คลังความรู้ฉบับวิจัย · ควรตรวจเอกสารต้นทางก่อนนำไปใช้ตรวจแหล่งอ้างอิง 2026-10-09
← กลับคลังมาตรฐาน
สากลISO

ISO/IEC 27018:2025

คุ้มครองข้อมูลส่วนบุคคลใน Public Cloud

แนวทางสำหรับ Public Cloud ที่ทำหน้าที่ประมวลผลข้อมูลให้ลูกค้า

ใช้เมื่อใด

ผู้ให้บริการ Public Cloud เป็น PII processor

สถานะของข้อกำหนด

VOLUNTARY_STANDARD

สรุปเพื่อการศึกษาและคัดกรองขอบเขต ไม่ใช่ข้อกำหนดครบฉบับหรือหลักฐานรับรอง; ต้องทบทวนต้นฉบับที่มีสิทธิ์ใช้ก่อนประเมินรายข้อ — รุ่น 2025 แทน 2019; ไม่ใช่กฎหมายอนุญาตโอนข้อมูลข้ามประเทศ

หัวข้อปฏิบัติที่สรุป · 3 รายการ

หัวข้อต่อไปนี้เป็นคำอธิบายการนำไปใช้ ไม่ใช่ข้อความข้อกำหนดครบถ้วนหรือการรับรองความสอดคล้อง

01

บทบาทประมวลผล

ระบุข้อมูลและความรับผิดชอบตามบริการ

หลักฐานที่ควรเตรียม

ทะเบียนบทบาทและข้อตกลง

ฐานอ้างอิง: หัวข้อประยุกต์ที่เสนอจากขอบเขต/ภาพรวมใน official catalogue; ไม่ใช่การถอดข้อบังคับราย clause · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็ม
02

วงจรข้อมูล

กำหนดแนวทางเก็บ ใช้ ส่ง และลบข้อมูล

หลักฐานที่ควรเตรียม

แผนวงจรข้อมูล

ฐานอ้างอิง: หัวข้อประยุกต์ที่เสนอจากขอบเขต/ภาพรวมใน official catalogue; ไม่ใช่การถอดข้อบังคับราย clause · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็ม
03

ความโปร่งใส

สื่อสารวิธีปกป้องข้อมูลกับลูกค้า

หลักฐานที่ควรเตรียม

ข้อมูลบริการและหลักฐานมาตรการ

ฐานอ้างอิง: หัวข้อประยุกต์ที่เสนอจากขอบเขต/ภาพรวมใน official catalogue; ไม่ใช่การถอดข้อบังคับราย clause · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็ม

อ่านจากแหล่งทางการ

ตำแหน่งที่ตรวจ: Official catalogue: edition, lifecycle, abstract/overview; full licensed normative text not reviewed

ดูตารางเทียบ workflow ↗
byA8Zecosystem