---
title: มาตรา 25
type: section
slug: section-25
section_number: 25
section_number_thai: ๒๕
chapter: หมวด-2-การคุ้มครองข้อมูลส่วนบุคคล
subdivision: ส่วนที่-2-การเก็บรวบรวมข้อมูลส่วนบุคคล
tags: [พรบ, หมวด-2]
references:
  - section-21
  - section-23
  - section-24
  - section-26
related_concepts:
  - ผู้ควบคุมข้อมูล
  - เจ้าของข้อมูลส่วนบุคคล
  - ความยินยอม
keywords:
  - การเก็บจากแหล่งอื่น
ingested_by: claude-opus-4.7-chat
ingested_at: 2026-05-10
reviewed_by: null
schema_version: 0.4
---

# มาตรา 25

## ตัวบท

> มาตรา 25 ห้ามมิให้ผู้ควบคุมข้อมูลส่วนบุคคลทำการเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งอื่นที่ไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง เว้นแต่
>
> (1) ได้แจ้งถึงการเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งอื่นให้แก่เจ้าของข้อมูลส่วนบุคคลทราบโดยไม่ชักช้า แต่ต้องไม่เกินสามสิบวันนับแต่วันที่เก็บรวบรวมและได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล
>
> (2) เป็นการเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับยกเว้นไม่ต้องขอความยินยอมตาม[มาตรา 24](https://link.pdpalawbase.com/section/24.md) หรือ[มาตรา 26](https://link.pdpalawbase.com/section/26.md)
>
> ให้นำบทบัญญัติเกี่ยวกับการแจ้งวัตถุประสงค์ใหม่ตาม[มาตรา 21](https://link.pdpalawbase.com/section/21.md) และการแจ้งรายละเอียดตาม[มาตรา 23](https://link.pdpalawbase.com/section/23.md) มาใช้บังคับกับการเก็บรวบรวมข้อมูลส่วนบุคคลที่ต้องได้รับความยินยอมตามวรรคหนึ่ง โดยอนุโลม เว้นแต่กรณีดังต่อไปนี้
>
> (1) เจ้าของข้อมูลส่วนบุคคลทราบวัตถุประสงค์ใหม่หรือรายละเอียดนั้นอยู่แล้ว
>
> (2) ผู้ควบคุมข้อมูลส่วนบุคคลพิสูจน์ได้ว่าการแจ้งวัตถุประสงค์ใหม่หรือรายละเอียดดังกล่าวไม่สามารถทำได้หรือจะเป็นอุปสรรคต่อการใช้หรือเปิดเผยข้อมูลส่วนบุคคล โดยเฉพาะอย่างยิ่งเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ ในกรณีนี้ผู้ควบคุมข้อมูลส่วนบุคคลต้องจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองสิทธิ เสรีภาพ และประโยชน์ของเจ้าของข้อมูลส่วนบุคคล
>
> (3) การใช้หรือการเปิดเผยข้อมูลส่วนบุคคลต้องกระทำโดยเร่งด่วนตามที่กฎหมายกำหนด ซึ่งได้จัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองประโยชน์ของเจ้าของข้อมูลส่วนบุคคล
>
> (4) เมื่อผู้ควบคุมข้อมูลส่วนบุคคลเป็นผู้ซึ่งล่วงรู้หรือได้มาซึ่งข้อมูลส่วนบุคคลจากหน้าที่หรือจากการประกอบอาชีพหรือวิชาชีพและต้องรักษาวัตถุประสงค์ใหม่หรือรายละเอียดบางประการตาม[มาตรา 23](https://link.pdpalawbase.com/section/23.md) ไว้เป็นความลับตามที่กฎหมายกำหนด
>
> การแจ้งรายละเอียดตามวรรคสอง ผู้ควบคุมข้อมูลส่วนบุคคลต้องแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบภายในสามสิบวันนับแต่วันที่เก็บรวบรวมตามมาตรานี้ เว้นแต่กรณีที่นำข้อมูลส่วนบุคคลไปใช้เพื่อการติดต่อกับเจ้าของข้อมูลส่วนบุคคลต้องแจ้งในการติดต่อครั้งแรก และกรณีที่จะนำข้อมูลส่วนบุคคลไปเปิดเผย ต้องแจ้งก่อนที่จะนำข้อมูลส่วนบุคคลไปเปิดเผยเป็นครั้งแรก

## สรุป

มาตรานี้กำหนด **กฎพิเศษสำหรับการเก็บข้อมูลจากแหล่งอื่นที่ไม่ใช่เจ้าของข้อมูลโดยตรง** — โดยหลักการห้าม ยกเว้น (1) แจ้งและขอความยินยอมจากเจ้าของข้อมูลภายใน 30 วัน หรือ (2) เข้าฐานข้อยกเว้นตาม [มาตรา 24](https://link.pdpalawbase.com/section/24.md) หรือ [มาตรา 26](https://link.pdpalawbase.com/section/26.md) — และกำหนดเงื่อนไขเพิ่มเติมในการแจ้งรายละเอียด พร้อมข้อยกเว้นการแจ้ง 4 กรณี

