THAI

- เมื่อใดก็ตามที่ผู้ประกอบการห้างสรรพสินค้าออนไลน์ประสงค์ที่จะรวบรวมข้อมูลส่วนบุคคลของผู้ใช้งานโดยมีเจตนาเพื่อนำไปใช้ จะต้องแจ้งให้ผู้ใช้งานดังกล่าวได้รับทราบเนื้อหาดังต่อไปนี้และได้รับความยินยอมจากผู้ใช้งาน ซึ่งให้มีผลบังคับเช่นเดียวกันในกรณีที่ผู้ประกอบการห้างสรรพสินค้าออนไลน์ประสงค์ที่จะเปลี่ยนแปลงเนื้อหาใดก็ตามดังต่อไปนี้ (「แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล」มาตรา 39-3(1)).

- อย่างไรก็ตาม ผู้ประกอบการห้างสรรพสินค้าออนไลน์อาจรวบรวมและใช้ข้อมูลส่วนบุคคลของผู้ใช้งานได้โดยไม่ต้องได้รับความยินยอมในกรณีใดกรณีหนึ่งดังต่อไปนี้ (「แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล」มาตรา 39-3(2)).

- ผู้รวบรวมข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมจากผู้ใช้งานที่เกี่ยวข้องอันเป็นการละเมิดกฎระเบียบดังกล่าว ซึ่งต้องระวางโทษจำคุกโดยใช้แรงงานไม่เกิน 5 ปี หรือปรับไม่เกิน 50 ล้านวอน (「แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล」มาตรา 71อนุวรรค 4-5).

- ในการรวบรวมข้อมูลส่วนบุคคลของผู้ใช้งาน ผู้ประกอบการห้างสรรพสินค้าออนไลน์ ต้องรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็น เพื่อให้บริการข้อมูลและการสื่อสารเท่านั้น และห้ามไม่ให้ปฏิเสธการให้บริการดังกล่าว โดยอาศัยเหตุที่ว่าผู้ใช้บริการไม่ให้ข้อมูลส่วนบุคคลนอกเหนือจากข้อมูลส่วนบุคคลขั้นต่ำที่จำเป็น (「พระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล」 มาตรา 16(1)).

- ผู้ใดปฏิเสธไม่ให้บริการดังกล่าวโดยอ้างเหตุที่ผู้ใช้บริการไม่ให้ข้อมูลส่วนบุคคล นอกเหนือจากข้อมูลขั้นต่ำที่จำเป็น ต้องโทษปรับทางปกครองไม่เกิน 30 ล้านวอน (「พระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล」 มาตรา 75(2) อนุวรรค 12-2).

- ห้ามไม่ให้ผู้ประกอบการห้างสรรพสินค้าออนไลน์ ใช้ข้อมูลส่วนบุคคลที่ได้รวบรวมไว้เกินจากวัตถุประสงค์ที่ได้รับการยินยอมจากผู้บริโภคหรือวัตถุประสงค์ที่สามารถเก็บข้อมูลได้โดยไม่ต้องขอความยินยอม(「พระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล」 มาตรา 18(1)).

- ผู้ใดละเมิดข้อห้ามดังกล่าวต้องโทษจำคุกไม่เกิน 5 ปี หรือโทษปรับไม่เกิน 50 ล้านวอน (「พระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล」 มาตรา 71 อนุวรรค 2).

- เมื่อไรก็ตามที่ผู้ประกอบการห้างสรรพสินค้าออนไลน์มีความประสงค์ที่จะส่งต่อข้อมูลส่วนบุคคลของผู้บริโภค (รวมถึงการแลกเปลี่ยนข้อมูลต่อไปให้ถือว่าอยู่ภายใต้หลักเดียวกัน) ให้กับบุคคลที่3 ตาม(「พระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล」 มาตรา 17(1)).

- เมื่อได้รับความยินยอมตามอนุวรรค 1 แล้วผู้ ประกอบการห้างสรรพสินค้าออนไลน์จะต้องแจ้งผู้ใช้งานได้รับทราบถึงเนื้อหาดังต่อไปนี้ทุกข้อโดยต้องแจ้งแม้สถานะของข้อมูลที่เก็บนั้นจะ(「เปลี่ยนแปลงไปตามพระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล」 มาตรา 17(2)).

- ผู้ใดไม่ปฏิบัติตามภาระผูกพันดังกล่าว ต้องโทษจำคุกไม่เกิน 5 ปี หรือโทษปรับไม่เกิน 50 ล้านวอน (「พระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล」 มาตรา 71 อนุวรรค 1).

