081-327-8551 จ.–ศ. 09:00–18:00 น. info@yodthiptham.com
โลโก้ยอดทิพย์ธรรม ยอดทิพย์ธรรม Yod Thip Tham Law

ศูนย์ความรู้กฎหมาย

รวมความรู้กฎหมายฉบับอ่านเข้าใจง่าย เขียนโดยทนายความของสำนักงาน ครอบคลุมคดีอาญา แพ่ง ที่ดิน ครอบครัว มรดก หนี้สิน ธุรกิจ และแรงงาน ทุกบทความอ้างอิงตัวบทกฎหมายและแนวคำพิพากษาจริง เพื่อให้ท่านรู้สิทธิของตัวเองก่อนตัดสินใจ

บทความล่าสุด

ทีมกฎหมายพิจารณาว่าจะปฏิเสธคำขอใช้สิทธิขอสำเนาข้อมูลส่วนบุคคลตามกฎ PDPA 2569 ได้หรือไม่ PDPA คุ้มครองข้อมูล

ปฏิเสธคำขอใช้สิทธิ PDPA ได้เมื่อใด 3 เหตุตามกฎใหม่ 2569 และวิธีบันทึกเหตุผลให้ใช้ยันได้

ปฏิเสธคำขอใช้สิทธิได้เฉพาะ 3 เหตุตามกฎใหม่ 2569 และในหลายกรณีต้องปกปิดบางส่วนแทนการปฏิเสธทั้งฉบับ พร้อมวิธีบันทึกเหตุผลให้ใช้ยันได้

นายเอกราช ทิพย์แมม ·อ่าน 8 นาที
เจ้าหน้าที่ HR ตรวจสอบตัวตนผู้ขอใช้สิทธิก่อนส่งสำเนาข้อมูลส่วนบุคคลตามกฎ PDPA ปี 2569 PDPA คุ้มครองข้อมูล

ตรวจสอบตัวตนผู้ขอใช้สิทธิ PDPA อย่างไร ไม่ให้เปิดข้อมูลผิดคน — 15 วันแรกที่ห้ามพลาด ปี 2569

ตรวจสอบตัวตนผู้ขอใช้สิทธิให้เสร็จภายใน 15 วันตามกฎใหม่ปี 2569 พร้อมเกณฑ์ 3 ระดับ และวิธีบันทึกให้ใช้ยันได้เมื่อถูกเรียกตรวจ

นายเอกราช ทิพย์แมม ·อ่าน 9 นาที
ทีมข้ามแผนกกำลังซ้อมรับมือเหตุข้อมูลรั่วไหลโดยจับเวลาจริงตามแผนขององค์กร PDPA คุ้มครองข้อมูล

ซ้อมรับมือเหตุข้อมูลรั่ว ผู้บริหาร HR ไอที และกฎหมาย ต้องซ้อมอะไรบ้าง

ซ้อมรับมือเหตุข้อมูลรั่วไม่ได้ทำเพื่อให้ทีมเก่งขึ้นอย่างเดียว แต่บันทึกการซ้อมคือหลักฐานว่าองค์กรมีมาตรฐานจริง

นายเอกราช ทิพย์แมม ·อ่าน 12 นาที
แบบฟอร์มบันทึกเหตุการละเมิดข้อมูลส่วนบุคคลที่กรอกไว้บนโต๊ะทำงาน PDPA คุ้มครองข้อมูล

แบบฟอร์มบันทึกเหตุข้อมูลรั่วไหลที่ใช้ยันได้จริงในชั้นชี้แจง มี 7 ส่วน

แบบฟอร์มบันทึกเหตุที่ใช้ยันได้ ต้องตอบคำถามที่จะถูกถามในชั้นชี้แจงได้ครบ ไม่ใช่แค่เล่าว่าเกิดอะไรขึ้น

