ประวัติอาชญากรรมเป็นข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Data) ซึ่งกฎหมาย PDPA หรือพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ระบุว่า ‘ห้าม’ ไม่ให้เก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหวที่อาจจะส่งผลกระทบต่อร่างกายและจิตใจของบุคคลนั้นโดยไม่ได้รับ ‘ความยินยอม’ โดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคล และต้องกระทำภายใต้การควบคุมของหน่วยงานที่มีอำนาจหน้าที่ตามกฎหมาย หรือได้จัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลตามหลักเกณฑ์ที่คณะกรรมการประกาศกำหนด

การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ อาจดำเนินการได้โดยวิธีการใดวิธีการหนึ่งดังต่อไปนี้

ผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่ต้องปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล รวมถึงประกาศอื่น ๆ ของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ดังนั้นจึงมีข้อควรคำนึงของผุ้ควบคุมข้อมูลส่วนบุคคลในกรณีที่อาจมีความรับผิดชอบทางปกครอง

เมื่อผู้ควบคุมข้อมูลส่วนบุคคลพบว่ามีเหตุการละเมิดข้อมูลส่วนบุคคลและพิจารณาเห็นแล้วว่ามีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคลควรทำอย่างไร ติดตามรายละเอียดได้ในอินโฟกราฟฟิกนี้กันได้เลย