บทความหมวดแนวปฏิบัติ PDPA
บทความหมวดแนวปฏิบัติ PDPA คือชุดบทความของ AIPDPA 17 เรื่องที่อ่านจากตัวบทจริง ยกข้อความกฎหมายคำต่อคำ และบอกว่าองค์กรไทยต้องทำอะไร เหมาะกับ DPO ฝ่ายกฎหมาย และเจ้าของกิจการ ได้คำตอบพร้อมตัวบทและลิงก์ไปอ่านต่อ
แนวปฏิบัติ PDPA · หน้า 1/2
แนวปฏิบัติ PDPAกล้องวงจรปิดที่ติดแล้ว ทำ 7 ข้อให้ปลอดภัยได้ในหนึ่งสัปดาห์
แนวปฏิบัติ สกมช. มี 7 ข้อสำหรับคนที่ติดกล้องไปแล้วและยังทำไม่ครบ บทความนี้เรียงเป็นแผนทีละวัน บอกว่าใครทำ ใช้เวลาประมาณเท่าไร และข้อไหนเป็นแค่คำแนะนำ ข้อไหนมี PDPA รองรับ
แนวปฏิบัติ PDPAป้ายกล้องวงจรปิด ประกาศความเป็นส่วนตัว และการขอดูภาพ
ป้ายหน้าอาคารตอบคำถามว่าใครบันทึกภาพและทำไม ส่วนคำขอดูภาพต้องตอบด้วยขั้นตอน บทความนี้ไล่ทั้งสองส่วนตามแนวปฏิบัติ สกมช. และ PDPA
แนวปฏิบัติ PDPAเก็บภาพกล้องวงจรปิดกี่วัน ต้องใช้ดิสก์เท่าไร
แนวปฏิบัติ สกมช. ไม่ได้บอกว่าต้องเก็บกี่วัน แต่ให้สูตรคำนวณดิสก์ไว้ชัดเจน บทความนี้เอาสองส่วนมาต่อกันให้ใช้ตัดสินใจก่อนซื้อเครื่อง
แนวปฏิบัติ PDPAลูกค้าขอดู ขอลบ ขอหยุดใช้ข้อมูล ตอบอย่างไรให้ทันกำหนด
คำขอใช้สิทธิตาม PDPA แต่ละประเภทมีเส้นตายไม่เท่ากัน ขอสำเนา 30 วัน ขอลบ 90 วัน คัดค้านการตลาดต้องทำทันที บทความนี้เรียงกำหนดเวลาจากตัวบท วิธียืนยันตัวผู้ขอ เหตุที่ปฏิเสธได้ และขั้นตอนตั้งแต่วันรับเรื่องจนปิดเรื่อง
แนวปฏิบัติ PDPAติดกล้องวงจรปิดในออฟฟิศ ร้าน คอนโด ต้องทำอะไรตาม PDPA
กล้องเริ่มบันทึกเมื่อไร หน้าที่แจ้งตามมาตรา 23 ก็เริ่มเมื่อนั้น ป้ายแบบไหนพอ เก็บภาพกี่วัน ใครเปิดดูได้ และเมื่อตำรวจหรือลูกค้ามาขอภาพ ต้องตรวจอะไรก่อนส่ง
แนวปฏิบัติ PDPAข้อมูลเด็กต้องขอความยินยอมจากใคร พ่อแม่หรือตัวเด็ก
มาตรา 20 ของ PDPA ตอบว่าใครยินยอมแทนเด็ก แต่ก่อนจะถึงมาตรา 20 ต้องถามก่อนว่างานนั้นต้องใช้ความยินยอมจริงไหม สคส. เคยตอบเรื่องนี้ให้ธนาคารและหน่วยงานการศึกษาไว้แล้ว
แนวปฏิบัติ PDPAทำ Data Mapping ใน 7 วัน จนได้ RoPA ฉบับแรก
บริษัทส่วนใหญ่ทำ RoPA ไม่เสร็จเพราะไม่รู้ว่าข้อมูลไหลไปไหน มากกว่าเพราะแบบฟอร์มยาก แผนนี้แบ่งงานเป็นวัน ให้ทุกฝ่ายวาดแผนผังข้อมูลของตัวเอง แล้วแปลงเป็นบันทึกรายการตามมาตรา 39 ภายในหนึ่งสัปดาห์
แนวปฏิบัติ PDPAส่งโปรฯ หาลูกค้าเก่า ต้องขอความยินยอมทุกครั้งไหม
ทีมการตลาดมีทั้งรายชื่อลูกค้า เพื่อนใน LINE OA และพิกเซลโฆษณาบนเว็บไซต์ ก่อนกดส่งทุกครั้งจะมีคนถามว่าต้องขอความยินยอมก่อนหรือไม่ บทความนี้วาง PDPA มาตรา 19, 24 และ 32 คู่กับแนวปฏิบัติ TDPG 4.0 และข้อหารือของ สคส. ให้เห็นว่าเส้นแบ่งอยู่ตรงไหน
