ข้ามไปยังเนื้อหาหลัก
PDPA · สำหรับ HR & นายจ้าง

จัดการข้อมูลพนักงาน
ให้ HR ใช้ได้จริง
ตั้งแต่รับสมัครจนพ้นสภาพ

HR Privacy Setup วางระบบข้อมูลผู้สมัครและพนักงานทั้งวงจร ตั้งแต่รับสมัคร จ้าง เงินเดือน สวัสดิการ จนพ้นสภาพ พร้อม Privacy Notice, Retention Schedule และ Playbook ที่ HR หยิบไปใช้ได้ทันที

  • ทนายผู้รับผิดชอบชัดเจน
  • เชื่อม PDPA เข้ากับกฎหมายแรงงาน
  • แจ้งขอบเขตและค่าบริการก่อนเริ่มงาน

พนักงานคือเจ้าของข้อมูลที่อยู่ใกล้ตัวที่สุด
และร้องเรียนได้ด้วยตัวเอง

ข้อมูล HR เต็มไปด้วยข้อมูลอ่อนไหว ทั้งสุขภาพ ลายนิ้วมือ และประวัติ ยิ่งใช้ผิดฐานยิ่งเสี่ยงถูกร้องเรียนและโทษสูง การวางระบบให้ถูกตั้งแต่ต้นจึงคุ้มกว่าตามแก้ทีหลัง

ม.26ข้อมูลอ่อนไหว

ข้อมูลสุขภาพ ใบรับรองแพทย์ ลายนิ้วมือ และประวัติอาชญากรรมของพนักงาน เป็น “ข้อมูลอ่อนไหว” ตามมาตรา 26 ต้องมีฐานและมาตรการเฉพาะ หากใช้โดยไม่มีฐานที่ถูกต้อง เสี่ยงทั้งการร้องเรียนและโทษสูงสุดตามกฎหมาย พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 26

เก็บข้อมูลผู้สมัครเกินจำเป็น

ใบสมัคร ผลตรวจประวัติ ผลทดสอบ เก็บไว้นานโดยไม่มีฐานและกำหนดทำลาย

เฝ้าติดตามพนักงานโดยไม่มีเกณฑ์

CCTV สแกนนิ้ว GPS หรือตรวจอีเมล/อุปกรณ์ ต้องแจ้งและมีฐานที่ถูกต้อง

ไม่มีขั้นตอนตอบคำขอพนักงาน

เมื่อพนักงานขอดู/แก้/ลบข้อมูล (DSAR) ยังไม่มีกระบวนการรองรับภายในกรอบเวลา

ขอบเขตการวางระบบ

วางระบบข้อมูลพนักงานทั้งวงจร ตั้งแต่รับสมัครจนพ้นสภาพ

ไม่ใช่แค่ให้แบบฟอร์ม Notice กลางๆ แต่ไล่ดูข้อมูลพนักงานจริงทุกช่วง ตั้งแต่รับสมัคร จ้าง จ่าย ดูแล จนพ้นสภาพ แล้วออกแบบเอกสารและกระบวนการที่ HR ใช้งานได้จริง

HR Data Lifecycle Map

ผลงานหลัก
1

รับสมัคร Recruitment

ใบสมัคร · ผลตรวจประวัติ · ผลทดสอบ · สัมภาษณ์

Applicant Privacy Notice + เกณฑ์เก็บ/ทำลาย

2

จ้าง & Onboarding Hiring

สัญญาจ้าง · เอกสารตัวตน · ทะเบียนประวัติ

Employee Privacy Notice + Access Matrix

3

ระหว่างจ้าง In-employment

เงินเดือน · สวัสดิการ · ลา/สุขภาพ · ประเมิน · CCTV/Biometric

ฐานการใช้ข้อมูล + CCTV/Biometric Guideline

4

คำขอใช้สิทธิ DSAR

ขอดู · ขอแก้ · ขอลบ · คัดค้าน

DSAR Procedure + Incident Escalation Flow

5

พ้นสภาพ & เก็บรักษา Exit & Retention

คืนทรัพย์สิน · ปิดสิทธิ · เก็บ/ทำลาย

HR Retention Schedule

แต่ละช่วงระบุข้อมูลที่เก็บ ฐานการใช้ ผู้เข้าถึง และระยะเวลาเก็บ พร้อมเอกสารที่ส่งมอบ
  • รับสมัคร & Onboarding

