---
title: "คำสั่งที่ 4/2567 (คณะที่ 1) — ตักเตือนและให้แก้ไข กรณีอดีตนายจ้างนำชื่อ-นามสกุลอดีตพนักงานไปใช้ในใบเตือนต่ออายุประกันรถยนต์"
type: order
slug: order-4-2567-committee1

order_number: "4/2567"
year_be: 2567
committee: 1
subject: "ปรับปรุง แก้ไข ให้ข้อมูลส่วนบุคคลถูกต้องเป็นปัจจุบัน สมบูรณ์"
subject_summary: "คณะกรรมการผู้เชี่ยวชาญ คณะที่ 1 สั่งตักเตือนและแก้ไข บริษัท A. (อดีตนายจ้าง) ที่นำชื่อ-นามสกุลของอดีตพนักงานไปจัดทำใบเตือนต่ออายุประกันรถยนต์ส่งให้ลูกค้าโดยไม่ได้รับความยินยอมและไม่มีฐานทางกฎหมาย (ฝ่าฝืน มาตรา 27) ทั้งไม่ดำเนินการให้ข้อมูลถูกต้องเป็นปัจจุบัน (ฝ่าฝืน มาตรา 35) และขาดมาตรการรักษาความมั่นคงปลอดภัย (ฝ่าฝืน มาตรา 37(1)) แม้ผู้ร้องเรียนถอนเรื่องหลังการเจรจาไกล่เกลี่ย คณะกรรมการเห็นควรตักเตือน + ให้แก้ไขมาตรการ + รายงานผลภายใน 30 วัน"
disposition: "ตักเตือน"
complainant: "[นางสาว ก.]"
respondent: "[บริษัท A.]"
violated_sections:
  - มาตรา-27
  - มาตรา-35
  - มาตรา-37
legal_authority:
  - มาตรา-90
penalty_summary: "ตักเตือน + ให้จัดมาตรการที่เหมาะสมให้ข้อมูลส่วนบุคคลถูกต้องเป็นปัจจุบัน สมบูรณ์ (มาตรา 35) + สร้างเสริมความตระหนักรู้ในการคุ้มครองและรักษาความมั่นคงปลอดภัยของข้อมูลให้บุคลากร พนักงาน เจ้าหน้าที่ (มาตรา 37(1) ประกอบประกาศ คคส. ข้อ 4(7)) + รายงานผลภายใน 30 วันนับแต่วันที่ได้รับคำสั่ง"
effective_date: 2024-03-11
published_date: 2025-03-12

pdf_url: "https://www.pdpc.or.th/wp-content/uploads/2025/03/PDPC-Committee1-4.67.pdf"
pdf_local: "public_html/raw/orders/order-4-2567-committee1.pdf"
source_url: "https://www.pdpc.or.th/adjudication-panel-decisionsummary/adjudication-panel-decisionsummary-1/"
content_origin: "pdf-pymupdf"

tags:
  - คำสั่ง
  - year-2567
  - ตักเตือน
  - อดีตนายจ้าง
  - ความยินยอม

references:
  - มาตรา-27
  - มาตรา-35
  - มาตรา-37
  - มาตรา-90

ingested_by: claude-opus-4-7
ingested_at: 2026-05-28
reviewed_by: null
schema_version: 0.4.10
---

# คำสั่งที่ 4/2567 (คณะที่ 1) — ตักเตือนและให้แก้ไข กรณีอดีตนายจ้างนำชื่อ-นามสกุลอดีตพนักงานไปใช้ในใบเตือนต่ออายุประกันรถยนต์

## เรื่องร้องเรียน

- **ผู้ร้องเรียน:** [นางสาว ก.]
- **ผู้ถูกร้องเรียน:** [บริษัท A.]

คำร้องเรียนนี้สรุปความได้ว่า ผู้ถูกร้องเรียน (อดีตนายจ้าง) แอบอ้างใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ร้องเรียน (อดีตพนักงาน) ได้แก่ ชื่อตัว ชื่อสกุล โดยไม่ชอบด้วยกฎหมาย นำไปจัดทำเอกสารใบเตือนต่ออายุประกันรถส่งให้แก่ลูกค้าผู้ใช้บริการของบริษัทผู้ถูกร้องเรียน โดยไม่ได้ให้ความยินยอมแต่อย่างใด ทำให้ผู้ร้องเรียนได้รับความเสียหาย และทำให้ผู้ใช้บริการเกิดความสับสน

