PDPC_Consult-25

เรื่อง สหกรณ์ออมทรัพย์ ผ. ขอหารือเกี่ยวกับการให้ข้อมูลของสมาชิก

ข้อกฎหมาย

๑. พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒
มาตรา ๒๒ มาตรา ๒๓ มาตรา ๒๔ และมาตรา ๒๗

ข้อหารือ

สหกรณ์ออมทรัพย์ ผ. (สหกรณ์ฯ) ขอหารือว่า สหกรณ์ฯ สามารถให้ข้อมูลรายชื่อสมาชิกทั้งหมด พร้อมทั้งที่อยู่และหมายเลขโทรศัพท์ของสมาชิกแก่สมาชิกของสหกรณ์ฯ ที่ประสงค์จะสมัครเข้ารับการสรรหาเป็นประธานกรรมการ เพื่อใช้เป็นข้อมูลในการวางแผนพบปะสมาชิกในการสมัครเข้ารับการสรรหาเพื่อรับการเลือกตั้งเป็นประธานกรรมการของสหกรณ์ฯ ได้หรือไม่ อย่างไร

ความเห็น

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล โดยคณะอนุกรรมการเฉพาะกิจตอบข้อหารือและให้คำแนะนำหน่วยงานของรัฐเพื่อรองรับการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ได้พิจารณาข้อหารือแล้วเห็นว่า เมื่อสหกรณ์ฯ ซึ่งมีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลได้เก็บรวบรวมข้อมูลส่วนบุคคลซึ่งประกอบด้วยชื่อ ที่อยู่ และหมายเลขโทรศัพท์ของสมาชิก โดยมีวัตถุประสงค์เพื่อใช้ในการรับสมัครสมาชิก การให้บริการและดำเนินการต่าง ๆ ให้กับสมาชิก การให้กู้ยืมเงินและการรับฝากเงิน และการดำเนินงานที่เกี่ยวข้องกับวัตถุประสงค์และอำนาจของสหกรณ์ ตามข้อบังคับของสหกรณ์ฯ การใช้และเปิดเผยข้อมูลส่วนบุคคลดังกล่าว จะต้องเป็นไปตามวัตถุประสงค์ของการเก็บรวบรวมนั้น การที่สมาชิกที่ประสงค์จะสมัครเข้ารับการสรรหาเป็นประธานกรรมการของสหกรณ์ฯ จะขอให้เปิดเผยข้อมูลส่วนบุคคลดังกล่าว เพื่อใช้เป็นข้อมูลในการวางแผนพบปะสมาชิกในการสมัครเข้ารับการสรรหาเป็นประธานกรรมการของสหกรณ์ฯ ย่อมเป็นการนำไปใช้บอกเหนือวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลแต่แรก ดังนั้น สหกรณ์ฯ จึงไม่สามารถเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่ผู้ที่ประสงค์จะสมัครเข้ารับการสรรหาเป็นประธานกรรมการของสหกรณ์ฯ ได้ โดยไม่ได้รับความยินยอมจากสมาชิกในฐานะเจ้าของข้อมูลส่วนบุคคล ตามมาตรา ๒๔ ประกอบมาตรา ๒๗ แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ อย่างไรก็ดี หากสหกรณ์ฯ เห็นว่า การใช้ข้อมูลส่วนบุคคลของสมาชิกในการติดต่อสื่อสารกับสมาชิกหรือประชาสัมพันธ์เรื่องที่เกี่ยวข้องกับการดำเนินงานของสหกรณ์ให้สมาชิกทราบอยู่ในขอบเขตวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลของสหกรณ์ฯ ดังกล่าว สหกรณ์ฯ อาจพิจารณาติดต่อสื่อสารกับสมาชิกหรือประชาสัมพันธ์ให้สมาชิกทราบข่าวสารเกี่ยวกับการสรรหาหรือผู้สมัครเข้ารับการสรรหาเป็นประธานกรรมการหรือกรรมการของสหกรณ์ฯ โดยตรงได้ โดยไม่มีการเปิดเผยข้อมูลส่วนบุคคลให้กับผู้สมัครรายใด โดยไม่ได้รับความยินยอมจากสมาชิก

๒

นอกจากนี้ เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ในการเก็บรวบรวมข้อมูลส่วนบุคคล สหกรณ์ฯ จะต้องแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบวัตถุประสงค์ และรายละเอียดตามมาตรา ๒๓ ก่อนหรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคล เว้นแต่เจ้าของข้อมูลส่วนบุคคลได้ ทราบถึงรายละเอียดนั้นอยู่แล้ว และสหกรณ์ฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลได้เท่าที่จำเป็นภายใต้ วัตถุประสงค์อันชอบด้วยกฎหมายของสหกรณ์ฯ