---
title: มาตรา 85
type: section
slug: section-85
section_number: 85
section_number_thai: ๘๕
chapter: หมวด-7-บทกำหนดโทษ
tags: [พรบ, หมวด-7, ส่วนที่-2-โทษทางปกครอง]
references:
  - section-41
  - section-42
related_concepts:
  - โทษปรับทางปกครอง
  - ผู้ประมวลผลข้อมูล
  - ตัวแทน
  - DPO
keywords:
  - ปรับทางปกครอง
  - ไม่เกิน 1 ล้านบาท
  - ผู้ประมวลผล
  - ตัวแทน
  - DPO
ingested_by: claude-opus-4.7-chat
ingested_at: 2026-05-10
reviewed_by: null
schema_version: 0.4
---

# มาตรา 85

## ตัวบท

> มาตรา 85 ผู้ประมวลผลข้อมูลส่วนบุคคลผู้ใดไม่ปฏิบัติตามมาตรา 41 วรรคหนึ่ง หรือมาตรา 42 วรรคสองหรือวรรคสาม ต้องระวางโทษปรับทางปกครองไม่เกินหนึ่งล้านบาท

## สรุป

มาตรานี้กำหนด**โทษปรับทางปกครองไม่เกิน 1 ล้านบาท**สำหรับ**ผู้ประมวลผล**ที่ไม่ปฏิบัติ: (1) [มาตรา 41](https://link.pdpalawbase.com/section/41.md) วรรค 1 — ไม่แต่งตั้ง**ตัวแทน/DPO**; (2) [มาตรา 42](https://link.pdpalawbase.com/section/42.md) วรรค 2 หรือ 3 — ไม่สนับสนุน DPO หรือไม่เปิดเผยช่องทางติดต่อ DPO — ขนานกับ [มาตรา 82](https://link.pdpalawbase.com/section/82.md) (ผู้ควบคุม) ในเรื่องการตั้ง DPO และการสนับสนุน DPO

## องค์ประกอบสำคัญ

- **ผู้ต้องรับผิด:** ผู้ประมวลผลข้อมูลส่วนบุคคล
- **โทษ:** ปรับทางปกครอง**ไม่เกิน 1 ล้านบาท**
- **การกระทำ:**
  - **(1)** ไม่ปฏิบัติตาม [มาตรา 41](https://link.pdpalawbase.com/section/41.md) วรรค 1 — ไม่แต่งตั้งตัวแทน/DPO
  - **(2)** ไม่ปฏิบัติตาม [มาตรา 42](https://link.pdpalawbase.com/section/42.md) วรรค 2 — ไม่สนับสนุน DPO
  - **(3)** ไม่ปฏิบัติตาม [มาตรา 42](https://link.pdpalawbase.com/section/42.md) วรรค 3 — ไม่เปิดเผยช่องทางติดต่อ DPO

## มาตราที่อ้างอิง

- [มาตรา 41](https://link.pdpalawbase.com/section/41.md) — การตั้งตัวแทน/DPO — วรรค 1
- [มาตรา 42](https://link.pdpalawbase.com/section/42.md) — สนับสนุน DPO + ช่องทางติดต่อ — วรรค 2-3

## หมายเหตุ

- **เหตุที่ผู้ประมวลผลต้องตั้ง DPO:**
  - แม้ผู้ประมวลผลไม่ใช่เจ้าของข้อมูลโดยตรง แต่เป็นผู้ที่จัดการข้อมูลในนามของผู้ควบคุม
  - การตั้ง DPO ในผู้ประมวลผลทำให้มี**ผู้ตรวจสอบภายใน**ของผู้ประมวลผลเอง
  - สอดคล้องกับ GDPR Art. 37 ที่กำหนดให้ทั้งผู้ควบคุมและผู้ประมวลผลต้องตั้ง DPO ในกรณีที่กฎหมายกำหนด
- **เปรียบเทียบกับ [มาตรา 82](https://link.pdpalawbase.com/section/82.md) (ผู้ควบคุม):**
  - **มาตรานี้:** ผู้**ประมวลผล** → 1 ล้าน
  - [มาตรา 82](https://link.pdpalawbase.com/section/82.md): ผู้**ควบคุม** → 1 ล้าน
  - **ระดับโทษเท่ากัน** สำหรับการละเลยการตั้ง DPO
  - แต่[มาตรา 82](https://link.pdpalawbase.com/section/82.md)ครอบคลุมหน้าที่อื่น ๆ ของผู้ควบคุมเพิ่มเติม (แจ้ง [มาตรา 23](https://link.pdpalawbase.com/section/23.md), ROPA [มาตรา 39](https://link.pdpalawbase.com/section/39.md) ฯลฯ)
- **เหตุที่ผู้ประมวลผลมีหน้าที่น้อยกว่าผู้ควบคุม:**
  - ผู้ประมวลผล**ทำงานตามคำสั่ง**ของผู้ควบคุม
  - หน้าที่หลัก (เช่น ฐานในการเก็บข้อมูล, แจ้งเจ้าของข้อมูล) อยู่ที่ผู้ควบคุม
  - ผู้ประมวลผลมีหน้าที่เพียง**ปฏิบัติตามสัญญา**กับผู้ควบคุม + **ตั้ง DPO** + **ส่งโอนตามฐาน**
- **3 บทลงโทษทางปกครองของผู้ประมวลผล:**
  - **1 ล้าน (มาตรานี้):** ไม่ตั้ง DPO / ไม่สนับสนุน DPO
  - **3 ล้าน ([มาตรา 86](https://link.pdpalawbase.com/section/86.md)):** ไม่ปฏิบัติตามคำสั่งผู้ควบคุม ([มาตรา 40](https://link.pdpalawbase.com/section/40.md)) / ส่งโอนผิด
  - **5 ล้าน ([มาตรา 87](https://link.pdpalawbase.com/section/87.md)):** ส่งโอนข้อมูลอ่อนไหวผิด
- **ความเชื่อมโยงกับ [มาตรา 88](https://link.pdpalawbase.com/section/88.md) (ตัวแทน):**
  - **มาตรานี้:** ผู้ประมวลผลโดยตรง — ไม่ตั้ง DPO
  - [มาตรา 88](https://link.pdpalawbase.com/section/88.md): **ตัวแทนของผู้ประมวลผล** — ไม่ปฏิบัติ [มาตรา 41](https://link.pdpalawbase.com/section/41.md) อนุโลม
  - 2 มาตรานี้ครอบคลุมห่วงโซ่ความรับผิดชอบของผู้ประมวลผล
- **ภาวะความรับผิด — ลักษณะของโทษทางปกครอง:**
  - **ไม่ต้องพิสูจน์เจตนา** — เพียงพิสูจน์การไม่ปฏิบัติ
  - แต่ผู้ประมวลผลอาจ**แก้ตัว**ได้ (เช่น ภาระงานน้อย ไม่จำเป็นต้องตั้ง DPO ตาม [มาตรา 41](https://link.pdpalawbase.com/section/41.md) (1)-(3))
  - คณะกรรมการผู้เชี่ยวชาญพิจารณาตาม [มาตรา 90](https://link.pdpalawbase.com/section/90.md)


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 41](https://link.pdpalawbase.com/section/41.md)
- [มาตรา 42](https://link.pdpalawbase.com/section/42.md)
- [โทษปรับทางปกครอง](https://link.pdpalawbase.com/concept/administrative-fine.md)
- [ผู้ประมวลผลข้อมูลส่วนบุคคล](https://link.pdpalawbase.com/concept/data-processor.md)
- [เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)](https://link.pdpalawbase.com/concept/dpo.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/