ใช้สิทธิของคุณภายใต้ PDPA
หน้านี้คือช่องทางทางการสำหรับ เจ้าของข้อมูลส่วนบุคคล (Data Subject) ที่ต้องการใช้สิทธิของตนภายใต้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ไม่ว่าจะเป็นขอสำเนา แก้ไข ลบ ถอนความยินยอม หรือโอนย้ายข้อมูลของคุณไปยังผู้ให้บริการอื่น เรารับประกันว่าการใช้สิทธินี้ ไม่มีค่าใช้จ่าย และจะได้รับการตอบสนอง ภายใน 30 วัน ตามแนวปฏิบัติของ สคส. (PDPC)
กฎหมายให้สิทธิคุณ 8 ประการ ซึ่งเราสรุปไว้ในหน้านี้พร้อมแบบฟอร์มวิธีส่งคำขอ ระยะเวลาที่เราต้องตอบ และช่องทางร้องเรียนต่อสำนักงานคณะกรรมการฯ (PDPC) หากคุณไม่พอใจกับการดำเนินการของเรา
หมายเหตุ: หน้านี้เป็นส่วนขยายของ นโยบายความเป็นส่วนตัว — คำขอทั้งหมดจะถูกบันทึกเป็นลายลักษณ์อักษรเพื่อความโปร่งใสและตรวจสอบได้
เลือกสิ่งที่คุณต้องการทำวันนี้
เอกสารนี้สั้น อ่านครบประมาณ 5 นาที ถ้ารู้แล้วว่าจะใช้สิทธิอะไร กระโดดไปที่หัวข้อ "วิธียื่นคำขอ" ได้ทันที
รู้จักสิทธิของคุณ
8 สิทธิตามมาตรา 30–36 และความแตกต่าง
วิธียื่นคำขอ
ช่องทาง ข้อมูลที่ต้องเตรียม และตัวอย่างข้อความ
หลังจากนั้น
ถ้าไม่พอใจกับคำตอบ และช่องทางร้องเรียนภายนอก
สิทธิ8 ประการ ที่กฎหมายให้คุณ
ทุกสิทธิต่อไปนี้ใช้ได้ ฟรี ไม่ต้องเขียนคำร้องที่เป็นทางการซับซ้อน ทักไลน์แจ้งว่าจะใช้สิทธิใดก็พอ เราจะช่วยดำเนินการให้คุณจนจบ
- 1
สิทธิเข้าถึง (Access)
มาตรา 30ขอสำเนาข้อมูลส่วนบุคคลของคุณที่เรามี และขอทราบที่มาของข้อมูลกรณีที่ไม่ได้รับมาจากคุณโดยตรง เราจะส่งรายงานให้เป็น PDF ภายใน 30 วัน
- 2
สิทธิขอแก้ไข (Rectification)
มาตรา 35–36ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือทำให้เกิดความเข้าใจผิด เช่น สะกดชื่อผิด เบอร์โทรเก่า หรือข้อมูลวันเกิดที่ใช้อ่าน BaZi คลาดเคลื่อน
- 3
สิทธิขอให้ลบ (Erasure)
มาตรา 33ขอให้ลบ ทำลาย หรือทำให้ข้อมูลกลายเป็น anonymized เมื่อหมดความจำเป็น หรือคุณถอนความยินยอมแล้ว เว้นแต่เราต้องเก็บไว้ตามกฎหมาย (เช่น ใบกำกับภาษี 5 ปี)
- 4
สิทธิขอระงับ (Restriction)
มาตรา 34ขอให้ระงับการใช้ข้อมูลของคุณชั่วคราว ระหว่างที่กำลังตรวจสอบข้อโต้แย้ง ข้อมูลยังอยู่แต่เราจะไม่นำไปประมวลผลเพิ่ม
- 5
สิทธิคัดค้าน (Objection)
มาตรา 32คัดค้านการประมวลผลข้อมูลที่ทำบนฐานประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อการตลาดทางตรง เช่น ขอให้ถอดออกจากรีมาร์เก็ตติ้งของ Meta/TikTok
- 6
สิทธิขอให้โอนย้าย (Portability)
มาตรา 31ขอรับข้อมูลที่คุณให้เรามาในรูปแบบที่อ่านได้ด้วยระบบอัตโนมัติ (เช่น JSON หรือ CSV) เพื่อนำไปใช้กับบริการอื่นที่รองรับ
- 7
สิทธิถอนความยินยอม (Withdraw Consent)
