---
title: มาตรา 88
type: section
slug: section-88
section_number: 88
section_number_thai: ๘๘
chapter: หมวด-7-บทกำหนดโทษ
tags: [พรบ, หมวด-7, ส่วนที่-2-โทษทางปกครอง]
references:
  - section-39
  - section-41
related_concepts:
  - โทษปรับทางปกครอง
  - ตัวแทนของผู้ควบคุม
  - ตัวแทนของผู้ประมวลผล
keywords:
  - ปรับทางปกครอง
  - ไม่เกิน 1 ล้านบาท
  - ตัวแทน
  - ผู้ควบคุม
  - ผู้ประมวลผล
  - ROPA
  - DPO
ingested_by: claude-opus-4.7-chat
ingested_at: 2026-05-10
reviewed_by: null
schema_version: 0.4
---

# มาตรา 88

## ตัวบท

> มาตรา 88 ตัวแทนผู้ควบคุมข้อมูลส่วนบุคคลหรือตัวแทนผู้ประมวลผลข้อมูลส่วนบุคคลผู้ใดไม่ปฏิบัติตามมาตรา 39 วรรคหนึ่ง ซึ่งได้นำมาใช้บังคับโดยอนุโลมตามมาตรา 39 วรรคสอง และมาตรา 41 วรรคหนึ่ง ซึ่งได้นำมาใช้บังคับโดยอนุโลมตามมาตรา 41 วรรคสี่ ต้องระวางโทษปรับทางปกครองไม่เกินหนึ่งล้านบาท

## สรุป

มาตรานี้กำหนด**โทษปรับทางปกครองไม่เกิน 1 ล้านบาท**สำหรับ**ตัวแทน**ของผู้ควบคุม/ผู้ประมวลผล (กรณีผู้ควบคุม/ผู้ประมวลผลอยู่ต่างประเทศ) ที่ไม่ปฏิบัติ: (1) [มาตรา 39](https://link.pdpalawbase.com/section/39.md) วรรค 1 อนุโลมจาก [มาตรา 39](https://link.pdpalawbase.com/section/39.md) วรรค 2 — ไม่จัดทำ ROPA; (2) [มาตรา 41](https://link.pdpalawbase.com/section/41.md) วรรค 1 อนุโลมจาก [มาตรา 41](https://link.pdpalawbase.com/section/41.md) วรรค 4 — ไม่ตั้ง DPO — ปิดห่วงโซ่ความรับผิดชอบของกลไกการคุ้มครองข้อมูลข้ามประเทศ

## องค์ประกอบสำคัญ

- **ผู้ต้องรับผิด:** **ตัวแทน**ของผู้ควบคุม/ผู้ประมวลผลข้อมูลส่วนบุคคล
- **โทษ:** ปรับทางปกครอง**ไม่เกิน 1 ล้านบาท**
- **การกระทำ:**
  - **(1)** ไม่จัดทำ ROPA — [มาตรา 39](https://link.pdpalawbase.com/section/39.md) วรรค 1 อนุโลมจาก [มาตรา 39](https://link.pdpalawbase.com/section/39.md) วรรค 2
  - **(2)** ไม่ตั้ง DPO — [มาตรา 41](https://link.pdpalawbase.com/section/41.md) วรรค 1 อนุโลมจาก [มาตรา 41](https://link.pdpalawbase.com/section/41.md) วรรค 4

## มาตราที่อ้างอิง

- [มาตรา 39](https://link.pdpalawbase.com/section/39.md) — บันทึกรายการการประมวลผล (ROPA) — วรรค 1 (หน้าที่จัดทำ) + วรรค 2 (อนุโลมให้ตัวแทน)
- [มาตรา 41](https://link.pdpalawbase.com/section/41.md) — การตั้งตัวแทน/DPO — วรรค 1 (หน้าที่ตั้ง DPO) + วรรค 4 (อนุโลมให้ตัวแทน)

