---
title: มาตรา 23
type: section
slug: section-23
section_number: 23
section_number_thai: ๒๓
chapter: หมวด-2-การคุ้มครองข้อมูลส่วนบุคคล
subdivision: ส่วนที่-2-การเก็บรวบรวมข้อมูลส่วนบุคคล
tags: [พรบ, หมวด-2]
references:
  - section-19
  - section-24
  - section-30
  - section-31
  - section-32
  - section-33
  - section-34
  - section-36
  - section-41
  - section-73
related_concepts:
  - ผู้ควบคุมข้อมูล
  - เจ้าของข้อมูลส่วนบุคคล
  - สิทธิของเจ้าของข้อมูล
  - DPO
keywords:
  - การแจ้งวัตถุประสงค์
  - การเก็บรวบรวม
ingested_by: claude-opus-4.7-chat
ingested_at: 2026-05-05
reviewed_by: null
schema_version: 0.2
---

# มาตรา 23

## ตัวบท

> มาตรา 23 ในการเก็บรวบรวมข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลส่วนบุคคลจะต้องแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบก่อนหรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคลถึงรายละเอียดดังต่อไปนี้ เว้นแต่เจ้าของข้อมูลส่วนบุคคลได้ทราบถึงรายละเอียดนั้นอยู่แล้ว
>
> (1) วัตถุประสงค์ของการเก็บรวบรวมเพื่อการนำข้อมูลส่วนบุคคลไปใช้หรือเปิดเผยซึ่งรวมถึงวัตถุประสงค์ตามที่[มาตรา 24](https://link.pdpalawbase.com/section/24.md)ให้อำนาจในการเก็บรวบรวมได้โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล
>
> (2) แจ้งให้ทราบถึงกรณีที่เจ้าของข้อมูลส่วนบุคคลต้องให้ข้อมูลส่วนบุคคลเพื่อปฏิบัติตามกฎหมายหรือสัญญาหรือมีความจำเป็นต้องให้ข้อมูลส่วนบุคคลเพื่อเข้าทำสัญญา รวมทั้งแจ้งถึงผลกระทบที่เป็นไปได้จากการไม่ให้ข้อมูลส่วนบุคคล
>
> (3) ข้อมูลส่วนบุคคลที่จะมีการเก็บรวบรวมและระยะเวลาในการเก็บรวบรวมไว้ ทั้งนี้ ในกรณีที่ไม่สามารถกำหนดระยะเวลาดังกล่าวได้ชัดเจน ให้กำหนดระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม
>
> (4) ประเภทของบุคคลหรือหน่วยงานซึ่งข้อมูลส่วนบุคคลที่เก็บรวบรวมอาจจะถูกเปิดเผย
>
> (5) ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล สถานที่ติดต่อ และวิธีการติดต่อ ในกรณีที่มีตัวแทนหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ให้แจ้งข้อมูล สถานที่ติดต่อ และวิธีการติดต่อของตัวแทนหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลด้วย
>
> (6) สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม[มาตรา 19](https://link.pdpalawbase.com/section/19.md) วรรคห้า [มาตรา 30](https://link.pdpalawbase.com/section/30.md) วรรคหนึ่ง [มาตรา 31](https://link.pdpalawbase.com/section/31.md) วรรคหนึ่ง [มาตรา 32](https://link.pdpalawbase.com/section/32.md) วรรคหนึ่ง [มาตรา 33](https://link.pdpalawbase.com/section/33.md) วรรคหนึ่ง [มาตรา 34](https://link.pdpalawbase.com/section/34.md) วรรคหนึ่ง [มาตรา 36](https://link.pdpalawbase.com/section/36.md) วรรคหนึ่ง และ[มาตรา 73](https://link.pdpalawbase.com/section/73.md) วรรคหนึ่ง

## สรุป

มาตรานี้กำหนด **หน้าที่ของผู้ควบคุมข้อมูลในการแจ้งข้อมูล** (การแจ้งความเป็นส่วนตัว) ให้เจ้าของข้อมูลทราบก่อนหรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคล โดยต้องแจ้ง 6 รายละเอียดสำคัญ ได้แก่ วัตถุประสงค์ เงื่อนไขการให้ข้อมูล ระยะเวลาเก็บ ผู้รับข้อมูล ข้อมูลผู้ควบคุม/DPO และสิทธิของเจ้าของข้อมูล — เว้นแต่เจ้าของข้อมูลทราบรายละเอียดเหล่านั้นแล้ว

