บทความกฎหมายข้อมูลและ AI ที่อ่านจากตัวบทจริง
บทความกฎหมายข้อมูลและ AI ที่อ่านจากตัวบทจริง คือชุดบทความของ AIPDPA 68 เรื่อง ที่หยิบเรื่ององค์กรไทยเจอจริง แล้วอ่าน PDPA ประกาศ สคส. แนวปฏิบัติ TDPG 4.0 และกฎหมายอื่นไว้ด้วยกัน เหมาะกับ DPO ฝ่ายกฎหมาย และฝ่ายบุคคล ได้คำตอบพร้อมตัวบทที่ยกคำต่อคำ
ล่าสุด · หน้า 4/6
แนวปฏิบัติ PDPAร้านเล็กและ SME ต้องทำ PDPA อะไรก่อน 10 เรื่องแรก
สมุดจดเบอร์ลูกค้าส่งของ กลุ่ม LINE ลูกค้าประจำ กล้องหน้าร้าน แฟ้มพนักงานสามคน ร้านเล็กก็มีข้อมูลส่วนบุคคลครบทุกแบบ ข่าวดีคือหลายเรื่องทำครั้งเดียวจบ ถ้ารู้ว่าต้องเริ่มตรงไหน
ข้อมูลรั่วไหลเข้ารหัสแล้วยังต้องแจ้งเหตุไหม? ดู 10 ตัวอย่างที่ สคส. ตอบไว้
USB ที่เข้ารหัสไว้หายไป ไม่ต้องแจ้งใคร แต่ถ้าโดน ransomware และไม่มีข้อมูลสำรอง ต้องแจ้งทั้ง สคส. และเจ้าของข้อมูล คำตอบอยู่ที่ประกาศฯ ปี 2565 ข้อ 4 ซึ่งแยกเหตุละเมิดเป็นเรื่องความลับ ความถูกต้องครบถ้วน และความพร้อมใช้งาน
ข้อหารือ สคส.สคส. ตอบข้อหารือ PDPA 8 เรื่องที่บริษัทเจอบ่อย
ธนาคาร โรงพยาบาล บริษัทบริหารอาคาร และรัฐวิสาหกิจ เคยส่งคำถามไปถาม สคส. เราคัด 8 เรื่องที่บริษัทเอกชนเจอบ่อย พร้อมยกถ้อยคำในคำตอบมาให้อ่านคำต่อคำ
ข้อหารือ สคส.สคส. ตอบอีก 8 ข้อหารือ PDPA ที่องค์กรควรรู้
ภาคต่อจาก 8 คำตอบชุดแรก รอบนี้เป็นเรื่องที่ฝ่ายกฎหมายเจอทุกเดือน ตำรวจหรือหน่วยงานรัฐขอข้อมูลทางอีเมล สมาชิกขอรายชื่อไปหาเสียง ชื่อผู้ติดต่อของบริษัทคู่ค้า ไปจนถึงสแกนหน้าเด็กเปิดบัญชี
กฎหมายทับซ้อนตำรวจขอข้อมูลลูกค้า บริษัทส่งให้ได้แค่ไหน
หนังสือจากพนักงานสอบสวนมาถึงโต๊ะฝ่ายกฎหมาย คำถามแรกมักเป็นว่าต้องถามลูกค้าก่อนไหม สคส. ตอบเรื่องนี้ไว้แล้ว คำตอบคือส่งได้ แต่มีเงื่อนไขที่บริษัทต้องทำตามอีกหลายข้อ
แนวปฏิบัติ PDPAประกาศความเป็นส่วนตัวที่คนอ่านจริง เขียนอย่างไร
ประกาศความเป็นส่วนตัวส่วนใหญ่ยาวเป็นสิบหน้า ลอกแม่แบบมา และไม่มีใครอ่านจบ กฎหมายไม่ได้บังคับให้ยาวขนาดนั้น มาตรา 23 บังคับแค่ 6 เรื่อง ที่เหลือขึ้นอยู่กับฝีมือเขียน
แนวปฏิบัติ PDPAสัญญาผู้ประมวลผลข้อมูล ข้อไหนขาดไม่ได้
จ้างบริษัททำบัญชีเงินเดือน เช่าระบบ CRM หรือจ้างเอเจนซีส่งอีเมล ทุกเจ้าคือผู้ประมวลผลข้อมูล และ PDPA บังคับให้มีข้อตกลงกับทุกเจ้า แต่สัญญาบริการส่วนใหญ่ไม่มีข้อเรื่องข้อมูลเลยสักข้อ
ข้อมูลรั่วไหลผู้รับจ้างทำข้อมูลรั่ว ใครต้องแจ้งใคร ภายในกี่ชั่วโมง
ระบบเงินเดือน คลาวด์ CRM บริษัทส่งพัสดุ ทุกเจ้าที่ถือข้อมูลลูกค้าแทนคุณคือผู้ประมวลผลข้อมูล เมื่อข้อมูลหลุดจากฝั่งเขา กฎหมายแบ่งหน้าที่แจ้งไว้เป็นทอด ๆ และความรับผิดหลักยังอยู่ที่บริษัทผู้ว่าจ้าง
ความมั่นคงปลอดภัยไซเบอร์โดนแรนซัมแวร์ กฎหมายสามฉบับสั่งให้ทำอะไร
