PDPA คุ้มครองข้อมูล
PDPA กับข้อมูลพนักงาน คู่มือนายจ้างและ HR ตั้งแต่รับสมัครจนพ้นสภาพ
ข้อมูลพนักงาน สรุปหน้าที่นายจ้างตลอดวงจรการจ้าง ตั้งแต่รับสมัคร ระหว่างจ้าง จนพ้นสภาพ พร้อมจุดที่พ่วงคดีแรงงาน
รวมบทความกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) สำหรับประชาชน ผู้ประกอบการและฝ่าย HR ตั้งแต่การใช้สิทธิเมื่อข้อมูลถูกเปิดเผย การจัดการข้อมูลลูกค้าและพนักงาน ไปจนถึงการรับมือเหตุข้อมูลรั่วและข้อร้องเรียน อ้างอิงตัวบทและประกาศที่เกี่ยวข้อง พร้อมตัวอย่างสมมติและหลักฐานที่ควรเตรียม
เลือกอ่านตามเรื่องด้านล่าง หรือดูบริการกฎหมาย PDPAเพื่อประเมินข้อเท็จจริงและแนวทางของกรณีเฉพาะ
สารบัญคู่มือ PDPA ตามเรื่องที่ต้องการ
รับมือข้อร้องเรียนและคำสั่งปรับ · ข้อมูลรั่วไหลและการแจ้งเหตุ · หลักฐานและการตรวจความพร้อม · คำขอใช้สิทธิของเจ้าของข้อมูล · ข้อมูลพนักงานสำหรับนายจ้างและ HR · คู่ค้า ผู้ประมวลผลและ DPA · AI กับข้อมูลส่วนบุคคล · สิทธิประชาชน การร้องเรียนและการเรียกค่าเสียหาย
คู่มือเฉพาะกิจการ
คอนโดและหมู่บ้าน · สินเชื่อและทวงหนี้ · โรงงานและแรงงานต่างด้าว · จัดหางานและ Outsource · ร้านค้าออนไลน์ · โรงพยาบาลและคลินิก · โรงเรียน
PDPA คุ้มครองข้อมูล
ข้อมูลพนักงาน สรุปหน้าที่นายจ้างตลอดวงจรการจ้าง ตั้งแต่รับสมัคร ระหว่างจ้าง จนพ้นสภาพ พร้อมจุดที่พ่วงคดีแรงงาน
PDPA คุ้มครองข้อมูล
ถูกร้องเรียน PDPA เรื่องไม่ได้จบที่ค่าปรับ แต่เดินเป็นชั้น ตั้งแต่ชั้นชี้แจง ชั้นคำสั่งปรับ จนถึงชั้นศาล รู้ก่อนว่าแต่ละชั้นต้องเตรียมอะไร
PDPA คุ้มครองข้อมูล
ข้อมูลรั่วไหลในองค์กร ต้องแจ้ง สคส. ภายใน 72 ชั่วโมงตาม PDPA มาตรา 37 ไม่ทำเสี่ยงปรับสูงสุด 3 ล้าน สรุปขั้นตอนรับมือ ปรึกษาทีมทนาย PDPA ยอดทิพย์ธรรม
PDPA คุ้มครองข้อมูล
ข้อมูลลูกค้าจริงในระบบทดสอบต้องมีฐานและขอบเขตชัด ดูวิธีเลือกข้อมูลจำลอง จำกัดสิทธิผู้พัฒนา ตรวจสำเนา และกำหนดลบก่อนปิดโครงการให้ครบตามงานจริง
PDPA คุ้มครองข้อมูล
ข้อมูลนิรนามต้องตรวจมากกว่าการลบชื่อ ดูตัวระบุทางอ้อม ความเสี่ยงเชื่อมกลับ ผู้รับข้อมูล และหลักฐานทดสอบ ก่อนนำสถิติไปใช้หรือเผยแพร่ภายนอกองค์กร
PDPA คุ้มครองข้อมูล
ทะเบียนความยินยอม PDPA ไม่ควรมีแค่ช่องใช่หรือไม่ใช่ ดูวิธีเชื่อมรุ่นข้อความ ผู้ตอบ วันเวลา การถอน และผลส่งต่อระบบ เพื่อให้ตรวจหลักฐานย้อนหลังได้
PDPA คุ้มครองข้อมูล
เปลี่ยนวัตถุประสงค์ใช้ข้อมูลลูกค้าเดิม ต้องตรวจมาตรา 21 ก่อนเริ่มโครงการ ดูฐานกฎหมาย ความยินยอม คำแจ้ง และเอกสารที่ต้องแก้ให้ตรงกับระบบจริง
PDPA คุ้มครองข้อมูล
บัญชีแอดมินถูกยึด เปลี่ยนรหัสผ่านอย่างเดียวอาจยังไม่จบ ตรวจสิทธิ ระบบเชื่อมต่อ หลักฐานผลกระทบ และหน้าที่แจ้งเหตุ PDPA ก่อนรับรองว่าควบคุมเหตุได้
PDPA คุ้มครองข้อมูล
ลิงก์แชร์ไฟล์เปิดสาธารณะ แต่ไม่พบดาวน์โหลด ยังสรุปว่าไม่มีข้อมูลรั่วไม่ได้ ตรวจวิธีเก็บหลักฐาน ประเมินความเสี่ยง และตัดสินใจแจ้งเหตุให้ตรงข้อเท็จจริง
PDPA คุ้มครองข้อมูล
กู้ระบบได้ยังไม่เท่ากับปิดเหตุข้อมูลรั่ว ดูเกณฑ์ตรวจผล รายการหลักฐาน งานค้าง และหน้าที่แจ้งที่ต้องทบทวนก่อนอนุมัติรายงานปิดเหตุขององค์กร
PDPA คุ้มครองข้อมูล
แจ้งเหตุแล้วพบจำนวนคนหรือประเภทข้อมูลเพิ่ม ควรรายงานเหตุข้อมูลรั่วเพิ่มเติมอย่างไร พร้อมวิธีเทียบฉบับเดิม ประเมินความเสี่ยง และแจ้งผู้ได้รับผลกระทบ
PDPA คุ้มครองข้อมูล
ข้อตกลงชดใช้ข้อมูลรั่วควรระบุเหตุ ยอดเงิน งวดชำระ และสิทธิที่ยุติให้ชัด ตรวจผลของสัญญาประนีประนอมก่อนเซ็นรับเงินหรือสละสิทธิ
ทีมทีมทนาย PDPAพร้อมรับฟังและประเมินแนวทางให้ก่อนตัดสินใจ ทุกเรื่องเป็นความลับ