แนวปฏิบัติ PDPAร้านเล็กและ SME ต้องทำ PDPA อะไรก่อน 10 เรื่องแรก
สมุดจดเบอร์ลูกค้าส่งของ กลุ่ม LINE ลูกค้าประจำ กล้องหน้าร้าน แฟ้มพนักงานสามคน ร้านเล็กก็มีข้อมูลส่วนบุคคลครบทุกแบบ ข่าวดีคือหลายเรื่องทำครั้งเดียวจบ ถ้ารู้ว่าต้องเริ่มตรงไหน
แนวปฏิบัติ PDPAประกาศความเป็นส่วนตัวที่คนอ่านจริง เขียนอย่างไร
ประกาศความเป็นส่วนตัวส่วนใหญ่ยาวเป็นสิบหน้า ลอกแม่แบบมา และไม่มีใครอ่านจบ กฎหมายไม่ได้บังคับให้ยาวขนาดนั้น มาตรา 23 บังคับแค่ 6 เรื่อง ที่เหลือขึ้นอยู่กับฝีมือเขียน
แนวปฏิบัติ PDPAสัญญาผู้ประมวลผลข้อมูล ข้อไหนขาดไม่ได้
จ้างบริษัททำบัญชีเงินเดือน เช่าระบบ CRM หรือจ้างเอเจนซีส่งอีเมล ทุกเจ้าคือผู้ประมวลผลข้อมูล และ PDPA บังคับให้มีข้อตกลงกับทุกเจ้า แต่สัญญาบริการส่วนใหญ่ไม่มีข้อเรื่องข้อมูลเลยสักข้อ
แนวปฏิบัติ PDPAตารางเก็บข้อมูลกี่ปี ทำอย่างไรให้ผู้ตรวจรับ
เขียนในนโยบายว่า “เก็บเท่าที่จำเป็น” ไม่มีใครตรวจได้ ผู้ตรวจอยากเห็นตารางที่บอกได้ทุกแถวว่าเก็บกี่ปี เริ่มนับวันไหน อ้างกฎหมายอะไร และครบแล้วใครเป็นคนลบ
ดัชนีหมวดเรื่อง
| หมวด | จำนวน | เรื่องล่าสุด |
|---|---|---|
| ข้อมูลรั่วไหล | 7 | ภาพจากกล้องวงจรปิดหลุด ต้องทำอะไรใน 72 ชั่วโมงแรก · 16 ตุลาคม 2569 |
| กฎหมายทับซ้อน | 3 | ลูกค้าขอลบข้อมูล แต่กฎหมายสั่งเก็บ log 90 วัน ต้องทำอย่างไร · 14 ตุลาคม 2569 |
| AI ในองค์กร | 9 | กล้องสแกนใบหน้าพนักงาน ต้องมีเหตุผลแค่ไหนจึงใช้ได้ · 16 ตุลาคม 2569 |
| งานบุคคล | 4 | ใช้ AI คัดใบสมัครหรือให้คะแนนพนักงาน ฝ่ายบุคคลต้องระวังอะไร · 14 ตุลาคม 2569 |
| ข้อหารือ สคส. | 2 | สคส. ตอบข้อหารือ PDPA 8 เรื่องที่บริษัทเจอบ่อย · 14 ตุลาคม 2569 |
| คลาวด์และการส่งข้อมูลไปต่างประเทศ | 5 | กล้องวงจรปิดบนคลาวด์และแอปมือถือ ต้องถามอะไรก่อนใช้ · 16 ตุลาคม 2569 |
| แนวปฏิบัติ PDPA | 17 | กล้องวงจรปิดที่ติดแล้ว ทำ 7 ข้อให้ปลอดภัยได้ในหนึ่งสัปดาห์ · 16 ตุลาคม 2569 |
| ความมั่นคงปลอดภัยไซเบอร์ | 11 | ดูกล้องวงจรปิดจากมือถือ ต้องจัดการรหัสโรงงานและ P2P ก่อน · 16 ตุลาคม 2569 |
| ทรัพย์สินทางปัญญา | 6 | NDA ที่ปกป้องความลับได้จริง ต้องมีอะไรบ้าง · 14 ตุลาคม 2569 |
| มาตรฐาน AI สากล | 4 | 10 ข้อที่ EU AI Act ห้ามเด็ดขาด ธุรกิจไทยแบบไหนเข้าข่าย · 14 ตุลาคม 2569 |
ใครรับผิดชอบเนื้อหานี้?
เรียบเรียงโดยทีมกฎหมาย AIPDPA · ผู้รับผิดชอบเนื้อหา ภูวรา ครอบตะคุ ทนายความ · เนติบัณฑิตไทย · ที่ปรึกษากฎหมายเทคโนโลยีและทรัพย์สินทางปัญญา
ใบอนุญาตทนายความ 477/2558 · เนติบัณฑิตไทย · นิติศาสตรมหาบัณฑิต กฎหมายทรัพย์สินทางปัญญาและสารสนเทศ (เหรียญทอง)