---
title: "คำสั่งที่ 8/2567 (คณะที่ 1) — ให้ผู้ถูกร้องเรียนปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด กรณีติดต่อขายผลิตภัณฑ์หลังถอนความยินยอม"
type: order
slug: order-8-2567-committee1

order_number: "8/2567"
year_be: 2567
committee: 1
subject: "ให้ผู้ถูกร้องเรียนปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด"
subject_summary: "คณะกรรมการผู้เชี่ยวชาญ คณะที่ 1 สั่งให้ธนาคาร A ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด กรณีเจ้าหน้าที่ของธนาคารยังคงติดต่อชักชวนผู้ร้องเรียนสมัครบัตรเครดิตหลังจากผู้ร้องเรียนได้ถอนความยินยอมไปแล้ว ฝ่าฝืน มาตรา 19 (ไม่มีอำนาจเก็บ/ใช้/เปิดเผยข้อมูลหลังถอนความยินยอม) และมาตรา 27 (ใช้/เปิดเผยโดยไม่ได้รับความยินยอม) แม้ทั้งสองฝ่ายประนีประนอมยอมความกันแล้ว คณะกรรมการให้จัดทำการสร้างเสริมความตระหนักรู้แก่บุคลากรและปรับปรุงการบริหารคำขอใช้สิทธิของเจ้าของข้อมูล + รายงานผลภายใน 30 วัน อาศัยอำนาจตามมาตรา 74 (1)"
disposition: "ให้ปฏิบัติตามกฎหมาย"
complainant: "[นาย ก.]"
respondent: "[ธนาคาร A]"
violated_sections:
  - มาตรา-19
  - มาตรา-27
legal_authority:
  - มาตรา-74
penalty_summary: "ให้จัดการสร้างเสริมความตระหนักรู้ด้านการคุ้มครองข้อมูลส่วนบุคคลและการรักษาความมั่นคงปลอดภัยของข้อมูลให้บุคลากร พนักงาน เจ้าหน้าที่ (มาตรา 37(1) ประกอบประกาศ คคส. ข้อ 4(7)) + ปรับปรุงการบริหารจัดการคำร้องหรือคำขอใช้สิทธิของเจ้าของข้อมูล โดยเฉพาะระยะเวลาทำให้การถอนความยินยอมมีผลบังคับให้เร็วและมีประสิทธิภาพยิ่งขึ้น + รายงานผลภายใน 30 วันนับแต่วันที่ได้รับคำสั่ง"
effective_date: 2024-03-11
published_date: 2025-03-12

pdf_url: "https://www.pdpc.or.th/wp-content/uploads/2025/03/PDPC-committee1-8.67.pdf"
pdf_local: "public_html/raw/orders/order-8-2567-committee1.pdf"
source_url: "https://www.pdpc.or.th/adjudication-panel-decisionsummary/adjudication-panel-decisionsummary-1/"
content_origin: "pdf-pymupdf"

tags:
  - คำสั่ง
  - year-2567
  - ให้ปฏิบัติตามกฎหมาย
  - ถอนความยินยอม
  - การตลาดแบบตรง
  - บัตรเครดิต

references:
  - มาตรา-19
  - มาตรา-27
  - มาตรา-37
  - มาตรา-74

ingested_by: claude-opus-4-7
ingested_at: 2026-05-28
reviewed_by: null
schema_version: 0.4.10
---

# คำสั่งที่ 8/2567 (คณะที่ 1) — ให้ผู้ถูกร้องเรียนปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด กรณีติดต่อขายผลิตภัณฑ์หลังถอนความยินยอม

## เรื่องร้องเรียน

- **ผู้ร้องเรียน:** [นาย ก.]
- **ผู้ถูกร้องเรียน:** [ธนาคาร A]

คำร้องเรียนนี้สรุปความได้ว่า ผู้ถูกร้องเรียนได้มีการติดต่อหาผู้ร้องเรียนเพื่อชักชวนสมัครทำบัตรเครดิต ซึ่งทางผู้ร้องเรียนแจ้งว่าไม่เคยให้ความยินยอมในการติดต่อขายผลิตภัณฑ์ใด ๆ กับผู้ถูกร้องเรียนแต่อย่างใด หลังจากนั้นผู้ร้องเรียนจึงได้ยกเลิกการให้ความยินยอมข้อมูลส่วนบุคคลและผู้ถูกร้องเรียนได้ส่งข้อความกลับมายืนยันการยกเลิกดังกล่าว ต่อมาหลังจากผู้ร้องเรียนยกเลิกการให้ความยินยอมแล้ว ยังคงมีเจ้าหน้าที่ของผู้ถูกร้องเรียนติดต่อมาขายผลิตภัณฑ์เช่นเดิม จึงเชื่อว่าผู้ถูกร้องเรียนไม่ได้ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

