สิทธิการเข้าถึงข้อมูลส่วนบุคคล
(Right to Access) มาตรา 30
ผู้ควบคุมข้อมูล (Data Controller)ดำเนินการตามคำร้องภายใน 30 วัน
เจ้าของข้อมูลส่วนบุคคล (Data Subject)
1. ขอเข้าถึงและขอรับสำเนาข้อมูลที่เกี่ยวกับตน
2. ขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลที่ตนไม่ได้ให้ความยินยอม
ผู้ควบคุมข้อมูลสามารถปฏิเสธคำขอได้ ในกรณีดังต่อไปนี้ 1. ปฏิเสธตามกฎหมายหรือคำสั่งศาล2. คำขอนั้นส่งผลกระทบต่อสิทธิและเสรีภาพของบุคคลอื่น
*หากมีการปฏิเสธคำขอจะต้องทำบันทึกรายการเกี่ยวกับการปฏิเสธด้วย (มาตรา 39)
หากผู้ควบคุมข้อมูลไม่ปฏิบัติตามคำขอ จะมีโทษสูงสุด 1,000,000 บาท (มาตรา 82)
