หลักการเก็บรวบรวมข้อมูลส่วนบุคคลตาม (Lawful Basis for Processing) ปฏิบัติตามสัญญา (Contract)
***ไม่ต้องขอความยินยอม***
- เฉพาะข้อมูลส่วนบุคคลทั่
วไปเท่านั้น ข้อมูลอ่อนไหวไม่สามารถใช้ฐานสั ญญาได้ - จำกัดเฉพาะข้อมูลของเจ้าของข้
อมูลผู้เป็นคู่สัญญาเท่านั้น - ภายใต้ขอบเขตของสัญญาตามที่
ตกลงกัน - เมื่อไม่ใช่เรื่องความยิ
นยอมจึงไม่อาจถอนความยินยอมได้ เป็นเรื่องของนิติสัมพันธ์ตามสั ญญา
***การปฏิบัติตามสัญญา
ไม่เพียงพอที่จะนำไปเก็บรวบรวม ใช้ หรือเปิดเผยสำหรับข้อมูลอ่อนไหว เว้นแต่ เป็นกรณีสัญาให้บริการทางการแพทย์ที่เข้าเงื่อนไขตาม พ.ร.บ มาตรา 26(5) (ก)
***ถ้าผู้ควบคุมข้อมูลส่วนบุคคล
เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่จำเป็นในการปฏิบัติตามคำขอของเจ้าของข้อมูลส่วนบุคลเพื่อเข้าทำสัญญา หรือเพื่อปฏิบัติตามสัญญา ก็ไม่ต้องขอความยินยมจากเจ้าของข้อมูลเพิ่มเติมอีก
