SEC // 01
หลักทั่วไป
ส่งไปได้ถ้าประเทศปลายทางหรือองค์กรระหว่างประเทศที่รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ตามหลักเกณฑ์ที่คณะกรรมการประกาศ (มาตรา 28)
SEC // 02
ทางเลือกเมื่อปลายทางยังไม่เพียงพอ
- นโยบายคุ้มครองข้อมูลภายในกลุ่มบริษัท (Binding Corporate Rules) ที่ได้รับการตรวจรับรอง (มาตรา 29)
- มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
- ข้อยกเว้น เช่น ได้รับความยินยอมโดยแจ้งความเสี่ยงแล้ว จำเป็นต่อการปฏิบัติตามสัญญา หรือปฏิบัติตามกฎหมาย
SEC // 03
สิ่งที่ควรทำ
- ทำแผนที่ว่าข้อมูลไปเก็บที่ region ไหน รวมถึงบริการย่อย เช่น ระบบส่งอีเมล ระบบวิเคราะห์
- ใช้สัญญาที่มีข้อสัญญาคุ้มครองข้อมูลกับผู้ให้บริการคลาวด์
- ระบุการส่งข้อมูลไปต่างประเทศใน Privacy Notice และ RoPA
STATUTE_REF // กฎหมายที่อ้างอิง
- §พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 28, 29
- §ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเรื่องการส่งข้อมูลไปต่างประเทศ พ.ศ. 2566
ข้อมูล ณ วันที่ 11 ตุลาคม 2569
ตรวจสอบตัวบทและประกาศล่าสุดได้ที่
เนื้อหานี้เป็นข้อมูลทั่วไปเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายสำหรับกรณีของคุณ กฎหมายและประกาศลำดับรองอาจเปลี่ยนแปลง โปรดตรวจสอบฉบับล่าสุด
ต่อยอดบน Lawslaneถาม Lawslane AI ผู้ช่วยกฎหมายเล่าสถานการณ์ของคุณเป็นภาษาปกติ แล้วให้ AI อธิบายกฎหมายที่เกี่ยวข้องพร้อมตัวบทอ้างอิงADVISORY // LAWSLANE
เรื่องของคุณซับซ้อนหรือมีความเสี่ยงทางกฎหมาย? ให้ทนายความที่ผ่านการยืนยันตัวตนบน Lawslane ช่วยดูให้
ปรึกษาทนายบน Lawslaneอ่านต่อ
PDPAPDPA-01PDPA คืออะไร ใครต้องทำตาม: สรุป พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ฉบับธุรกิจเล็กถึงใหญ่
PDPA ใช้กับทุกคนที่เก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในไทย ตั้งแต่ร้านออนไลน์ไปจนถึงองค์กรใหญ่ รู้บทบาทผู้ควบคุม/ผู้ประมวลผล ฐานทางกฎหมาย และโทษ
อ่าน 6 นาที
PDPAPDPA-06ต้องมี DPO ไหม และ RoPA คืออะไร: เอกสารภายในที่ PDPA บังคับ
DPO บังคับเฉพาะหน่วยงานรัฐ องค์กรที่ติดตามข้อมูลจำนวนมากเป็นประจำ หรือประมวลผลข้อมูลอ่อนไหวเป็นกิจกรรมหลัก ส่วน RoPA คือทะเบียนกิจกรรมการประมวลผลที่ต้องมีพร้อมให้ตรวจ
อ่าน 2 นาที