คำตอบสั้น
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ใช้บังคับเต็มรูปแบบตั้งแต่ 1 มิถุนายน 2565 ผู้ควบคุมข้อมูลต้องแจ้งวัตถุประสงค์การเก็บข้อมูล ใช้ฐานทางกฎหมายที่ถูกต้อง เช่น สัญญาหรือความยินยอม จัดทำบันทึกรายการกิจกรรมการประมวลผล รักษาความปลอดภัย และแจ้งเหตุละเมิดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงเมื่อมีความเสี่ยง
ขั้นตอนการทำงาน
- 1
สำรวจข้อมูล
สัมภาษณ์ฝ่ายขาย HR ไอที และการตลาด ว่าเก็บข้อมูลอะไรผ่านช่องทางใด
- 2
กำหนดฐานกฎหมาย
แยกว่าข้อมูลใดใช้สัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบ หรือความยินยอม
- 3
จัดทำเอกสาร
Privacy Notice ลูกค้าและพนักงาน Cookie Policy ข้อกำหนดเว็บไซต์ และบันทึกกิจกรรม (ROPA)
- 4
สัญญากับผู้ประมวลผล
Data Processing Agreement กับผู้ให้บริการคลาวด์ บัญชี และการตลาด
- 5
ขั้นตอนตอบคำขอ
แบบฟอร์มและกระบวนการรับคำขอใช้สิทธิของเจ้าของข้อมูลและการแจ้งเหตุละเมิด
ข้อมูลอ่อนไหวและการส่งข้อมูลไปต่างประเทศ
ข้อมูลอ่อนไหว เช่น ประวัติอาชญากรรม ข้อมูลสุขภาพ และข้อมูลชีวภาพ ต้องได้รับความยินยอมโดยชัดแจ้งหรือมีฐานตามกฎหมายเฉพาะ องค์กรที่ตรวจประวัติผู้สมัครงานจึงต้องออกแบบแบบฟอร์มยินยอมแยกจากใบสมัครทั่วไป ซึ่งเชื่อมกับบริการตรวจประวัติพนักงานของเรา
การส่งข้อมูลไปเก็บบนเซิร์ฟเวอร์ต่างประเทศต้องเป็นไปตามประกาศของคณะกรรมการ เช่น ปลายทางมีมาตรฐานเพียงพอ หรือมีข้อสัญญามาตรฐาน บริษัทที่ใช้บริการคลาวด์ต่างประเทศควรระบุเรื่องนี้ในนโยบาย
แบนเนอร์คุกกี้ควรให้ผู้ใช้ปฏิเสธคุกกี้ที่ไม่จำเป็นได้ง่ายเท่ากับการยอมรับ และไม่ควรเปิดคุกกี้ติดตามก่อนผู้ใช้เลือก
คำถามพบบ่อย
ธุรกิจเล็กต้องมี DPO หรือไม่
ไม่ทุกกรณี ต้องแต่งตั้งเมื่อกิจกรรมหลักเป็นการเก็บข้อมูลจำนวนมากที่ต้องติดตามสม่ำเสมอ หรือประมวลผลข้อมูลอ่อนไหวเป็นหลัก ตามประกาศของคณะกรรมการ
ฝ่าฝืน PDPA มีโทษอย่างไร
มีทั้งโทษปรับทางปกครองสูงสุดหลายล้านบาท ความรับผิดทางแพ่งรวมค่าสินไหมเชิงลงโทษ และโทษอาญาในบางกรณี
แหล่งข้อมูลทางการที่ใช้อ้างอิง
ข้อมูลในหน้านี้เป็นความรู้ทั่วไป ไม่ใช่ความเห็นทางกฎหมายเฉพาะกรณี ตรวจตัวบทและแนวปฏิบัติล่าสุดก่อนตัดสินใจ
จัดทำเอกสาร PDPA ให้ตรงกับที่องค์กรทำจริง
แจ้งช่องทางที่เก็บข้อมูลลูกค้าและพนักงาน เราจะประเมินเอกสารที่ต้องมี ขอใบเสนอราคาได้ทาง LINE @NYC168 หรือโทร 083-249-4999 ในเวลาทำการ
ความโปร่งใสของข้อมูลในหน้านี้
- ผู้เรียบเรียง
- ทีมงาน CID Thailand
- ผู้ตรวจทาน
- ฝ่ายนิติกรณ์และเอกสารต่างประเทศ NYC Legal
- ปรับปรุงล่าสุด
ข้อมูลระเบียบและระยะเวลาดำเนินการเป็นค่าโดยทั่วไป ณ กันยายน 2569 และอาจเปลี่ยนแปลงได้ตามประกาศของหน่วยงาน โปรดตรวจสอบเงื่อนไขล่าสุดกับหน่วยงานผู้ออกเอกสารหรือปลายทางที่รับเอกสารก่อนดำเนินการ