ศูนย์ความรู้ · 25 คู่มือ

คู่มือ PDPA, AI, ไซเบอร์ และทรัพย์สินทางปัญญา ทำตามได้ทันที

อัปเดตล่าสุด เรียบเรียงโดย
ตอบสั้น

คู่มือ PDPA, AI, ไซเบอร์ และทรัพย์สินทางปัญญา ทำตามได้ทันที คลังคู่มือ AIPDPA คือคำตอบแบบทำตามได้ทันทีสำหรับคำถามที่องค์กรไทยถามบ่อยที่สุดเรื่อง PDPA ธรรมาภิบาล AI ความปลอดภัยไซเบอร์ และทรัพย์สินทางปัญญา ทุกบทเริ่มด้วยคำตอบสั้น ตามด้วยขั้นตอนที่ทำได้ทันที ปัญหาที่เจอบ่อย และมาตราที่อ้างอิง

PDPA · ข้อมูลส่วนบุคคล · 16 คู่มือ

ทำ PDPA ให้ครบต้องเริ่มจากอะไร?

เริ่มจากรู้ว่าองค์กรเก็บข้อมูลส่วนบุคคลอะไร เพื่ออะไร และใช้ฐานทางกฎหมายใด แล้วบันทึกไว้ใน RoPA จากนั้นจึงทำประกาศความเป็นส่วนตัว มาตรการรักษาความมั่นคงปลอดภัย ช่องทางรับคำขอใช้สิทธิ และแผนรับมือเหตุละเมิด คู่มือในหมวดนี้พาทำทีละเรื่องตามลำดับนั้น