    ใบสมัคร ตรวจประวัติ สัญญาจ้าง ทะเบียนประวัติ ให้ถูกฐานและเก็บเท่าที่จำเป็น

  • เงินเดือน · สวัสดิการ · สุขภาพ · ประเมินผล

    จัดการข้อมูลการจ่ายและข้อมูลอ่อนไหว ให้มีฐานและสิทธิเข้าถึงที่ชัดเจน

  • เฝ้าติดตามในที่ทำงาน

    วางเกณฑ์การใช้ CCTV สแกนนิ้ว GPS และการตรวจอีเมล/อุปกรณ์ ในระดับกฎหมาย

  • สิทธิพนักงาน & การพ้นสภาพ

    ขั้นตอนตอบคำขอใช้สิทธิ (DSAR) การคืน/ปิดสิทธิ และระยะเวลาเก็บหลังพ้นสภาพ

ผลงานส่งมอบ 10 ชิ้น

ชุดเอกสารและกระบวนการที่ HR นำไปใช้และตั้งค่าระบบต่อได้จริง
HR Data Lifecycle Mapวงจรรับ–เก็บ–ใช้–ส่งต่อ–ทำลาย
Applicant Privacy Noticeหนังสือแจ้งผู้สมัคร ภาษาไทย
Employee Privacy Noticeหนังสือแจ้งพนักงาน ภาษาไทย
HR Retention Scheduleตารางระยะเวลาเก็บ/ทำลาย
HR Access Matrixสิทธิเข้าถึงข้อมูลรายฝ่าย
DSAR Procedureขั้นตอนตอบคำขอใช้สิทธิ
HR Incident Escalation Flowผังรับมือเหตุ + หลักฐานขั้นต่ำ
CCTV & Biometric Guidelineแนวปฏิบัติระดับกฎหมาย
Vendor/DPA Checklistตรวจสัญญาผู้ให้บริการ ≤2 ฉบับ
HR Privacy Playbook + Trainingคู่มือ + อบรมออนไลน์ ≤30 คน

ค่าบริการ

วางระบบครั้งเดียว คุ้มครองทั้งวงจร HR

PDPA · HR Privacy Setup ใบเสนอราคาเริ่มต้น
ค่าบริการเริ่มต้น 95,000 บาท ขอบเขตมาตรฐาน
ระยะเวลา ประมาณ 6–8 สัปดาห์ การชำระ 40% เริ่มงาน / 40% ส่ง Draft / 20% ก่อนส่งมอบ

ราคานี้ครอบคลุม

  • HR Data Lifecycle Map ครบทั้ง 5 ช่วง
  • Privacy Notice ผู้สมัคร + พนักงาน (ภาษาไทย)
  • Retention Schedule + Access Matrix + DSAR
  • Playbook + อบรมออนไลน์ให้ทีม HR ≤30 คน
ขอใบเสนอราคาตามขอบเขตจริง

ราคาเริ่มต้นสำหรับนิติบุคคลไม่เกิน 150 คน 3 สถานที่ HRIS 1 ระบบ และ Payroll Vendor 1 ราย ราคาสุดท้ายขึ้นกับจำนวนพนักงาน สาขา ระบบ และภาษาของเอกสาร

หมายเหตุ: ราคาดังกล่าวเป็นราคาเริ่มต้นสำหรับขอบเขตมาตรฐาน ยังไม่รวมภาษีมูลค่าเพิ่ม ค่าเดินทาง และค่าใช้จ่ายของผู้เชี่ยวชาญภายนอกหากมี — สำนักงานจะแจ้งขอบเขต ผลงานส่งมอบ ระยะเวลา และค่าบริการทั้งหมดก่อนเริ่มงาน

ทำไมต้องยอดทิพย์ธรรม

ไม่ได้ให้แค่เอกสาร แต่ทำให้ HR ใช้ได้จริง

จุดต่างของเราคือเชื่อม PDPA เข้ากับกฎหมายแรงงานและระเบียบข้อบังคับการทำงาน เอกสารและกระบวนการที่วางจึงสอดคล้องกับงาน HR จริง ไม่ขัดกันเอง

  • ดูของจริง ไม่ใช่เทมเพลตกลางๆ

    ไล่ดูเอกสารและกระบวนการ HR จริง สัมภาษณ์ HR/IT/ผู้บริหาร

  • เชื่อม PDPA กับกฎหมายแรงงาน

    เอกสารและฐานการใช้ข้อมูลสอดคล้องกับสัญญาจ้าง ข้อบังคับ และการลงโทษทางวินัย

  • ส่งมอบที่ HR ใช้ต่อได้

    Playbook + อบรม ให้ทีม HR รับช่วงดูแลระบบเองได้หลังส่งมอบ

เป้าหมายไม่ใช่มี Notice ไว้ติดบอร์ด แต่คือ HR รู้ว่าข้อมูลแต่ละอย่างเก็บได้แค่ไหน ใครเข้าถึงได้ และต้องทำอะไรเมื่อพนักงานใช้สิทธิ
ทีมทนาย PDPA ยอดทิพย์ธรรม
10 ชิ้น
ผลงานส่งมอบพร้อมใช้
5 ช่วง
ครอบคลุมวงจรข้อมูลพนักงาน
แรงงาน + PDPA
เชื่อมสองกฎหมายเข้าด้วยกัน

