ข้ามไปยังเนื้อหาหลัก
ตราสัญลักษณ์สำนักงานกฎหมายยอดทิพย์ธรรม ยอดทิพย์ธรรมYod Thip Tham Law Office
081-327-8551 ประเมินความพร้อม PDPA
บริการสำหรับองค์กร · PDPA Legal Health Check

มีเอกสาร PDPA แล้ว
แต่ไม่มั่นใจว่าใช้ได้จริงและพิสูจน์ได้ไหม

PDPA Legal Health Check คือการตรวจของจริงทั้งเอกสารและกระบวนการที่องค์กรใช้อยู่ แล้วจัดลำดับความเสี่ยงเป็น Gap & Risk Register พร้อม Roadmap 30/60/90 วันที่ผู้บริหารนำไปสั่งการต่อได้ทันที

โทรปรึกษา 081-327-8551 แอด LINE @995iqtpa
  • ทนายผู้รับผิดชอบชัดเจน
  • ผ่านเข้ารอบชิงชนะเลิศ PDPA Challenge 2023
  • แจ้งขอบเขตและค่าบริการก่อนเริ่มงาน

เมื่อเกิดเหตุหรือถูกร้องเรียน
สิ่งที่พิสูจน์ได้ คือสิ่งที่ทำไว้ล่วงหน้า

PDPA วัดกันที่ “ทำจริงและพิสูจน์ได้” ไม่ใช่แค่มีเอกสาร การตรวจความพร้อมก่อนเกิดเรื่อง ช่วยให้แก้ได้ทันและลดความเสี่ยงค่าปรับ

72ชั่วโมง

เมื่อเกิดเหตุละเมิดข้อมูล โดยหลักต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่ทำได้ — องค์กรที่เตรียมพร้อมไว้จะรับมือได้ทัน พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 37(4)

ประเมินความพร้อมองค์กร

มี Notice แต่ไม่ตรงงานจริง

หนังสือแจ้ง/นโยบายไม่ตรงกับการเก็บและใช้ข้อมูลจริง เสี่ยงพิสูจน์ไม่ได้เมื่อถูกตรวจ

ใช้ข้อมูลอ่อนไหวโดยไม่มีเกณฑ์

CCTV สแกนลายนิ้วมือ หรือข้อมูลสุขภาพ ต้องมีฐานและมาตรการที่ถูกต้อง

ไม่มีแผนรับมือเหตุ

ยังไม่มีขั้นตอนตอบคำขอใช้สิทธิ (DSAR) หรือแผนแจ้งเหตุภายในกรอบเวลา

ขอบเขตการตรวจ

ตรวจของจริง ทั้งเอกสารและกระบวนการ

ไม่ใช่แค่ดูว่ามีเอกสารครบไหม แต่ตรวจว่าสิ่งที่เขียนไว้ตรงกับการทำงานจริงและพิสูจน์ได้หรือไม่ ครอบคลุมทุกหมวดหลักของ PDPA แล้วสรุปออกมาเป็นทะเบียนความเสี่ยงที่อ่านง่าย

Gap & Risk Register

 ตัวอย่างผลลัพธ์
แดง = เร่งด่วน เหลือง = ต้องปรับปรุง เขียว = ผ่านเกณฑ์
หนังสือแจ้ง (Privacy Notice)มี แต่ยังไม่ครอบคลุมการใช้จริงต้องปรับ
แบบขอความยินยอม (Consent)ขอกว้างเกินฐานที่ใช้ได้จริงเร่งด่วน
สิทธิเจ้าของข้อมูล (DSAR)ยังไม่มีขั้นตอนรองรับคำขอเร่งด่วน
ระยะเวลาเก็บ/ทำลาย (Retention)ไม่มีกำหนดที่ชัดเจนต้องปรับ
สัญญาผู้ประมวลผล (DPA)ยังไม่ครบทุกผู้ให้บริการต้องปรับ
มาตรการความปลอดภัยมีพื้นฐานเหมาะสมกับความเสี่ยงผ่านเกณฑ์
แผนรับมือเหตุ (Breach 72 ชม.)ยังไม่มีขั้นตอนแจ้งเหตุเร่งด่วน
ทุกบรรทัดมีหลักฐานอ้างอิงและข้อเสนอแก้ไข จัดลำดับก่อน–หลังให้พร้อมสั่งการ