ติดกล้องวงจรปิด (CCTV) อย่างไรไม่ให้ผิด PDPA?ติดกล้องวงจรปิดให้สอดคล้อง PDPA ต้องมีป้ายแจ้งก่อนเข้าพื้นที่ จำกัดมุมกล้องและระยะเก็บภาพ และคุมการเข้าถึงไฟล์ ตามแนวปฏิบัติ TDPG 4.0ทำคุกกี้แบนเนอร์ให้ถูกกฎหมาย PDPA ต้องมีอะไรบ้างคุกกี้แบนเนอร์ต้องขอความยินยอมตามมาตรา 19 ให้ชัดแจ้ง แยกประเภท ปฏิเสธได้ และถอนได้ง่าย ดูขั้นตอนตามแนวปฏิบัติ TDPG 4.0 และวิธีเก็บหลักฐานส่งข้อมูลส่วนบุคคลไปต่างประเทศหรือใช้คลาวด์ต่างประเทศอย่างไรให้ถูก PDPAส่งข้อมูลไปต่างประเทศได้เมื่อปลายทางมีมาตรฐานเพียงพอหรือเข้าข้อยกเว้นตามมาตรา 28-29 ดูวิธีเช็กคลาวด์ บริษัทในเครือ และมาตรการคุ้มครองที่เหมาะสมแจ้งเหตุละเมิดข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง ต้องทำอย่างไรข้อมูลรั่วต้องแจ้ง สคส. ภายใน 72 ชั่วโมงนับแต่ทราบเหตุตามมาตรา 37 (4) ดูขั้นตอน สิ่งที่ต้องแจ้ง ช่องทางอีเมล และวิธีรับมือเมื่อแจ้งช้าตอบคำขอใช้สิทธิของเจ้าของข้อมูล (DSR) ให้ทันใน 30 วัน ทำอย่างไรคำขอดูหรือขอสำเนาข้อมูลต้องตอบภายใน 30 วันตามมาตรา 30 ดูขั้นตอนตรวจตัวตน 15 วัน การขยายเวลา และเหตุปฏิเสธตามประกาศ DSR พ.ศ. 2569องค์กรของคุณต้องแต่งตั้ง DPO หรือไม่? เช็คเกณฑ์มาตรา 41 และประกาศ พ.ศ. 2566ต้องมี DPO หรือไม่ไม่ได้ดูจากจำนวนพนักงาน แต่ดูจากกิจกรรมหลักตามมาตรา 41 และประกาศ พ.ศ. 2566 รวมถึงเกณฑ์เจ้าของข้อมูล 100,000 รายประเมินผลกระทบด้านข้อมูลส่วนบุคคล (DPIA) ต้องทำเมื่อไรและทำอย่างไร?DPIA ควรทำก่อนเริ่มกิจกรรมเสี่ยงสูง เช่น ใช้ AI วิเคราะห์พฤติกรรมหรือสแกนใบหน้า ดูเกณฑ์ตามแนวปฏิบัติ TDPG 4.0 และขั้นตอนทำให้เสร็จพร้อมหลักฐานเลือกฐานทางกฎหมายในการประมวลผลข้อมูลตามมาตรา 24 PDPA อย่างไรไม่ใช่ทุกเรื่องต้องขอความยินยอม มาตรา 24 มีฐานอื่นอีก 6 ฐาน ดูวิธีเลือกฐานให้ตรงกับวัตถุประสงค์ และบันทึกเหตุผลไว้ใน RoPA ให้ผู้ตรวจเห็นโทษตาม PDPA มีอะไรบ้าง: ค่าปรับทางปกครอง โทษอาญา และค่าสินไหมทดแทนโทษ PDPA มี 3 ชั้น: ปรับทางปกครองไม่เกิน 5 ล้านบาท จำคุกไม่เกิน 1 ปี และค่าสินไหมที่ศาลเพิ่มได้อีก 2 เท่า ดูว่าหน้าที่ไหนเสี่ยงที่สุดประกาศความเป็นส่วนตัว (Privacy Notice) ต้องมีอะไรบ้าง ตามมาตรา 23 PDPAPrivacy Notice ต้องแจ้ง 6 เรื่องตามมาตรา 23 ก่อนหรือขณะเก็บข้อมูล ดูเช็กลิสต์ครบทุกข้อ พร้อมแม่แบบไทย-อังกฤษพร้อมใช้ ออกฉบับใช้งานได้ในไม่กี่นาทีทำสัญญาประมวลผลข้อมูล (DPA) กับผู้ให้บริการภายนอกอย่างไรตามมาตรา 40?ใช้ผู้ให้บริการภายนอกประมวลผลข้อมูลแทน ต้องมีข้อตกลงตามมาตรา 40 PDPA ดูว่า DPA ควรมีข้อใดบ้าง และวิธีคุมผู้ประมวลผลให้ทำตามคำสั่งของคุณกำหนดระยะเก็บและลบทำลายข้อมูลส่วนบุคคลอย่างไรให้ถูกต้องตาม PDPA?วิธีตั้งระยะเก็บรักษาและลบข้อมูลส่วนบุคคลตามมาตรา 33 และ 37 (3) พร้อมกำหนด 90 วันและการลบที่ต้องครอบคลุมข้อมูลสำรองตามประกาศฯ พ.ศ. 2567วิธีทำ RoPA บันทึกรายการกิจกรรมการประมวลผลตามมาตรา 39 ให้ครบและตรวจได้RoPA ตามมาตรา 39 ต้องมีอย่างน้อย 8 รายการ ดูวิธีทำทีละขั้นแบบแยกตามฝ่าย ข้อยกเว้นของกิจการขนาดเล็ก และวิธีเก็บให้พร้อมตรวจมาตรการรักษาความมั่นคงปลอดภัยขั้นต่ำตาม PDPA ต้องมีอะไรบ้าง?สรุปมาตรการความปลอดภัยขั้นต่ำที่ผู้ควบคุมข้อมูลต้องมีตามมาตรา 37 (1) และประกาศคณะกรรมการฯ พ.ศ. 2565 พร้อมขั้นตอนทำจริงและหลักฐานที่ควรเก็บจัดการข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ประวัติอาชญากรรม ตามมาตรา 26 อย่างไรข้อมูลสุขภาพ ลายนิ้วมือ และประวัติอาชญากรรมเป็นข้อมูลอ่อนไหวตามมาตรา 26 ต้องได้ความยินยอมโดยชัดแจ้งหรือเข้าข้อยกเว้น ดูขั้นตอนและข้อควรระวังขอความยินยอมให้ถูกต้องตามมาตรา 19 PDPA ต้องทำอย่างไรความยินยอมตาม PDPA ต้องชัดแจ้ง แยกจากข้อความอื่น และถอนได้ง่ายเท่ากับตอนให้ ดูวิธีขอให้ถูกต้องตามมาตรา 19 และ 20 พร้อมเก็บหลักฐานให้ครบ

กลับไปค้นหา/เลือกหมวด

AI Governance · 3 คู่มือ

องค์กรจะใช้ AI ให้ปลอดภัยและตรวจสอบได้อย่างไร?