## องค์ประกอบสำคัญ

- **หลักการ (วรรคหนึ่ง):** ห้ามเก็บข้อมูลจากแหล่งอื่นที่ไม่ใช่เจ้าของข้อมูลโดยตรง — เช่น ซื้อรายชื่อจากผู้ให้บริการข้อมูล รับมาจากพันธมิตรธุรกิจ หรือดึงจากแหล่งสาธารณะ
- **ข้อยกเว้น 2 กรณี (วรรคหนึ่ง (1)-(2)):**
  - **(1) แจ้ง + ขอความยินยอม:** แจ้งภายในไม่ชักช้า แต่ไม่เกิน **30 วัน** นับจากวันที่เก็บ + ได้รับความยินยอม
  - **(2) เข้าฐานข้อยกเว้น:** ตาม [มาตรา 24](https://link.pdpalawbase.com/section/24.md) (ข้อมูลทั่วไป) หรือ [มาตรา 26](https://link.pdpalawbase.com/section/26.md) (ข้อมูลอ่อนไหว)
- **กฎเสริมสำหรับการแจ้งรายละเอียด (วรรคสอง):**
  - ใช้กฎ [มาตรา 21](https://link.pdpalawbase.com/section/21.md) (วัตถุประสงค์ใหม่) + [มาตรา 23](https://link.pdpalawbase.com/section/23.md) (การแจ้งรายละเอียด) มาบังคับโดยอนุโลม — เฉพาะกรณีต้องขอความยินยอมตามวรรคหนึ่ง
- **ข้อยกเว้นการแจ้ง 4 กรณี (วรรคสอง (1)-(4)):**
  - **(1) เจ้าของข้อมูลทราบอยู่แล้ว** — ไม่ต้องแจ้งซ้ำ
  - **(2) ทำไม่ได้ในทางปฏิบัติหรือเป็นอุปสรรค** — โดยเฉพาะการศึกษาวิจัย/ประวัติศาสตร์/สถิติ ต้องมีมาตรการคุ้มครองทดแทน
  - **(3) ความเร่งด่วนตามกฎหมาย** — มีมาตรการคุ้มครองทดแทน
  - **(4) หน้าที่รักษาความลับ** — ผู้ควบคุมเป็นผู้ที่ต้องรักษาความลับตามวิชาชีพ/หน้าที่
- **ระยะเวลาการแจ้งรายละเอียด (วรรคสาม):**
  - **30 วัน** เป็นค่าเริ่มต้น
  - **ก่อนการติดต่อครั้งแรก** หากนำไปใช้ติดต่อ
  - **ก่อนการเปิดเผยครั้งแรก** หากนำไปเปิดเผย

## มาตราที่อ้างอิง

- [มาตรา 21](https://link.pdpalawbase.com/section/21.md) — หลักจำกัดวัตถุประสงค์ (ใช้บังคับกับการแจ้งวัตถุประสงค์ใหม่ในการเก็บจากแหล่งอื่น)
- [มาตรา 23](https://link.pdpalawbase.com/section/23.md) — การแจ้งรายละเอียด 6 ข้อ (บังคับใช้โดยอนุโลม)
- [มาตรา 24](https://link.pdpalawbase.com/section/24.md) — ฐานข้อยกเว้นไม่ต้องขอความยินยอม สำหรับข้อมูลทั่วไป
- [มาตรา 26](https://link.pdpalawbase.com/section/26.md) — ฐานข้อยกเว้นไม่ต้องขอความยินยอมโดยชัดแจ้ง สำหรับข้อมูลอ่อนไหว

## หมายเหตุ

- **กรอบเวลา 30 วัน:** เป็นเส้นแบ่งสำคัญในแนวปฏิบัติ — ผู้ควบคุมข้อมูลที่ซื้อรายชื่อหรือรับข้อมูลจากพันธมิตรธุรกิจ ต้องวางกระบวนการแจ้งภายใน 30 วันให้ทันเวลา ไม่งั้นการเก็บไม่ชอบด้วยกฎหมาย
- **ข้อยกเว้นการแจ้ง (4) "หน้าที่รักษาความลับ":** ครอบคลุมวิชาชีพที่มีหน้าที่รักษาความลับตามกฎหมาย เช่น ทนาย แพทย์ ผู้สอบบัญชี เจ้าหน้าที่รัฐบางประเภท — ในกรณีเหล่านี้ การแจ้งอาจขัดกับหน้าที่รักษาความลับ
- **เชื่อมโยงกับการประมวลผลที่ทำต่อ:** เมื่อเก็บถูกต้องตามมาตรานี้แล้ว การใช้/เปิดเผยข้อมูลที่เก็บมา ยังต้องเป็นไปตามวัตถุประสงค์ที่แจ้งและฐานทางกฎหมายตามมาตราอื่นในหมวดนี้


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 21](https://link.pdpalawbase.com/section/21.md)
- [มาตรา 23](https://link.pdpalawbase.com/section/23.md)
- [มาตรา 24](https://link.pdpalawbase.com/section/24.md)
- [มาตรา 26](https://link.pdpalawbase.com/section/26.md)
- [ผู้ควบคุมข้อมูลส่วนบุคคล](https://link.pdpalawbase.com/concept/data-controller.md)
- [เจ้าของข้อมูลส่วนบุคคล](https://link.pdpalawbase.com/concept/data-subject.md)
- [ความยินยอม](https://link.pdpalawbase.com/concept/consent.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/