เรื่อง บริษัท ศ. ขอหารือแนวทางปฏิบัติการยกเว้นการบันทึกรายการของผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็ก

ข้อกฎหมาย

1. พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒
   มาตรา ๖ มาตรา ๓๙ และมาตรา ๔๐ (๓)

2. พระราชบัญญัติอาคารชุด พ.ศ. ๒๕๒๒ และที่แก้ไขเพิ่มเติม

3. ประมวลกฎหมายแพ่งและพาณิชย์
   มาตรา ๑๐๑๒

4. ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง การยกเว้นการบันทึกรายการของผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็ก พ.ศ. ๒๕๖๕
   ข้อ ๓

5. ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์และวิธีการในการจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลสำหรับผู้ประมวลผลข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๕

ข้อหารือ

บริษัท ศ. ซึ่งเป็นผู้ประกอบธุรกิจด้านบริหารอาคารชุดและหมู่บ้านหลายโครงการขอหารือว่าองค์กรที่ไม่แสวงหากำไรที่ได้รับการยกเว้นไม่ต้องบันทึกรายการของผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็กตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง การยกเว้นการบันทึกรายการของผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็ก พ.ศ. ๒๕๖๕ จะหมายถึงนิติบุคคลอาคารชุดที่จัดตั้งตามพระราชบัญญัติอาคารชุด พ.ศ. ๒๕๒๒ ต่อกรมที่ดิน โดยมีวัตถุประสงค์เพื่อจัดการดูแลรักษาทรัพย์สินส่วนกลาง ตามที่กำหนดไว้ในมาตรา ๓๓ แห่งพระราชบัญญัติอาคารชุดฯ ด้วยหรือไม่ อย่างไร เพื่อบริษัทฯ จะได้ดำเนินการต่อไป โดยได้ให้ข้อมูลเพิ่มเติมว่า กรมสรรพากรได้เคยวินิจฉัยตามหนังสือสำนักงานสรรพากรภาค ๒ ที่ กค ๐๘๔๒/สก./๑๖๘๒ ลงวันที่ ๑๗ กุมภาพันธ์ ๒๕๔๐ เรื่อง ภาษีเงินได้หัก ณ ที่จ่าย กรณีการเสียภาษีเงินได้ของนิติบุคคลอาคารชุดฯ ว่า กรณีนิติบุคคลอาคารชุดที่จัดตั้งขึ้นตามกฎหมายว่าด้วยอาคารชุดได้มีการเรียกเก็บเงินกองทุนและค่าใช้จ่ายส่วนกลางจากเจ้าของร่วมเพื่อเป็นค่าใช้จ่ายในการบริหารอาคารชุด และได้นำเงินดังกล่าวบางส่วนไปฝากกับธนาคารหรือบริษัทเงินทุน ดอกเบี้ยที่เกิดจากเงินฝากที่นิติบุคคลอาคารชุดได้รับ ไม่อยู่ในบังคับต้องเสียภาษีเงินได้นิติบุคคล เนื่องจากนิติบุคคลอาคารชุดไม่เข้าลักษณะเป็นบริษัทหรือห้างหุ้นส่วนนิติบุคคล ตามมาตรา ๓๙ แห่งประมวลรัษฎากร จึงไม่มีหน้าที่ต้องเสียภาษีเงินได้นิติบุคคล

ความเห็น

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล โดยคณะอนุกรรมการเฉพาะกิจตอบข้อหารือและให้คำแนะนำหน่วยงานของรัฐเพื่อรองรับการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ได้พิจารณาข้อหารือแล้ว เห็นว่า ข้อ ๓ ของประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง การยกเว้นการบันทึกรายการของผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็ก พ.ศ. ๒๕๖๕ ลงวันที่ ๑๐ มิถุนายน ๒๕๖๕ กำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็กที่ได้รับยกเว้นไม่ต้องดำเนินการบันทึกรายการตามมาตรา ๓๙ วรรคหนึ่ง (๑) (๒) (๓) (๔) (๕) (๖) และ (๘) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ จะต้องมีลักษณะอย่างใดอย่างหนึ่ง ดังต่อไปนี้

(๑) เป็นวิสาหกิจขนาดย่อมหรือวิสาหกิจขนาดกลางตามกฎหมายว่าด้วยการส่งเสริมวิสาหกิจขนาดกลางและขนาดย่อม

(๒) เป็นวิสาหกิจชุมชนหรือเครือข่ายวิสาหกิจชุมชนตามกฎหมายว่าด้วยการส่งเสริมวิสาหกิจชุมชน

(๓) เป็นวิสาหกิจเพื่อสังคมหรือกลุ่มกิจการเพื่อสังคมตามกฎหมายว่าด้วยการส่งเสริมวิสาหกิจเพื่อสังคม

