สิทธิการได้รับแจ้งให้ทราบ
(Right to be Informed) มาตรา 23
ผู้ควบคุมข้อมูล (Data Controller) ต้องแจ้งวัตถุประสงค์/รายละเอียดในการประมวลผล*
**หากเก็บข้อมูลจากแหล่งอื่น ก็ต้องแจ้งเจ้าของข้อมูลทราบด้วย (มาตรา 25)
รายละเอียดการแจ้ง (Privacy Notice)
- เก็บข้อมูลอะไร
- ใช้เพื่ออะไร
- เก็บนานแค่ไหน
- ส่งต่อข้อมูลให้ใคร
ถ้าไม่ปฏิบัติตาม จะมีโทษปรับสูงสุด 1,000,000 บาท (มาตรา 82)
*การประมวลผล หมายถึง การเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล
