Data Privacy & PDPA Compliance
บริการด้านข้อมูลส่วนบุคคล
คุณตระหนักถึงความสำคัญหรือไม่
เมื่อพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไทยมีผลใช้บังคับอย่างเต็มรูปแบบ และมีการออกกฎหมายลำดับรองแลอย่างต่อเนื่อง การปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลจึงกลายเป็นทั้งหน้าที่ตามกฎหมายและมาตรฐานพื้นฐานในการดำเนินธุรกิจที่บริษัทและองค์กรข้ามชาติต้องให้ความสำคัญ
อย่างไรก็ตาม การปฏิบัติตามกฎหมายไม่อาจทำให้ครบถ้วนได้ด้วยเอกสารสำเร็จรูปหรือข้อความแจ้งเตือนบนเว็บไซต์เพียงอย่างเดียว ท่ามกลางความแตกต่างของภาษากฎหมายจีนและไทย แนวทางการกำกับดูแลและบังคับใช้กฎหมายที่เปลี่ยนแปลงอยู่เสมอ ตลอดจนการตรวจสอบจากคู่ค้าที่เข้มงวดขึ้น ธุรกิจจำเป็นต้องมีแนวทางที่รอบคอบในทางกฎหมาย ใช้ได้จริงในทางธุรกิจ และสามารถนำไปปรับใช้กับการทำงานประจำวันได้อย่างเป็นรูปธรรม
จากประสบการณ์ให้บริการแก่ธุรกิจในประเทศไทย เราพบว่าหลายองค์กรกำลังเผชิญกับสถานการณ์ใดสถานการณ์หนึ่งในสามลักษณะต่อไปนี้
ขาดความเข้าใจของกฎหมาย
ธุรกิจต้องรับมือกับการตรวจสอบ
ทราบว่ามีกฎหมายคุ้มครองข้อมูลส่วนบุคคล แต่ยังไม่แน่ใจว่ากิจกรรมของบริษัท เช่น การจ้างงานในประเทศไทย การผลิตในโรงงาน การดำเนินธุรกิจค้าปลีก หรือการให้บริการอีคอมเมิร์ซและแอปพลิเคชันในต่างประเทศ อยู่ภายใต้บังคับของกฎหมายหรือไม่ บริษัทมีบทบาทและหน้าที่ใดตามกฎหมาย และมีความเสี่ยงที่จะถูกปรับมากน้อยเพียงใด
ได้รับคำขอจากลูกค้าต่างชาติให้เข้ารับการตรวจสอบการปฏิบัติตามกฎหมายในห่วงโซ่อุปทาน หรือต้องลงนามในข้อตกลงการประมวลผลข้อมูลส่วนบุคคล รวมถึง กรณีที่มีข้อร้องเรียนจากพนักงานหรือผู้บริโภค หรือได้รับการสอบถามจากหน่วยงานกำกับดูแล จึงจำเป็นต้องหาแนวทางแก้ไขที่มีประสิทธิภาพภายในเวลาจำกัด
ยังจัดการควาaมเสี่ยงไม่ได้
แม้จะมีประกาศความเป็นส่วนตัวเบื้องต้นแล้ว แต่ภายในองค์กรยังไม่มี RoPA และขั้นต อนที่ชัดเจนในการส่งหรือโอนข้อมูลไปต่างประเทศ อีกทั้งยังขาดกลไกรับมือเหตุฉุกเฉิน การปฏิบัติตามกฎหมายจึงยังจำกัดอยู่เพียงรูปแบบ ประกอบกับความเข้าใจข้อกฎหมายที่คลาดเคลื่อน ทำให้องค์กรยังไม่พร้อมรับมือเมื่อถูกดำเนินการตามกฎหมาย
องค์กรของคุณควรให้ความสำคัญกับเรื่องนี้แล้วหรือยัง
