PDPA Compliance Audit + DPO Advisory
PDPA Compliance Audit + DPO Advisory · § Compliance
Quick Answer
PDPA Audit + Fix + DPO retainer 45,000–150,000 บาท — Gap analysis 20 ประเด็น, จัดทำ ROPA, Privacy Notice, Consent Form, DPA กับ Vendor, ฝึกอบรมทีม, ตั้ง DPO/แต่งตั้งภายนอก
ระยะเวลา: Audit 1–2 สัปดาห์ · Remediation 3–4 สัปดาห์ · Training 1 วัน · DPO retainer รายเดือน · รวม 6–8 สัปดาห์เต็มระบบ
ค่าธรรมเนียมทางการ: ไม่มีค่าธรรมเนียมราชการ (ยกเว้นค่าปรับกรณีละเมิด สูงสุด 5 ล้านบาท + อาญา 1 ปี)
ฐานทางกฎหมาย
พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (บังคับใช้เต็มรูปแบบ 1 มิ.ย. 2565) — สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC) ปรับสูงสุด 5 ล้านบาท/กรณี
เหมาะกับใคร
องค์กรที่เก็บข้อมูลลูกค้า/พนักงาน · HR / Marketing / CRM · ธุรกิจ e-commerce · โรงพยาบาล/คลินิก · โรงเรียน · บริษัท SaaS ที่มีผู้ใช้ในไทย (แม้จดต่างประเทศ)
เอกสารที่ต้องเตรียม
- รายการระบบที่เก็บ personal data (CRM, HR, marketing)
- สัญญาจ้าง + สัญญากับ vendor / cloud
- Privacy Notice + Consent form ปัจจุบัน
- แผนผังการไหลของข้อมูล (Data Flow)
- รายชื่อผู้บริหารและ contact สำหรับ DPO
ข้อควรระวัง
- คิดว่า Privacy Notice บนเว็บพอ → ต้องมี ROPA + DPA + Consent per purpose
- ส่งข้อมูลไปต่างประเทศโดยไม่ทำ SCC/Adequacy → ผิด มาตรา 28
- ใช้ consent เป็น legal basis กับพนักงาน → เพิกถอนได้ตลอด · ควรใช้ 'contract' หรือ 'legitimate interest'
- ไม่ตั้ง DPO ทั้งที่เข้าเกณฑ์ (large-scale sensitive data, monitoring) → ปรับสูงสุด 1 ล้านบาท
กรณีที่ลูกค้ามักใช้
- โรงพยาบาล / คลินิก (sensitive health data)
- โรงเรียน / มหาวิทยาลัย (student data)
- E-commerce ที่มี CRM ≥ 10,000 records
- บริษัทข้ามชาติที่โอนข้อมูลไปสำนักงานใหญ่ต่างประเทศ
คำถามที่พบบ่อย
- ต้องมี DPO ทุกบริษัทไหม?
- ไม่ · บังคับเฉพาะ (1) หน่วยงานรัฐ (2) กิจการหลักคือ monitoring (โรงแรม, security) (3) กิจการหลักคือประมวลผล sensitive data (โรงพยาบาล) — แต่แนะนำให้แต่งตั้ง DPO Outsource เพื่อความสบายใจ 5,000–15,000 บาท/เดือน
- โดนร้องเรียนแล้วต้องทำยังไง?
- สคส. แจ้ง 30 วัน · ต้องส่งคำชี้แจง + ROPA + Impact Assessment · ถ้าแก้ไขทันภายในระยะเวลา อาจได้แค่คำเตือน · เราเป็นผู้แทนตอบเรื่องได้
- GDPR ต่างจาก PDPA ยังไง?
- โครงสร้างคล้ายกัน 80% · PDPA ปรับต่ำกว่า (5M THB vs 20M EUR/4% turnover) · PDPA ไม่ต้องแจ้ง breach ใน 72 ชม. แบบ GDPR แต่ต้องแจ้ง 'without delay'
- Cookie consent ต้องมีไหม?