## คำวินิจฉัย

คณะกรรมการผู้เชี่ยวชาญ คณะที่ 1 พิจารณาแล้วเห็นว่า ผู้ถูกร้องเรียนมีสถานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามมาตรา 6 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กรณีเจ้าหน้าที่ของผู้ถูกร้องเรียนได้ติดต่อไปยังผู้ร้องเรียนเพื่อชักชวนให้ทำบัตรผลิตภัณฑ์ดังกล่าว ถือเป็นการฝ่าฝืนไม่ปฏิบัติตามกฎหมาย เนื่องจากผู้ร้องเรียนถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลไปแล้ว ผู้ถูกร้องเรียนจึงไม่มีอำนาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามกฎหมายอีกต่อไปตาม [มาตรา 19](https://link.pdpalawbase.com/section/19.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 แต่ผู้ถูกร้องเรียนยังคงติดต่อผู้ร้องเรียนเพื่อขายผลิตภัณฑ์อยู่ การกระทำดังกล่าวจึงเป็นการไม่ปฏิบัติตาม [มาตรา 27](https://link.pdpalawbase.com/section/27.md) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งต่อมาผู้ถูกร้องเรียนและผู้ร้องเรียนได้ประนีประนอมยอมความกันแล้ว

## คำสั่ง

อาศัยอำนาจตามความใน [มาตรา 74](https://link.pdpalawbase.com/section/74.md) (1) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ประกอบกับความใน ข้อ 16 ของระเบียบคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ว่าด้วยการยื่น การไม่รับเรื่อง การยุติเรื่อง การพิจารณา และระยะเวลาในการพิจารณาคำร้องเรียน พ.ศ. 2565 และความในข้อ 4 (7) แห่งประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการรักษาความปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2565 คณะกรรมการผู้เชี่ยวชาญ คณะที่ 1 จึงมีคำสั่งดังนี้

1. ให้ผู้ถูกร้องเรียนจัดให้มีการสร้างเสริมความตระหนักรู้ด้านความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลและการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลให้บุคลากร พนักงาน เจ้าหน้าที่ ที่เกี่ยวข้องกับการเข้าถึง เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลทราบและถือปฏิบัติตาม [มาตรา 37](https://link.pdpalawbase.com/section/37.md) (1) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ประกอบความใน ข้อ 4 (7) แห่งประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2565

2. ให้ปรับปรุงแก้ไขการบริหารจัดการคำร้องหรือคำขอต่าง ๆ ที่เกี่ยวข้องกับสิทธิต่าง ๆ ของเจ้าของข้อมูลส่วนบุคคลให้สอดคล้องกับกฎหมายและความคาดหวังโดยสมเหตุสมผลของเจ้าของข้อมูลส่วนบุคคล โดยเฉพาะเรื่องระยะเวลาในการดำเนินการเพื่อให้การถอนความยินยอมมีผลใช้บังคับเพื่อให้มีระยะเวลาการถอนที่รวดเร็วมากยิ่งขึ้นและมีประสิทธิภาพ

3. เมื่อได้ดำเนินการแล้วให้รายงานผลการปฏิบัติต่อคณะกรรมการผู้เชี่ยวชาญ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 30 วัน นับแต่วันที่ได้รับคำสั่ง

สั่ง ณ วันที่ 11 มีนาคม พ.ศ. 2567

ประธานกรรมการผู้เชี่ยวชาญ คณะที่ 1

## เอกสารต้นฉบับ

- [PDF ต้นฉบับ (local)](../../raw/orders/order-8-2567-committee1.pdf)
- [ที่มา: pdpc.or.th](https://www.pdpc.or.th/wp-content/uploads/2025/03/PDPC-committee1-8.67.pdf)


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 19](https://link.pdpalawbase.com/section/19.md)
- [มาตรา 27](https://link.pdpalawbase.com/section/27.md)
- [มาตรา 37](https://link.pdpalawbase.com/section/37.md)
- [มาตรา 74](https://link.pdpalawbase.com/section/74.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/