นับตั้งแต่กฎหมายมีผลใช้บังคับอย่างเต็มรูปแบบ มีการกำหนดโทษปรับทางปกครองรวมแล้ว 21.5 ล้านบาท และสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้รับเรื่องร้องเรียนที่เกี่ยวข้องเกือบ 3,000 เรื่อง
แท้จริงแล้ว PDPA เป็นกฎหมายที่ธุรกิจทุกประเภทควรให้ความสำคัญ ครอบคลุมถึงธุรกิจทั่วไปด้วย มิได้จำกัดอยู่เฉพาะธุรกิจอีคอมเมิร์ซหรือแพลตฟอร์มออนไลน์ ทุกองค์กรที่มีข้อมูลส่วนบุคคลอยู่ในความดูแลมีหน้าที่ปฏิบัติตาม PDPA ไม่ว่าจะดำเนินธุรกิจออนไลน์หรือธุรกิจรูปแบบดั้งเดิม และไม่ว่าจะจัดเก็บข้อมูลในรูปแบบอิเล็กทรอนิกส์หรือเอกสารกระดาษ
หากคุณยังไม่แน่ใจว่าองค์กรของคุณจำเป็นต้องให้ความสำคัญกับเรื่องนี้อย่างเร่งด่วนหรือไม่ ลองตรวจสอบว่ามีกิจกรรมต่อไปนี้หรือไม่
บริษัทของเรามีระบบสมาชิก จึงต้องเก็บรวบรวมข้อมูลส่วนบุคคลของลูกค้าที่สมัครสมาชิก
บริษัทของเราเก็บข้อมูลและวิเคราะห์พฤติกรรมของผู้ใช้ เพื่อนำไปปรับปรุงกลยุทธ์การตลาด
บริษัทของเราจำเป็นต้องส่งข้อมูลลูกค้าและประวัติการรับบริการไปยังต่างประเทศ
บริษัทของเราจัดเก็บข้อมูลลูกค้าไว้ในไทย แต่บริษัทแม่ในต่างประเทศสามารถเข้าถึงได้
บริษัทของเราใช้บริการจัดเก็บข้อมูลบนคลาวด์จากผู้ให้บริการภายนอก
บริษัทของเรากำหนดให้พนักงานลงเวลาทำงานด้วยการสแกนลายนิ้วมือหรือใบหน้า
บริษัทของเรากำหนดให้พนักงานยื่นประวัติอาชญากรรมและรายงานผลการตรวจสุขภาพ
บริษัทของเราส่งรายละเอียดเงินเดือนของพนักงานให้สำนักงานบัญชีภายนอกดำเนินการ
บริษัทของเราส่งรายชื่อลูกค้าให้บริษัทการตลาดภายนอกนำไปใช้ดำเนินงาน
บริษัทของเราติดตั้งระบบกล้องวงจรปิดเพื่อรักษาความปลอดภัย
บริษัทของเราติดตั้งซอฟต์แวร์ติดตามการทำงานบนคอมพิวเตอร์ของสำนักงาน
ธุรกิจของเราเก็บรวบรวมข้อมูลจากอุปกรณ์อัจฉริยะ เช่น ข้อมูลเส้นทางการเดินรถ
และกิจกรรมอื่น ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
PDPA Compliance Services
เลือกบริการที่เหมาะกับธุรกิจของคุณ
บริการให้คำปรึกษารายครั้ง
ในการดำเนินธุรกิจ บริษัทมักเผชิญประเด็นPDPA ทั้งปัญหาเฉพาะหน้า ปัญหาที่เกิดขึ้นบ่อย และประเด็นที่เกี่ยวข้องกับกิจกรรมทางธุรกิจโดยเฉพาะ เราให้คำปรึกษาเชิงลึกเป็นรายครั้ง เพื่อช่วยวิเคราะห์และหาแนวทางรับมือกับสถานการณ์ต่าง ๆ เช่น การส่งหรือโอนข้อมูลไปต่างประเทศ การประเมินความพร้อมด้านกฎหมายก่อนเปิดตัวธุรกิจหรือบริการหลัก เหตุด้านความมั่นคงปลอดภัยขอ งข้อมูล และการตรวจสอบโดยหน่วยงานกำกับดูแล