- ต้องมีถ้าใช้ cookie ที่ track (analytics, ads, remarketing) · เฉพาะ strictly necessary ไม่ต้อง · เราให้ Cookie Banner script + ตั้งค่า GTM Consent Mode
บริการด้านบริษัท & ใบอนุญาตอื่นๆ
ขอใบเสนอราคา — โทร 083-2494999 · LINE @NYC168 · contact@nyclegal.co.th
คลังความรู้ประกอบการตัดสินใจ
รวม 7 คลัง 4,882 คำค้น และ 3,057 คำถาม-คำตอบที่เขียนโดยทีมทนายและนักแปลของเรา อ่านฟรี ไม่ต้องสมัครสมาชิก
- Master Service Hub — แผนแม่บททุกบริการ
ศูนย์กลางคำค้นและคำถามของทุกสายบริการ ตั้งแต่แปลรับรอง ล่าม วีซ่า Work Permit BOI บัญชี-ภาษี-มรดก ไปจนถึงงานกฎหมายองค์กรข้ามชาติ M&A การบิน-เดินเรือ และโฮลดิ้งคอมพานี
ประเมินตามขอบเขตงาน — ปรึกษาฟรีทางโทรศัพท์ LINE อีเมล
1,000 คำค้น · 649 คำถาม · 10 คลัสเตอร์
- แปลและรับรองเอกสารทุกภาษา
งานแปลรับรองครบทุกตระกูลเอกสาร ทะเบียนราษฎร์ การศึกษา นิติบุคคล สัญญา งบการเงิน เวชระเบียน เทคนิค และทรัพย์สินทางปัญญา พร้อมสายรับรอง Notary → กรมการกงสุล → สถานทูต
ไทย–อังกฤษ 500–1,200 บาท/หน้า · ภาษาอื่น 800–2,500 บาท/หน้า
1,000 คำค้น · 500 คำถาม · 16 คลัสเตอร์
- รับรองนิติกรณ์กรมการกงสุล
ขั้นตอนรับรองเอกสารกรมการกงสุล ค่าธรรมเนียม ระยะเวลา สายเอกสารต่างประเทศเข้าไทย และการต่อเชื่อมกับ Apostille ของประเทศปลายทาง
200 บาท/ตรา (3 วันทำการ) · ด่วน 400 บาท/ตรา
882 คำค้น · 500 คำถาม · 16 คลัสเตอร์
แหล่งอ้างอิงทางการ — จดทะเบียนธุรกิจและ BOI
ข้อมูลในหน้านี้อ้างอิงประกาศและระเบียบจากหน่วยงานทางการด้านล่าง โปรดตรวจสอบฉบับล่าสุดก่อนดำเนินการ
- กรมพัฒนาธุรกิจการค้า — จดทะเบียนนิติบุคคล— Department of Business Development
- สำนักงานคณะกรรมการส่งเสริมการลงทุน (BOI) / LTR Visa— Thailand Board of Investment
- กรมสรรพากร — ประมวลรัษฎากร ภาษีเงินได้ VAT— Revenue Department
- สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPA)— PDPC Thailand
- สำนักงานคณะกรรมการกฤษฎีกา — ฐานข้อมูลกฎหมายไทย— Office of the Council of State
บริการที่เกี่ยวข้อง
งานเอกสารส่วนใหญ่ต้องทำต่อเนื่องหลายขั้น — เลือกขั้นถัดไปที่คุณต้องใช้ได้เลย
- จดทะเบียนบริษัทและ BOI
- บัญชีและภาษี
- Notary Public (ทนายรับรองลายมือชื่อ)
- แปลเอกสารรับรอง
- ใบอนุญาตทำงาน
- ดัชนีบริการทั้งหมด
ต้องการใบเสนอราคาและระยะเวลาที่แน่นอน โทร / LINE / อีเมลหาเจ้าหน้าที่ได้ทุกวันทำการ
ทบทวนโดยผู้เชี่ยวชาญ: เนื้อหาหน้านี้เขียนและตรวจทานโดยทีมที่ปฏิบัติงานจริง ประสบการณ์มากกว่า 15 ปี อ้างอิงประกาศของหน่วยงานต้นทางโดยตรง และมีผู้ตรวจทานคนที่สองก่อนเผยแพร่ — ดูทีมงาน · นโยบายความถูกต้องของเนื้อหา
ยังเลือกไม่ถูก? อ่านคู่มือแนะนำบริการ
คู่มือแต่ละหมวดเขียนแบบตอบก่อน-อธิบายทีหลัง มีเกณฑ์ตัดสินใจ ตารางเปรียบเทียบ ขั้นตอนจริง และข้อผิดพลาดที่พบบ่อย เพื่อให้เลือกบริการได้ถูกตั้งแต่ครั้งแรก
- แนะนำร้านแปลเอกสารรับรอง
เกณฑ์เลือกผู้แปลให้ผ่านกงสุล สถานทูต และหน่วยงานปลายทาง
- แนะนำบริการสำหรับชาวต่างชาติในไทย
รับรองลายมือชื่อ เอกสารถิ่นที่อยู่ สมรส และงานราชการที่ใช้บ่อย
- แนะนำ Notary Public และนิติกรณ์กงสุล
ลำดับขั้นตอนที่ถูกต้องก่อนส่งเอกสารออกนอกประเทศ
- แนะนำการเลือกวีซ่าและใบอนุญาตทำงาน
เทียบเงื่อนไขแต่ละประเภทและเอกสารที่ต้องแปล
- แนะนำการแปลรายภาษา
อังกฤษ จีน ญี่ปุ่น ยุโรป อาหรับ รัสเซีย และข้อกำหนดรายสถานทูต
- แนะนำงานแปลเฉพาะทาง
สัญญา งบการเงิน MSDS ISO และเอกสารยื่น BOI
ปรึกษาก่อนตัดสินใจ: 083-2494999 · LINE @NYC168 · contact@nyclegal.co.th
คำถามที่พบบ่อย
- จดทะเบียนบริษัทจำกัดในไทยต้องมีผู้ถือหุ้นกี่คน?
