ห้ามมิให้ผู้ควบคุมข้อมูลส่วนบุคคลใช้หรือเปิดเผยข้อมูลส่วนบุคคล โดยไม่ได้ รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่เป็นข้อมูลส่วนบุคคลที่เก็บรวบรวมได้โดยได้รับยกเว้น ไม่ต้องขอความยินยอมตามมาตรา ๒๔ หรือมาตรา ๒๖ บุคคลหรือนิติบุคคลที่ได้รับข้อมูลส่วนบุคคลมาจากการเปิดเผยตามวรรคหนึ่ง จะต้องไม่ใช้หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นนอกเหนือจากวัตถุประสงค์ที่ได้แจ้งไว้กับผู้ควบคุมข้อมูล ส่วนบุคคลในการขอรับข้อมูลส่วนบุคคลนั้น ในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้รับยกเว้นไม่ต้องขอ ความยินยอมตามวรรคหนึ่ง ผู้ควบคุมข้อมูลส่วนบุคคลต้องบันทึกการใช้หรือเปิดเผยนั้นไว้ในรายการ ตามมาตรา ๓๙
Law collection / พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 / ส่วนที่ ๓ การใช้หรือเปิดเผยข้อมูลส่วนบุคคล
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 · 2562Section ๒๗
The citation link pins the edition with ?v=2562 — if an amended edition is ingested one day, this link keeps pointing at this one
This is the text as promulgated in the Royal Gazette in the year shown, not a consolidated edition. Sections later amended, added or repealed are not reflected — current enforcement status has not been checked.
Where this text comes from
สำนักงานคณะกรรมการกฤษฎีกา · ตัวบทกฎหมายที่ประกาศในราชกิจจานุเบกษา — การพิจารณาของผู้ดำเนินการ (ไม่ใช่สัญญาอนุญาต ไม่ใช่ความเห็นที่ปรึกษากฎหมาย) · sha256:9fd1027c2e5a… · 2026-08-23