หน่วยงานภาครัฐจำเป็นต้องขอความยินยอมจากประชาชนก่อนเก็บรวบรวมข้อมูลส่วนบุคคลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือไม่
ไม่เสมอไป เหตุผล:

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือ PDPA หน่วยงานภาครัฐสามารถเก็บรวบรวมข้อมูลส่วนบุคคลของประชาชนได้โดยไม่ต้องขอความยินยอมในบางกรณี ดังนี้


1. กรณีที่มีกฎหมายรองรับ
หน่วยงานภาครัฐสามารถเก็บรวบรวมข้อมูลส่วนบุคคลได้โดยไม่ต้องขอความยินยอมหากมีกฎหมายรองรับ เช่น
พ.ร.บ. ทะเบียนราษฎร พ.ศ. 2562
พ.ร.บ. บัตรประจำตัวประชาชน พ.ศ. 2526
ประมวลกฎหมายวิธีพิจารณาความอาญา

2. กรณีจำเป็นเพื่อการปฏิบัติตามภารกิจของหน่วยงานภาครัฐ
หน่วยงานภาครัฐสามารถเก็บรวบรวมข้อมูลส่วนบุคคลได้โดยไม่ต้องขอความยินยอมหากจำเป็นเพื่อการปฏิบัติตามภารกิจของหน่วยงาน เช่น
การรักษาความปลอดภัยสาธารณะ
การป้องกันและปราบปรามอาชญากรรม
การจัดทำบริการสาธารณะ

3. กรณีมีเหตุผลอันสมควรอื่น
หน่วยงานภาครัฐสามารถเก็บรวบรวมข้อมูลส่วนบุคคลได้โดยไม่ต้องขอความยินยอมหากมีเหตุผลอันสมควรอื่น เช่น
การปกป้องชีวิต ร่างกาย หรือสุขภาพของบุคคล
การคุ้มครองสิทธิเสรีภาพของบุคคลอื่น
การรักษาความมั่นคงของชาติ

อย่างไรก็ตาม หน่วยงานภาครัฐจะต้องแจ้งให้ประชาชนทราบถึงวัตถุประสงค์ในการเก็บรวบรวมข้อมูล วิธีการเก็บรวบรวมข้อมูล ระยะเวลาเก็บรักษาข้อมูล และสิทธิของเจ้าของข้อมูล

ตัวอย่าง:
หน่วยงานภาครัฐสามารถเก็บรวบรวมข้อมูลส่วนบุคคลของประชาชนเพื่อใช้ในการออกบัตรประชาชนโดยไม่ต้องขอความยินยอม
หน่วยงานภาครัฐสามารถเก็บรวบรวมข้อมูลส่วนบุคคลของประชาชนเพื่อใช้ในการติดตามผู้สัมผัสเชื้อ COVID-19 โดยไม่ต้องขอความยินยอม
หน่วยงานภาครัฐสามารถเก็บรวบรวมข้อมูลส่วนบุคคลของประชาชนเพื่อใช้ในการจัดทำนโยบายสาธารณะโดยไม่ต้องขอความยินยอม

ข้อควรระวัง:
หน่วยงานภาครัฐจะต้องเก็บรวบรวมข้อมูลส่วนบุคคลของประชาชนเท่าที่จำเป็นเท่านั้น และจะต้องเก็บรักษาข้อมูลส่วนบุคคลไว้ด้วยความปลอดภัย

สรุป:
หน่วยงานภาครัฐไม่จำเป็นต้องขอความยินยอมจากประชาชนก่อนเก็บรวบรวมข้อมูลส่วนบุคคลในทุกกรณี  แต่จะต้องทำตามหลักเกณฑ์และวิธีการที่ PDPA กำหนด

คำอธิบายเพิ่มเติม:
PDPA เป็นกฎหมายที่มุ่งคุ้มครองข้อมูลส่วนบุคคลของประชาชน  หน่วยงานภาครัฐมีหน้าที่เก็ รวบรวมข้อมูลส่วนบุคคลของประชาชนด้วยความโปร่งใส  และจะต้องใช้ข้อมูลส่วนบุคคลของประชาชนเพื่อประโยชน์ตามที่กฎหมายกำหนดเท่านั้น
กฎหมายไซเบอร์-คุ้มครองข้อมูลส่วนบุคคล(PDPA)