ข้อมูลส่วนบุคคล (PDPA)
ฐานทางกฎหมาย ความยินยอม คุกกี้ เหตุข้อมูลรั่ว DPO และการส่งข้อมูลไปต่างประเทศ
7 บทความ
PDPAPDPA-01PDPA คืออะไร ใครต้องทำตาม: สรุป พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ฉบับธุรกิจเล็กถึงใหญ่
PDPA ใช้กับทุกคนที่เก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในไทย ตั้งแต่ร้านออนไลน์ไปจนถึงองค์กรใหญ่ รู้บทบาทผู้ควบคุม/ผู้ประมวลผล ฐานทางกฎหมาย และโทษ
อ่าน 6 นาที
PDPAPDPA-02ขอความยินยอมแบบไหนถึงใช้ได้: Consent ตาม PDPA และเมื่อไหร่ "ไม่ต้องขอ"
ความยินยอมที่ใช้ได้ต้องชัดเจน แยกจากข้อความอื่น ไม่บังคับเป็นเงื่อนไข และถอนได้ง่าย พร้อมวิธีเลือกฐานทางกฎหมายที่ถูกต้องสำหรับแต่ละกิจกรรม
อ่าน 3 นาที
PDPAPDPA-03ข้อมูลรั่ว ต้องทำอะไรภายใน 72 ชั่วโมง: ขั้นตอนแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
เมื่อเกิดเหตุข้อมูลรั่ว องค์กรต้องแจ้ง สคส. โดยไม่ชักช้าภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งเจ้าของข้อมูลหากมีความเสี่ยงสูง พร้อมเช็กลิสต์รับมือ
อ่าน 4 นาที
PDPAPDPA-04สิทธิของเจ้าของข้อมูล 8 ข้อ: ขอดู ขอลบ ขอโอนย้าย และองค์กรต้องตอบภายในกี่วัน
เจ้าของข้อมูลมีสิทธิขอเข้าถึง แก้ไข ลบ ระงับ คัดค้าน โอนย้ายข้อมูล และถอนความยินยอม องค์กรต้องดำเนินการภายใน 30 วัน และปฏิเสธได้เฉพาะเหตุที่กฎหมายกำหนด
อ่าน 2 นาที
PDPAPDPA-05คุกกี้แบนเนอร์ทำอย่างไรให้ถูก PDPA: คุกกี้แบบไหนต้องขอยินยอม
คุกกี้ที่จำเป็นต่อการทำงานของเว็บไม่ต้องขอความยินยอม แต่คุกกี้วิเคราะห์และโฆษณาต้องให้ผู้ใช้เลือกเองก่อนเปิด ไม่ติ๊กไว้ล่วงหน้า และปฏิเสธได้ง่าย
อ่าน 2 นาที
PDPAPDPA-06ต้องมี DPO ไหม และ RoPA คืออะไร: เอกสารภายในที่ PDPA บังคับ
DPO บังคับเฉพาะหน่วยงานรัฐ องค์กรที่ติดตามข้อมูลจำนวนมากเป็นประจำ หรือประมวลผลข้อมูลอ่อนไหวเป็นกิจกรรมหลัก ส่วน RoPA คือทะเบียนกิจกรรมการประมวลผลที่ต้องมีพร้อมให้ตรวจ
อ่าน 2 นาที
PDPAPDPA-07ส่งข้อมูลไปต่างประเทศ ใช้คลาวด์ต่างประเทศ ทำได้แค่ไหนตาม PDPA
การเก็บข้อมูลบนคลาวด์ต่างประเทศคือการส่งข้อมูลออกนอกประเทศ ต้องมีมาตรฐานคุ้มครองเพียงพอ มีนโยบายภายในกลุ่มบริษัท (BCR) หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น สัญญามาตรฐาน
อ่าน 2 นาที
ADVISORY // LAWSLANE
เรื่องของคุณซับซ้อนหรือมีความเสี่ยงทางกฎหมาย? ให้ทนายความที่ผ่านการยืนยันตัวตนบน Lawslane ช่วยดูให้
ปรึกษาทนายบน Lawslane