อัปเดตกฎหมาย PDPA สำหรับธุรกิจไทย ปี 2569

กฎหมายคุ้มครองข้อมูลส่วนบุคคลมีผลบังคับใช้เต็มรูปแบบแล้ว และมีการอัปเดตแนวปฏิบัติของ สคส. อย่างต่อเนื่อง ผู้ประกอบการทุกขนาดจึงควรทบทวนระบบของตนเองให้สอดคล้องกับมาตรฐานล่าสุด ไม่ใช่เฉพาะบริษัทใหญ่

บริษัทที่มีการประมวลผลข้อมูลจำนวนมากต้องแต่งตั้ง Data Protection Officer การประเมินว่ากิจการของท่านเข้าเกณฑ์หรือไม่ขึ้นอยู่กับลักษณะและปริมาณการประมวลผลข้อมูลจริง

RoPA คือบันทึกการประมวลผลข้อมูล ซึ่งต้องจัดทำและทบทวนเป็นประจำ ไม่ใช่ทำครั้งเดียวจบ เพราะกิจกรรมการประมวลผลของธุรกิจเปลี่ยนไปเรื่อย ๆ ตามบริการและระบบที่ใช้

ต้องมีสัญญา Data Processing Agreement กับผู้ให้บริการภายนอกที่เข้าถึงข้อมูล และหากมีการโอนข้อมูลข้ามพรมแดนก็ต้องมีกลไกที่เหมาะสมรองรับ เช่น SCC

ค่าปรับสูงสุดสามารถถึง 5 ล้านบาท ขึ้นอยู่กับลักษณะการละเมิดและความเสียหายที่เกิดขึ้น จำนวนที่แท้จริงจึงต่างกันไปตามข้อเท็จจริงของแต่ละกรณี