บทความหมวดแนวปฏิบัติ PDPA
บทความหมวดแนวปฏิบัติ PDPA คือชุดบทความของ AIPDPA 17 เรื่องที่อ่านจากตัวบทจริง ยกข้อความกฎหมายคำต่อคำ และบอกว่าองค์กรไทยต้องทำอะไร เหมาะกับ DPO ฝ่ายกฎหมาย และเจ้าของกิจการ ได้คำตอบพร้อมตัวบทและลิงก์ไปอ่านต่อ
แนวปฏิบัติ PDPA · หน้า 2/2
แนวปฏิบัติ PDPAทำ RoPA ให้เสร็จจริง และรู้ว่าเมื่อไรต้องทำ DPIA
หลายองค์กรเริ่มทำบันทึกรายการกิจกรรมการประมวลผลข้อมูล (RoPA) แล้วค้างอยู่ที่ไฟล์ Excel ครึ่งเดียว บทความนี้แยกให้เห็นว่ามาตรา 39 บังคับให้บันทึกอะไร ใครได้ยกเว้น แนวปฏิบัติ TDPG 4.0 แนะนำให้ทำอย่างไร และกิจกรรมแบบไหนที่ต้องไปต่อถึงการประเมินผลกระทบ (DPIA)
แนวปฏิบัติ PDPAข้อมูลอ่อนไหวที่บริษัทเก็บอยู่ทุกวันโดยไม่รู้ตัว
ใบรับรองแพทย์ ช่องแพ้อาหารในใบลงทะเบียน เครื่องสแกนนิ้วหน้าออฟฟิศ ล้วนเป็นข้อมูลตามมาตรา 26 ที่ห้ามเก็บถ้าไม่มีความยินยอมโดยชัดแจ้งหรือข้อยกเว้น และยังมีหน้าที่อื่นตามมาอีกหลายข้อ
แนวปฏิบัติ PDPAไม่ต้องขอความยินยอมทุกเรื่อง เลือกฐาน PDPA ให้ถูกงาน
หลายบริษัทใส่ช่อง “ข้าพเจ้ายินยอม” ไว้ทุกแบบฟอร์ม เพราะคิดว่าปลอดภัยที่สุด แต่ TDPG 4.0 เตือนตรง ๆ ว่าความยินยอมเป็นฐานที่เสี่ยงมาก และในงานบุคคลมักใช้ไม่ได้ด้วยซ้ำ
แนวปฏิบัติ PDPAก่อนเซ็นจ้างผู้ให้บริการที่แตะข้อมูลลูกค้า ต้องเช็กอะไร
สัญญาที่ผู้ให้บริการส่งมามักเขียนไว้ป้องกันฝั่งเขา บทความนี้ไล่ว่า PDPA มาตรา 40 ประกาศมาตรการความมั่นคงปลอดภัย 2565 และประกาศแจ้งเหตุละเมิด 2565 สั่งให้สัญญามีอะไร และควรถามอะไรก่อนลงชื่อ
แนวปฏิบัติ PDPAบริษัทไหนต้องมี DPO ตามกฎหมาย เช็กจากประกาศปี 2566
กฎหมายไม่ได้บังคับทุกบริษัทให้ตั้ง DPO แต่ประกาศคณะกรรมการปี 2566 ขีดเส้นไว้ชัดกว่าที่หลายคนคิด มีทั้งตัวเลข 100,000 ราย และรายชื่อธุรกิจที่ถือว่าเข้าเกณฑ์ทันที
ดัชนีหมวดเรื่อง
| หมวด | จำนวน | เรื่องล่าสุด |
|---|---|---|
| ข้อมูลรั่วไหล | 7 | ภาพจากกล้องวงจรปิดหลุด ต้องทำอะไรใน 72 ชั่วโมงแรก · 16 ตุลาคม 2569 |
| กฎหมายทับซ้อน | 3 | ลูกค้าขอลบข้อมูล แต่กฎหมายสั่งเก็บ log 90 วัน ต้องทำอย่างไร · 14 ตุลาคม 2569 |
| AI ในองค์กร | 9 | กล้องสแกนใบหน้าพนักงาน ต้องมีเหตุผลแค่ไหนจึงใช้ได้ · 16 ตุลาคม 2569 |
| งานบุคคล | 4 | ใช้ AI คัดใบสมัครหรือให้คะแนนพนักงาน ฝ่ายบุคคลต้องระวังอะไร · 14 ตุลาคม 2569 |
| ข้อหารือ สคส. | 2 | สคส. ตอบข้อหารือ PDPA 8 เรื่องที่บริษัทเจอบ่อย · 14 ตุลาคม 2569 |
| คลาวด์และการส่งข้อมูลไปต่างประเทศ | 5 | กล้องวงจรปิดบนคลาวด์และแอปมือถือ ต้องถามอะไรก่อนใช้ · 16 ตุลาคม 2569 |
| แนวปฏิบัติ PDPA | 17 | กล้องวงจรปิดที่ติดแล้ว ทำ 7 ข้อให้ปลอดภัยได้ในหนึ่งสัปดาห์ · 16 ตุลาคม 2569 |
| ความมั่นคงปลอดภัยไซเบอร์ | 11 | ดูกล้องวงจรปิดจากมือถือ ต้องจัดการรหัสโรงงานและ P2P ก่อน · 16 ตุลาคม 2569 |
| ทรัพย์สินทางปัญญา | 6 | NDA ที่ปกป้องความลับได้จริง ต้องมีอะไรบ้าง · 14 ตุลาคม 2569 |
| มาตรฐาน AI สากล | 4 | 10 ข้อที่ EU AI Act ห้ามเด็ดขาด ธุรกิจไทยแบบไหนเข้าข่าย · 14 ตุลาคม 2569 |
ใครรับผิดชอบเนื้อหานี้?
เรียบเรียงโดยทีมกฎหมาย AIPDPA · ผู้รับผิดชอบเนื้อหา ภูวรา ครอบตะคุ ทนายความ · เนติบัณฑิตไทย · ที่ปรึกษากฎหมายเทคโนโลยีและทรัพย์สินทางปัญญา
ใบอนุญาตทนายความ 477/2558 · เนติบัณฑิตไทย · นิติศาสตรมหาบัณฑิต กฎหมายทรัพย์สินทางปัญญาและสารสนเทศ (เหรียญทอง)