มาตรา 19ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ ด้วยวิธีที่ง่ายเท่ากับการให้ความยินยอม เช่น กดปุ่ม "ตั้งค่าคุกกี้" ที่ footer หรือทักไลน์ขอถอน
- 8
สิทธิร้องเรียน (Complaint)
มาตรา 73ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเห็นว่าเราประมวลผลไม่ชอบด้วยกฎหมาย
สิทธิทั้ง 8 ประการเป็นของคุณโดยกำเนิด ไม่สามารถสละโดยสัญญา — ข้อตกลงใดที่ปฏิเสธสิทธิเหล่านี้ถือเป็นโมฆะตามมาตรา 19 วรรคหก
เมื่อเรา อาจปฏิเสธคำขอได้
PDPA ให้อำนาจผู้ควบคุมข้อมูลปฏิเสธคำขอในกรณีจำกัด เช่น ข้อมูลนั้นจำเป็นต่อการปฏิบัติตามกฎหมายอื่น (เช่น เอกสารทางภาษี) หรือใช้เพื่อการตั้ง การใช้ การยกข้อต่อสู้ในการดำเนินคดี หากเราปฏิเสธ จะแจ้งเหตุผล เป็นลายลักษณ์อักษร ภายใน 30 วัน และคุณอุทธรณ์ได้
กฎหมายอื่นบังคับให้เก็บ
เช่น ประมวลรัษฎากร ต้องเก็บใบกำกับภาษี 5 ปี · เราจึงลบไม่ได้
ใช้ในการดำเนินคดี
ข้อมูลที่จำเป็นต่อการต่อสู้คดี ระงับจนคดีสิ้นสุด
กระทบสิทธิบุคคลอื่น
หากการเปิดเผยจะละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น
ข้อมูลที่ไม่มีตัวตนแล้ว
ข้อมูลที่ถูก anonymized จนไม่สามารถระบุตัวคุณได้
วิธียื่นคำขอ ใช้สิทธิ
เราเปิดหลายช่องทางให้เลือก ทั้งหมดได้ผลเท่าเทียมกัน เลือกที่สะดวกที่สุดสำหรับคุณ
LINE OA @sinsaebank
ทักไลน์แล้วพิมพ์ว่า "ขอใช้สิทธิ PDPA" พร้อมระบุสิทธิที่ต้องการ — สะดวกที่สุดและตรวจสอบตัวตนได้ทันทีผ่าน LINE ID
หน้าติดต่อเรา
ไปที่ /contact เลือกหัวข้อ "ใช้สิทธิ PDPA" ในช่อง "เรื่องที่ต้องการติดต่อ" พร้อมแนบช่องทางให้เราติดต่อกลับ
[email protected]
ถ้าต้องการบันทึกเป็นลายลักษณ์อักษร ส่งอีเมลมาพร้อมรายละเอียด
ตัวอย่างข้อความที่ใช้ได้
สวัสดีครับ/ค่ะ ผม/ดิฉัน [ชื่อ-นามสกุล] ขอใช้สิทธิ [เลือก: ขอเข้าถึง / ขอแก้ไข / ขอลบ / ถอนความยินยอม / ขอโอนย้าย] ข้อมูลส่วนบุคคลของตนเอง ช่องทางที่เคยติดต่อกับซินแสแบงค์คือ [LINE ID / เบอร์โทร / อีเมล] โปรดติดต่อกลับตามช่องทางนี้ ขอบคุณครับ/ค่ะ
ข้อมูลที่ต้องเตรียมมา ยืนยันตัวตน
PDPA กำหนดให้เรา ต้องตรวจสอบให้แน่ใจ ว่าคนที่ยื่นคำขอเป็นเจ้าของข้อมูลจริงๆ เพื่อป้องกันการปลอมตัวขอข้อมูลของผู้อื่น ข้อมูลที่เราขอเป็นขั้นต่ำเท่านั้น และจะลบทิ้งทันทีที่ตรวจสอบเสร็จ
ข้อมูลที่ต้องเตรียม:
ชื่อ-นามสกุล และช่องทางติดต่อที่เคยใช้กับเรา
เช่น LINE ID, เบอร์โทร, หรืออีเมลที่เคยจองบริการ
หลักฐานประกอบ (เมื่อเราขอ)
กรณีคำขอมีความเสี่ยง เช่น ขอข้อมูลทั้งหมด/ขอโอนย้าย เราอาจขอให้คุณ ส่งรูปบัตรประชาชนปิดทับเลข 13 หลัก เพื่อยืนยันตัวตน
กรณีมีผู้แทนดำเนินการแทน
