SEC // 01
หลักความได้สัดส่วน
ถามว่ามาตรการนั้นจำเป็นต่อวัตถุประสงค์ไหม มีวิธีที่ล่วงล้ำน้อยกว่าหรือไม่ เช่น ตรวจ log การเข้าถึงไฟล์สำคัญ ล่วงล้ำน้อยกว่าบันทึกหน้าจอทุกวินาที
SEC // 02
ตัวอย่างการติดตามแต่ละแบบ
- อีเมลและบัญชีของบริษัท: ตรวจสอบได้ตามนโยบายที่แจ้งไว้ เพื่อความปลอดภัยหรือการสอบสวนกรณีมีเหตุ
- โปรแกรมจับหน้าจอ/คีย์บอร์ด: ล่วงล้ำสูง ใช้เฉพาะกรณีจำเป็นและระยะสั้น
- GPS รถหรือโทรศัพท์บริษัท: ติดตามได้ในเวลางาน ไม่ควรติดตามนอกเวลางาน
- สแกนนิ้ว/ใบหน้าเข้างาน: ข้อมูลชีวภาพ ต้องได้รับความยินยอมโดยชัดแจ้ง และควรมีทางเลือกอื่น เช่น บัตร
โฆษณาลงโฆษณา →
พื้นที่โฆษณาว่าง · กลางบทความให้แบรนด์ของคุณอยู่ตรงนี้ → ลงโฆษณากับ NITI.TECHSEC // 03
ความยินยอมจากพนักงาน
เพราะนายจ้างมีอำนาจเหนือกว่า ความยินยอมจากพนักงานอาจถูกมองว่าไม่อิสระ จึงไม่ควรใช้ความยินยอมเป็นฐานหลักสำหรับเรื่องที่ไม่ใช่ข้อมูลอ่อนไหว ใช้ฐานสัญญาจ้างหรือประโยชน์โดยชอบด้วยกฎหมาย พร้อมแจ้งในนโยบายของบริษัทแทน
SEC // 04
สิ่งที่ต้องมี
Privacy Notice สำหรับพนักงาน นโยบายการใช้ระบบสารสนเทศที่พนักงานรับทราบ ระยะเวลาเก็บ และกำหนดคนที่เข้าถึงข้อมูลการติดตามได้
STATUTE_REF // กฎหมายที่อ้างอิง
- §พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 19, 23, 24, 26
- §พ.ร.บ.คุ้มครองแรงงาน พ.ศ. 2541
ข้อมูล ณ วันที่ 11 ตุลาคม 2569
ตรวจสอบตัวบทและประกาศล่าสุดได้ที่
โฆษณาลงโฆษณา →
พื้นที่โฆษณาว่าง · ท้ายบทความให้แบรนด์ของคุณอยู่ตรงนี้ → ลงโฆษณากับ NITI.TECHเนื้อหานี้เป็นข้อมูลทั่วไปเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายสำหรับกรณีของคุณ กฎหมายและประกาศลำดับรองอาจเปลี่ยนแปลง โปรดตรวจสอบฉบับล่าสุด
ต่อยอดบน Lawslaneถาม Lawslane AI ผู้ช่วยกฎหมายเล่าสถานการณ์ของคุณเป็นภาษาปกติ แล้วให้ AI อธิบายกฎหมายที่เกี่ยวข้องพร้อมตัวบทอ้างอิงADVISORY // LAWSLANE
เรื่องของคุณซับซ้อนหรือมีความเสี่ยงทางกฎหมาย? ให้ทนายความที่ผ่านการยืนยันตัวตนบน Lawslane ช่วยดูให้
ปรึกษาทนายบน Lawslaneอ่านต่อ
เก็บข้อมูลDATA-04ติดกล้องวงจรปิดร้านค้า ออฟฟิศ คอนโด ต้องทำอะไรตาม PDPA
กล้องวงจรปิดเพื่อความปลอดภัยใช้ฐานประโยชน์โดยชอบด้วยกฎหมายได้ไม่ต้องขอความยินยอม แต่ต้องติดป้ายแจ้ง ไม่ติดในพื้นที่ส่วนตัว จำกัดคนดูภาพ และกำหนดระยะเวลาเก็บ
อ่าน 2 นาที
PDPAPDPA-02ขอความยินยอมแบบไหนถึงใช้ได้: Consent ตาม PDPA และเมื่อไหร่ "ไม่ต้องขอ"
ความยินยอมที่ใช้ได้ต้องชัดเจน แยกจากข้อความอื่น ไม่บังคับเป็นเงื่อนไข และถอนได้ง่าย พร้อมวิธีเลือกฐานทางกฎหมายที่ถูกต้องสำหรับแต่ละกิจกรรม
อ่าน 3 นาที
เก็บข้อมูลDATA-03เก็บสำเนาบัตรประชาชน ถ่ายรูปคู่บัตร ทำ eKYC: ทำได้แค่ไหนตาม PDPA
บัตรประชาชนบางรุ่นมีข้อมูลศาสนาและหมู่เลือดซึ่งเป็นข้อมูลอ่อนไหว ส่วนการสแกนใบหน้าเทียบกับบัตรเป็นข้อมูลชีวภาพ ควรเก็บเฉพาะเมื่อมีกฎหมายหรือธุรกรรมที่จำเป็น ปิดข้อมูลที่ไม่ใช้ และใช้บริการยืนยันตัวตนที่ได้มาตรฐาน
อ่าน 2 นาที