- เมื่อผู้ประกอบการห้างสรรพสินค้าออนไลน์ส่งต่อข้อมูลของผู้บริโภคให้ผู้จัดการดูแลการโฆษณาเพื่อการโปรโมทสินค้าหรือบริการหรือให้คำแนะนำสินค้า เนื้อหาของการส่งต่อข้อมูลและผู้ที่ได้รับข้อมูลไป ให้ผู้ประกอบการส่งเนื้อหาของข้อมูลที่ส่งต่อไปและตัวตนผู้จัดการดูแลการโฆษณาที่ได้รับข้อมูลไปให้กับผู้บริโภคทางไปรษณีย์อีเมล แฟกซ์ โทรศัพท์ ส่งข้อความ หรือวิธีการในลักษณะนี้วิธีการส่งข้อมูลนี้ให้ใช้เมื่อมีการเปลี่ยนแปลงเนื้อหาของข้อมูลที่ส่งต่อหรือผู้จัดการดูแลการโฆษณา(「พระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล」 มาตรา 26(3) และ「พระราชกฤษฎีกาใช้บังคับพระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล」 มาตรา 28(4)).

- บุคคลใดก็ตามที่ส่งต่อการประมวลผลข้อมูลส่วนบุคคลของผู้บริโภคโดยไม่ทำการแจ้งเตือนเนื้อหาของข้อมูลที่ส่งต่อหรือตัวตนของบุคคลที่เป็นผู้จัดการดูแลการโฆษณาให้กับผู้บริโภคมีโทษเป็นค่าปรับทางปกครองไม่เกิน30 ล้านวอน (「พระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล」 มาตรา 75(2) อนุวรรค 1).

- ผู้ประกอบการห้างสรรพสินค้าออนไลน์ที่ได้รับความยินยอมจากผู้บริโภคเพื่อทำการประมวลผลข้อมูลจะต้องระบุให้ชัดเจนว่ารายการข้อมูลของผู้บริโภคที่ได้ขอความยินยอมไปนั้นมีรายการใดบ้าง โดยผู้บริโภคจะต้องสามารถทราบได้ว่าได้ให้ความยินยอมไปในรายการไหนบ้าง และผู้ประกอบการต้องขอความยินยอมจากผู้บริโภคแยกไปในทุกรายการ (「พระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล」 มาตรา 22(1)).

- ผู้ประกอบการห้างสรรพสินค้าออนไลน์จะต้องไม่ปฏิเสธที่จะให้บริการด้วยสาเหตุว่าผู้บริโภคไม่ให้ข้อมูลส่วนบุคคลนอกเหนือจากข้อมูลส่วนบุคคลขั้นต่ำที่จำเป็น (「พระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล」 มาตรา 39-3(3)).

- ผู้ใดปฏิเสธการให้บริการโดยละเมิดกฎข้างต้นจะต้องโทษปรับทางปกครองไม่เกิน 30 ล้านวอน (「พระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล」 มาตรา 75(2) อนุวรรค 12-2).

- ผู้ประกอบการห้างสรรพสินค้าออนไลน์จะต้องให้ความรู้ผู้จัดการดูแลการโฆษณาเพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของผู้บริโภคสูญหาย ถูกขโมย รั่วไหลถูกนำไปปลอมแปลง ถูกเปลี่ยนแปลงหรือเสียหายเนื่องมาจากการส่งต่อให้ประมวลผลข้อมูลส่วนบุคคลนี้และต้องกำกับดูแลให้การประมวลผลข้อมูลส่วนบุคคลนี้เป็นไปอย่างเหมาะสมตามหลักที่กำหนดในพระราชกำหนดของประธานาธิบดี(เช่นมีการตรวจสอบสถานะการประมวลผล) (「พระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล」 มาตรา 26(4)).

- หากผู้ประกอบการห้างสรรพสินค้าออนไลน์โอนข้อมูลส่วนบุคคลของผู้บริโภคไปให้กับบุคคลที่สามอันเป็นผลจากการโอนกิจการไม่ว่าทั้งหมดหรือบางส่วน การควบรวมกิจการ หรือด้วยเหตุอื่นใดที่คล้ายกัน ผู้ประกอบการต้องแจ้งผู้บริโภคล่วงหน้าด้วยการส่งไปรษณีย์ อีเมล แฟกซ์ โทรศัพท์ ส่งข้อความ หรือวิธีการในลักษณะนี้ (「พระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล」 มาตรา 27(1) และ「พระราชบัญญัติการบังคับใช้การส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล」 มาตรา 29(1)).

- ผู้ใดที่ละเมิดบทบัญญัตินี้ต้องโทษปรับทางปกครองไม่เกิน 10 ล้านวอน(「พระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล」 มาตรา 75(4) อนุวรรค 6).

- ผู้ที่ได้รับโอนข้อมูลส่วนบุคคลเนื่องจากการโอนกิจการการควบรวมกิจการ หรือการอื่น ๆ ในลักษณะเดียวกันนั้น ผู้นั้นสามารถใช้ หรือส่งต่อให้บุคคลที่3 ซึ่งข้อมูลส่วนบุคคลเฉพาะที่บุคคลที่เก็บข้อมูลนั้นระบุวัตุประสงค์ไว้ตั้งแต่ช่วงเวลาที่มีการโอนกิจการ(「พระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล」 มาตรา 27(3)).

- ผู้ใดละเมิดข้อบัญญัตินี้ต้องโทษจำคุกไม่เกิน 5 ปีหรือปรับไม่เกิน 50 ล้านวอน (「พระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล」 มาตรา 71 อนุวรรค 2).