รายการบังคับใช้กฎหมาย: Company (ETid-2433)

ฐานกฎหมายและวัตถุประสงค์

GDPR Art.6

ประเด็นตาม GDPR: ฐานที่ทำให้การประมวลผลข้อมูลชอบด้วยกฎหมาย

เมื่อเกิดกรณีคล้ายกันในไทย: พิจารณาวัตถุประสงค์และฐานที่รองรับการเก็บ ใช้ หรือเปิดเผยข้อมูล กฎหมายไทยมิได้กำหนดว่าทุกกิจกรรมต้องขอความยินยอม

ขอบเขตที่ต่างกัน: ฐานตาม GDPR Art.6 กับเงื่อนไขไทย ม.24 ไม่ตรงกันทุกกรณี หากใช้ความยินยอมต้องพิจารณา ม.19 ประกอบ

สิ่งที่องค์กรไทยควรทบทวน: ทบทวนกิจกรรมใน ROPA และหลักฐานรองรับฐานกฎหมายของแต่ละวัตถุประสงค์

สิทธิของเจ้าของข้อมูล

GDPR Art.12

ประเด็นตาม GDPR: การอำนวยความสะดวกและขั้นตอนใช้สิทธิของเจ้าของข้อมูล

เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงสิทธิเข้าถึง โอน คัดค้าน ลบ ระงับ และแก้ไขข้อมูลตามเงื่อนไขของแต่ละสิทธิ

ขอบเขตที่ต่างกัน: ดัชนียังไม่ระบุสิทธิข้อใดโดยเฉพาะ ต้องแยกสิทธิและใช้เงื่อนไขของ ม.30–36 ไทย

สิ่งที่องค์กรไทยควรทบทวน: กำหนดผู้รับผิดชอบ ขั้นตอนตรวจตัวตน และเวลาตอบคำขอที่ตรงตามกฎหมาย

การแบ่งหน้าที่ของผู้ควบคุมร่วม

GDPR Art.26

ประเด็นตาม GDPR: การแบ่งหน้าที่ของผู้ควบคุมร่วม

เมื่อเกิดกรณีคล้ายกันในไทย: หากหลายองค์กรร่วมกำหนดวัตถุประสงค์และวิธีการ ควรแยกบทบาทจริงและตรวจหน้าที่ความปลอดภัยและบันทึกของผู้ควบคุมแต่ละรายในไทย

ขอบเขตที่ต่างกัน: พ.ร.บ.ไทยไม่มีรายละเอียดตรงกับ GDPR Art.26 และผู้ควบคุมร่วมไม่ได้กลายเป็นผู้ประมวลผลตาม ม.40 เพียงเพราะทำข้อตกลงกัน

สิ่งที่องค์กรไทยควรทบทวน: ทำแผนที่ว่าใครกำหนดวัตถุประสงค์ ใครรับคำขอใช้สิทธิ และใครดูแลมาตรการของกิจกรรมร่วม