Can I sue as soon as my data leaks?

You must show damage and a PDPA breach. Under section 77 the controller or processor is liable unless it proves force majeure, the data subject's own act, or compliance with a lawful official order.

How fast must an organisation notify a breach?

Section 37(4) requires notifying the Office without delay, within 72 hours of becoming aware where feasible, unless there is no risk to rights and freedoms; data subjects must also be told where the risk is high.

Is there criminal liability?

In some cases, such as unlawful use or disclosure of sensitive data under section 79. Ordinary cases involve civil liability and administrative fines; the facts must be checked case by case.

ข้อมูลทั่วไปเพื่อประกอบการตัดสินใจ ไม่ใช่คำแนะนำเฉพาะคดี โปรดตรวจตัวบทฉบับที่ใช้บังคับ

แหล่งอ้างอิงทางการ

บริการกฎหมาย

คดีละเมิดข้อมูลส่วนบุคคล (PDPA) และข้อมูลรั่วไหล

ร้องเรียน เรียกค่าเสียหาย หรือแก้ต่างเมื่อข้อมูลส่วนบุคคลถูกใช้หรือรั่วไหลโดยมิชอบ

ปรึกษาทนาย บริการกฎหมายทั้งหมด

สรุปย่อ (AI Quick Answer)

เมื่อข้อมูลส่วนบุคคลถูกเก็บ ใช้ หรือเปิดเผยโดยไม่ชอบด้วย พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลอาจร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญ และฟ้องเรียกค่าสินไหมทดแทนตาม ม.77 ซึ่งศาลอาจสั่งค่าสินไหมเพื่อการลงโทษเพิ่มได้ไม่เกินสองเท่าตาม ม.78 ฝ่ายองค์กรต้องประเมินและแจ้งเหตุละเมิดต่อสำนักงานภายในเวลาที่ ม.37(4) กำหนด

สอบถามเจ้าหน้าที่เพื่อขอใบเสนอราคา — สอบถามเจ้าหน้าที่เพื่อขอใบเสนอราคา ค่าธรรมเนียมราชการแยกต่างหาก · แจ้งกรอบเวลาพร้อมใบเสนอราคา

เหมาะกับใคร

บุคคลที่ข้อมูลรั่วไหลหรือถูกนำไปใช้โดยไม่ยินยอม
ผู้ที่ถูกปฏิเสธคำขอใช้สิทธิเข้าถึงหรือลบข้อมูล
องค์กรที่เกิดเหตุข้อมูลรั่วไหลและต้องแจ้งเหตุ
องค์กรที่ถูกร้องเรียนหรือถูกฟ้องตาม PDPA

สิ่งที่ลูกค้าได้รับ

ประเมินฐานการประมวลผลและหลักฐานความเสียหาย
ร่างคำขอใช้สิทธิเจ้าของข้อมูลหรือหนังสือทวงถาม
ยื่นคำร้องเรียนต่อ สคส. ในฐานะหน่วยงานกำกับ
ฟ้องหรือแก้ต่างคดีแพ่งและให้คำแนะนำด้านอาญา
สำหรับองค์กร: ประเมินเหตุและเตรียมการแจ้งเหตุ

เอกสารที่ต้องเตรียม

หลักฐานการรั่วไหลหรือการใช้ข้อมูล เช่น ภาพหน้าจอ อีเมล
หนังสือแจ้งเหตุจากองค์กร ถ้ามี
หลักฐานความเสียหาย เช่น ธุรกรรมที่ไม่ได้ทำ
สำเนาคำขอใช้สิทธิและคำตอบที่ได้รับ

ขั้นตอนการทำงาน

กระบวนการ 3 ขั้น

1
เก็บหลักฐานและประเมิน
รวบรวมหลักฐานและตรวจว่ามีการประมวลผลโดยไม่มีฐานทางกฎหมายหรือมาตรการรักษาความปลอดภัยไม่เพียงพอหรือไม่
2
ตรวจอายุความ
ม.78 กำหนดอายุความสามปีนับแต่รู้ถึงความเสียหายและรู้ตัวผู้ควบคุมหรือผู้ประมวลผล หรือสิบปีนับแต่วันละเมิด
3
เลือกช่องทาง
เทียบการร้องเรียนทางปกครองกับการฟ้องคดีแพ่ง ซึ่งให้ผลต่างกัน โปรดทราบว่าค่าปรับทางปกครองตกเป็นของรัฐ ไม่ใช่ค่าเสียหายของผู้ร้อง

FAQ

คำถามที่พบบ่อย

ต้องแสดงความเสียหายและการกระทำที่ฝ่าฝืน PDPA ม.77 ให้ผู้ควบคุมหรือผู้ประมวลผลรับผิด เว้นแต่พิสูจน์ได้ว่าเกิดจากเหตุสุดวิสัยหรือการกระทำของเจ้าของข้อมูลเอง หรือเป็นการปฏิบัติตามคำสั่งเจ้าหน้าที่ตามกฎหมาย

บริการที่เกี่ยวข้อง