เริ่มจากทำทะเบียนว่าองค์กรใช้ AI ตัวไหนกับข้อมูลอะไร แล้วกำหนดนโยบายการใช้ Generative AI ให้พนักงาน ประเมินความเสี่ยงของระบบที่สำคัญ และวางระบบบริหารจัดการตามมาตรฐานอย่าง ISO/IEC 42001 หากมีลูกค้าหรือผู้ใช้ในสหภาพยุโรป ให้ตรวจด้วยว่า EU AI Act ครอบคลุมถึงองค์กรคุณหรือไม่

กลับไปค้นหา/เลือกหมวด

ความมั่นคงปลอดภัยไซเบอร์ · 3 คู่มือ

กฎหมายไทยกำหนดให้องค์กรทำอะไรด้านความปลอดภัยไซเบอร์บ้าง?

หน้าที่ขึ้นกับประเภทองค์กร ผู้ให้บริการต้องเก็บข้อมูลจราจรทางคอมพิวเตอร์ตาม พ.ร.บ.คอมพิวเตอร์ หน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ (CII) มีหน้าที่ตาม พ.ร.บ.ไซเบอร์ และหน่วยงานรัฐหรือ CII ที่ใช้คลาวด์สาธารณะมีแนวทางของ NCSA ให้ทำตาม คู่มือในหมวดนี้ช่วยแยกว่าข้อไหนใช้กับองค์กรคุณ

เก็บข้อมูลจราจรทางคอมพิวเตอร์ (log) กี่วันตาม พ.ร.บ.คอมพิวเตอร์ และเก็บอย่างไรผู้ให้บริการต้องเก็บ log ไม่น้อยกว่า 90 วัน ถูกสั่งขยายได้ถึง 2 ปี ไม่ทำโทษปรับไม่เกิน 500,000 บาท สรุปมาตรา 26 และขั้นตอนเก็บ log ให้พร้อมตรวจหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ (CII) มีหน้าที่อะไรตาม พ.ร.บ.ไซเบอร์หน่วยงาน CII ต้องมีประมวลแนวทางปฏิบัติ ตรวจประเมินความเสี่ยงไซเบอร์อย่างน้อยปีละครั้ง มีแผนรับมือภัยคุกคาม และแจ้งชื่อผู้ประสานงานวิธีเลือกใช้คลาวด์สาธารณะให้สอดคล้องแนวทาง NCSA เมื่อไรต้องใช้ศูนย์ข้อมูลในไทยเกณฑ์ NCSA ว่าเมื่อไรต้องใช้คลาวด์ที่มีศูนย์ข้อมูลหลักในไทย ใครต้องทำ ต้องรายงานภายในกี่วัน พร้อมขั้นตอนเลือกผู้ให้บริการคลาวด์ทีละข้อ

กลับไปค้นหา/เลือกหมวด

ทรัพย์สินทางปัญญา · 3 คู่มือ

บริษัทจะปกป้องทรัพย์สินทางปัญญาของตัวเองได้อย่างไร?

