PDPA และการกำกับดูแลข้อมูลส่วนบุคคล

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดหน้าที่ให้ผู้ควบคุมข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูล มีการแจ้งวัตถุประสงค์ จัดทำบันทึกรายการกิจกรรม และมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เราช่วยองค์กรแปลงข้อกำหนดเหล่านี้เป็นเอกสารและกระบวนการที่ใช้งานได้จริง ตั้งแต่นโยบายความเป็นส่วนตัว สัญญากับผู้ประมวลผล ไปจนถึงขั้นตอนรับคำร้องจากเจ้าของข้อมูล

ขอบเขตงานที่รับดำเนินการ

• ตรวจสอบกระแสข้อมูลขององค์กรและจัดทำบันทึกรายการกิจกรรมการประมวลผล
• ร่างนโยบายความเป็นส่วนตัว ประกาศ และแบบขอความยินยอม
• ร่างข้อตกลงการประมวลผลข้อมูลกับผู้ให้บริการภายนอก
• วางขั้นตอนรับคำร้องขอใช้สิทธิของเจ้าของข้อมูล
• แนวปฏิบัติกรณีข้อมูลรั่วไหลและการแจ้งเหตุ
• ให้คำปรึกษาการส่งข้อมูลไปต่างประเทศ
• อบรมพนักงานและจัดทำคู่มือปฏิบัติภายใน

ขั้นตอนการทำงาน

1. 1ประเมินเคสเบื้องต้นจากลักษณะธุรกิจและประเภทข้อมูลที่จัดเก็บ
2. 2สัมภาษณ์ผู้รับผิดชอบแต่ละแผนกเพื่อทำแผนผังกระแสข้อมูล
3. 3ระบุฐานทางกฎหมายของแต่ละกิจกรรมและช่องว่างที่ต้องแก้ไข
4. 4ส่งมอบชุดเอกสารและขั้นตอนปฏิบัติพร้อมอบรมผู้ใช้งานจริง
5. 5ทบทวนตามรอบเมื่อองค์กรเพิ่มบริการหรือเปลี่ยนผู้ให้บริการ

จากเอกสารนโยบายสู่การปฏิบัติที่ตรวจสอบได้

ข้อมูลส่วนบุคคลในงานเอกสารข้ามประเทศ

กฎหมายที่เกี่ยวข้องกับเรื่องนี้

สรุปเพื่อความเข้าใจทั่วไปเท่านั้น การปรับใช้แต่ละบทบัญญัติขึ้นอยู่กับข้อเท็จจริงของแต่ละเรื่อง

ตัวอย่างสถานการณ์และแนวทางดำเนินการ

ตัวอย่างต่อไปนี้เป็นกรณีสมมุติที่สร้างขึ้นเพื่ออธิบายขั้นตอน ไม่ใช่คดีของลูกความ และไม่ได้แสดงหรือตั้งเป้าผลใด ๆ

คำแนะนำเฉพาะสถานการณ์

แหล่งข้อมูลทางการที่ตรวจสอบได้

ระเบียบและค่าธรรมเนียมเปลี่ยนแปลงได้ โปรดตรวจสอบข้อกำหนดล่าสุดกับหน่วยงานที่รับผิดชอบก่อนยื่นเรื่อง

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
• สำนักงานคณะกรรมการกฤษฎีกา — ฐานข้อมูลกฎหมาย

บริการนี้ในพื้นที่ของคุณ

หน้ารายจังหวัดอธิบายศาลและหน่วยงานที่มีเขตอำนาจในพื้นที่ พร้อมตอบคำถามที่คนในพื้นที่ค้นหาบ่อย

คำถามที่พบบ่อย

บริการที่เกี่ยวข้อง

สายงานกฎหมายอื่นของสำนักงาน