Process for Verifying the Legal Basis for Collecting Personal Data

๒๐กระบวนการตรวจสอบฐานทางกฎหมายในการจัดเก็บข้อมูลส่วนบุคคลดย. มีแนวปฏิบัติในการพิจารณาฐานแห่งการประมวลผลข้อมูลส่วนบุคคล โดยจำแนกออกเป็น ๗ ฐานได้แก่๑. ความยินยอม๒. ประโยชน์สำคัญต่อชีวิต๓. สัญญา๔. กิจสาธารณะ/อำนาจรัฐ๕. ประโยชน์อันชอบด้วยกฎหมาย๖. ปฏิบัติหน้าที่ตามกฎหมาย๗. จดหมายเหตุ/วิจัย/สถิติการพิจารณาฐานแห่งการประมวลผลเป็นสิ่งที่ ดย. ให้ความสำคัญในการประมวลผลข้อมูลส่วนบุคคลเป็นอย่างมากเพราะฐานแห่งการประมวลผลเป็นสิ่งกำหนดแนวปฏิบัติอื่น ๆของการคุ้มครองข้อมูลส่วนบุคคลรวมถึงสิทธิพึงมีของเจ้าของข้อมูลส่วนบุคคลด้วย โดยแนวปฏิบัติในการพิจารณาฐานแห่งการประมวลผลข้อมูลส่วนบุคคล อ้างอิงแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ของศูนย์วิจัยกฎหมายและการพัฒนา คณะนิติศาสตร์ จุฬาลงกรณ์มหาวิทยาลัยการพิจารณาฐานแห่งการจัดเก็บและประมวลผลข้อมูลส่วนบุคคลมีกระบวนตามที่ปรากฎ โดยสรุปสาระสำคัญของกระบวนการดังนี้❖ กระบวนการพิจารณาฐานแห่งการจัดเก็บและประมวลผลข้อมูลส่วนบุคคล ถูกใช้เมื่อมีการดำเนินกิจกรรมตามภารกิจของหน่วยงานใหม่ หรือมีการเปลี่ยนแปลงวัตถุประสงค์เดิมของภารกิจและกิจกรรมเดิม ที่เกี่ยวข้องกับประมวลผลข้อมูลส่วนบุคคล ซึ่งต้องได้รับการออกแบบเอกสารต่างๆ อาทิ แบบมาตรฐาน คำแถลงความเป็นส่วนตัว นโยบายการคุ้มครองข้อมูลส่วนบุคคล สิทธิของผู้เป็นเจ้าของข้อมูล ระยะเวลาการจัดเก็บ มาตรการด้านความมั่นคงปลอดภัยที่