---
title: มาตรา 95
type: section
slug: section-95
section_number: 95
section_number_thai: ๙๕
chapter: บทเฉพาะกาล
tags: [พรบ, บทเฉพาะกาล]
references:
  - section-19
related_concepts:
  - บทเฉพาะกาล
  - ข้อมูลที่เก็บก่อน พ.ร.บ. ใช้บังคับ
  - การยกเลิกความยินยอม
  - วัตถุประสงค์เดิม
keywords:
  - บทเฉพาะกาล
  - ข้อมูลก่อน พ.ร.บ.
  - วัตถุประสงค์เดิม
  - ยกเลิกความยินยอม
  - เผยแพร่ประชาสัมพันธ์
  - การเปิดเผย
  - การประมวลผลใหม่
ingested_by: claude-opus-4.7-chat
ingested_at: 2026-05-10
reviewed_by: null
schema_version: 0.4
---

# มาตรา 95

## ตัวบท

> มาตรา 95 ข้อมูลส่วนบุคคลที่ผู้ควบคุมข้อมูลส่วนบุคคลได้เก็บรวบรวมไว้ก่อนวันที่พระราชบัญญัตินี้ใช้บังคับ ให้ผู้ควบคุมข้อมูลส่วนบุคคลสามารถเก็บรวมรวมและใช้ข้อมูลส่วนบุคคลนั้นต่อไปได้ตามวัตถุประสงค์เดิม ทั้งนี้ ผู้ควบคุมข้อมูลส่วนบุคคลต้องกำหนดวิธีการยกเลิกความยินยอมและเผยแพร่ประชาสัมพันธ์ให้เจ้าของข้อมูลส่วนบุคคลที่ไม่ประสงค์ให้ผู้ควบคุมข้อมูลส่วนบุคคลเก็บรวมรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวสามารถแจ้งยกเลิกความยินยอมได้โดยง่าย
>
> การเปิดเผยและการดำเนินการอื่นที่มิใช่การเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลตามวรรคหนึ่ง ให้เป็นไปตามบทบัญญัติแห่งพระราชบัญญัตินี้

## สรุป

มาตรานี้เป็นมาตราที่มี**ผลกระทบในเชิงปฏิบัติสูงที่สุด**ในบทเฉพาะกาล — กำหนดให้ผู้ควบคุมที่**เก็บรวบรวมข้อมูลก่อน พ.ร.บ. ใช้บังคับ** สามารถ: (1) **เก็บรวบรวมและใช้ข้อมูลต่อไป**ตาม**วัตถุประสงค์เดิม**โดยไม่ต้องขอความยินยอมใหม่ — แต่ต้อง**กำหนดวิธีการยกเลิกความยินยอม + ประชาสัมพันธ์**ให้เจ้าของข้อมูลถอนความยินยอมได้โดยง่าย; (2) **การเปิดเผยและการดำเนินการอื่น** (ที่ไม่ใช่เก็บ/ใช้) ต้องเป็นไปตาม พ.ร.บ. ทุกประการ

## องค์ประกอบสำคัญ

- **วรรค 1 — ข้อมูลที่เก็บก่อน พ.ร.บ.:**
  - **ขอบเขต:** ข้อมูลส่วนบุคคลที่ผู้ควบคุมเก็บรวบรวมไว้**ก่อนวันที่ พ.ร.บ. ใช้บังคับ**
  - **สิทธิที่ได้รับ 2 ประการ:**
    1. **เก็บรวบรวมต่อไป**ได้
    2. **ใช้**ข้อมูลส่วนบุคคลนั้นได้
  - **ขอบเขต:** ตาม**วัตถุประสงค์เดิม**เท่านั้น — ไม่ใช่เพื่อวัตถุประสงค์ใหม่
  - **เงื่อนไข 2 ประการ:**
    1. **กำหนดวิธีการยกเลิกความยินยอม**
    2. **เผยแพร่ประชาสัมพันธ์**ให้เจ้าของข้อมูลทราบและสามารถ**แจ้งยกเลิกได้โดยง่าย**
- **วรรค 2 — การกระทำอื่น:**
  - **ขอบเขต:** การเปิดเผย + การดำเนินการอื่นที่**มิใช่**การเก็บรวบรวมและการใช้
  - **กฎที่ใช้:** ต้องเป็นไปตาม**บทบัญญัติแห่ง พ.ร.บ. นี้** — ทุกประการ

## มาตราที่อ้างอิง

- [มาตรา 19](https://link.pdpalawbase.com/section/19.md) — การขอความยินยอม — กลไกการยกเลิกความยินยอมในมาตรานี้สอดคล้องกับ [มาตรา 19](https://link.pdpalawbase.com/section/19.md) วรรค 5 (สิทธิถอนความยินยอม)