ขั้นตอนการทำงาน

โปร่งใส เป็นขั้นตอน ราว 6–8 สัปดาห์

  1. ประเมิน & Conflict Check

    รับข้อมูลเบื้องต้น ตรวจความขัดกันแห่งผลประโยชน์ และยืนยันขอบเขต

  2. HR Data Discovery

    สัมภาษณ์ HR/IT/ผู้บริหาร และไล่ดูข้อมูลพนักงานจริงทุกช่วง (ไม่เกิน 4 ครั้ง)

  3. วางระบบ & ร่างเอกสาร

    จัดทำ Lifecycle Map, Notice, Retention, Access Matrix และกระบวนการ DSAR

  4. Workshop & ส่งมอบ

    อบรมออนไลน์ให้ทีม HR (ไม่เกิน 2 ชม.) และประชุมส่งมอบพร้อม Playbook

ผู้รับผิดชอบบริการ

ทนายที่ดูแลงาน PDPA ของคุณ

ทนายผู้รับผิดชอบบริการ PDPA นายเอกราช ทิพย์แมม

ทนายผู้รับผิดชอบบริการ PDPA

นายเอกราช ทิพย์แมม

นิติศาสตรบัณฑิต เกียรตินิยมอันดับ 1 มหาวิทยาลัยราชภัฏเชียงใหม่ · ผ่านเข้ารอบชิงชนะเลิศ PDPA Challenge 2023 (ธนาคารกรุงไทย × สคส.) ดูแลให้ทุกโครงการมีผู้รับผิดชอบชัดเจน และเชื่อม PDPA เข้ากับงานแรงงาน สัญญา และข้อพิพาทที่เกี่ยวข้อง

ผ่านเข้ารอบชิงชนะเลิศ PDPA Challenge 2023 นิติศาสตรบัณฑิต เกียรตินิยมอันดับ 1

ผู้รับผิดชอบบริการผ่านเข้ารอบชิงชนะเลิศ PDPA Challenge 2023 (ธนาคารกรุงไทย × สคส.) และดูแลงานด้านแรงงานควบคู่ PDPA

ไขข้อข้องใจ

คำถามที่พบบ่อย

ต่างจากการซื้อเทมเพลต Privacy Notice สำเร็จรูปยังไง?

เทมเพลตเป็นข้อความกลางๆ ที่อาจไม่ตรงกับข้อมูลที่องค์กรเก็บจริง เราไล่ดูข้อมูล HR ของจริงทุกช่วง แล้วออกแบบ Notice/Retention/Access ให้ตรงงาน พร้อมกระบวนการที่ HR ใช้ต่อได้

ใช้เวลานานแค่ไหน และต้องเตรียมอะไร?

โดยหลักประมาณ 6–8 สัปดาห์ องค์กรเตรียมเอกสาร HR ที่มีอยู่ (สัญญาจ้าง ข้อบังคับ แบบฟอร์ม สวัสดิการ ฯลฯ) และผู้ให้สัมภาษณ์จาก HR, IT และผู้บริหาร

รวมการตั้งค่าระบบ HRIS/Payroll หรือ Technical Security ไหม?

ไม่รวมการตั้งค่าระบบทางเทคนิค เราวางในระดับกฎหมาย นโยบาย เอกสาร และกระบวนการ แล้วส่งมอบให้ทีม IT/HR นำไปตั้งค่าระบบต่อ

ราคาสุดท้ายเท่าไร?

เริ่มต้น 95,000 บาท สำหรับนิติบุคคลไม่เกิน 150 คน 3 สถานที่ HRIS 1 ระบบ Payroll 1 ราย ราคาสุดท้ายขึ้นกับจำนวนพนักงาน สาขา ระบบ และภาษาเอกสาร สำนักงานจะแจ้งขอบเขตและค่าบริการทั้งหมดก่อนเริ่มงาน

เนื้อหานี้เป็นข้อมูลทั่วไป ไม่ใช่คำปรึกษาเฉพาะกรณี ผลทางกฎหมายขึ้นกับข้อเท็จจริงและประกาศลำดับรองที่บังคับใช้ ณ ขณะนั้น

เริ่มต้น

วางระบบ HR Privacy ให้องค์กรคุณ

ส่งข้อมูลเบื้องต้น ทีมจะตรวจความขัดกันแห่งผลประโยชน์และคัดกรองขอบเขตก่อนเสนอแนวทางและใบเสนอราคา

ขอประเมินขอบเขต

กรอกข้อมูลสั้นๆ แล้วทีมจะติดต่อกลับ

ข้อมูลของท่านอยู่ภายใต้หน้าที่รักษาความลับของทนายความ

เราได้รับเรื่องของท่านแล้ว

ทีมงานจะติดต่อกลับโดยเร็วที่สุดภายในวันทำการ หากเรื่องเร่งด่วน เช่น พนักงานยื่นคำขอใช้สิทธิ หรือได้รับหนังสือให้ชี้แจงจากหน่วยงานกำกับ กรุณาโทรหาเราโดยตรง

081-327-8551 แอด LINE