35 Views |
หน้าที่และความรับผิดของตัวแทนตาม PDPA
เมื่อตัวแทนได้รับมอบอำนาจให้กระทำการแทนผู้ควบคุมหรือผู้ประมวลผลโดยไม่มีข้อจำกัดความรับผิดใด ๆ ที่เกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ของผู้ควบคุมหรือ
ผู้ประมวลผล ส่งผลให้ตัวแทนมีหน้าที่ต้องปฏิบัติตามที่ได้รับมอบอำนาจ
กรณีที่ตัวแทนไม่ได้จัดทำบันทึกรายการ (RoPA) ตามมาตรา 39 หรือไม่ได้จัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามมาตรา 41 ต้องระวางโทษปรับทางปกครองไม่เกิน 1,000,000 บาท ตามมาตรา 88 ซึ่งเป็นบทกำหนดโทษเฉพาะตัวของตัวแทน โดยแยกต่างหากจากโทษของผู้ควบคุมหรือผู้ประมวลผล
อนึ่ง หากผู้ควบคุมหรือผู้ประมวลผลที่มีการแต่งตั้งตัวแทนได้ฝ่าฝืนหรือไม่ปฏิบัติตาม PDPA จะต้องรับโทษทางปกครองตามการกระทำนั้น ๆ ทั้งนี้ โดยให้บังคับแก่ตัวแทนโดยไม่จำกัดความรับผิด