เริ่มจากรู้ว่าบริษัทมีทรัพย์สินทางปัญญาอะไรบ้าง แล้วปิดช่องโหว่ที่พบบ่อยสามจุด คือ เครื่องหมายการค้าที่ลืมต่ออายุ ลิขสิทธิ์ในงานที่พนักงานสร้างซึ่งตามกฎหมายเป็นของพนักงานเว้นแต่ตกลงกันไว้เป็นหนังสือ และความลับทางการค้าที่ไม่มีมาตรการรักษาความลับ

ลิขสิทธิ์ในงานที่พนักงานสร้างเป็นของใคร และนายจ้างต้องทำอะไรให้เป็นของบริษัทตามมาตรา 9 ลิขสิทธิ์ในงานของลูกจ้างเป็นของลูกจ้าง เว้นแต่ทำหนังสือตกลงไว้ อ่านวิธีเขียนสัญญาให้ลิขสิทธิ์เป็นของบริษัท และต่างจากงานจ้างฟรีแลนซ์อย่างไรคุ้มครองความลับทางการค้าอย่างไรให้ฟ้องร้องได้จริงตาม พ.ร.บ.ความลับทางการค้าข้อมูลจะเป็นความลับทางการค้าได้ต้องครบ 3 องค์ประกอบ รวมถึงมีมาตรการรักษาความลับที่เหมาะสม สรุปมาตรา 3, 6, 8 และขั้นตอนเตรียมหลักฐานให้พร้อมฟ้องต่ออายุเครื่องหมายการค้าอย่างไรให้ทันกำหนด ยื่นได้เมื่อไร ถ้าเลยกำหนดทำอย่างไรเครื่องหมายการค้ามีอายุ 10 ปี ต้องยื่นต่ออายุภายใน 3 เดือนก่อนหมดอายุ ถ้าพลาดยังยื่นได้ใน 6 เดือนแต่จ่ายเพิ่มร้อยละ 20 สรุปมาตรา 53-54 พร้อมขั้นตอน

กลับไปค้นหา/เลือกหมวด

อ่านแล้วอยากทำให้เสร็จ? ทำเรื่องหลักใน AIPDPA ได้

ทะเบียน RoPA เหตุละเมิด 72 ชั่วโมง คำขอใช้สิทธิ คุกกี้แบนเนอร์ เอกสารพร้อมใช้ 40 แบบ และธรรมาภิบาล AI ในระบบเดียว · โมดูลที่เปิดขึ้นกับแพ็กเกจ ดูของจริงในบัญชีตัวอย่างได้ก่อน ไม่ต้องสมัคร

เริ่มต้น 2,900 บาท/ปี (11 โมดูล) · ครบ 23 โมดูลตั้งแต่ PRO 9,900 บาท/ปี · ดูบัญชีตัวอย่างได้ ไม่ต้องสมัคร

บริการอื่นในเครือเดียวกัน

นอกจากระบบ AIPDPA เครือของเรายังมีทีมทนายที่วางระบบให้ สัญญาสำเร็จรูป ข่าวกฎหมายเทคโนโลยี และคอร์สพัฒนาทักษะ

ให้ทนายทำให้Kooru Data Shield

ทีมทนายความตรวจความพร้อมและวางระบบ PDPA ให้ครบ เหมาะกับ SME ที่ไม่มีเวลาทำเอง

ดูบริการ →
อ่านฟรีคลังความรู้สัญญาไทย

คำอธิบายสัญญาไทยรายฉบับพร้อมมาตราที่อ้าง อากรแสตมป์ และภาษี

เปิดคลังความรู้ →
ข่าวสดTechLawNow

ข่าวและบทวิเคราะห์กฎหมายเทคโนโลยีทันกระแสโลก

อ่านข่าวล่าสุด →
เรียนรู้และดาวน์โหลดSkillNo

คอร์สเสริมทักษะ PDPA, DPO และธรรมาภิบาล AI พร้อม Digital Product ชุดเครื่องมือพร้อมใช้

ดูคอร์สและสินค้า →
ภูวรา ครอบตะคุ

ใครรับผิดชอบเนื้อหานี้?

เรียบเรียงโดยทีมกฎหมาย AIPDPA · ผู้รับผิดชอบเนื้อหา ภูวรา ครอบตะคุ ทนายความ · เนติบัณฑิตไทย · ที่ปรึกษากฎหมายเทคโนโลยีและทรัพย์สินทางปัญญา

ใบอนุญาตทนายความ 477/2558 · เนติบัณฑิตไทย · นิติศาสตรมหาบัณฑิต กฎหมายทรัพย์สินทางปัญญาและสารสนเทศ (เหรียญทอง)