(๔) เป็นสหกรณ์ ชุมนุมสหกรณ์ หรือกลุ่มเกษตรกรตามกฎหมายว่าด้วยสหกรณ์

(๕) เป็นมูลนิธิ สมาคม องค์กรศาสนา หรือองค์กรที่ไม่แสวงหากำไร

(๖) เป็นกิจการในครัวเรือนหรือกิจการอื่นในลักษณะเดียวกัน

กรณีนิติบุคคลอาคารชุดที่ได้จดทะเบียนตามกฎหมายว่าด้วยอาคารชุดย่อมมีฐานะเป็นนิติบุคคลตามกฎหมายว่าด้วยอาคารชุด โดยมีวัตถุประสงค์เพื่อจัดการ และดูแลรักษาทรัพย์ส่วนกลาง และมีอำนาจกระทำการใด ๆ เพื่อประโยชน์ตามวัตถุประสงค์ดังกล่าว ทั้งนี้ ตามมติของเจ้าของร่วมภายใต้บังคับแห่งกฎหมายว่าด้วยอาคารชุด และข้อบังคับของนิติบุคคลอาคารชุด หากนิติบุคคลอาคารชุดดังกล่าวไม่ได้ขายสินค้าหรือให้บริการใดกับบุคคลอื่นซึ่งมิใช่เจ้าของห้องชุดหรือผู้พักอาศัย หรือกระทำกิจการใดที่มีลักษณะเพื่อแสวงหากำไร จะมีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เป็นองค์กรที่ไม่แสวงหากำไร ซึ่งได้รับยกเว้นไม่ต้องบันทึกรายการของผู้ควบคุมข้อมูลส่วนบุคคลตามข้อ ๓ (๕) ของประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลดังกล่าว ทั้งนี้ การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของนิติบุคคลอาคารชุดฯ ที่ได้รับยกเว้นไม่ต้องบันทึกรายการของผู้ควบคุมข้อมูลส่วนบุคคลดังกล่าว ไม่รวมถึงกรณีที่มีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล หรือมิใช่กิจการที่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเป็นครั้งคราว หรือมีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามมาตรา ๒๖ ตามนัยข้อ ๓ วรรคสามของประกาศดังกล่าว ประกอบมาตรา ๓๙ วรรคสาม แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ อย่างไรก็ดี การดำเนินงาน

ของนิติบุคคลอาคารชุดในส่วนอื่น ยังคงมีหน้าที่ต้องปฏิบัติให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒

สำหรับการดำเนินงานของบริษัทฯ นั้น เนื่องจากบริษัทฯ มีฐานะเป็นนิติบุคคลที่ได้จดทะเบียนตามประมวลกฎหมายแพ่งและพาณิชย์ ซึ่งมาตรา ๑๐๑๒ แห่งประมวลกฎหมายแพ่งและพาณิชย์ บัญญัติว่า “อันว่าสัญญาจัดตั้งห้างหุ้นส่วนหรือบริษัทนั้น คือสัญญาซึ่งบุคคลตั้งแต่สองคนขึ้นไปตกลงเข้ากันเพื่อกระทำกิจการร่วมกัน ด้วยประสงค์จะแบ่งปันกำไรอันจะพึงได้แต่กิจการที่ทำนั้น” ดังนั้น การจดทะเบียนจัดตั้งธุรกิจในรูปแบบบริษัทจำกัดจึงเป็นไปเพื่อการแบ่งปันกำไร บริษัทฯ จึงไม่ถือเป็นองค์กรที่ไม่แสวงหากำไร ประกอบกับเมื่อพิจารณาจากข้อเท็จจริงในการดำเนินกิจการของบริษัทฯ ที่ประกอบธุรกิจด้านการบริหารอาคารชุดและหมู่บ้านโดยการรับจ้างบริหารอาคารชุดและหมู่บ้าน ในการดำเนินกิจการดังกล่าว บริษัทฯ ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลของนิติบุคคลอาคารชุดหรือนิติบุคคลหมู่บ้านจัดสรร (ผู้ว่าจ้าง) เนื่องจากบริษัทฯ เป็นนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล บริษัทฯ จึงไม่ต้องดำเนินการบันทึกรายการตามมาตรา ๓๙ ในส่วนของการบริหารอาคารชุดและหมู่บ้านจัดสรร เพราะไม่มีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล แต่บริษัทฯ มีหน้าที่จัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลตามมาตรา ๔๐ (๓) ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลของนิติบุคคลอาคารชุดหรือนิติบุคคลหมู่บ้านจัดสรร ตามหลักเกณฑ์และวิธีการในประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์และวิธีการในการจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลสำหรับผู้ประมวลผลข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๕ ลงวันที่ ๑๐ มิถุนายน ๒๕๖๕ ซึ่งมีผลใช้บังคับในวันที่ ๑๗ ธันวาคม ๒๕๖๕ ที่กำหนดให้ผู้ประมวลผลข้อมูลส่วนบุคคลต้องจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลของแต่ละประเภทกิจกรรมไว้ โดยมีรายละเอียดอย่างน้อยตามที่กำหนดในประกาศดังกล่าว