TOOL // PDPA_READINESS

เช็กความพร้อม PDPA

ตอบ 12 ข้อ ใช้เวลาไม่ถึง 3 นาที เพื่อดูว่าธุรกิจของคุณยังขาดอะไร และควรเริ่มแก้ตรงไหนก่อน

01 // รู้จักข้อมูลของตัวเอง

รู้ว่าเก็บข้อมูลส่วนบุคคลอะไร จากช่องทางไหน และเก็บไว้ที่ไหนบ้าง

มีบันทึกรายการกิจกรรมการประมวลผล (RoPA) ที่อัปเดตอยู่

02 // ฐานทางกฎหมาย

แต่ละกิจกรรมมีฐานทางกฎหมายชัดเจน ไม่ได้ขอความยินยอมไปหมดทุกเรื่อง

ข้อมูลอ่อนไหว (สุขภาพ ใบหน้า ลายนิ้วมือ ศาสนา ฯลฯ) ได้รับความยินยอมโดยชัดแจ้ง หรือเข้าข้อยกเว้น

03 // ความโปร่งใส

มี Privacy Notice แจ้งก่อนหรือขณะเก็บข้อมูล ทั้งลูกค้าและพนักงาน

เว็บไซต์ไม่โหลดคุกกี้วิเคราะห์/โฆษณาก่อนผู้ใช้กดยินยอม และมีปุ่มปฏิเสธที่หาง่าย

04 // สิทธิเจ้าของข้อมูล

มีช่องทางและขั้นตอนรับคำขอใช้สิทธิ ตอบได้ภายใน 30 วัน

05 // คู่ค้าและการส่งต่อ

มีสัญญาประมวลผลข้อมูล (DPA) กับผู้ให้บริการที่เข้าถึงข้อมูล เช่น คลาวด์ CRM ระบบส่งอีเมล

รู้ว่าข้อมูลถูกส่งหรือเก็บในต่างประเทศที่ใด และมีมาตรการรองรับ

06 // ความปลอดภัย

จำกัดสิทธิเข้าถึงตามหน้าที่ เปิดใช้ 2FA และสำรองข้อมูล

มีแผนรับมือเหตุข้อมูลรั่ว รู้ว่าใครต้องแจ้ง สคส. ภายใน 72 ชั่วโมง

กำหนดระยะเวลาเก็บข้อมูล และลบหรือทำให้ระบุตัวไม่ได้เมื่อครบกำหนด

แบบประเมินนี้เป็นการตรวจเบื้องต้น ไม่ใช่การตรวจสอบ (Audit) หรือคำรับรองว่าปฏิบัติตามกฎหมายครบถ้วน

ADVISORY // LAWSLANE

อยากให้ทนายช่วยร่าง Privacy Notice, DPA หรือตรวจระบบ PDPA ทั้งองค์กร?