
สิทธิในการถอนความยินยอม (Right to Withdraw Consent) – เจ้าของข้อมูลมีสิทธิเปลี่ยนใจได้เมื่อไหร่?
ในยุคที่ข้อมูลส่วนบุคคลมีมูลค่าสูงและถูกใช้งานอย่างแพร่หลาย การที่เจ้าของข้อมูล “ยินยอม” ให้เก็บ ใช้ หรือเปิดเผยข้อมูล ไม่ได้หมายความว่าจะ ยินยอมตลอดไป นี่จึงเป็นที่มาของ สิทธิในการถอนความยินยอม (Right to Withdraw Consent) ซึ่งได้รับการรับรองภายใต้กฎหมาย PDPA – พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
✅ สิทธิในการถอนความยินยอมคืออะไร?
หมายถึง สิทธิของเจ้าของข้อมูล ในการถอนความยินยอมที่เคยให้ไว้กับองค์กร ไม่ว่าจะเป็นการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
เจ้าของข้อมูลสามารถ เปลี่ยนใจ และ ขอให้หยุดการใช้ข้อมูล ได้ทุกเมื่อ โดยไม่ต้องแสดงเหตุผล
📜 PDPA ว่าไว้อย่างไร?
ตามมาตรา 19 ของ PDPA ระบุว่า:
“เจ้าของข้อมูลส่วนบุคคลมีสิทธิ ถอนความยินยอม เสียเมื่อใดก็ได้ เว้นแต่มีข้อจำกัดสิทธิตามกฎหมาย หรือโดยสัญญาที่ให้ประโยชน์กับเจ้าของข้อมูลเอง”
กล่าวง่าย ๆ คือ ถ้าไม่มีข้อกฎหมายหรือสัญญากำหนดไว้ เจ้าของข้อมูลสามารถขอหยุดใช้งานข้อมูลของตนได้ทุกเมื่อ
🔍 ตัวอย่างข้อมูลที่มักขอความยินยอม
การส่งอีเมลโปรโมชั่น
การใช้ข้อมูลเพื่อวิเคราะห์พฤติกรรม (Tracking/Analytics)
การแชร์ข้อมูลให้พันธมิตรทางธุรกิจ
การเก็บข้อมูลชีวภาพ (ใบหน้า ลายนิ้วมือ)
การใช้ข้อมูลเพื่อโฆษณาแบบเจาะจง (Personalized Ads)
📝 ตัวอย่างสถานการณ์ถอนความยินยอม
สถานการณ์ | ถอนความยินยอมได้ไหม? | ผลกระทบ |
---|---|---|
ลูกค้าขอเลิกรับอีเมลโปรโมชั่น | ✅ | ต้องหยุดส่งทันที |
ผู้ใช้งานไม่ยินยอมให้ติด Tracking ผ่าน Cookie | ✅ | ต้องหยุดการประมวลผลแบบเจาะจง |
พนักงานขอไม่ให้เก็บลายนิ้วมือเข้าทำงาน | ❌ | หากจำเป็นเพื่อความปลอดภัยขององค์กร |
ผู้ป่วยถอนความยินยอมในการเปิดเผยข้อมูลให้ประกัน | ✅ | ต้องหยุดการเปิดเผยเว้นแต่กฎหมายกำหนด |
📌 การถอนความยินยอมมีผลอย่างไร?
องค์กร ต้องหยุด การเก็บ ใช้ หรือเปิดเผยข้อมูลทันที (หากไม่มีฐานกฎหมายอื่นรองรับ)
ต้องไม่ปฏิเสธการให้บริการ เว้นแต่ความยินยอมเป็น “เงื่อนไขจำเป็น” ในการให้บริการ
การถอนความยินยอม ไม่มีผลย้อนหลัง กับการใช้ข้อมูลก่อนหน้าที่ถูกต้องตามกฎหมาย
🧠 สิ่งที่องค์กรควรเตรียม
ช่องทางให้ถอนความยินยอมง่าย เช่น ลิงก์ “ยกเลิกการรับข่าวสาร”
แบบฟอร์มหรือหน้าเว็บไซต์ที่ให้เจ้าของข้อมูลส่งคำขอ
คู่มือพนักงานว่าต้องดำเนินการภายใน ไม่เกิน 30 วัน
บันทึกและจัดเก็บคำขอเพื่อใช้อ้างอิงได้
✨ สรุป: สิทธิในการถอนความยินยอม (Right to Withdraw Consent)
การให้ความยินยอมไม่ใช่คำสัญญาชั่วนิรันดร์
เจ้าของข้อมูลสามารถถอนความยินยอมเมื่อใดก็ได้
และองค์กรมีหน้าที่เคารพสิทธินั้น โดยไม่ทำให้เกิดผลกระทบที่ไม่เป็นธรรม
🔍 คำค้นที่เกี่ยวข้อง (SEO Keywords):
สิทธิในการถอนความยินยอม PDPA
ถอนความยินยอมคืออะไร
withdraw consent pdpa
เจ้าของข้อมูลถอนการยินยอมได้ไหม
การหยุดใช้ข้อมูลส่วนบุคคล