รูปแบบบริการ
ออนไลน์หรือออนไซต
ค่าบริการ
คิดตามชั่วโมง
สิ่งที่ได้รับ
ให้คำปรึกษาเป็นภาษาจีนหรือภาษาไทย
บันทึกสรุปการประชุมเป็นภาษาจีนหรือภาษาไทย
สำหรับองค์กรที่ต้องการเฉพาะบริการให้คำปรึกษา
การปฏิบัติตาม PDPA เกี่ยวข้องกับกิจกรรมทางธุรกิจที่หลากหลายและแนวทางการกำกับดูแลที่เปลี่ยนแปลงอยู่เสมอ องค์กรจึงมักเผชิญทั้งความยุ่งยากในการนำไปปฏิบัติและต้นทุนในการดำเนินงาน บริการให้คำปรึกษารายปีของเรามุ่งตอบสนองอย่างรวดเร็วและประเมินความเสี่ยงล่วงหน้า พร้อมสนับสนุนการทำงานของระบบ PDPA อย่างต่อเนื่อง เพื่อให้องค์กรนำข้อกำหนดทางกฎหมายไปปรับใช้กับงานประจำวันได้อย่างราบรื่นและมีแนวทางที่ชัดเจน
รูปแบบบริการ
ออนไลน์
ค่าบริการ
รายปี
สิ่งที่ได้รับ
บริการให้คำปรึกษาออนไลน์รวมไม่เกิน 2 ชั่วโมงต่อเดือน
บันทึกสรุปการประชุมเป็นภาษาจีนหรือภาษาไทย
สำหรับองค์กรที่เริ่มวางระบบ PDPA
การปฏิบัติตาม PDPA ต้องอาศัยระบบและกระบวนการที่เชื่อมโยงกัน สำหรับองค์กรที่กำลังเริ่มต้น สิ่งสำคัญคือการกำหนดมาตรฐานพื้นฐานและวางกรอบการบริหารจัดการให้ชัดเจน การใช้เอกสารสำเร็จรูป การติดตั้ง Cookie Banner หรือการจัดทำข้อความปฏิเสธความรับผิดเพียงอย่างเดียวจึงยังไม่เพียงพอ บริการของเรามักเริ่มจากการอบรมเฉพาะด้าน เพื่อช่วยให้ผู้บริหารและทีมงานหลักเข้าใจข้อกำหนดและแนวทางนำไปปฏิบัติอย่างถูกต้อง พร้อมวางรากฐานให้ระบบ PDPA ทำงานได้จริงและมีประสิทธิภาพในระยะต่อไป
ขอบเขตบริการ
-
Training & Workshop — 3 ชั่วโมง
-
ทบทวนนโยบายและกระบวนการประมวลผลข้อมูลขององค์กร
-
RoPA
-
Privacy Notice ฉบับแรก
-
เอกสารสำหรับการขอ Consent
-
Data Processing Agreement (DPA)
ค่าบริการ
แบบแพ็กเกจ
บริการอบรมและสัมมนา
เชิงปฏิบัติการ
การปฏิบัติตาม PDPA เป็นงานที่ต้องดำเนินการและปรับปรุงอย่างต่อเนื่อง ความท้าทายสำคัญอยู่ที่ความเข้าใจอย่างลึกซึ้งและการประสานงานระหว่างหน่วยงาน ควบคู่กับการจัดทำเอกสาร ไม่ว่าจะเป็นฝ่าย HR, IT, Marketing หรือ Sales หากฝ่ายใดเข้าใจคลาดเคลื่อน ระบบที่วางไว้ก็อาจไม่เกิดผลในทางปฏิบัติ การอบรมและเวิร์กช็อปของเราจึงมุ่งเชื่อมการทำงานระหว่างฝ่าย สร้างความเข้าใจร่วมกันให้ผู้รับผิดชอบหลัก และช่วยให้การปฏิบัติตามกฎหมายกลายเป็นส่วนหนึ่งของการทำงานประจำวัน
ขอบเขตบริการ
Training & Workshop — 3 ชั่วโมง
เอกสารประกอบการอบรม