ไฟล์ทั้งบริษัทถูกล็อก หน้าจอขึ้นข้อความเรียกเงิน คนแรกที่ต้องรู้คือใคร PDPA ให้แจ้ง สคส. พ.ร.บ.ไซเบอร์ฯ ให้บางองค์กรรายงานอีกทาง ส่วน พ.ร.บ.คอมพิวเตอร์ฯ ถือว่าบริษัทเป็นผู้เสียหาย บทความนี้เรียงหน้าที่ทั้งสามฉบับ และบอกว่าข้อมูลสำรองช่วยได้แค่ไหน
งานบุคคลAI เข้ามาในงาน ฝ่ายบุคคลต้องออกแบบงานใหม่อย่างไร
คู่มือ AI Job Redesign ของศูนย์ธรรมาภิบาลปัญญาประดิษฐ์ (AIGC) สพธอ. ให้ HR เริ่มจากงานย่อยทีละชิ้น ไม่ใช่จากผังองค์กร ส่วนแนวทาง AI ของ สคส. เตือนว่าถ้าให้ AI ประเมินผลงานพนักงาน ควรทำ DPIA ก่อนเปิดใช้
ทรัพย์สินทางปัญญาจดเครื่องหมายการค้าก่อนเปิดแบรนด์ ใครยื่นก่อนได้เปรียบ
ตั้งชื่อ ทำโลโก้ พิมพ์กล่อง ยิงโฆษณาไปแล้ว แต่ยังไม่ได้ยื่นคำขอจด กฎหมายเครื่องหมายการค้าไทยให้สิทธิแต่ผู้เดียวกับผู้ที่จดทะเบียน และนับสิทธิจากวันยื่นคำขอ
แนวปฏิบัติ PDPAตารางเก็บข้อมูลกี่ปี ทำอย่างไรให้ผู้ตรวจรับ
เขียนในนโยบายว่า “เก็บเท่าที่จำเป็น” ไม่มีใครตรวจได้ ผู้ตรวจอยากเห็นตารางที่บอกได้ทุกแถวว่าเก็บกี่ปี เริ่มนับวันไหน อ้างกฎหมายอะไร และครบแล้วใครเป็นคนลบ
ดัชนีหมวดเรื่อง
| หมวด | จำนวน | เรื่องล่าสุด |
|---|---|---|
| ข้อมูลรั่วไหล | 7 | ภาพจากกล้องวงจรปิดหลุด ต้องทำอะไรใน 72 ชั่วโมงแรก · 16 ตุลาคม 2569 |
| กฎหมายทับซ้อน | 3 | ลูกค้าขอลบข้อมูล แต่กฎหมายสั่งเก็บ log 90 วัน ต้องทำอย่างไร · 14 ตุลาคม 2569 |
| AI ในองค์กร | 9 | กล้องสแกนใบหน้าพนักงาน ต้องมีเหตุผลแค่ไหนจึงใช้ได้ · 16 ตุลาคม 2569 |
| งานบุคคล | 4 | ใช้ AI คัดใบสมัครหรือให้คะแนนพนักงาน ฝ่ายบุคคลต้องระวังอะไร · 14 ตุลาคม 2569 |
| ข้อหารือ สคส. | 2 | สคส. ตอบข้อหารือ PDPA 8 เรื่องที่บริษัทเจอบ่อย · 14 ตุลาคม 2569 |
| คลาวด์และการส่งข้อมูลไปต่างประเทศ | 5 | กล้องวงจรปิดบนคลาวด์และแอปมือถือ ต้องถามอะไรก่อนใช้ · 16 ตุลาคม 2569 |
| แนวปฏิบัติ PDPA | 17 | กล้องวงจรปิดที่ติดแล้ว ทำ 7 ข้อให้ปลอดภัยได้ในหนึ่งสัปดาห์ · 16 ตุลาคม 2569 |
| ความมั่นคงปลอดภัยไซเบอร์ | 11 | ดูกล้องวงจรปิดจากมือถือ ต้องจัดการรหัสโรงงานและ P2P ก่อน · 16 ตุลาคม 2569 |
| ทรัพย์สินทางปัญญา | 6 | NDA ที่ปกป้องความลับได้จริง ต้องมีอะไรบ้าง · 14 ตุลาคม 2569 |
| มาตรฐาน AI สากล | 4 | 10 ข้อที่ EU AI Act ห้ามเด็ดขาด ธุรกิจไทยแบบไหนเข้าข่าย · 14 ตุลาคม 2569 |
ใครรับผิดชอบเนื้อหานี้?
เรียบเรียงโดยทีมกฎหมาย AIPDPA · ผู้รับผิดชอบเนื้อหา ภูวรา ครอบตะคุ ทนายความ · เนติบัณฑิตไทย · ที่ปรึกษากฎหมายเทคโนโลยีและทรัพย์สินทางปัญญา
ใบอนุญาตทนายความ 477/2558 · เนติบัณฑิตไทย · นิติศาสตรมหาบัณฑิต กฎหมายทรัพย์สินทางปัญญาและสารสนเทศ (เหรียญทอง)