  • Notice & Consent

    ตรวจหนังสือแจ้งและแบบขอความยินยอมว่าครบ ถูกฐาน และตรงกับการใช้ข้อมูลจริง

  • สิทธิเจ้าของข้อมูล & Retention

    มีขั้นตอนตอบคำขอใช้สิทธิ (DSAR) และกำหนดระยะเวลาเก็บ/ทำลายชัดเจนหรือไม่

  • Vendor & Security Governance

    สัญญากับผู้ประมวลผล (DPA) และมาตรการความมั่นคงปลอดภัยเหมาะสมหรือยัง

  • Breach Readiness

    ความพร้อมรับมือเหตุละเมิดข้อมูลและแผนแจ้งภายในกรอบเวลาตามกฎหมาย

ผลงานที่ท่านจะได้รับ

ส่งมอบเป็นเอกสารที่ผู้บริหารนำไปสั่งการต่อได้จริง
Executive Summaryสรุปผู้บริหาร 5–10 หน้า
Gap & Risk RegisterRed/Amber/Green พร้อมหลักฐาน
30/60/90-Day Roadmap จัดลำดับการแก้ไข
Executive Readout ประชุมสรุปกับผู้บริหาร

ค่าบริการ

ลงทุนครั้งเดียว เห็นความเสี่ยงทั้งองค์กร

PDPA Legal Health Check ใบเสนอราคาเริ่มต้น
ค่าบริการเริ่มต้น 45,000 บาท ขอบเขตมาตรฐาน
ระยะเวลา ประมาณ 15 วันทำการ การชำระ 50% ก่อนเริ่มงาน / 50% ก่อนส่งรายงาน

ราคานี้ครอบคลุม

  • ตรวจเอกสารและตัวอย่างกระบวนการที่ใช้จริง
  • สัมภาษณ์ผู้เกี่ยวข้อง (HR, IT, Legal)
  • จัดทำ Gap & Risk Register พร้อมหลักฐาน
  • Roadmap แก้ไข 30–90 วัน + สรุปผู้บริหาร
ขอใบเสนอราคาตามขอบเขตจริง

สำหรับขอบเขตมาตรฐาน ครอบคลุมการตรวจเอกสารและตัวอย่างกระบวนการ สัมภาษณ์ผู้เกี่ยวข้อง และจัดทำ Gap & Risk Register พร้อมแผนแก้ไข 30–90 วัน ราคาสุดท้ายขึ้นอยู่กับจำนวนหน่วยงาน ระบบ ประเภทข้อมูล และขอบเขตเอกสารที่ต้องตรวจ

หมายเหตุ: ราคาดังกล่าวเป็นราคาเริ่มต้นสำหรับขอบเขตมาตรฐาน ยังไม่รวมภาษีมูลค่าเพิ่ม ค่าเดินทาง และค่าใช้จ่ายของผู้เชี่ยวชาญภายนอกหากมี — สำนักงานจะแจ้งขอบเขต ผลงานส่งมอบ ระยะเวลา และค่าบริการทั้งหมดก่อนเริ่มงาน

ทำไมต้องยอดทิพย์ธรรม

ไม่ได้ขายแค่แบบฟอร์ม แต่ทำให้ใช้ได้จริง

เราเชื่อม PDPA เข้ากับกฎหมายแรงงาน สัญญา และข้อพิพาทที่เกี่ยวข้อง เพื่อให้แนวทางที่วางไว้ใช้งานได้จริงในบริบทขององค์กร

  • ตรวจของจริง ไม่ใช่เทมเพลตกลางๆ

    ดูเอกสารและตัวอย่างกระบวนการจริง สัมภาษณ์ผู้เกี่ยวข้อง

  • ผู้รับผิดชอบชัดเจน

    ทุกโครงการมีทนายผู้รับผิดชอบ ตรวจทานความสอดคล้องกับประกาศลำดับรองก่อนส่งมอบ

  • ส่งมอบที่สั่งการต่อได้

    Roadmap และ Risk Register ที่ผู้บริหารใช้ตัดสินใจได้ทันที

“
เป้าหมายไม่ใช่มีเอกสารไว้โชว์ แต่คือองค์กรเห็นความเสี่ยงจริง และแก้ได้อย่างมีลำดับ
ทีมทนาย PDPA ยอดทิพย์ธรรม
6 หมวด
ครอบคลุมทุกด้านหลักของ PDPA
30/60/90
Roadmap จัดลำดับการแก้ไข
RAG
จัดระดับความเสี่ยงชัดเจน

