การเก็บรวบรวมข้อมูลส่วนบุคคลตาม PDPA ปฏิบัติภารกิจของรัฐ (Public Task)

การเก็บรวบรวมข้อมูลส่วนบุคคลตาม PDPA ปฏิบัติภารกิจของรัฐ (Public Task) ไม่ต้องขอความยินยอม

1. หากจำเป็นต่อการดำเนินภารกิจของรัฐเพื่อประโยชน์สาธารณะ หรือเป็นการใช้อำนาจรัฐ การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อการนั้นไม่ต้องขอความยินยอม
2. แม้ไม่ต้องขอความยินยอม แต่ผู้ควบคุมข้อมูลยังคงมีหน้าที่ในการรักษาความปลอดภัยของข้อมูล
3. คำนึงถึงหลักความได้สัดส่วนความจำเป็นในการใช้ข้อมูล และผลกระทบต่อความเป็นส่วนตัวของเจ้าของข้อมูล

ดังนั้น ผู้ควบคุมข้อมูลจึงเป็นองค์กรของรัฐที่ปฏิบัติภารกิจตามกฎหมาย รวมถึงหน่วยงานเอกชนที่ปฏิบัติหน้าที่โดยอาศัยอำนาจที่ได้รับมอบหมายจากรัฐ