PDPA / Privacy
รับมือคำร้อง DSAR ตาม PDPA ภายใน 30 วัน: workflow ที่ PDPC ยอมรับ
คำร้องเจ้าของข้อมูล (Data Subject Access Request) กลายเป็นช่องทางที่พนักงานลาออกใช้กดดันนายจ้างมากขึ้น การไม่ตอบภายใน 30 วันเสี่ยงโดนปรับสูงสุด 3 ล้านบาทต่อเหตุ
1) รับคำร้อง — ยืนยันตัวตนก่อนเปิดข้อมูล
ต้องเทียบบัตรประชาชนกับข้อมูลในระบบ ห้ามส่งข้อมูลผ่านช่องทางที่ไม่เข้ารหัส แนะนำ portal ที่มี OTP หรืออีเมลที่ผูกกับบัญชีเดิม
2) ค้นข้อมูลจากทุกระบบตาม ROPA
Record of Processing Activities คือแผนที่ ถ้าไม่มี ROPA การค้นจะพลาดระบบสำรอง (backup, CCTV, LINE OA) ซึ่งเป็นสาเหตุปรับหลักในคดี PDPC 2568
3) ปกปิดข้อมูลบุคคลที่สาม
ก่อนส่งต้อง redact ชื่อเพื่อนร่วมงาน ลูกค้ารายอื่น ผู้แจ้งเบาะแส มิฉะนั้นจะละเมิดสิทธิ์บุคคลที่สามซ้อน
4) ปฏิเสธเมื่อเข้าข้อยกเว้น
คำร้องซ้ำ ไร้เหตุผล หรือขัดต่อกฎหมายอื่น (เช่น ความลับทางบัญชี AMLO) ปฏิเสธได้แต่ต้องออกหนังสือชี้แจงเหตุผลเป็นลายลักษณ์อักษร
สรุป
ทีมของเราตั้งระบบ DSAR ครบวงจร (ROPA + portal + template ตอบกลับ) เริ่มต้น 45,000 บาท ระยะเวลา 21 วัน
ปรึกษาทีมเราฟรีคำถามที่พบบ่อย
ต้องเก็บบันทึกการตอบ DSAR นานแค่ไหน?+
อย่างน้อย 3 ปีนับจากวันปิดคำร้อง เพื่อใช้เป็นหลักฐานหาก PDPC เข้าตรวจย้อนหลัง
บทความที่เกี่ยวข้อง
ดูทั้งหมด →เชนงาน Notary → MFA → สถานทูต: ตารางเวลา 5 วันทำการที่ใช้ได้จริง
ตารางวันต่อวันจากเคสจริงปี 2568 — จาก Notary ที่สาขาสีลมถึงสถานทูตออสเตรเลีย พร้อมค่าใช้จ่ายและจุดที่มักติดขัด
กรรมการบริษัทไทยรับผิดส่วนตัวเมื่อใด: 7 สถานการณ์ที่คำพิพากษาชี้ชัด
หลายกรรมการเชื่อว่าบริษัทจำกัดคุ้มครอง 100% แต่คำพิพากษาศาลฎีกาปี 2568-2569 เปิดม่านนิติบุคคลบ่อยขึ้น
บริษัทถูกดำเนินคดีตาม พรบ.คอมพิวเตอร์: 7 ขั้นตอนเก็บพยานหลักฐานดิจิทัลใน 72 ชม.
เมื่อพนักงานสอบสวนออกหนังสือเรียกข้อมูลตามมาตรา 18 บริษัทมีเวลาน้อยมากในการรักษาสภาพ log, image server และ chain of custody เพื่อไม่ให้กรรมการถูกฟ้องร่วมตามมาตรา 26