- ตั้งแต่ประมวลกฎหมายแพ่งและพาณิชย์แก้ไขเพิ่มเติม (ฉบับที่ 23) พ.ศ. 2565 มีผลใช้บังคับ บริษัทจำกัดสามารถจัดตั้งได้โดยผู้เริ่มก่อการเพียง 2 คนขึ้นไป (เดิมกำหนด 3 คน) และต้องมีกรรมการอย่างน้อย 1 คน ทุนจดทะเบียนไม่มีขั้นต่ำตามกฎหมายทั่วไป แต่จะมีเงื่อนไขขั้นต่ำเมื่อเกี่ยวข้องกับการขอใบอนุญาตทำงานหรือวีซ่าธุรกิจ
- ชาวต่างชาติถือหุ้นในบริษัทไทยได้กี่เปอร์เซ็นต์?
- ถือได้ไม่เกิน 49% หากบริษัทประกอบธุรกิจที่อยู่ในบัญชีท้าย พ.ร.บ.การประกอบธุรกิจของคนต่างด้าว พ.ศ. 2542 หากต้องการถือเกิน 49% ต้องขอใบอนุญาตประกอบธุรกิจของคนต่างด้าว (Foreign Business License) ขอหนังสือรับรองภายใต้สนธิสัญญา เช่น Treaty of Amity สำหรับผู้ถือสัญชาติอเมริกัน หรือได้รับการส่งเสริมการลงทุนจาก BOI ซึ่งอนุญาตให้ถือหุ้นได้ 100% ในกิจการที่ได้รับส่งเสริม
- ใช้เวลาจดทะเบียนบริษัทกี่วัน?
- หากเอกสารครบและจองชื่อผ่านแล้ว การจดทะเบียนจัดตั้งที่กรมพัฒนาธุรกิจการค้าเสร็จได้ภายใน 1 วันทำการ ส่วนขั้นตอนรวมตั้งแต่จองชื่อ จัดทำหนังสือบริคณห์สนธิ ลงนามเอกสาร และรับหนังสือรับรองพร้อมตรายาง ปกติใช้เวลา 3–7 วันทำการ การจดทะเบียนภาษีมูลค่าเพิ่มและขึ้นทะเบียนประกันสังคมเป็นขั้นตอนแยกอีกประมาณ 3–5 วันทำการ
- ต้องจดทะเบียนภาษีมูลค่าเพิ่ม (VAT) เมื่อไร?
- ต้องจดทะเบียนเมื่อรายรับจากการขายสินค้าหรือบริการเกิน 1.8 ล้านบาทต่อปี โดยยื่นคำขอภายใน 30 วันนับแต่วันที่รายรับเกินเกณฑ์ ผู้ประกอบการที่ยังไม่ถึงเกณฑ์สามารถขอจดทะเบียนโดยสมัครใจได้ ซึ่งมักจำเป็นเมื่อต้องออกใบกำกับภาษีให้ลูกค้าองค์กร หรือเมื่อใช้ประกอบการขอใบอนุญาตทำงานให้พนักงานต่างชาติ
ดูคำถามหมวด จดทะเบียนธุรกิจ บัญชี ภาษี BOI ทั้งหมด →คลังคำถามทั้งหมด