## หมายเหตุ

- **ทำไมมาตรานี้สำคัญ — ผลกระทบเชิงปฏิบัติ:**
  - **ผู้ควบคุมข้อมูล**ที่มีฐานข้อมูลขนาดใหญ่ก่อน พ.ร.บ. ใช้บังคับ (ธนาคาร, ค้าปลีก, โรงพยาบาล, สถานศึกษา) ไม่ต้อง**ขอความยินยอมใหม่**ทุกราย
  - ถ้าไม่มีบทเฉพาะกาลนี้ → ฐานข้อมูลทั้งหมดอาจกลายเป็น**ผิดกฎหมาย**ทันที
  - มาตรานี้เป็นทางออกที่**สมดุล** — ระหว่างคุ้มครองสิทธิเจ้าของข้อมูลกับการดำเนินธุรกิจ
- **ขอบเขตของ "วัตถุประสงค์เดิม":**
  - **เดิม** หมายถึง วัตถุประสงค์ที่**แจ้งหรือทราบกัน**ในเวลาที่เก็บข้อมูล
  - ตัวอย่าง: ธนาคารเก็บข้อมูลเพื่อ**บริการบัญชีเงินฝาก** → ใช้ต่อไปได้เพื่อบริการนั้น
  - ถ้าธนาคารต้องการใช้เพื่อ**การตลาด** (วัตถุประสงค์ใหม่) → ต้อง**ขอความยินยอมใหม่**ตาม [มาตรา 19](https://link.pdpalawbase.com/section/19.md)
- **เงื่อนไข "ยกเลิกความยินยอมโดยง่าย":**
  - **ช่องทางการยกเลิก:** เช่น เว็บไซต์, อีเมล, จดหมาย, เคาน์เตอร์
  - **ไม่มีค่าใช้จ่าย** — สอดคล้องกับ [มาตรา 19](https://link.pdpalawbase.com/section/19.md) วรรค 5
  - **เร็วและสะดวก** — ไม่ใช่กระบวนการที่ซับซ้อน
- **กลไก "เผยแพร่ประชาสัมพันธ์":**
  - **เผยแพร่กว้างขวาง** — ให้เจ้าของข้อมูลทราบว่าตนมีสิทธิ
  - **ช่องทาง:** เว็บไซต์, อีเมล, แอปพลิเคชัน, สื่อมวลชน
  - **เนื้อหา:** วิธีการยกเลิก + เหตุผล
- **กลไกป้องกันการหลีกเลี่ยง — วรรค 2:**
  - ถ้าผู้ควบคุมต้องการ**เปิดเผย**ข้อมูลให้บุคคลที่ 3 → ต้องปฏิบัติตาม [มาตรา 27](https://link.pdpalawbase.com/section/27.md) เต็มรูปแบบ
  - ถ้าต้องการ**ส่งไปต่างประเทศ** → ต้องปฏิบัติตาม [มาตรา 28](https://link.pdpalawbase.com/section/28.md) / [มาตรา 29](https://link.pdpalawbase.com/section/29.md)
  - มาตรานี้**เปิดทางเฉพาะการเก็บและใช้** — ไม่เปิดทางการเปิดเผยหรือการประมวลผลใหม่
- **ตีความ "ก่อนวันที่ พ.ร.บ. ใช้บังคับ":**
  - ในทางปฏิบัติ = ก่อน 1 มิ.ย. 2565 (วันที่ พ.ร.บ. ใช้บังคับเต็มรูปแบบ)
  - ผู้ควบคุมต้องสามารถ**พิสูจน์**ว่าเก็บข้อมูลก่อนวันนั้น
  - ข้อมูลที่เก็บ**หลังจาก**วันที่บังคับ → ต้องปฏิบัติตาม พ.ร.บ. เต็มรูปแบบ
- **ความท้าทายในเชิงปฏิบัติ:**
  - ผู้ควบคุมต้อง**แยกข้อมูล**ที่เก็บก่อน vs หลัง พ.ร.บ. — ในระบบเดียวกันอาจซับซ้อน
  - การ**ตามรอย**ว่าวัตถุประสงค์เดิมคืออะไร — ในกรณีที่ไม่ได้บันทึก
  - การ**สื่อสาร**ให้เจ้าของข้อมูลเข้าใจสิทธิและช่องทางการยกเลิก
- **เปรียบเทียบกับ GDPR Art. 99:**
  - **GDPR:** ใช้บังคับกับข้อมูลทั้งหมดทันที — ไม่มีบทเฉพาะกาลแบบนี้
  - **PDPA ไทย (มาตรานี้):** มีบทเฉพาะกาลเพื่อให้ภาคเอกชนปรับตัวได้
  - PDPA ไทย ผ่อนผันมากกว่า GDPR ในจุดนี้ — สอดคล้องกับสภาพเศรษฐกิจของไทยที่ภาคเอกชนยังไม่พร้อม
- **ผลในเชิงสิทธิของเจ้าของข้อมูล:**
  - **ยังคงมี**สิทธิเข้าถึงข้อมูล ([มาตรา 30](https://link.pdpalawbase.com/section/30.md)), สิทธิแก้ไข ([มาตรา 36](https://link.pdpalawbase.com/section/36.md)), สิทธิลบ ([มาตรา 33](https://link.pdpalawbase.com/section/33.md)), สิทธิคัดค้าน ([มาตรา 32](https://link.pdpalawbase.com/section/32.md))
  - ทุกสิทธิเหล่านี้ใช้ได้กับข้อมูลที่เก็บก่อน พ.ร.บ. — มาตรานี้ไม่จำกัด
  - มาตรานี้**ผ่อนผัน**เฉพาะ**ฐานในการประมวลผล** ([มาตรา 19](https://link.pdpalawbase.com/section/19.md)) สำหรับการเก็บและใช้


---

## โนดที่เกี่ยวข้อง (knowledge graph)

- [มาตรา 19](https://link.pdpalawbase.com/section/19.md)

ค้นทั้งคลัง: https://link.pdpalawbase.com/ask?q=<คำถาม> · สารบบทั้งหมด: https://link.pdpalawbase.com/