ขั้นตอนการทำงาน

โปร่งใส เป็นขั้นตอน

  1. ประเมิน & Conflict Check

    รับข้อมูลเบื้องต้น ตรวจความขัดกันแห่งผลประโยชน์ และยืนยันขอบเขต

  2. Kickoff & เก็บข้อมูล

    ประชุมเปิดงาน ตรวจเอกสารและสัมภาษณ์ฝ่ายที่เกี่ยวข้อง

  3. วิเคราะห์ & จัดทำรายงาน

    ประเมินช่องว่างและความเสี่ยง จัดทำ Gap & Risk Register + Roadmap

  4. Executive Readout

    ประชุมสรุปกับผู้บริหาร ส่งมอบเอกสารและแนวทางแก้ไข

ผู้รับผิดชอบบริการ

ทนายที่ดูแลงาน PDPA ของคุณ

ทนายผู้รับผิดชอบบริการ PDPA นายเอกราช ทิพย์แมม

ทนายผู้รับผิดชอบบริการ PDPA

นายเอกราช ทิพย์แมม

นิติศาสตรบัณฑิต เกียรตินิยมอันดับ 1 มหาวิทยาลัยราชภัฏเชียงใหม่ · ผ่านเข้ารอบชิงชนะเลิศ PDPA Challenge 2023 (ธนาคารกรุงไทย × สคส.) ดูแลให้ทุกโครงการมีผู้รับผิดชอบชัดเจน และเชื่อม PDPA เข้ากับงานแรงงาน สัญญา และข้อพิพาทที่เกี่ยวข้อง

ผ่านเข้ารอบชิงชนะเลิศ PDPA Challenge 2023 นิติศาสตรบัณฑิต เกียรตินิยมอันดับ 1

ผู้รับผิดชอบบริการผ่านเข้ารอบชิงชนะเลิศ PDPA Challenge 2023 (ธนาคารกรุงไทย × สคส.)

ไขข้อข้องใจ

คำถามที่พบบ่อย

บริษัทเราทำ PDPA ไปแล้ว ยังต้อง Health Check อีกไหม?
การมีเอกสารกับการใช้ได้จริงต่างกัน Health Check ตรวจว่าสิ่งที่ทำไว้ตรงกับงานจริงและพิสูจน์ได้หรือไม่ แล้วจัดลำดับสิ่งที่ต้องแก้ก่อน–หลัง
ใช้เวลานานแค่ไหน และต้องเตรียมอะไร?
โดยหลักประมาณ 15 วันทำการ องค์กรเตรียมเอกสารที่มีอยู่และผู้ให้สัมภาษณ์จากฝ่ายที่เกี่ยวข้อง (เช่น HR, IT, Legal)
ผลลัพธ์ที่ได้เอาไปใช้ต่ออย่างไร?
ได้ Gap & Risk Register และ Roadmap 30/60/90 วัน ที่ผู้บริหารใช้สั่งการและจัดงบประมาณแก้ไขได้ทันที
ราคาสุดท้ายเท่าไร?
เริ่มต้น 45,000 บาทสำหรับขอบเขตมาตรฐาน ราคาสุดท้ายขึ้นกับจำนวนหน่วยงาน ระบบ และเอกสารที่ต้องตรวจ สำนักงานจะแจ้งขอบเขตและค่าบริการทั้งหมดก่อนเริ่มงาน

เนื้อหานี้เป็นข้อมูลทั่วไป ไม่ใช่คำปรึกษาเฉพาะกรณี ผลทางกฎหมายขึ้นกับข้อเท็จจริงและประกาศลำดับรองที่บังคับใช้ ณ ขณะนั้น

บริการ PDPA อื่น

บริการ PDPA อื่นที่มักทำร่วมกัน

HR Privacy Setupวางระบบข้อมูลพนักงานทั้งวงจร ตั้งแต่รับสมัครจนพ้นสภาพ Rapid Data Breach Triageรับมือข้อมูลรั่วไหลด่วน ประเมินกฎหมายภายใน 1–2 วันทำการ

ดูบริการ PDPA ทั้งหมด

เริ่มต้น

ประเมินความพร้อม PDPA ขององค์กรคุณ

ส่งข้อมูลเบื้องต้น ทีมจะตรวจความขัดกันแห่งผลประโยชน์และคัดกรองขอบเขตก่อนเสนอแนวทาง

โทรศัพท์081-327-8551 LINE@995iqtpa อีเมลinfo@yodthiptham.com สำนักงานอาคาร PG พระราม 9 กรุงเทพฯจ.–ศ. 09:00–18:00 · ส. 09:00–12:00

ขอประเมินขอบเขต

กรอกข้อมูลสั้นๆ แล้วทีมจะติดต่อกลับ

ข้อมูลของท่านอยู่ภายใต้หน้าที่รักษาความลับของทนายความ

เราได้รับเรื่องของท่านแล้ว

ทีมงานจะติดต่อกลับโดยเร็วที่สุดภายในวันทำการ หากเรื่องเร่งด่วน เช่น เพิ่งเกิดเหตุข้อมูลรั่วไหล หรือได้รับหนังสือให้ชี้แจงจากหน่วยงานกำกับ กรุณาโทรหาเราโดยตรง

โทร 081-327-8551 แอด LINE
081-327-8551 แอด LINE