## องค์ประกอบสำคัญ

- **เวลาที่ต้องแจ้ง:** "ก่อนหรือในขณะเก็บรวบรวม" — ไม่ใช่หลังเก็บแล้ว
- **ข้อยกเว้น:** ไม่ต้องแจ้งหากเจ้าของข้อมูลทราบรายละเอียดอยู่แล้ว
- **6 รายละเอียดที่ต้องแจ้ง:**
  1. วัตถุประสงค์ — รวมถึงวัตถุประสงค์ตาม [มาตรา 24](https://link.pdpalawbase.com/section/24.md) ที่ไม่ต้องขอความยินยอม
  2. เงื่อนไขการให้ข้อมูล — กรณีที่จำเป็นเพื่อสัญญา/กฎหมาย + ผลกระทบหากไม่ให้
  3. ประเภทข้อมูลและระยะเวลาการเก็บ
  4. ผู้รับข้อมูล (ประเภทบุคคล/หน่วยงานที่อาจได้รับ)
  5. ข้อมูลติดต่อผู้ควบคุมและ DPO
  6. สิทธิของเจ้าของข้อมูล — อ้างอิง 9 มาตราด้านสิทธิ

## มาตราที่อ้างอิง

- [มาตรา 24](https://link.pdpalawbase.com/section/24.md) — ฐานในการเก็บรวบรวมโดยไม่ต้องขอความยินยอม (อ้างใน (1))
- [มาตรา 19](https://link.pdpalawbase.com/section/19.md) วรรคห้า — สิทธิเพิกถอนความยินยอม
- [มาตรา 30](https://link.pdpalawbase.com/section/30.md) — สิทธิขอเข้าถึงข้อมูล
- [มาตรา 31](https://link.pdpalawbase.com/section/31.md) — สิทธิให้โอนย้ายข้อมูล (สิทธิย้ายข้อมูลข้ามผู้ให้บริการ)
- [มาตรา 32](https://link.pdpalawbase.com/section/32.md) — สิทธิคัดค้านการประมวลผล
- [มาตรา 33](https://link.pdpalawbase.com/section/33.md) — สิทธิขอลบข้อมูล (สิทธิที่จะถูกลืม)
- [มาตรา 34](https://link.pdpalawbase.com/section/34.md) — สิทธิระงับการใช้ข้อมูล
- [มาตรา 36](https://link.pdpalawbase.com/section/36.md) — สิทธิขอแก้ไขข้อมูล
- [มาตรา 73](https://link.pdpalawbase.com/section/73.md) — สิทธิร้องเรียน

## หมายเหตุ

- **เทียบ GDPR:** มาตรานี้สอดคล้องกับ Article 13-14 ของ GDPR (ข้อมูลที่ต้องแจ้งเมื่อเก็บข้อมูลส่วนบุคคล)
- **แนวปฏิบัติที่ดี:** ผู้ควบคุมข้อมูลมักจัดทำ "นโยบายความเป็นส่วนตัว" หรือ "ประกาศการคุ้มครองข้อมูลส่วนบุคคล" ที่ครอบคลุม 6 รายการนี้และเผยแพร่บนเว็บไซต์/แอปพลิเคชัน
- **กรณี DPO:** หากองค์กรมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ([มาตรา 41](https://link.pdpalawbase.com/section/41.md)) ต้องแจ้งข้อมูลติดต่อ DPO ตาม (5) ด้วย


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 19](https://link.pdpalawbase.com/section/19.md)
- [มาตรา 24](https://link.pdpalawbase.com/section/24.md)
- [มาตรา 30](https://link.pdpalawbase.com/section/30.md)
- [มาตรา 31](https://link.pdpalawbase.com/section/31.md)
- [มาตรา 32](https://link.pdpalawbase.com/section/32.md)
- [มาตรา 33](https://link.pdpalawbase.com/section/33.md)
- [มาตรา 34](https://link.pdpalawbase.com/section/34.md)
- [มาตรา 36](https://link.pdpalawbase.com/section/36.md)
- [มาตรา 41](https://link.pdpalawbase.com/section/41.md)
- [มาตรา 73](https://link.pdpalawbase.com/section/73.md)
- [ผู้ควบคุมข้อมูลส่วนบุคคล](https://link.pdpalawbase.com/concept/data-controller.md)
- [เจ้าของข้อมูลส่วนบุคคล](https://link.pdpalawbase.com/concept/data-subject.md)
- [สิทธิของเจ้าของข้อมูลส่วนบุคคล](https://link.pdpalawbase.com/concept/data-subject-rights.md)
- [เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)](https://link.pdpalawbase.com/concept/dpo.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/