บทความหมวดคลาวด์และการส่งข้อมูลไปต่างประเทศ
บทความหมวดคลาวด์และการส่งข้อมูลไปต่างประเทศ คือชุดบทความของ AIPDPA 5 เรื่องที่อ่านจากตัวบทจริง ยกข้อความกฎหมายคำต่อคำ และบอกว่าองค์กรไทยต้องทำอะไร เหมาะกับ DPO ฝ่ายกฎหมาย และเจ้าของกิจการ ได้คำตอบพร้อมตัวบทและลิงก์ไปอ่านต่อ
คลาวด์และการส่งข้อมูลไปต่างประเทศ
คลาวด์และการส่งข้อมูลไปต่างประเทศกล้องวงจรปิดบนคลาวด์และแอปมือถือ ต้องถามอะไรก่อนใช้
แนวปฏิบัติ สกมช. 2569 ไม่ได้ห้ามคลาวด์หรือ P2P แต่ให้ถามที่ตั้งข้อมูล ผู้เข้าถึง กุญแจ และทางออก ก่อนใช้ นี่คือคำถามเหล่านั้นเรียงเป็นตารางที่ใช้ได้เลย
คลาวด์และการส่งข้อมูลไปต่างประเทศย้ายระบบขึ้นคลาวด์ มาตรฐาน สกมช. 2567 บังคับใครบ้าง
มาตรฐานความมั่นคงปลอดภัยไซเบอร์ระบบคลาวด์มีผลแล้วตั้งแต่ 11 กันยายน 2569 หน่วยงานรัฐ หน่วยงาน CII และผู้ให้บริการคลาวด์ของหน่วยงานเหล่านี้ต้องจัดระดับข้อมูล เลือกผู้ให้บริการ และเขียนสัญญาให้ครบตามที่ประกาศกำหนด
คลาวด์และการส่งข้อมูลไปต่างประเทศส่งข้อมูลให้บริษัทในเครือต่างประเทศ เลือก BCR หรือสัญญามาตรฐาน
บริษัทลูกในไทยส่งข้อมูลพนักงานและลูกค้าให้บริษัทแม่ทุกวัน แม้จะอยู่ในเครือเดียวกันก็ยังเป็นการโอนข้อมูลไปต่างประเทศ มาตรา 29 ให้เลือกได้สองทาง คือขอให้ สคส. รับรอง BCR หรือทำข้อสัญญาตามที่คณะกรรมการกำหนด
คลาวด์และการส่งข้อมูลไปต่างประเทศข้อมูลออกนอกไทยเมื่อไร ต้องผ่านมาตรา 28 ทีละขั้น
ใช้ SaaS ต่างประเทศ จ้างทีมซัพพอร์ตนอกประเทศ หรือส่งรายงานให้สำนักงานใหญ่ ไม่ใช่ทุกกรณีจะนับเป็นการส่งข้อมูลไปต่างประเทศ ลองไล่ทีละขั้น ตั้งแต่นิยามในประกาศ ม.28 ไปมาตรา 29 จนถึงข้อยกเว้น
คลาวด์และการส่งข้อมูลไปต่างประเทศใช้อีเมลและไดรฟ์บนคลาวด์ ข้อมูลไปต่างประเทศเมื่อไร
แทบทุกบริษัทใช้อีเมล ไดรฟ์ แชต และประชุมออนไลน์ที่เซิร์ฟเวอร์อยู่นอกประเทศ แต่เซิร์ฟเวอร์อยู่ที่ไหนไม่ใช่ตัวตัดสิน สิ่งที่ PDPA ดูคือใครเข้าถึงข้อมูลได้ บทความนี้แยกให้ทีละการกระทำ ว่าอะไรเป็นการโอน อะไรไม่ใช่ และถ้าใช่ต้องใช้ฐานไหน
ดัชนีหมวดเรื่อง
| หมวด | จำนวน | เรื่องล่าสุด |
|---|---|---|
| ข้อมูลรั่วไหล | 7 | ภาพจากกล้องวงจรปิดหลุด ต้องทำอะไรใน 72 ชั่วโมงแรก · 16 ตุลาคม 2569 |
| กฎหมายทับซ้อน | 3 | ลูกค้าขอลบข้อมูล แต่กฎหมายสั่งเก็บ log 90 วัน ต้องทำอย่างไร · 14 ตุลาคม 2569 |
| AI ในองค์กร | 9 | กล้องสแกนใบหน้าพนักงาน ต้องมีเหตุผลแค่ไหนจึงใช้ได้ · 16 ตุลาคม 2569 |
| งานบุคคล | 4 | ใช้ AI คัดใบสมัครหรือให้คะแนนพนักงาน ฝ่ายบุคคลต้องระวังอะไร · 14 ตุลาคม 2569 |
| ข้อหารือ สคส. | 2 | สคส. ตอบข้อหารือ PDPA 8 เรื่องที่บริษัทเจอบ่อย · 14 ตุลาคม 2569 |
| คลาวด์และการส่งข้อมูลไปต่างประเทศ | 5 | กล้องวงจรปิดบนคลาวด์และแอปมือถือ ต้องถามอะไรก่อนใช้ · 16 ตุลาคม 2569 |
| แนวปฏิบัติ PDPA | 17 | กล้องวงจรปิดที่ติดแล้ว ทำ 7 ข้อให้ปลอดภัยได้ในหนึ่งสัปดาห์ · 16 ตุลาคม 2569 |
| ความมั่นคงปลอดภัยไซเบอร์ | 11 | ดูกล้องวงจรปิดจากมือถือ ต้องจัดการรหัสโรงงานและ P2P ก่อน · 16 ตุลาคม 2569 |
| ทรัพย์สินทางปัญญา | 6 | NDA ที่ปกป้องความลับได้จริง ต้องมีอะไรบ้าง · 14 ตุลาคม 2569 |
| มาตรฐาน AI สากล | 4 | 10 ข้อที่ EU AI Act ห้ามเด็ดขาด ธุรกิจไทยแบบไหนเข้าข่าย · 14 ตุลาคม 2569 |
ใครรับผิดชอบเนื้อหานี้?
เรียบเรียงโดยทีมกฎหมาย AIPDPA · ผู้รับผิดชอบเนื้อหา ภูวรา ครอบตะคุ ทนายความ · เนติบัณฑิตไทย · ที่ปรึกษากฎหมายเทคโนโลยีและทรัพย์สินทางปัญญา
ใบอนุญาตทนายความ 477/2558 · เนติบัณฑิตไทย · นิติศาสตรมหาบัณฑิต กฎหมายทรัพย์สินทางปัญญาและสารสนเทศ (เหรียญทอง)