PDPA / Privacy

รับมือคำร้อง DSAR ตาม PDPA ภายใน 30 วัน: workflow ที่ PDPC ยอมรับ

2026-06-08 9 minThai Law & Accounting Team

คำตอบสั้น

ตอบสั้น ๆ: เมื่อได้รับคำร้อง DSAR ต้องตอบภายใน 30 วัน (ต่อเวลาได้อีก 30 วันถ้าแจ้งเหตุเป็นลายลักษณ์อักษร) workflow ที่ควรมีคือ บันทึกรับคำร้องและยืนยันตัวตนผู้ร้อง → ค้นข้อมูลจากทุกระบบรวมถึงผู้ประมวลผลข้อมูลแทน → ปิดบังข้อมูลบุคคลอื่น → ตอบพร้อมระบุแหล่งที่มาและวัตถุประสงค์ การไม่ตอบเลยมีโทษปรับตาม PDPA สูงสุด 5 ล้านบาท

คำร้องเจ้าของข้อมูล (Data Subject Access Request) กลายเป็นช่องทางที่พนักงานลาออกใช้กดดันนายจ้างมากขึ้น การไม่ตอบภายใน 30 วันเสี่ยงโดนปรับสูงสุด 3 ล้านบาทต่อเหตุ

1) รับคำร้อง — ยืนยันตัวตนก่อนเปิดข้อมูล

ต้องเทียบบัตรประชาชนกับข้อมูลในระบบ ห้ามส่งข้อมูลผ่านช่องทางที่ไม่เข้ารหัส แนะนำ portal ที่มี OTP หรืออีเมลที่ผูกกับบัญชีเดิม

2) ค้นข้อมูลจากทุกระบบตาม ROPA

Record of Processing Activities คือแผนที่ ถ้าไม่มี ROPA การค้นจะพลาดระบบสำรอง (backup, CCTV, LINE OA) ซึ่งเป็นสาเหตุปรับหลักในคดี PDPC 2568

3) ปกปิดข้อมูลบุคคลที่สาม

ก่อนส่งต้อง redact ชื่อเพื่อนร่วมงาน ลูกค้ารายอื่น ผู้แจ้งเบาะแส มิฉะนั้นจะละเมิดสิทธิ์บุคคลที่สามซ้อน

4) ปฏิเสธเมื่อเข้าข้อยกเว้น

คำร้องซ้ำ ไร้เหตุผล หรือขัดต่อกฎหมายอื่น (เช่น ความลับทางบัญชี AMLO) ปฏิเสธได้แต่ต้องออกหนังสือชี้แจงเหตุผลเป็นลายลักษณ์อักษร

สรุป

ทีมของเราตั้งระบบ DSAR ครบวงจร (ROPA + portal + template ตอบกลับ) คำนวณล่วงหน้า ระยะเวลา 21 วัน

ติดต่อขอคำปรึกษา

คำถามที่พบบ่อย

ต้องเก็บบันทึกการตอบ DSAR นานแค่ไหน?+

อย่างน้อย 3 ปีนับจากวันปิดคำร้อง เพื่อใช้เป็นหลักฐานหาก PDPC เข้าตรวจย้อนหลัง

บทความที่เกี่ยวข้อง

ดูทั้งหมด →

Notary / Legalizationหมวดเดียวกัน

เชนงาน Notary → MFA → สถานทูต: ตารางเวลา 5 วันทำการที่ใช้ได้จริง

ตารางวันต่อวันจากเคสจริงปี 2568 — จาก Notary ที่สาขาสีลมถึงสถานทูตออสเตรเลีย พร้อมค่าใช้จ่ายและจุดที่มักติดขัด

6 minอ่านต่อ →

Corporate / Directorsหมวดเดียวกัน

กรรมการบริษัทไทยรับผิดส่วนตัวเมื่อใด: 7 สถานการณ์ที่คำพิพากษาชี้ชัด

หลายกรรมการเชื่อว่าบริษัทจำกัดคุ้มครอง 100% แต่คำพิพากษาศาลฎีกาปี 2568-2569 เปิดม่านนิติบุคคลบ่อยขึ้น

8 minอ่านต่อ →

กฎหมาย / Cybercrimeหมวดเดียวกัน

บริษัทถูกดำเนินคดีตาม พรบ.คอมพิวเตอร์: 7 ขั้นตอนเก็บพยานหลักฐานดิจิทัลใน 72 ชม.

เมื่อพนักงานสอบสวนออกหนังสือเรียกข้อมูลตามมาตรา 18 บริษัทมีเวลาน้อยมากในการรักษาสภาพ log, image server และ chain of custody เพื่อไม่ให้กรรมการถูกฟ้องร่วมตามมาตรา 26

8 minอ่านต่อ →