แพ็กเกจคุ้มครองข้อมูลส่วนบุคคลและสัญญาธุรกิจ

ข้อเท็จจริงหลัก

สิ่งที่รวมในแพ็กเกจ

• สำรวจการไหลของข้อมูลทั้งองค์กร

  ระบุว่าข้อมูลเข้ามาทางใด เก็บที่ไหน ใครเข้าถึงได้ และส่งต่อให้ใครบ้าง

• จัดทำนโยบายและหนังสือแจ้งวัตถุประสงค์

  ฉบับภาษาไทยและอังกฤษ เขียนให้ลูกค้าและพนักงานอ่านเข้าใจจริง

• ข้อตกลงกับผู้ประมวลผลภายนอก

  ร่างหรือปรับข้อตกลงกับผู้ให้บริการระบบ คลาวด์ และผู้รับจ้างช่วง

• ปรับชุดสัญญาการค้าที่ใช้อยู่

  สัญญาจ้าง สัญญาบริการ และข้อกำหนดการใช้งานให้สอดคล้องกับนโยบายใหม่

• อบรมทีมงานหนึ่งรอบและช่องทางถามตอบ

  อบรมสั้นสำหรับผู้ที่สัมผัสข้อมูลจริง พร้อมช่องทางถามระหว่างสามเดือนแรก

สิ่งที่ไม่รวม

• การจัดหาหรือติดตั้งซอฟต์แวร์ความปลอดภัยและระบบจัดเก็บข้อมูล
• การตรวจสอบทางเทคนิคเชิงลึก เช่น การทดสอบเจาะระบบ
• การว่าความในกรณีมีข้อพิพาทหรือการร้องเรียน ซึ่งเสนอราคาแยก

ขั้นตอนการทำงาน

1. 1. สัมภาษณ์และเขียนแผนผังข้อมูล

   เราคุยกับแต่ละแผนกเพื่อดูว่าข้อมูลถูกเก็บและส่งต่ออย่างไรจริง แล้วเขียนเป็นแผนผังที่ผู้บริหารเห็นภาพรวมได้ในหน้าเดียว

   ระยะเวลา: 1–2 สัปดาห์

2. 2. ประเมินช่องว่างและจัดลำดับความเสี่ยง

   เปรียบเทียบสิ่งที่ทำอยู่กับสิ่งที่กฎหมายกำหนด แล้วจัดลำดับว่าเรื่องใดต้องแก้ก่อนเพราะกระทบเจ้าของข้อมูลจำนวนมาก

   ระยะเวลา: 3–5 วัน

3. 3. ร่างเอกสารและปรับสัญญา

   จัดทำนโยบาย หนังสือแจ้ง แบบฟอร์มรับคำขอ และแก้ข้อสัญญาที่ขัดกับนโยบายใหม่ พร้อมอธิบายเหตุผลของทุกข้อที่แก้

   ระยะเวลา: 2–3 สัปดาห์

4. 4. อบรมและส่งมอบระบบ

   อบรมผู้ปฏิบัติงานหนึ่งรอบ ส่งมอบเอกสารทั้งชุดในรูปแบบที่แก้ไขต่อได้ และวางรอบทบทวนประจำปี

   ระยะเวลา: 2–3 วัน

ทำไมต้องเป็นที่ปรึกษา ไม่ใช่แค่เอเจนซี่

• เราเขียนเอกสารให้พนักงานหน้างานใช้ได้จริง ไม่ใช่ลอกแบบฟอร์มมาตรฐานที่ไม่มีใครเปิดอ่าน
• ประสบการณ์กว่า 15 ปีด้านสัญญาทำให้เราเห็นทันทีว่าข้อใดจะกลายเป็นข้อพิพาทเมื่อความสัมพันธ์ทางธุรกิจจบลง
• ทีมเดียวกันดูแลทั้งด้านข้อมูลและด้านสัญญา นโยบายกับข้อสัญญาจึงไม่ขัดกันเอง

คำถามที่พบบ่อย