จาก พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 หรือ PDPA (Personal Data Protection Act) มีข้อกำหนดที่ให้สิทธิแก่เจ้าของข้อมูลในการร้องขอให้ผู้ควบคุมข้อมูลดำเนินการตามสิทธิที่ร้องขอ หนึ่งข้อในนี้รวมถึง “สิทธิในการเพิกถอนความยินยอม” ( Right to Withdraw Consent ) – มาตรา 19 โดยถือว่า กฎหมาย PDPA ได้ให้ความสำคัญต่อตัวเจ้าของข้อมูลส่วนบุคคลมากขึ้น  ไม่ว่าจะเป็นการให้สิทธิร้องขอให้บริษัทอนุญาตให้เข้าถึง รวมถึงการให้สิทธิแก่เจ้าของข้อมูลในการเผิกถอนได้ตามต้องการ 

ในกรณีที่องค์กรใช้กระบวนการเก็บรวบรวมข้อมูลจากฐานความยินยอม (Consent) แม้องค์กรจะมีการมอบเอกสารเพื่อให้ลูกค้ายินยอมให้มีการเก็บรวบรวม ใช้ เผยแพร่แล้ว แต่อย่าลืมว่า ลูกค้ายังมีสิทธิในการเพิกถอนความยินยอมได้ตามต้องการด้วย ครั้งนี้เราจะมาเจาะประเด็นกันครับว่า สิทธิในการเพิกถอนความยินยอม คืออะไร ลูกค้าหรือเจ้าของข้อมูลสามารถทำได้แค่ไหน และเราในฐานะองค์กรที่ต้องรวบรวมข้อมูลส่วนบุคคล ต้องรู้อะไรบ้าง 

สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)  ตามมาตรา 19 หลักการสำคัญของสิทธินี้คือ เจ้าของข้อมูลส่วนบุคคลมีสิทธิที่จะเพิกถอนความยินยอมเมื่อใดก็ได้ โดยการเพิกถอนความยินยอมจะอยู่ในรูปแบบใดก็ได้ เช่น ทางอิเล็กทรอนิกส์ หรือทำเป็นเอกสารที่เป็นลายลักษณ์อักษร โดยการเพิกถอนองค์กรจะต้องมีการอธิบายสิทธิอย่างชัดเจน เข้าใจง่าย และไม่ยากไปกว่าตอนที่ขอความยินยอมจากลูกค้า โดยการยกเลิกจะต้องไม่ขัดต่อฐานการประมวลผลข้อมูลทางกฎหมายของข้อมูลส่วนบุคคลทั่วไป หรือสัญญาที่ให้ประโยชน์แก่เจ้าของข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไปก่อนหน้านี้

…แล้วอะไรคือข้อยกเว้นตามกฎหมายหรือฐานการประมวลผลข้อมูลที่ว่าล่ะ??