ที่ต้องขอยินยอม คือสิ่งที่กฎหมายไม่ยกเว้นให้ แต่อะไรที่กฎหมายยกเว้นให้ผู้ควบคุมเก็บได้ อันนี้ไม่ต้องขอความยินยอม แต่ถึงแม้จะไม่ต้องได้รับความยินยอมจากเรา ก็ต้องแจ้งให้เรารับรู้ด้วย ว่าจะเก็บข้อมูลอะไรของเรา เก็บไปทำอะไร นานแค่ไหน เช่น บุคลากรของสถาบันมีรายได้ ทาง HR ก็ต้องเปิดเผยข้อมูลของบุคลากรไปให้สรรพากร แบบนี้คือกฎหมายกำหนดให้สถาบันเก็บ เปิดเผย ดังนั้น สถาบันก็จะต้องบอกบุคลากรว่า ข้อมูลของอาจารย์จะถูกเก็บไว้เพื่อการจัดการงานบุคคล คำนวณเงินเดือน ยื่นประกันสังคม ยื่นภาษี นะคะ (Privacy Notice) แค่นั้น ไม่ต้องให้อาจารย์เซ็นยินยอมครับ แต่ถ้าสถาบันบอกว่า สถาบันมีสวัสดิการพิเศษสำหรับบุคลากรที่แปลงเพศมา จะได้สิทธิพิเศษ ถ้าอาจารย์ไม่ยินยอมเปิดเผย สถาบันก็จะไม่มีสิทธิเอาข้อมูลสุขภาพด้านการแปลงเพศของอาจารย์ท่านนั้นไปเก็บ ใช้ หรือเปิดเผยได้ครับ แต่ถ้าอาจารย์ท่านนั้นเซ็นยินยอม สถาบันก็เอาข้อมูลไปใช้ได้ครับ

ให้ MC แจ้งด้วยวาจาตอนเริ่มกิจกรรมครับ พอแล้ว

ผิดครับ อาจมีทั้งหมิ่นประมาท (อาญา) , ผิด พรบ คอม (อาญา) , ละเมิด (แพ่ง) และ PDPA ครับ

ถ้าเราเก็บข้อมูลคนอื่นเพราะกฎหมายกำหนดไว้ เช่น สถาบันต้องเก็บชื่อ สกุล เลข 13 หลัก ที่อยู่ ไว้ยื่นประกันสังคม ยื่นภาษี อันนี้เก็บเพราะกฎหมาย , สถาบันเก็บเลขที่บัญชีธนาคารเพื่อโอนเงินเดือนให้อาจารย์ อันนี้เก็บเพราะกฎหมาย , สถาบันจัดงานเลี้ยงปีใหม่ มอบรางวัลอาจารย์ดีเด่น อาจารย์ขึ้นไปรับรางวัล แล้วสถาบันถ่ายรูปตอนรับรางวัล อันนี้คือเก็บเพราะความจำเป็น (อยากเก็บเอง กฎหมายไม่ได้ให้อำนาจให้เก็บได้ หรือสัญญาจ้างไม่ได้ระบุเงื่อนไขให้ทำได้)