รายการบังคับใช้กฎหมาย: Telekom Romania Communications SA (ETid-977)

ข้อมูลถูกต้องและเป็นปัจจุบัน

GDPR Art.5(1)(d)

ประเด็นตาม GDPR: หลักความถูกต้องและการปรับข้อมูลให้เป็นปัจจุบัน

เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยผู้ควบคุมต้องดำเนินการให้ข้อมูลถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด รวมถึงจัดการคำขอแก้ไข

ขอบเขตที่ต่างกัน: หน้าที่รักษาความถูกต้องและการตอบคำขอแก้ไขเป็นคนละส่วน ต้องตรวจเงื่อนไขของแต่ละส่วน

สิ่งที่องค์กรไทยควรทบทวน: ตรวจแหล่งข้อมูล วิธีปรับปรุงข้อมูล และช่องทางแก้ไขข้อมูลผิด พร้อมบันทึกเหตุผลเมื่อไม่ดำเนินการตามคำขอ

ความมั่นคงปลอดภัย

GDPR Art.5(1)(f)

ประเด็นตาม GDPR: หลักความครบถ้วนและการรักษาความลับด้วยมาตรการความปลอดภัย

เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงหน้าที่จัดมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม โดยแยกบทบาทผู้ควบคุมและผู้ประมวลผลข้อมูล

ขอบเขตที่ต่างกัน: แยกหน้าที่ผู้ควบคุมตาม ม.37(1) กับผู้ประมวลผลตาม ม.40(2) และตรวจมาตรการตามกฎหมายลำดับรองไทย

สิ่งที่องค์กรไทยควรทบทวน: ตรวจสิทธิ์เข้าถึง การยืนยันตัวตน การเข้ารหัส และการทบทวนมาตรการตามความเสี่ยง

การกำกับดูแล

GDPR Art.5(2)

ประเด็นตาม GDPR: หลักความรับผิดชอบและการแสดงให้เห็นว่าปฏิบัติตามหลักการ

เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงบันทึกกิจกรรม หน้าที่ผู้ประมวลผล และ DPO ตามเงื่อนไขที่กฎหมายกำหนด

ขอบเขตที่ต่างกัน: บทบัญญัติไทยกระจายหน้าที่ไว้หลายมาตรา บันทึกและ DPO ต้องพิจารณาบทบาทและเกณฑ์ขององค์กร ไม่ใช่หน้าที่เดียวกับ GDPR ทุกองค์ประกอบ

สิ่งที่องค์กรไทยควรทบทวน: พิจารณาว่าองค์กรเข้าเกณฑ์แต่งตั้ง DPO หรือข้อยกเว้น ROPA หรือไม่

สิทธิขอลบหรือทำลายข้อมูล

GDPR Art.17

ประเด็นตาม GDPR: สิทธิลบข้อมูล

เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยต้องพิจารณาเหตุที่ขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ และข้อยกเว้น เช่น การใช้สิทธิเรียกร้องตามกฎหมาย

ขอบเขตที่ต่างกัน: สิทธิลบไม่ใช่สิทธิที่ไม่มีข้อยกเว้น ต้องใช้เงื่อนไขตาม ม.33 ของไทย

สิ่งที่องค์กรไทยควรทบทวน: ตรวจเหตุในคำขอ ระยะเก็บ และหน้าที่เก็บตามกฎหมาย ก่อนดำเนินการลบหรืออธิบายเหตุปฏิเสธ