ใช้เมื่อใด
เมื่อเก็บ ใช้ หรือเปิดเผยข้อมูลบุคคลที่อยู่ในขอบเขตกฎหมาย รวมถึงระบบในไทยและบางกรณีให้บริการ/ติดตามบุคคลในไทยจากต่างประเทศ
BINDING_IF_APPLICABLE
เป็นรายการตรวจคัดเลือก ไม่ใช่คำวินิจฉัย PDPA; ยังไม่ทบทวนข้อยกเว้น ประกาศ DPO ความปลอดภัย และการโอนข้อมูลครบชุด
หัวข้อปฏิบัติที่สรุป · 3 รายการ
หัวข้อต่อไปนี้เป็นคำอธิบายการนำไปใช้ ไม่ใช่ข้อความข้อกำหนดครบถ้วนหรือการรับรองความสอดคล้อง
ฐานกฎหมายและแจ้งวัตถุประสงค์
จัดทำรายการข้อมูลและเลือกฐานกฎหมายของแต่ละการใช้; ขอความยินยอมเมื่อเป็นฐานที่เหมาะสม
data inventory, privacy notice, บันทึกฐานกฎหมาย/consent
สิทธิและการเก็บรักษา
ออกแบบช่องทางใช้สิทธิและตารางลบ/เก็บข้อมูล พร้อมคัดกรองข้อมูลเด็กและข้อมูลอ่อนไหว
ทะเบียนคำขอสิทธิ ตาราง retention และเหตุผลข้อยกเว้น
ผู้ประมวลผลและความปลอดภัย
ตรวจผู้ให้บริการ cloud/AI การส่งข้อมูลข้ามประเทศ และกระบวนการรับมือเหตุละเมิด
ข้อตกลงผู้ประมวลผล transfer assessment incident log
อ่านจากแหล่งทางการ
- https://www.etda.or.th/th/Useful-Resource/law/pdpa.aspx
- https://www.etda.or.th/th/PrivacyCenter/Privacy-Policy.aspx
ตำแหน่งที่ตรวจ: ETDA Privacy Policy: วัตถุประสงค์และฐานการประมวลผล | ETDA PDPA index; หัวข้อปฏิบัติที่ต้องยืนยันกับตัวบทและประกาศ PDPC | ETDA Privacy Policy; ยังไม่ตรวจครบประกาศความปลอดภัยและ cross-border
ดูตารางเทียบ workflow ↗