงสื่อสังคมออนไลน์ (ฝ่าฝืน ม.19 ประกอบ ม.27 + ม.37(1) · อาศัย ม.90 · ระเบียบ คคส. มาตรการรักษาความมั่นคงปลอดภัย 2565 ข้อ 4(7))

## เรื่องร้องเรียน

- **ผู้ร้องเรียน:** [นางสาว ก.]
- **ผู้ถูกร้องเรียน:** [หน่วยงานของรัฐ]

คำร้องเรียนนี้สรุปความได้ว่า เจ้าหน้าที่ของผู้ถูกร้องเรียน สืบค้นข้อมูลทะเบียนราษฎรของผู้ร้องเรียนและบุตรของผู้ร้องเรียน โดยผู้ร้องเรียนมิได้ยื่นคำขอหรือมอบอำนาจให้ผู้ใดยื่นคำขอเพื่อทำการสืบค้นทะเบียนราษฎรของผู้ร้องเรียนหรือบุตรของผู้ร้องเรียน ผู้ร้องเรียนได้ยื่นคำร้องขอตรวจสอบการเข้าสืบค้นข้อมูลดังกล่าวกับส่วนบูรณาการฐานข้อมูลกลางภาครัฐ สำนักบริหารการทะเบียน พบว่าผู้ถูกร้องเรียน โดยเจ้าหน้าที่ของผู้ถูกร้องเรียนได้เข้าสืบค้นข้อมูลของผู้ร้องเรียนและบุตรของผู้ร้องเรียน และเจ้าหน้าที่คนดังกล่าวได้แอบถ่ายรูปสูติบัตรของบุตรผู้ร้องเรียนจากหน้าจอคอมพิวเตอร์ที่ใช้สืบค้น ส่งให้แก่บุคคลภายนอก และบุคคลภายนอกได้นำภาพถ่ายสูติบัตรซึ่งไม่มีการระบุว่าบิดาของบุตรผู้ร้องเรียนคือผู้ใดไปเผยแพร่ลงบนสื่อสังคมออนไลน์ โดยที่ผู้ร้องเรียนไม่ได้ให้ความยินยอม จึงทำให้ผู้ร้องเรียนและบุตรของผู้ร้องเรียนถูกดูหมิ่น

## คำวินิจฉัย

คณะกรรมการผู้เชี่ยวชาญ คณะที่ 3 พิจารณาแล้วเห็นว่า ผู้ถูกร้องเรียนมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลทะเบียนราษฎรซึ่งเป็นข้อมูลส่วนบุคคลของผู้ร้องเรียนและบุตรของผู้ร้องเรียนตาม [มาตรา 6](https://link.pdpalawbase.com/section/6.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ผู้ถูกร้องเรียนมีระเบียบและหลักเกณฑ์เกี่ยวกับการตรวจสอบข้อมูลทะเบียนราษฎร โดยผู้มีความประสงค์ขอตรวจสอบข้อมูลต้องยื่นคำร้องด้วยตนเอง หรือมีหนังสือมอบอำนาจให้บุคคลอื่นทำการแทนและต้องเป็นผู้มีส่วนได้เสียตามระเบียบสำนักทะเบียนกลางว่าด้วยการจัดทำทะเบียนราษฎร พ.ศ. 2535 และฉบับแก้ไขเพิ่มเติม ลูกจ้างซึ่งปฏิบัติหน้าที่แทนเจ้าหน้าที่เกี่ยวกับงานทะเบียนราษฎรที่ได้รับมอบหมายจากผู้ถูกร้องเรียนให้ปฏิบัติหน้าที่ในการสืบค้นทะเบียนราษฎร จึงมีหน้าที่ต้องปฏิบัติตามระเบียบและหลักเกณฑ์ที่ผู้ถูกร้องเรียนกำหนดเกี่ยวกับการสืบค้นข้อมูลทะเบียนราษฎร แต่ลูกจ้างของผู้ถูกร้องเรียนได้นำเอารหัสผ่านของเจ้าหน้าที่เข้าใช้ระบบการสืบค้นข้อมูลทะเบียนราษฎรและทำการสืบค้นข้อมูลของผู้ร้องเรียนและบุตรของผู้ร้องเรียน โดยไม่ได้มีคำขอหรือมีการมอบอำนาจจากผู้ร้องเรียนตามระเบียบ แม้ลูกจ้างของผู้ถูกร้องเรียนจะได้รับมอบหมายให้ช่วยปฏิบัติงานด้านทะเบียนราษฎรก็ตาม แต่การสืบค้นข้อมูลทะเบียนราษฎรจะต้องปฏิบัติตามระเบียบที่กำหนดไว้โดยเคร่งครัด จึงเป็นการใช้ เปิดเผยข้อมูลส่วนบุคคลที่ไม่ชอบตาม [มาตรา 19](https://link.pdpalawbase.com/section/19.md) ประกอบ [มาตรา 27](https://link.pdpalawbase.com/section/27.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อีกทั้ง เจ้าหน้าที่ผู้มีหน้าที่ปฏิบัติเกี่ยวกับทะเบียนราษฎรเป็นผู้มีรหัสผ่านในการเข้าใช้ระบบการสืบค้นข้อมูลทะเบียนราษฎร ไม่จัดเก็บรหัสผ่านไว้เป็นความลับเพื่อป้องกันมิให้บุคคลอื่นที่ไม่มีหน้าที่นำไปใช้โดยไม่ชอบ ทำให้ลูกจ้างคนดังกล่าวสามารถนำเอารหัสผ่านไปใช้สืบค้นข้อมูลทะเบียนราษฎรของผู้ร้องเรียนและบุตรผู้ร้องเรียนและนำเอาข้อมูลดังกล่าวไปเปิดเผยต่อบุคคลอื่นโดยไม่ชอบด้วยกฎหมายจึงเป็นกรณีที่ ผู้ถูกร้องเรียนในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ไม่ได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบตาม [มาตรา 37](https://link.pdpalawbase.com/section/37.md) (1) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