## หมายเหตุ

- **เหตุที่ต้องมี "ตัวแทน":**
  - ผู้ควบคุม/ผู้ประมวลผลที่อยู่**ต่างประเทศ**แต่ประมวลผลข้อมูลของเจ้าของข้อมูลในไทย → ต้องตั้งตัวแทนในไทย
  - ตัวแทนเป็น**จุดติดต่อ**สำหรับเจ้าของข้อมูลและคณะกรรมการ
  - คล้ายกับ "ตัวแทนใน EU" ตาม GDPR Art. 27
- **บทบาทของตัวแทน:**
  - **ปฏิบัติหน้าที่แทน**ผู้ควบคุม/ผู้ประมวลผลในไทย
  - รวมถึงการจัดทำ ROPA และการตั้ง DPO
  - **รับผิดทางกฎหมาย**แทน
- **เหตุที่ตัวแทนรับโทษเพียง 1 ล้าน:**
  - หน้าที่ของตัวแทน = **กรอบขั้นต่ำ** (ROPA + DPO) ไม่ครอบคลุมหน้าที่ใจกลาง (ฐานในการประมวลผล)
  - ผู้ควบคุม/ผู้ประมวลผลตัวจริง (ในต่างประเทศ) อาจรับโทษเต็มจาก [มาตรา 82](https://link.pdpalawbase.com/section/82.md)/[มาตรา 83](https://link.pdpalawbase.com/section/83.md)/[มาตรา 84](https://link.pdpalawbase.com/section/84.md) ตาม
- **ความเชื่อมโยงกับห่วงโซ่ความรับผิดชอบ:**
  - **ผู้ควบคุมตัวจริง:** อยู่ต่างประเทศ — รับโทษทางปกครอง [มาตรา 82](https://link.pdpalawbase.com/section/82.md)/[มาตรา 83](https://link.pdpalawbase.com/section/83.md)/[มาตรา 84](https://link.pdpalawbase.com/section/84.md) ได้ (กฎหมายมีผลข้ามประเทศตามขอบเขตของ [มาตรา 5](https://link.pdpalawbase.com/section/5.md))
  - **ตัวแทนในไทย:** รับโทษมาตรานี้ — เพราะเป็นจุดติดต่อในประเทศ
  - **DPO ที่ตัวแทนตั้ง:** อาจรับโทษอาญาตาม [มาตรา 80](https://link.pdpalawbase.com/section/80.md) ถ้าเปิดเผยข้อมูลตามหน้าที่
- **ปัญหาในเชิงปฏิบัติ — การติดตามผู้กระทำผิดต่างประเทศ:**
  - การปรับผู้ควบคุมในต่างประเทศอาจ**บังคับยาก** — ขึ้นกับการบังคับคำสั่งข้ามประเทศ
  - การตั้งตัวแทนในไทย → ทำให้คณะกรรมการ**บังคับโทษได้ในประเทศ**
  - ตัวแทน**ในไทย**มีทรัพย์สินในไทย → สามารถยึด/อายัดได้ตาม [มาตรา 90](https://link.pdpalawbase.com/section/90.md) วรรค 3
- **เปรียบเทียบกับ [มาตรา 82](https://link.pdpalawbase.com/section/82.md):**
  - **[มาตรา 82](https://link.pdpalawbase.com/section/82.md):** ผู้ควบคุม → 1 ล้าน — ไม่ปฏิบัติ ROPA + DPO + หน้าที่อื่น
  - **มาตรานี้:** ตัวแทน → 1 ล้าน — ไม่ปฏิบัติ ROPA + DPO เท่านั้น (ขอบเขตแคบกว่า)
- **การเลือกตัวแทน:**
  - ตัวแทนต้อง**ผูกพันด้วยสัญญา**กับผู้ควบคุม/ผู้ประมวลผล
  - มักเป็น**บริษัทที่ปรึกษากฎหมาย**หรือ**สำนักงานกฎหมาย**ในไทย
  - การเลือกตัวแทนที่**ขาดความรู้**อาจทำให้ตัวแทนต้องรับโทษ → ผู้ควบคุมต่างประเทศควรเลือกอย่างระมัดระวัง


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 39](https://link.pdpalawbase.com/section/39.md)
- [มาตรา 41](https://link.pdpalawbase.com/section/41.md)
- [โทษปรับทางปกครอง](https://link.pdpalawbase.com/concept/administrative-fine.md)
- [ตัวแทนของผู้ควบคุมข้อมูลส่วนบุคคล](https://link.pdpalawbase.com/concept/controller-representative.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/