## คำวินิจฉัย

คณะกรรมการผู้เชี่ยวชาญ คณะที่ 1 พิจารณาแล้วเห็นว่า ผู้ถูกร้องเรียนในฐานะอดีตนายจ้าง มีสถานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามมาตรา 6 การใช้ หรือเปิดเผยชื่อ นามสกุลของผู้ร้องเรียน อดีตพนักงาน ในการจัดทำใบเตือนต่ออายุประกันรถส่งแก่ลูกค้าของผู้ถูกร้องเรียน โดยไม่ได้รับความยินยอมจากผู้ร้องเรียนหรือมีฐานทางกฎหมายอื่น ๆ ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ร้องเรียนตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด เป็นกรณีผู้ถูกร้องเรียนฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ตาม [มาตรา 27](https://link.pdpalawbase.com/section/27.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และไม่ดำเนินการให้ข้อมูลส่วนบุคคลถูกต้อง เป็นปัจจุบัน สมบูรณ์ และก่อให้เกิดความเข้าใจผิด การกระทำของผู้ถูกร้องเรียนจึงฝ่าฝืนไม่ปฏิบัติตาม [มาตรา 35](https://link.pdpalawbase.com/section/35.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อีกทั้ง ผู้ถูกร้องเรียนมีหน้าที่ตามกฎหมายต้องจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบตาม [มาตรา 37](https://link.pdpalawbase.com/section/37.md) (1) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ประกอบประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2565 แต่เนื่องจากผู้ร้องเรียนกับผู้ถูกร้องเรียนมีการเจรจาไกล่เกลี่ยกันได้ และผู้ถูกร้องเรียนปรับแก้ไขตามความประสงค์ของผู้ร้องเรียนแล้ว ผู้ร้องเรียนจึงได้แจ้งความประสงค์ขอถอนเรื่องร้องเรียน

## คำสั่ง

อาศัยอำนาจตามความใน [มาตรา 90](https://link.pdpalawbase.com/section/90.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คณะกรรมการผู้เชี่ยวชาญ คณะที่ 1 จึงมีคำสั่งตักเตือนและแก้ไข ดังต่อไปนี้

1. การกระทำของผู้ถูกร้องเรียนเป็นการละเมิดข้อมูลส่วนบุคคล แต่เนื่องจากไม่ปรากฏว่าเคยปฏิบัติฝ่าฝืนพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาก่อน จึงขอเตือนให้ผู้ถูกร้องเรียนปฏิบัติให้ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลจะได้บันทึกการตักเตือนครั้งนี้ไว้ในฐานข้อมูล หากผู้ถูกร้องเรียนกระทำฝ่าฝืนพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อีก คณะกรรมการผู้เชี่ยวชาญ คณะที่ 1 จะดำเนินการตามกฎหมายอย่างเข้มงวดต่อไป

2. ให้ผู้ถูกร้องเรียนจัดให้มีมาตรการที่เหมาะสมเพื่อให้ข้อมูลส่วนบุคคลถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดตาม [มาตรา 35](https://link.pdpalawbase.com/section/35.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยการปรับปรุงบุคลากร กระบวนการ หรือเทคโนโลยี ให้มีประสิทธิภาพและความเหมาะสมตามระดับความเสี่ยงต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล

3. ให้ผู้ถูกร้องเรียนจัดให้มีการสร้างเสริมความตระหนักรู้ด้านความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลและการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลให้บุคลากร พนักงาน เจ้าหน้าที่ ที่เกี่ยวข้องกับการเข้าถึง เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลทราบและถือปฏิบัติตาม [มาตรา 37](https://link.pdpalawbase.com/section/37.md) (1) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ประกอบความใน ข้อ 4 (7) แห่งประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2565

4. ให้ดำเนินการตามข้อ 2 และข้อ 3 พร้อมทั้งรายงานผลการปฏิบัติต่อคณะกรรมการผู้เชี่ยวชาญ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 30 วัน นับแต่วันที่ได้รับคำสั่ง

สั่ง ณ วันที่ 11 มีนาคม พ.ศ. 2567

ประธานกรรมการผู้เชี่ยวชาญ คณะที่ 1

## เอกสารต้นฉบับ

- [PDF ต้นฉบับ (local)](../../raw/orders/order-4-2567-committee1.pdf)
- [ที่มา: pdpc.or.th](https://www.pdpc.or.th/wp-content/uploads/2025/03/PDPC-Committee1-4.67.pdf)


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 27](https://link.pdpalawbase.com/section/27.md)
- [มาตรา 35](https://link.pdpalawbase.com/section/35.md)
- [มาตรา 37](https://link.pdpalawbase.com/section/37.md)
- [มาตรา 90](https://link.pdpalawbase.com/section/90.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/