---
title: มาตรา 86
type: section
slug: section-86
section_number: 86
section_number_thai: ๘๖
chapter: หมวด-7-บทกำหนดโทษ
tags: [พรบ, หมวด-7, ส่วนที่-2-โทษทางปกครอง]
references:
  - section-29
  - section-37
  - section-38
  - section-40
related_concepts:
  - โทษปรับทางปกครอง
  - ผู้ประมวลผลข้อมูล
  - หน้าที่ผู้ประมวลผล
keywords:
  - ปรับทางปกครอง
  - ไม่เกิน 3 ล้านบาท
  - ผู้ประมวลผล
  - ส่งโอน
  - มาตรการรักษาความปลอดภัย
ingested_by: claude-opus-4.7-chat
ingested_at: 2026-05-10
reviewed_by: null
schema_version: 0.4
---

# มาตรา 86

## ตัวบท

> มาตรา 86 ผู้ประมวลผลข้อมูลส่วนบุคคลผู้ใดไม่ปฏิบัติตามมาตรา 40 โดยไม่มีเหตุอันควร หรือส่งหรือโอนข้อมูลส่วนบุคคลโดยไม่เป็นไปตามมาตรา 29 วรรคหนึ่งหรือวรรคสาม หรือไม่ปฏิบัติตามมาตรา 37 (5) ซึ่งได้นำมาใช้บังคับโดยอนุโลมตามมาตรา 38 วรรคสอง ต้องระวางโทษปรับทางปกครองไม่เกินสามล้านบาท

## สรุป

มาตรานี้กำหนด**โทษปรับทางปกครองไม่เกิน 3 ล้านบาท**สำหรับ**ผู้ประมวลผล**ใน 3 กรณี: (1) ไม่ปฏิบัติ [มาตรา 40](https://link.pdpalawbase.com/section/40.md) **โดยไม่มีเหตุอันควร** — ไม่ปฏิบัติตามคำสั่งผู้ควบคุม/ไม่จัดทำบันทึก/ไม่ทำมาตรการรักษาความปลอดภัย/ไม่ลบเมื่อสิ้นสุด; (2) ส่ง/โอนข้อมูลไม่เป็นไปตาม [มาตรา 29](https://link.pdpalawbase.com/section/29.md) วรรค 1/3; (3) ไม่ปฏิบัติ [มาตรา 37](https://link.pdpalawbase.com/section/37.md) (5) — ไม่แจ้งเหตุละเมิด — อนุโลมจาก [มาตรา 38](https://link.pdpalawbase.com/section/38.md) วรรค 2

## องค์ประกอบสำคัญ

- **ผู้ต้องรับผิด:** ผู้ประมวลผลข้อมูลส่วนบุคคล
- **โทษ:** ปรับทางปกครอง**ไม่เกิน 3 ล้านบาท**
- **การกระทำ 3 กรณี:**
  - **(1) ไม่ปฏิบัติ [มาตรา 40](https://link.pdpalawbase.com/section/40.md) โดยไม่มีเหตุอันควร:**
    - หน้าที่ใน [มาตรา 40](https://link.pdpalawbase.com/section/40.md) — 4 หน้าที่หลักของผู้ประมวลผล (ปฏิบัติตามคำสั่ง / จัดทำบันทึก / รักษาความปลอดภัย / ลบเมื่อสิ้นสุด)
    - **เงื่อนไข:** "โดยไม่มีเหตุอันควร" — เปิดให้ผู้ประมวลผลพิสูจน์เหตุผลที่ไม่ปฏิบัติได้
  - **(2) ส่งหรือโอนโดยไม่เป็นไปตาม [มาตรา 29](https://link.pdpalawbase.com/section/29.md) วรรค 1 หรือ 3:**
    - ไม่มีฐานสำหรับส่งไปต่างประเทศ
  - **(3) ไม่ปฏิบัติ [มาตรา 37](https://link.pdpalawbase.com/section/37.md) (5) อนุโลมจาก [มาตรา 38](https://link.pdpalawbase.com/section/38.md) วรรค 2:**
    - ไม่แจ้งเหตุละเมิดข้อมูลภายในเวลาที่กำหนด

## มาตราที่อ้างอิง

- [มาตรา 29](https://link.pdpalawbase.com/section/29.md) — ฐานสำหรับการส่งหรือโอน
- [มาตรา 37](https://link.pdpalawbase.com/section/37.md) — มาตรการรักษาความปลอดภัย — (5) แจ้งเหตุละเมิด
- [มาตรา 38](https://link.pdpalawbase.com/section/38.md) — หน้าที่อนุโลมของผู้ประมวลผล — วรรค 2
- [มาตรา 40](https://link.pdpalawbase.com/section/40.md) — หน้าที่ของผู้ประมวลผล — 4 หน้าที่หลัก