## คำสั่ง

อาศัยอำนาจตามความใน [มาตรา 90](https://link.pdpalawbase.com/section/90.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คณะกรรมการผู้เชี่ยวชาญ คณะที่ 3 จึงมีมติในคราวประชุม ครั้งที่ 7/2567 โดยมีคำสั่งดังต่อไปนี้

1. ตักเตือนให้ผู้ถูกร้องเรียนปฏิบัติตาม [มาตรา 19](https://link.pdpalawbase.com/section/19.md) [มาตรา 27](https://link.pdpalawbase.com/section/27.md) และ [มาตรา 37](https://link.pdpalawbase.com/section/37.md) (1) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด โดยสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลบันทึกประวัติการตักเตือนครั้งนี้ไว้ในฐานข้อมูล เพื่อเป็นปัจจัยในการพิจารณาตามข้อ 8 ของประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์การพิจารณาออกคำสั่งลงโทษปรับทางปกครองของคณะกรรมการผู้เชี่ยวชาญ พ.ศ. 2565 ต่อไป

2. ให้ผู้ถูกร้องเรียนจัดให้มีการสร้างเสริมความตระหนักรู้ด้านความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลและการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลให้บุคลากร พนักงาน เจ้าหน้าที่ ที่เกี่ยวข้องกับการเข้าถึง เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลทราบและถือปฏิบัติตาม [มาตรา 37](https://link.pdpalawbase.com/section/37.md) (1) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ประกอบข้อ 4 (7) ของประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2565

3. ให้ดำเนินการตามข้อ 2 พร้อมทั้งรายงานผลการปฏิบัติต่อคณะกรรมการผู้เชี่ยวชาญ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 30 วันนับแต่วันที่ได้รับคำสั่ง

สั่ง ณ วันที่ 9 กันยายน 2567

ประธานกรรมการผู้เชี่ยวชาญ คณะที่ 3

## เอกสารต้นฉบับ

- [PDF ต้นฉบับ (local)](../../raw/orders/order-2-2567-committee3.pdf)
- [ที่มา: pdpc.or.th](https://www.pdpc.or.th/wp-content/uploads/2025/07/PDPC-Committee3-2.67.pdf)


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 6](https://link.pdpalawbase.com/section/6.md)
- [มาตรา 19](https://link.pdpalawbase.com/section/19.md)
- [มาตรา 27](https://link.pdpalawbase.com/section/27.md)
- [มาตรา 37](https://link.pdpalawbase.com/section/37.md)
- [มาตรา 90](https://link.pdpalawbase.com/section/90.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/