NITI.TECH

ซื้อฐานข้อมูลลูกค้า รับข้อมูลจากพาร์ทเนอร์ หรือดึงข้อมูลจาก API: ต้องเช็กอะไรก่อนใช้

ข้อมูลส่วนบุคคลที่ได้มาจากบุคคลที่สามยังอยู่ภายใต้ PDPA ผู้รับต้องแจ้งเจ้าของข้อมูลภายในเวลาที่กฎหมายกำหนด ต้องมีฐานทางกฎหมายของตัวเอง และควรได้รับการยืนยันว่าผู้ส่งมีสิทธิ์ส่งต่อ

ขอสิทธิ์เก็บข้อมูลอ่าน 2 นาทีอัปเดต 11 ตุลาคม 2569

SEC // 01

การเก็บจากแหล่งอื่น (มาตรา 25)

ผู้ควบคุมข้อมูลห้ามเก็บข้อมูลจากแหล่งอื่นที่ไม่ใช่เจ้าของข้อมูลโดยตรง เว้นแต่ได้แจ้งเจ้าของข้อมูลโดยไม่ชักช้า (ไม่เกิน 30 วันนับแต่วันที่เก็บ) และได้รับความยินยอม หรือเข้าข้อยกเว้นที่กฎหมายกำหนด

SEC // 02

ก่อนรับข้อมูล

  • ถามผู้ส่งว่าได้ข้อมูลมาอย่างไร และเจ้าของข้อมูลถูกแจ้งหรือยินยอมให้ส่งต่อแก่ใคร
  • ทำสัญญาแบ่งปันข้อมูล (Data Sharing Agreement) ระบุวัตถุประสงค์และการรับผิด
  • รับเฉพาะฟิลด์ที่จำเป็น

SEC // 03

ข้อมูลจาก API ของแพลตฟอร์มอื่น

การดึงข้อมูลผู้ใช้ผ่าน API ของโซเชียลหรือแพลตฟอร์มอื่น ต้องเป็นไปตามเงื่อนไขของแพลตฟอร์มนั้น และใช้เฉพาะวัตถุประสงค์ที่ผู้ใช้อนุญาตตอนเชื่อมบัญชี การนำไปสร้างฐานข้อมูลการตลาดแยกต่างหากมักขัดทั้งเงื่อนไขแพลตฟอร์มและ PDPA

STATUTE_REF // กฎหมายที่อ้างอิง

  • §พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 24, 25, 27

ข้อมูล ณ วันที่ 11 ตุลาคม 2569

ตรวจสอบตัวบทและประกาศล่าสุดได้ที่

เนื้อหานี้เป็นข้อมูลทั่วไปเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายสำหรับกรณีของคุณ กฎหมายและประกาศลำดับรองอาจเปลี่ยนแปลง โปรดตรวจสอบฉบับล่าสุด

ต่อยอดบน Lawslaneถาม Lawslane AI ผู้ช่วยกฎหมายเล่าสถานการณ์ของคุณเป็นภาษาปกติ แล้วให้ AI อธิบายกฎหมายที่เกี่ยวข้องพร้อมตัวบทอ้างอิง

ADVISORY // LAWSLANE

เรื่องของคุณซับซ้อนหรือมีความเสี่ยงทางกฎหมาย? ให้ทนายความที่ผ่านการยืนยันตัวตนบน Lawslane ช่วยดูให้

ปรึกษาทนายบน Lawslane

อ่านต่อ

เก็บข้อมูลDATA-08

ส่ง SMS อีเมล หรือโทรขายของ: ต้องขอความยินยอมไหม และต้องมีปุ่มยกเลิกอย่างไร

การตลาดแบบตรงไปยังลูกค้าปัจจุบันเกี่ยวกับบริการที่ใช้อยู่อาจใช้ฐานประโยชน์โดยชอบด้วยกฎหมายได้ แต่การส่งโฆษณาทั่วไปหรือไปยังรายชื่อที่ไม่ใช่ลูกค้าควรได้รับความยินยอม และทุกช่องทางต้องให้ปฏิเสธได้ง่าย

อ่าน 2 นาที

AI & ลิขสิทธิ์AI-02

เอาข้อมูลไปเทรน AI ได้แค่ไหน: ลิขสิทธิ์ PDPA และการ Scrape เว็บ

ไทยยังไม่มีข้อยกเว้นเฉพาะสำหรับการทำเหมืองข้อความและข้อมูล (TDM) การนำงานมีลิขสิทธิ์ไปเทรนต้องพิจารณาหลักการใช้โดยชอบธรรม ส่วนข้อมูลส่วนบุคคลยังต้องมีฐานทางกฎหมายตาม PDPA

อ่าน 2 นาที

PDPAPDPA-02

ขอความยินยอมแบบไหนถึงใช้ได้: Consent ตาม PDPA และเมื่อไหร่ "ไม่ต้องขอ"

ความยินยอมที่ใช้ได้ต้องชัดเจน แยกจากข้อความอื่น ไม่บังคับเป็นเงื่อนไข และถอนได้ง่าย พร้อมวิธีเลือกฐานทางกฎหมายที่ถูกต้องสำหรับแต่ละกิจกรรม

อ่าน 3 นาที