SEC // 01
เมื่อไหร่ควรทำ
- ประมวลผลข้อมูลอ่อนไหวจำนวนมาก
- ติดตามพฤติกรรมหรือตำแหน่งอย่างต่อเนื่อง
- ใช้ AI หรืออัลกอริทึมตัดสินใจที่กระทบบุคคล เช่น อนุมัติสินเชื่อ คัดกรองผู้สมัครงาน
- จดจำใบหน้าในที่สาธารณะ
- รวมข้อมูลจากหลายแหล่งเพื่อสร้างโปรไฟล์
- อ้างประโยชน์โดยชอบด้วยกฎหมายสำหรับกิจกรรมที่ผู้ใช้อาจไม่คาดคิด
SEC // 02
โครงร่าง DPIA
1. อธิบายระบบ ข้อมูล และวัตถุประสงค์ 2. ประเมินความจำเป็นและความได้สัดส่วน 3. ระบุความเสี่ยงต่อเจ้าของข้อมูล เช่น ข้อมูลรั่ว การเลือกปฏิบัติ การถูกติดตาม 4. มาตรการลดความเสี่ยง 5. ความเห็นของ DPO และการตัดสินใจของผู้บริหาร
SEC // 03
ใช้ร่วมกับฐานประโยชน์โดยชอบด้วยกฎหมาย
ถ้าใช้ฐานประโยชน์โดยชอบด้วยกฎหมาย ควรทำการประเมินแบบชั่งน้ำหนัก (Legitimate Interest Assessment) ว่าประโยชน์ขององค์กรไม่สำคัญน้อยกว่าสิทธิของเจ้าของข้อมูล และเก็บผลการประเมินไว้เป็นหลักฐาน
STATUTE_REF // กฎหมายที่อ้างอิง
- §พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 24(5), 37
- §แนวปฏิบัติและประกาศของ สคส. ที่เกี่ยวข้อง
ข้อมูล ณ วันที่ 11 ตุลาคม 2569
ตรวจสอบตัวบทและประกาศล่าสุดได้ที่
เนื้อหานี้เป็นข้อมูลทั่วไปเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายสำหรับกรณีของคุณ กฎหมายและประกาศลำดับรองอาจเปลี่ยนแปลง โปรดตรวจสอบฉบับล่าสุด
ต่อยอดบน Lawslaneถาม Lawslane AI ผู้ช่วยกฎหมายเล่าสถานการณ์ของคุณเป็นภาษาปกติ แล้วให้ AI อธิบายกฎหมายที่เกี่ยวข้องพร้อมตัวบทอ้างอิงADVISORY // LAWSLANE
เรื่องของคุณซับซ้อนหรือมีความเสี่ยงทางกฎหมาย? ให้ทนายความที่ผ่านการยืนยันตัวตนบน Lawslane ช่วยดูให้
ปรึกษาทนายบน Lawslaneอ่านต่อ
สร้างระบบBUILD-01สร้างระบบให้ถูก PDPA ตั้งแต่วันแรก: เช็กลิสต์ Privacy by Design สำหรับนักพัฒนา
การแก้ระบบทีหลังแพงกว่าออกแบบให้ถูกตั้งแต่ต้น เช็กลิสต์นี้ไล่ตั้งแต่ออกแบบฐานข้อมูล สิทธิ์การเข้าถึง การลบข้อมูล ไปจนถึง log ที่ต้องเก็บ ให้ทีมพัฒนาใช้ได้ทันที
อ่าน 4 นาที
สร้างระบบBUILD-10ใส่ฟีเจอร์ AI ในแอป ต้องระวังอะไร: ข้อมูลผู้ใช้ คำตอบผิด และเงื่อนไขของผู้ให้บริการโมเดล
การเรียก API ของโมเดล AI คือการส่งข้อมูลผู้ใช้ไปให้บุคคลที่สาม (มักอยู่ต่างประเทศ) ต้องแจ้งใน Privacy Notice เลือกตั้งค่าไม่ให้นำข้อมูลไปเทรน และออกแบบให้มนุษย์ตรวจสอบได้เมื่อคำตอบมีผลกระทบสูง
อ่าน 2 นาที
PDPAPDPA-06ต้องมี DPO ไหม และ RoPA คืออะไร: เอกสารภายในที่ PDPA บังคับ
DPO บังคับเฉพาะหน่วยงานรัฐ องค์กรที่ติดตามข้อมูลจำนวนมากเป็นประจำ หรือประมวลผลข้อมูลอ่อนไหวเป็นกิจกรรมหลัก ส่วน RoPA คือทะเบียนกิจกรรมการประมวลผลที่ต้องมีพร้อมให้ตรวจ
อ่าน 2 นาที