## หมายเหตุ

- **"โดยไม่มีเหตุอันควร" — ลักษณะเฉพาะของมาตรานี้:**
  - มาตรานี้เป็นมาตราเดียวในส่วนที่ 2 ที่ใช้คำนี้
  - **เหตุที่กฎหมายให้ผ่อนผันแก่ผู้ประมวลผล:**
    - ผู้ประมวลผลทำงาน**ตามคำสั่ง**ของผู้ควบคุม
    - บางครั้งผู้ควบคุมไม่ได้ระบุชัดเจนหรือคำสั่งขัดกัน
    - ผู้ประมวลผลอาจ**ไม่สามารถ**ปฏิบัติได้จริง (เช่น ไม่มีข้อมูลครบ)
  - ผู้ประมวลผลอาจ**พิสูจน์เหตุผล**เพื่อพ้นจากโทษ
- **เปรียบเทียบกับผู้ควบคุม [มาตรา 83](https://link.pdpalawbase.com/section/83.md):**
  - **มาตรานี้:** ผู้**ประมวลผล** → 3 ล้าน — เน้นการปฏิบัติตามคำสั่ง + การส่งโอน + การแจ้งเหตุละเมิด
  - [มาตรา 83](https://link.pdpalawbase.com/section/83.md): ผู้**ควบคุม** → 3 ล้าน — เน้นฐานในการประมวลผลและวัตถุประสงค์
  - 2 มาตราเป็น**ภาพสะท้อน**ของแต่ละบทบาท
- **3 ระดับโทษทางปกครองของผู้ประมวลผล — สรุป:**
  - **1 ล้าน ([มาตรา 85](https://link.pdpalawbase.com/section/85.md)):** ไม่ตั้ง DPO / ไม่สนับสนุน DPO
  - **3 ล้าน (มาตรานี้):** ไม่ปฏิบัติตามคำสั่ง / ส่งโอนผิด / ไม่แจ้งเหตุละเมิด
  - **5 ล้าน ([มาตรา 87](https://link.pdpalawbase.com/section/87.md)):** ส่งโอนข้อมูลอ่อนไหวผิด
- **เหตุที่การไม่แจ้งเหตุละเมิด ([มาตรา 37](https://link.pdpalawbase.com/section/37.md) (5)) อยู่ในระดับ 3 ล้าน:**
  - การไม่แจ้งเหตุละเมิด → ทำให้เจ้าของข้อมูลไม่สามารถ**ป้องกันตนเอง**ได้ทัน
  - กระทบ**สิทธิของเจ้าของข้อมูลโดยตรง**
  - มาตรฐานสากล (GDPR Art. 33) ก็มีบทลงโทษหนักสำหรับการไม่แจ้งภายใน 72 ชั่วโมง
- **ความเชื่อมโยงกับ [มาตรา 38](https://link.pdpalawbase.com/section/38.md) วรรค 2:**
  - [มาตรา 38](https://link.pdpalawbase.com/section/38.md) วรรค 2 = ผู้ประมวลผลต้องปฏิบัติหน้าที่ตาม [มาตรา 37](https://link.pdpalawbase.com/section/37.md) (5) อนุโลม
  - มาตรานี้ทำให้การไม่ปฏิบัติตามมีโทษทางปกครอง — สอดคล้องกับการบังคับใช้
- **เปรียบเทียบกับโทษอาญา:**
  - ผู้ประมวลผล**ไม่มี**โทษอาญาตรง ๆ ในส่วนที่ 1 — เพราะ [มาตรา 79](https://link.pdpalawbase.com/section/79.md) ใช้กับ"ผู้ควบคุม"เท่านั้น
  - แต่ผู้ประมวลผลอาจรับโทษอาญาตาม [มาตรา 80](https://link.pdpalawbase.com/section/80.md) (ล่วงรู้ข้อมูลแล้วเปิดเผย) ถ้าเข้าข่าย


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 29](https://link.pdpalawbase.com/section/29.md)
- [มาตรา 37](https://link.pdpalawbase.com/section/37.md)
- [มาตรา 38](https://link.pdpalawbase.com/section/38.md)
- [มาตรา 40](https://link.pdpalawbase.com/section/40.md)
- [โทษปรับทางปกครอง](https://link.pdpalawbase.com/concept/administrative-fine.md)
- [ผู้ประมวลผลข้อมูลส่วนบุคคล](https://link.pdpalawbase.com/concept/data-processor.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/