Content Shifu
📢 #สรุปกฎหมาย PDPA มีอะไรที่ต้องเตรียมบ้าง? ก่อนเริ่มบังคับใช้จริง 1 มิ.ย. 2564 พร้อมบทลงโทษ ..ใครเกี่ยวข้องบ้างมาดูกันเร็วๆ ในโพสต์ค่ะ
.
.
**หมายเหตุ**
Content Shifu ศึกษาและสรุปกฎหมายเพียงเบื้องต้นในฐานะของผู้ที่ได้รับผลกระทบจากกฎหมาย เราไม่ใช่นักกฎหมาย ดังนั้น จึงควรศึกษาเพิ่มเติมหรือปรึกษานักกฎหมายเพิ่มเติมด้วยนะคะ และหากมีข้อมูลผิดพลาด เราขออภัยมา ณ ที่นี้ และจะคอยมาแก้ไขค่ะ
.
.
📌📃 FAQ เกี่ยวกับ PDPA
.
.
[1] กฎหมาย PDPA คืออะไร?
.
Personal Data Protection Act หรือ PDPA คือ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เป็นกฎหมายที่ออกมาเพื่อคุ้มครองข้อมูลส่วนบุคคล
.
เพื่อไม่ให้องค์กร เช่น เว็บไซต์, แอปฯ, บริษัท ฯลฯ นำข้อมูลของเราไปใช้โดยที่ไม่ยินยอมหรือยังไม่ได้ขอก่อน ไม่ว่าจะนำไปใช้เพื่ออะไรก็ตาม
.
เพิ่มเติมว่า กฎหมายคุ้มครองข้อมูลฯ ไม่ใช่ว่าไม่เคยมีมาก่อน โดยในยุโรปหรือองค์กรไทยหลายที่ใช้กฎหมาย “GDPR” ซึ่งคุ้มครองกันมาหลายปีแล้ว ส่วนที่ไทยก่อน หน้านี้มี พ.ร.บ.คอมฯ ที่ยังไม่คุ้มครองเท่าไร จึงมีกฎหมาย PDPA ออกมาคุ้มครอง ซึ่งจะเริ่มใช้จริง เริ่มปรับ เริ่มลงโทษจริง ในวันที่ 1 มิ.ย. 2564 ที่จะถึงนี้
.
.
[2] PDPA คุ้มครองข้อมูลอะไรบ้าง?
.
คุ้มครองข้อมูลของเราทุกๆ อย่าง ไม่ว่าจะเป็น..
.
- ข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ วันเดือนปีเกิด ที่อยู่ ฯลฯ
- ข้อมูลอ่อนไหวหรือที่สำคัญ เช่น เชื้อชาติ สถานะสมรส เลขบัตรประจำตัวประชาชน เลขบัตรเครดิต ธนาคารที่ใช้ ฯลฯ
- ข้อมูลอื่นๆ ที่องค์กรเก็บ เช่น Cookie บนบราวเซอร์, ประวัติการใช้เว็บไซต์ ประวัติการซื้อของ การกระทำของเราต่างๆ บนเว็บไซต์ ฯลฯ
.
.
[3] PDPA คุ้มครองใคร และบังคับใช้กฎหมายกับใครบ้าง?
.
PDPA คุ้มครองข้อมูลของคนไทยทุกคน มีผลบังคับใช้ทั้งกับบุคคลรวมไปถึงทุกๆ นิติบุคคลที่จดทะเบียนในประเทศไทย รวมไปถึงบังคับใช้กับบริษัทที่มีที่ตั้งอยู่ในต่างประเทศแต่ขายสินค้าหรือบริการให้กับลูกค้าคนไทยด้วย
.
กลุ่มองค์กรที่ควรดูเรื่องนี้อย่างจริงจังและทำให้ถูกต้อง เช่น
.
- เว็บไซต์ที่ใช้ข้อมูลลูกค้ามาทำการตลาด
- เว็บไซต์ E-commerce เว็บขายของ
- ธุรกิจหรือแบรนด์ที่เก็บข้อมูลลูกค้ามาใช้
- องค์กรอื่นๆ ที่เก็บและใช้ข้อมูลของคนในองค์กรหรือผู้ที่เกี่ยวข้อง
.
.
[4] ทำ PDPA ให้ถูกกฎหมาย ต้องทำอะไรบ้าง
.
รายละเอียดทั้งหมดเราเขียนไว้แล้วในบทความนี้ https://contentshifu.com/blog/pdpa-guide
.
1) แต่งตั้งทีมทำงานและ DPO (Data Protection Officer) รวมถึงสร้างความรู้ความเข้าใจในองค์กร
2) เลือก Data Processor ที่มีมาตรฐาน ถ้าเป็นของต่างประเทศอย่างน้อยที่สุดควรต้องรองรับ GDPR
3) สร้างหน้า Privacy Policy
4) ยกระดับการขอ Consent ขอความยินยอมในการเก็บข้อมูลทุกครั้ง เช่น ขอเก็บ Cookie บนบราวเซอร์ ขอความยินยอมทุกครั้งที่มีการกรอกฟอร์ม ฯลฯ
5) จัดประเภทรูปแบบการสื่อสาร และให้ทีมติดต่อสื่อสารเกี่ยวกับการใช้ข้อมูลออกไปอย่างเหมาะสม
6) มีช่องทางขอยกเลิกความยินยอมให้ข้อมูล
.
และสรุปสิ่งที่ต้องมีอย่างเป็นรูปธรรมก่อนสำหรับเว็บไซต์ที่ใช้ข้อมูลของ User ได้แก่ หน้า Privacy Policy และ Consent Banner
.
ทั้ง 2 สิ่งข้างต้น คุณสามารถเริ่มต้นทำได้เลย ไม่ยาก โดยเลือกใช้บริการจากบริษัทที่รับดูแลโดยเฉพาะ ก็จะมั่นใจได้ว่าถูกต้องตามกฎหมาย Content Shifu เคยแนะนำไว้แล้วในบทความนี้ค่ะ https://contentshifu.com/blog/cookie-consent-banner
.
.
หวังว่าโพสต์นี้ จะเป็นประโยชน์ ช่วยให้คุณทำตามกฎหมาย PDPA ได้อย่างถูกต้องนะคะ
.
ทั้งนี้ ย้ำกันอีกว่า Content Shifu ไม่ใช่นักกฎหมาย แนะนำให้คุณศึกษาเพิ่มเติมจากผู้เชี่ยวชาญเพิ่มเติมนะคะ 😊
.
#PDPA #Cookie #Consent
#พรบคุ้มครองข้อมูล #ContentShifu ... See more
