บริการปรับระบบ PDPA สำหรับธุรกิจ

งานที่ทีมกฎหมายช่วยได้

• ✓ ประเมินช่องว่างและตรวจสอบการปฏิบัติตาม PDPA
• ✓ จัดทำบันทึกกิจกรรมการประมวลผล (RoPA)
• ✓ ร่างประกาศความเป็นส่วนตัว (Privacy Notice) ไทย–อังกฤษ
• ✓ ร่างแบบฟอร์มขอความยินยอม
• ✓ แบบสัญญาผู้ประมวลผลข้อมูล (DPA) สำหรับคู่ค้า
• ✓ การส่งข้อมูลข้ามประเทศ (EU, สหรัฐ, ญี่ปุ่น)
• ✓ แผนรองรับเหตุข้อมูลรั่วไหลและการซ้อมแผน
• ✓ ฝึกอบรมพนักงาน
• ✓ ยื่นเรื่องและประสานงานกับหน่วยงานที่เกี่ยวข้อง
• ✓ ทบทวนสัญญาและนโยบายที่เกี่ยวข้อง

ขั้นตอนโดยรวม

สัมภาษณ์และเก็บข้อมูลการไหลของข้อมูลในองค์กร → ประเมินช่องว่างเทียบกับข้อกำหนดของกฎหมาย → จัดทำเอกสารและนโยบาย → ฝึกอบรมและประกาศใช้ → ทบทวนเป็นระยะ ระยะเวลาขึ้นกับขนาดองค์กรและจำนวนระบบที่เกี่ยวข้อง แจ้งกรอบเวลาในใบเสนอราคาหลังตรวจขอบเขตงาน

คำถามที่พบบ่อย

ธุรกิจขนาดเล็กต้องทำ PDPA ไหม?

พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลใช้กับผู้ควบคุมและผู้ประมวลผลข้อมูลส่วนบุคคลโดยทั่วไป ไม่ได้ยกเว้นตามขนาดธุรกิจ ถ้ามีการเก็บข้อมูลลูกค้า พนักงาน หรือผู้ติดต่อ ก็อยู่ในขอบเขตของกฎหมาย ควรตรวจข้อยกเว้นเฉพาะกรณีกับทนาย

RoPA คืออะไร ต้องทำทุกบริษัทไหม?

RoPA (Records of Processing Activities) คือบันทึกกิจกรรมการประมวลผลข้อมูลส่วนบุคคล ซึ่งผู้ควบคุมข้อมูลมีหน้าที่จัดทำตามกฎหมาย การทำ RoPA ช่วยให้เห็นภาพว่าบริษัทเก็บข้อมูลอะไร จากใคร ใช้ทำอะไร และส่งต่อให้ใคร

ประกาศความเป็นส่วนตัว (Privacy Notice) กับการขอความยินยอมต่างกันอย่างไร?

Privacy Notice คือการแจ้งให้เจ้าของข้อมูลทราบว่าเราเก็บข้อมูลอะไรและใช้อย่างไร ส่วนความยินยอม (Consent) จำเป็นเฉพาะบางฐานการประมวลผลเท่านั้น หลายกิจกรรมใช้ฐานอื่นได้ เช่น การปฏิบัติตามสัญญาหรือประโยชน์อันชอบธรรม การเขียนเอกสารต้องแยกสองส่วนนี้ให้ถูก

ส่งข้อมูลไปต่างประเทศต้องทำอะไรบ้าง?

การส่งข้อมูลส่วนบุคคลไปต่างประเทศต้องมีหลักเกณฑ์ตามที่กฎหมายกำหนด เช่น ประเทศปลายทางมีมาตรการคุ้มครองที่เพียงพอ หรือมีข้อผูกพันตามแบบที่คณะกรรมการกำหนด รายละเอียดควรตรวจกับประกาศล่าสุดของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ถ้าข้อมูลรั่วไหลต้องทำอะไร?

กฎหมายกำหนดให้แจ้งเหตุละเมิดข้อมูลส่วนบุคคลต่อสำนักงานคณะกรรมการฯ ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ ในกรณีที่มีความเสี่ยงสูง และอาจต้องแจ้งเจ้าของข้อมูลด้วย การมีแผนรองรับเหตุล่วงหน้าช่วยให้ปฏิบัติได้ทัน

ไม่ปฏิบัติตาม PDPA มีโทษอะไรบ้าง?

กฎหมายกำหนดทั้งโทษทางปกครอง อาญา และแพ่ง โดยโทษทางปกครองมีเพดานตามที่บัญญัติไว้ในกฎหมาย ควรตรวจอัตราและเงื่อนไขล่าสุดจากตัวบทกฎหมายและประกาศที่เกี่ยวข้อง