มาตรา 38

บทบัญญัติเกี่ยวกับการแต่งตั้งตัวแทนตาม มาตรา 37 (๕) มิให้นำมาใช้บังคับแก่ ผู้ควบคุมข้อมูลส่วนบุคคล ดังต่อไปนี้

(๑) ผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นหน่วยงานของรัฐตามที่คณะกรรมการประกาศกำหนด

(๒) ผู้ควบคุมข้อมูลส่วนบุคคลซึ่งประกอบอาชีพหรือธุรกิจในการเก็บรวบรวม

ใช้หรือเปิดเผย ข้อมูลส่วนบุคคลที่ไม่มีลักษณะตาม มาตรา 26 และไม่มีข้อมูลส่วนบุคคลเป็นจำนวนมากตามที่คณะกรรมการ ประกาศกำหนดตาม มาตรา 41 (๒)

ในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลตาม มาตรา 5 วรรคสอง มีผู้ประมวลผลข้อมูลส่วนบุคคล

ให้นำความใน มาตรา 37 (๕) และความในวรรคหนึ่ง มาใช้บังคับแก่ผู้ประมวลผลข้อมูลส่วนบุคคลนั้น โดยอนุโลม