หน้า ๑๐๓

เล่ม ๑๔๒ ตอนพิเศษ ๓๒๙ ง ราชกิจจานุเบกษา ๙ ตุลาคม ๒๕๖๘

ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

เรื่อง ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลที่เป็นหน่วยงานของรัฐ ซึ่งต้องจัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (ฉบับที่ ๒)

พ.ศ. ๒๕๖๘

โดยที่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเป็นกลไกสำคัญที่จะช่วยให้ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลดำเนินการให้เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลได้อย่างมีประสิทธิภาพ สมควรกำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลที่เป็นหน่วยงานของรัฐในราชการส่วนภูมิภาคและราชการส่วนท้องถิ่นบางรูปแบบต้องจัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของตนเป็นการเพิ่มเติม

อาศัยอำนาจตามความในมาตรา ๑๖ (๔) ประกอบมาตรา ๔๑ (๑) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล จึงออกประกาศไว้ ดังต่อไปนี้

ข้อ ๑ ประกาศนี้เรียกว่า “ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลที่เป็นหน่วยงานของรัฐ ซึ่งต้องจัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (ฉบับที่ ๒) พ.ศ. ๒๕๖๘”

ข้อ ๒ ประกาศนี้ให้ใช้บังคับเมื่อพ้นกำหนดหกสิบวันนับแต่วันประกาศในราชกิจจานุเบกษาเป็นต้นไป

ข้อ ๓ ในประกาศนี้

“จังหวัด” หมายความว่า จังหวัดตามกฎหมายว่าด้วยระเบียบบริหารราชการแผ่นดิน

“องค์การบริหารส่วนจังหวัด” หมายความว่า องค์การบริหารส่วนจังหวัดตามกฎหมายว่าด้วยองค์การบริหารส่วนจังหวัด

“เทศบาลนคร” หมายความว่า เทศบาลนครตามกฎหมายว่าด้วยเทศบาล

“เมืองพัทยา” หมายความว่า เมืองพัทยาตามกฎหมายว่าด้วยระเบียบบริหารราชการเมืองพัทยา

ข้อ ๔ นอกเหนือจากผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลที่เป็นหน่วยงานของรัฐ ตามบัญชีท้ายประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลที่เป็นหน่วยงานของรัฐ ซึ่งต้องจัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๖ แล้ว ให้ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลของหน่วยงานของรัฐดังต่อไปนี้ จัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของตน นับแต่วันที่ประกาศนี้มีผลใช้บังคับ

(๑) จังหวัด

(๒) องค์การบริหารส่วนจังหวัด

(๓) เทศบาลนคร

(๔) เมืองพัทยา

หน้า ๑๐๔

เล่ม ๑๔๒ ตอนพิเศษ ๓๒๙ ง ราชกิจจานุเบกษา ๙ ตุลาคม ๒๕๖๘

ข้อ ๕ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของหน่วยงานของรัฐตามประกาศนี้อาจปฏิบัติหน้าที่หรือภารกิจอื่นได้ แต่ผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลตามประกาศนี้ต้องรับรองต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่าหน้าที่หรือภารกิจดังกล่าวไม่ขัดหรือแย้งต่อการปฏิบัติหน้าที่ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

ข้อ ๖ ให้ประธานกรรมการคุ้มครองข้อมูลส่วนบุคคลเป็นผู้รักษาการตามประกาศนี้

ประกาศ ณ วันที่ ๑ ตุลาคม พ.ศ. ๒๕๖๘

เรียรชัย ณ นคร

ประธานกรรมการคุ้มครองข้อมูลส่วนบุคคล