นายเอกราช ทิพย์แมม ·อ่าน 10 นาที
กระเป๋าโน้ตบุ๊กที่ถูกลืมไว้ในที่สาธารณะ ซึ่งอาจเข้าข่ายเหตุละเมิดข้อมูลส่วนบุคคล PDPA คุ้มครองข้อมูล

พนักงานทำโน้ตบุ๊กหายหรือส่งไฟล์เงินเดือนผิดกลุ่ม องค์กรต้องทำอะไร

ทำอุปกรณ์หายหรือส่งไฟล์เงินเดือนผิดกลุ่ม เข้าข่ายเหตุละเมิดได้ทั้งคู่ แต่ผลการประเมินต่างกันมากตามมาตรการที่มีอยู่

นายเอกราช ทิพย์แมม ·อ่าน 9 นาที
ตัวแทนองค์กรและคู่ค้าหารือเรื่องหน้าที่แจ้งเหตุข้อมูลรั่วไหลโดยมีสัญญาเป็นตัวตั้ง PDPA คุ้มครองข้อมูล

ข้อมูลรั่วจากคู่ค้าหรือผู้ให้บริการ ใครมีหน้าที่แจ้งเหตุ

ข้อมูลรั่วจากคู่ค้า หน้าที่แจ้ง สคส. ยังเป็นขององค์กรผู้ควบคุมข้อมูล และกฎหมายไม่ได้กำหนดว่าคู่ค้าต้องแจ้งกลับภายในกี่ชั่วโมง

นายเอกราช ทิพย์แมม ·อ่าน 10 นาที
ทีมผู้บริหารประชุมฉุกเฉินเพื่อตัดสินใจหน้าที่แจ้งเหตุหลังองค์กรถูกโจมตีด้วย Ransomware PDPA คุ้มครองข้อมูล

ถูก Ransomware เรียกค่าไถ่ข้อมูล ต้องแจ้งใครบ้างและเกี่ยวกับ PDPA อย่างไร

ถูก Ransomware ไม่ได้แปลว่าข้อมูลรั่วเสมอไป แต่การเข้ารหัสข้อมูลจนใช้ไม่ได้ ก็เข้าข่ายเหตุละเมิดได้เช่นกัน

นายเอกราช ทิพย์แมม ·อ่าน 9 นาที
ทีมไอทีบันทึกและรักษาหลักฐานทางเทคนิคทันทีหลังพบว่าระบบถูกเข้าถึงโดยมิชอบ PDPA คุ้มครองข้อมูล

ระบบถูกแฮกหรือข้อมูลถูกดาวน์โหลดออกไป ต้องเก็บหลักฐานอะไรทันที

หลักฐานทางเทคนิคมีอายุและถูกลบตามรอบอัตโนมัติ สิ่งที่ไม่ได้เก็บในวันแรก มักไม่มีให้เก็บอีกเลย

นายเอกราช ทิพย์แมม ·อ่าน 9 นาที
ผู้บริหารหารือกับที่ปรึกษากฎหมายก่อนตรวจสอบอีเมลและแชทของพนักงานตามหลัก PDPA PDPA คุ้มครองข้อมูล

นายจ้างเปิดดูอีเมล แชท หรือคอมพิวเตอร์ของพนักงานได้หรือไม่

นายจ้างเปิดดูอีเมลพนักงานได้ในบางกรณี แต่ความเป็นเจ้าของอุปกรณ์ไม่ใช่เหตุผล และหลักฐานที่ได้มาผิดวิธีใช้ไม่ได้

นายเอกราช ทิพย์แมม ·อ่าน 10 นาที

อ่านแล้วยังไม่แน่ใจว่ากรณีของท่านต้องทำอย่างไร?

ทุกคดีมีรายละเอียดต่างกัน ปรึกษาทีมทนายความของเราเพื่อประเมินแนวทางเฉพาะกรณีของท่าน ทุกเรื่องเป็นความลับ

แชทผ่าน LINE