โอนข้อมูลข้ามพรมแดน PDPA (SCC / BCR)

PDPA Cross-Border Data Transfer (SCC / BCR) · § CrossBorder
Quick Answer
แพ็กเกจ SCC + Transfer Impact Assessment (TIA) เริ่ม 45,000 บาท — mapping data flow, gap vs PDPC adequacy list, ร่าง SCC (align กับ EU SCC 2021), TIA scoring 5 มิติ (law, safeguards, redress, oversight, contract)
ระยะเวลา: Assessment 5 วัน · Draft SCC 5 วัน · Negotiation vendor 2–4 สัปดาห์
ค่าธรรมเนียมทางการ: ไม่มีค่าธรรมเนียม (BCR ที่ยื่น สคส. ปัจจุบันยังไม่มีค่าธรรมเนียม)
ฐานทางกฎหมาย
พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล 2562 มาตรา 28–29 ประกาศ สคส. เรื่องหลักเกณฑ์การโอนข้อมูลไปต่างประเทศ 2566 — ต้องใช้กลไก adequacy, SCC, BCR หรือ derogation ที่ระบุใน มาตรา 28(3)
เหมาะกับใคร
SaaS ที่ใช้ AWS/GCP ต่างประเทศ MNC ที่ send HR data ไปสำนักงานใหญ่ ecommerce ที่ใช้ payment gateway ต่างชาติ และคลินิกที่ส่ง lab test ไป lab ต่างประเทศ
เอกสารที่ต้องเตรียม
- รายการ vendor + ประเทศปลายทาง
- ประเภทข้อมูลที่โอน
- SCC หรือ DPA ที่ vendor เสนอ
- หลักฐาน adequacy หรือ safeguards
ข้อควรระวัง (Pitfalls)
- assume Google/AWS = safe โดยไม่เซ็น DPA เพิ่มเติม
- ใช้ EU SCC ตรงๆ โดยไม่ปรับกับกฎหมายไทย
- ไม่มี TIA เมื่อ vendor อยู่ในประเทศที่ไม่มี adequacy
กรณีที่ลูกค้ามักใช้
- โอน HR data ไป parent company US
- คลินิก IVF ส่ง embryo genetic data ไป lab สหรัฐ
- startup ใช้ OpenAI API — ต้องมี DPA + TIA
คำถามที่พบบ่อย
- ประเทศไหนถือว่า adequate?
- สคส. ยังไม่ประกาศรายชื่อ adequacy อย่างเป็นทางการ ณ ปี 2026 — ต้องใช้ SCC หรือ BCR เป็น default
- SCC ต้องยื่น สคส. ไหม?
- ไม่ต้องยื่น แต่ต้องเก็บไว้ให้ตรวจสอบและระบุใน ROPA
- BCR ใช้ได้กับ group เดียวเท่านั้น?
- ใช่ — สำหรับการโอนภายในเครือบริษัท ต้องได้รับอนุมัติ สคส. ก่อนใช้
บริการกฎหมายอื่นๆ
ขอใบเสนอราคา — โทร 083-2494999 · LINE @NYC168 · contact@nyclegal.co.th
คำถามที่พบบ่อย
- จดทะเบียนบริษัทจำกัดในไทยต้องมีผู้ถือหุ้นกี่คน?
- ตั้งแต่ประมวลกฎหมายแพ่งและพาณิชย์แก้ไขเพิ่มเติม (ฉบับที่ 23) พ.ศ. 2565 มีผลใช้บังคับ บริษัทจำกัดสามารถจัดตั้งได้โดยผู้เริ่มก่อการเพียง 2 คนขึ้นไป (เดิมกำหนด 3 คน) และต้องมีกรรมการอย่างน้อย 1 คน ทุนจดทะเบียนไม่มีขั้นต่ำตามกฎหมายทั่วไป แต่จะมีเงื่อนไขขั้นต่ำเมื่อเกี่ยวข้องกับการขอใบอนุญาตทำงานหรือวีซ่าธุรกิจ
- ชาวต่างชาติถือหุ้นในบริษัทไทยได้กี่เปอร์เซ็นต์?
- ถือได้ไม่เกิน 49% หากบริษัทประกอบธุรกิจที่อยู่ในบัญชีท้าย พ.ร.บ.การประกอบธุรกิจของคนต่างด้าว พ.ศ. 2542 หากต้องการถือเกิน 49% ต้องขอใบอนุญาตประกอบธุรกิจของคนต่างด้าว (Foreign Business License) ขอหนังสือรับรองภายใต้สนธิสัญญา เช่น Treaty of Amity สำหรับผู้ถือสัญชาติอเมริกัน หรือได้รับการส่งเสริมการลงทุนจาก BOI ซึ่งอนุญาตให้ถือหุ้นได้ 100% ในกิจการที่ได้รับส่งเสริม
- ใช้เวลาจดทะเบียนบริษัทกี่วัน?
- หากเอกสารครบและจองชื่อผ่านแล้ว การจดทะเบียนจัดตั้งที่กรมพัฒนาธุรกิจการค้าเสร็จได้ภายใน 1 วันทำการ ส่วนขั้นตอนรวมตั้งแต่จองชื่อ จัดทำหนังสือบริคณห์สนธิ ลงนามเอกสาร และรับหนังสือรับรองพร้อมตรายาง ปกติใช้เวลา 3–7 วันทำการ การจดทะเบียนภาษีมูลค่าเพิ่มและขึ้นทะเบียนประกันสังคมเป็นขั้นตอนแยกอีกประมาณ 3–5 วันทำการ
- ต้องจดทะเบียนภาษีมูลค่าเพิ่ม (VAT) เมื่อไร?
- ต้องจดทะเบียนเมื่อรายรับจากการขายสินค้าหรือบริการเกิน 1.8 ล้านบาทต่อปี โดยยื่นคำขอภายใน 30 วันนับแต่วันที่รายรับเกินเกณฑ์ ผู้ประกอบการที่ยังไม่ถึงเกณฑ์สามารถขอจดทะเบียนโดยสมัครใจได้ ซึ่งมักจำเป็นเมื่อต้องออกใบกำกับภาษีให้ลูกค้าองค์กร หรือเมื่อใช้ประกอบการขอใบอนุญาตทำงานให้พนักงานต่างชาติ
ดูคำถามหมวด จดทะเบียนธุรกิจ บัญชี ภาษี BOI ทั้งหมด →คลังคำถามทั้งหมด






