ผู้ประมวลผลข้อมูลส่วนบุคคลมีหน้าที่ตามมาตรา 40 ดังนี้

1000-EP 1.3 Data Processor
บทความสาระความรู้

ผู้ประมวลผลข้อมูลส่วนบุคคลมีหน้าที่ตามมาตรา 40 ดังนี้

ผู้ประมวลผลข้อมูลส่วนบุคคล มีหน้าที่ตามมาตรา 40 ดังนี้
  1. ดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งที่ได้รับจากผู้ควบคุมข้อมูลส่วนบุคคลเท่านั้น เว้นแต่คำสั่งนั้นขัดต่อกฎหมายหรือบทบัญญัติในการคุ้มครองข้อมูลส่วนบุคคล
  2. จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม รวมทั้งแจ้งให้ผู้ควบคุมข้อมูลส่วนบุคคลทราบถึงเหตุการละเมิดข้อมูลส่วนบุคคลที่เกิดขึ้น
  3. จัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคล
  4. ผู้ประมวลผลข้อมูลส่วนบุคคลซึ่งไม่ปฏิบัติตามคำสั่งที่ได้รับจากผู้ควบคุมข้อมูลส่วนบุคคล ให้ถือว่าผู้ประมวลผลข้อมูลส่วนบุคคลเป็นผู้ควบคุมข้อมูลส่วนบุคคล
  5. แต่งตั้งตัวแทนภายในราชอาณาจักร