---
title: มาตรา 5
type: section
slug: section-5
section_number: 5
section_number_thai: ๕
chapter: บททั่วไป
tags: [พรบ, บททั่วไป]
references: []
related_concepts: []
keywords:
  - ขอบเขตเชิงพื้นที่
ingested_by: claude-opus-4.7-chat
ingested_at: 2026-05-10
reviewed_by: null
schema_version: 0.4
---

# มาตรา 5

## ตัวบท

> มาตรา 5 พระราชบัญญัตินี้ให้ใช้บังคับแก่การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลซึ่งอยู่ในราชอาณาจักร ไม่ว่าการเก็บรวบรวม ใช้ หรือเปิดเผยนั้น ได้กระทำในหรือนอกราชอาณาจักรก็ตาม
>
> ในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลอยู่นอกราชอาณาจักร พระราชบัญญัตินี้ให้ใช้บังคับแก่การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลซึ่งอยู่ในราชอาณาจักรโดยการดำเนินกิจกรรมของผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลดังกล่าว เมื่อเป็นกิจกรรม ดังต่อไปนี้
>
> (1) การเสนอสินค้าหรือบริการให้แก่เจ้าของข้อมูลส่วนบุคคลซึ่งอยู่ในราชอาณาจักร ไม่ว่าจะมีการชำระเงินของเจ้าของข้อมูลส่วนบุคคลหรือไม่ก็ตาม
>
> (2) การเฝ้าติดตามพฤติกรรมของเจ้าของข้อมูลส่วนบุคคลที่เกิดขึ้นในราชอาณาจักร

## สรุป

มาตรานี้กำหนด **ขอบเขตเชิงพื้นที่ของ พ.ร.บ. นี้** — บังคับใช้ทั้ง (1) ผู้ควบคุม/ประมวลผลข้อมูลที่อยู่**ในประเทศไทย** (ไม่ว่าจะประมวลผลในหรือนอกประเทศก็ตาม) และ (2) ผู้ควบคุม/ประมวลผลที่อยู่**ต่างประเทศ** แต่เก็บข้อมูลของผู้ที่อยู่ในประเทศไทย ผ่านการเสนอสินค้า/บริการ หรือการเฝ้าติดตามพฤติกรรม

## องค์ประกอบสำคัญ

**กรณีที่ 1 — ผู้ควบคุม/ประมวลผลอยู่ในประเทศไทย (วรรคหนึ่ง):**

บังคับใช้ครอบคลุม **ทั้งหมด** ไม่ว่าการประมวลผลจะกระทำในหรือนอกราชอาณาจักร

→ **หลักการ: "สถานที่ตั้งของผู้ควบคุม"** เป็นเกณฑ์

**กรณีที่ 2 — ผู้ควบคุม/ประมวลผลอยู่นอกประเทศไทย (วรรคสอง):**

บังคับใช้เฉพาะกรณีที่ผู้ควบคุม/ประมวลผลต่างประเทศทำกิจกรรมต่อ**ผู้ที่อยู่ในประเทศไทย** ผ่าน:

- **(1)** การเสนอ**สินค้าหรือบริการ** ให้กับผู้ที่อยู่ในประเทศไทย (ไม่ว่าจะคิดเงินหรือไม่)
- **(2)** การ**เฝ้าติดตามพฤติกรรม**ของผู้ที่อยู่ในประเทศไทย

→ **หลักการ: "มุ่งเป้าไปที่เจ้าของข้อมูล"** เป็นเกณฑ์

## มาตราที่อ้างอิง

_ไม่มี — มาตรานี้กำหนดขอบเขตเชิงพื้นที่ของการบังคับใช้ พ.ร.บ. นี้ (ไม่อ้างมาตราภายใน พ.ร.บ.)_

## หมายเหตุ

- **ขอบเขตคู่:** มาตรานี้บังคับใช้บนหลัก 2 ระบบ — "สถานที่ตั้งของผู้ควบคุม" (วรรคหนึ่ง) และ "มุ่งเป้าไปที่เจ้าของข้อมูล" (วรรคสอง) — ครอบคลุมทั้งกรณีในประเทศและข้ามประเทศ
- **กรณีที่ 1 ครอบคลุมการประมวลผลข้ามชายแดน:** ผู้ควบคุมในไทยที่ใช้เซิร์ฟเวอร์ต่างประเทศ หรือว่าจ้างบริษัทต่างประเทศประมวลผลข้อมูล → ยังบังคับใช้ พ.ร.บ. นี้
- **กรณีที่ 2 ครอบคลุมบริษัทต่างประเทศที่ไม่มีสำนักงานในไทย:** เช่น แพลตฟอร์มออนไลน์ต่างประเทศที่ให้บริการคนไทย หรือระบบวิเคราะห์ข้อมูลที่ติดตามพฤติกรรมคนไทย → อยู่ใต้ พ.ร.บ. นี้
- **"(1) ไม่ว่าจะคิดเงินหรือไม่" ครอบคลุมบริการฟรี** เช่น โซเชียลมีเดีย เครื่องมือออนไลน์ — แม้ไม่มีการชำระเงิน
- **สอดคล้องกับ GDPR (กฎหมายคุ้มครองข้อมูลของ EU)** ใน Article 3 (ข้อ 3) กำหนดขอบเขตเชิงพื้นที่คล้ายกัน — รูปแบบ "อาณาเขต + การมุ่งเป้า" นี้เป็นมาตรฐานของกฎหมายคุ้มครองข้อมูลสมัยใหม่


---

## โนดที่เกี่ยวข้อง (knowledge graph)

_(ไม่มีการเชื่อมโยงโดยตรง)_

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/