PDPA คุ้มครองข้อมูล
PDPA กับข้อมูลพนักงาน คู่มือนายจ้างและ HR ตั้งแต่รับสมัครจนพ้นสภาพ
ข้อมูลพนักงาน สรุปหน้าที่นายจ้างตลอดวงจรการจ้าง ตั้งแต่รับสมัคร ระหว่างจ้าง จนพ้นสภาพ พร้อมจุดที่พ่วงคดีแรงงาน
รวมบทความกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) สำหรับประชาชน ผู้ประกอบการและฝ่าย HR ตั้งแต่การใช้สิทธิเมื่อข้อมูลถูกเปิดเผย การจัดการข้อมูลลูกค้าและพนักงาน ไปจนถึงการรับมือเหตุข้อมูลรั่วและข้อร้องเรียน อ้างอิงตัวบทและประกาศที่เกี่ยวข้อง พร้อมตัวอย่างสมมติและหลักฐานที่ควรเตรียม
เลือกอ่านตามเรื่องด้านล่าง หรือดูบริการกฎหมาย PDPAเพื่อประเมินข้อเท็จจริงและแนวทางของกรณีเฉพาะ
สารบัญคู่มือ PDPA ตามเรื่องที่ต้องการ
รับมือข้อร้องเรียนและคำสั่งปรับ · ข้อมูลรั่วไหลและการแจ้งเหตุ · หลักฐานและการตรวจความพร้อม · คำขอใช้สิทธิของเจ้าของข้อมูล · ข้อมูลพนักงานสำหรับนายจ้างและ HR · คู่ค้า ผู้ประมวลผลและ DPA · AI กับข้อมูลส่วนบุคคล · สิทธิประชาชน การร้องเรียนและการเรียกค่าเสียหาย
คู่มือเฉพาะกิจการ
คอนโดและหมู่บ้าน · สินเชื่อและทวงหนี้ · โรงงานและแรงงานต่างด้าว · จัดหางานและ Outsource · ร้านค้าออนไลน์ · โรงพยาบาลและคลินิก · โรงเรียน
PDPA คุ้มครองข้อมูล
ข้อมูลพนักงาน สรุปหน้าที่นายจ้างตลอดวงจรการจ้าง ตั้งแต่รับสมัคร ระหว่างจ้าง จนพ้นสภาพ พร้อมจุดที่พ่วงคดีแรงงาน
PDPA คุ้มครองข้อมูล
ถูกร้องเรียน PDPA เรื่องไม่ได้จบที่ค่าปรับ แต่เดินเป็นชั้น ตั้งแต่ชั้นชี้แจง ชั้นคำสั่งปรับ จนถึงชั้นศาล รู้ก่อนว่าแต่ละชั้นต้องเตรียมอะไร
PDPA คุ้มครองข้อมูล
ข้อมูลรั่วไหลในองค์กร ต้องแจ้ง สคส. ภายใน 72 ชั่วโมงตาม PDPA มาตรา 37 ไม่ทำเสี่ยงปรับสูงสุด 3 ล้าน สรุปขั้นตอนรับมือ ปรึกษาทีมทนาย PDPA ยอดทิพย์ธรรม
PDPA คุ้มครองข้อมูล
ขอโอนย้ายข้อมูลส่วนบุคคลต้องตรวจเงื่อนไขมาตรา 31 ดูรายการข้อมูล รูปแบบไฟล์ ผู้รับ และข้อจำกัดทางเทคนิค ก่อนส่งออกหรือปฏิเสธคำขอ
PDPA คุ้มครองข้อมูล
ขอระงับการใช้ข้อมูลส่วนบุคคลไม่ใช่ลบทุกอย่าง ตรวจเหตุใช้สิทธิ ขอบเขตระบบ งานอัตโนมัติ และหลักฐานว่าระงับจริง ก่อนเปิดใช้ข้อมูลอีกครั้ง
PDPA คุ้มครองข้อมูล
ขอแก้ไขข้อมูลส่วนบุคคลแล้วต้องตรวจระบบปลายทางด้วย ดูวิธีแก้ค่าปัจจุบัน รักษาประวัติ ประสานคู่ค้า และบันทึกเหตุผลเมื่อไม่ทำตามคำขอ
PDPA คุ้มครองข้อมูล
บริษัทเลิกกิจการยังต้องจัดการข้อมูลลูกค้า ตรวจผู้รับผิดชอบ เอกสารที่ต้องเก็บ ระบบคู่ค้า และหลักฐานส่งมอบ ก่อนปิดบัญชีบริการหรือลบข้อมูลทิ้ง
PDPA คุ้มครองข้อมูล
ข้อมูลลูกค้าจริงในระบบทดสอบต้องมีฐานและขอบเขตชัด ดูวิธีเลือกข้อมูลจำลอง จำกัดสิทธิผู้พัฒนา ตรวจสำเนา และกำหนดลบก่อนปิดโครงการให้ครบตามงานจริง
PDPA คุ้มครองข้อมูล
ข้อมูลนิรนามต้องตรวจมากกว่าการลบชื่อ ดูตัวระบุทางอ้อม ความเสี่ยงเชื่อมกลับ ผู้รับข้อมูล และหลักฐานทดสอบ ก่อนนำสถิติไปใช้หรือเผยแพร่ภายนอกองค์กร
PDPA คุ้มครองข้อมูล
ทะเบียนความยินยอม PDPA ไม่ควรมีแค่ช่องใช่หรือไม่ใช่ ดูวิธีเชื่อมรุ่นข้อความ ผู้ตอบ วันเวลา การถอน และผลส่งต่อระบบ เพื่อให้ตรวจหลักฐานย้อนหลังได้
PDPA คุ้มครองข้อมูล
เปลี่ยนวัตถุประสงค์ใช้ข้อมูลลูกค้าเดิม ต้องตรวจมาตรา 21 ก่อนเริ่มโครงการ ดูฐานกฎหมาย ความยินยอม คำแจ้ง และเอกสารที่ต้องแก้ให้ตรงกับระบบจริง
PDPA คุ้มครองข้อมูล
บัญชีแอดมินถูกยึด เปลี่ยนรหัสผ่านอย่างเดียวอาจยังไม่จบ ตรวจสิทธิ ระบบเชื่อมต่อ หลักฐานผลกระทบ และหน้าที่แจ้งเหตุ PDPA ก่อนรับรองว่าควบคุมเหตุได้
อ่านบทความแล้วอยากคุยกับทนายที่ดูแลเรื่องนี้โดยตรง ดูประวัติและนัดปรึกษาได้ที่หน้าของแต่ละท่าน
ทีมทีมทนาย PDPAพร้อมรับฟังและประเมินแนวทางให้ก่อนตัดสินใจ ทุกเรื่องเป็นความลับ