ต้องมีหนังสือมอบอำนาจและสำเนาบัตรของทั้งสองฝ่าย
ขั้นตอน การพิจารณาและตอบกลับ
เราออกแบบ workflow ให้ชัดและตรวจสอบได้ ตามแนวปฏิบัติของ สคส. (PDPC) เรื่อง "การตอบสนองคำขอใช้สิทธิของเจ้าของข้อมูล"
- 1
วันที่ 0 — รับคำขอ
ผู้ประสานงานรับคำขอ ลงทะเบียนในระบบ และออก หมายเลขอ้างอิง (Ticket ID) ส่งกลับให้คุณภายใน 24 ชั่วโมง
- 2
วันที่ 1–3 — ยืนยันตัวตน
เราตรวจความสอดคล้องของข้อมูลยืนยันตัวตนกับ record ของเรา และอาจขอเอกสารเพิ่มตามหัวข้อ 04
- 3
วันที่ 4–25 — ดำเนินการ
ขึ้นอยู่กับประเภทสิทธิ: สิทธิเข้าถึงทำสำเนา PDF ให้, สิทธิลบ ลบข้อมูลในทุกระบบ (ฐานข้อมูล, backup), สิทธิโอนย้าย ส่งไฟล์ JSON/CSV, ฯลฯ
- 4
วันที่ 26–30 — ตอบกลับและบันทึก
ส่งผลการดำเนินการเป็นลายลักษณ์อักษร (อีเมลหรือไฟล์ผ่าน LINE) พร้อมระบุเหตุผลหากปฏิเสธบางส่วน และปิด ticket ในระบบ
ต้องการต่อเวลา?
หากคำขอซับซ้อนมาก (เช่น ต้องค้นข้อมูลหลายปีจาก backup) เราอาจขอต่อเวลาอีก ไม่เกิน 30 วัน โดยแจ้งเหตุผลเป็นลายลักษณ์อักษรก่อนครบกำหนด — แนวปฏิบัติของ PDPC
ถ้าไม่พอใจ กับคำตอบ
คุณไม่จำเป็นต้องร้องเรียนทางการทันที — เรามีขั้นตอนอุทธรณ์ภายในที่เร็วกว่า
- ทักกลับที่ LINE OA พร้อมแจ้ง Ticket ID เดิม และระบุว่า "ขออุทธรณ์คำตอบ PDPA"
- คำอุทธรณ์จะถึงมือ หัวหน้าทีมผู้ประสานงานคุ้มครองข้อมูล ภายใน 24 ชั่วโมง
- เราจะพิจารณาซ้ำและตอบกลับ ภายใน 15 วัน — เร็วกว่าครึ่งหนึ่งของกรอบเวลา PDPA
- หากยังไม่พอใจอีก ขั้นตอนถัดไปคือร้องเรียนต่อ สคส. (หัวข้อ 07)
ร้องเรียนต่อ สคส. (PDPC)
ถ้าเห็นว่าเราประมวลผลข้อมูลของคุณไม่ชอบด้วยกฎหมาย หรือไม่พอใจกับการอุทธรณ์ภายในของเรา คุณมีสิทธิ ร้องเรียนโดยตรง ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC)
www.pdpc.or.th
แบบฟอร์มร้องเรียนออนไลน์และเอกสารแนวปฏิบัติ
[email protected]
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ชั้น 7 อาคารสำนักงานปลัดกระทรวงดิจิทัลฯ
แจ้งวัฒนะ กรุงเทพฯ 10210
จุดที่ต้องผ่านทนายตรวจก่อนเผยแพร่
ช่องทางและที่อยู่ของ สคส. ข้างต้นให้ตรวจสอบกับประกาศล่าสุดจากหน่วยงานก่อนเผยแพร่จริง
ติดต่อผู้ประสานงานคุ้มครองข้อมูล
สะดวกที่สุดคือทักไลน์ ระบุสิทธิที่ต้องการใช้ เราจะส่ง Ticket ID กลับให้ภายใน 24 ชั่วโมง
ช่องทางหลัก — ตอบภายใน 24 ชม.
สำหรับคำขอที่เป็นลายลักษณ์อักษร
ตามมาตรา 30 ของ PDPA
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
การใช้สิทธิ PDPA ไม่มีค่าใช้จ่าย · เราตอบกลับภายใน 30 วันตามกฎหมาย · อ่านนโยบายเต็มที่ /privacy-terms · [ตรวจสอบโดยทนายไทยก่อนเผยแพร่]