รายการบังคับใช้กฎหมาย: Flamel S.r.l. (ETid-3118)

ข้อมูลผู้เยาว์

GDPR Art.8

ประเด็นตาม GDPR: ความยินยอมของเด็กสำหรับบริการสังคมสารสนเทศ

เมื่อเกิดกรณีคล้ายกันในไทย: กรณีใช้ฐานความยินยอมของผู้เยาว์ต้องพิจารณาอายุและความสามารถตามกฎหมายไทย; เกณฑ์อายุของกฎหมายต่างประเทศอาจแตกต่าง

ขอบเขตที่ต่างกัน: GDPR Art.8 กล่าวถึงบริการสังคมสารสนเทศและใช้เกณฑ์อายุเฉพาะ ส่วนไทยใช้ความสามารถและเงื่อนไขตาม ม.20 ประกอบ ม.19

สิ่งที่องค์กรไทยควรทบทวน: ตรวจรูปแบบการให้ความยินยอมและบทบาทผู้ใช้อำนาจปกครองตามกรณี

ออกแบบระบบให้คุ้มครองข้อมูล

GDPR Art.25

ประเด็นตาม GDPR: การคุ้มครองข้อมูลตั้งแต่การออกแบบและโดยค่าเริ่มต้น

เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยนำประเด็นนี้มาตรวจการลดข้อมูลที่เก็บและมาตรการความปลอดภัยที่เหมาะสมตั้งแต่การออกแบบระบบ

ขอบเขตที่ต่างกัน: พ.ร.บ.ไทยไม่มีบทบัญญัติชื่อและรายละเอียดตรงกับ GDPR Art.25 การจับคู่นี้เทียบเคียงหน้าที่บางส่วน

สิ่งที่องค์กรไทยควรทบทวน: ตรวจค่าเริ่มต้นของการเปิดเผย สิทธิ์เข้าถึง ช่องข้อมูล และมาตรการป้องกันก่อนเปิดใช้ฟังก์ชัน

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

GDPR Art.39

ประเด็นตาม GDPR: หน้าที่ของ DPO

เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยต้องตรวจว่าเข้าเกณฑ์แต่งตั้ง DPO หรือไม่ และหากแต่งตั้งแล้วต้องสนับสนุนบทบาท การเข้าถึงข้อมูล และการรายงานต่อผู้บริหาร

ขอบเขตที่ต่างกัน: เกณฑ์แต่งตั้งต้องอ่านประกาศไทยประกอบ ม.41 ไม่ถือว่าองค์กรที่ต้องมี DPO ตาม GDPR ต้องมีตามไทยทุกกรณี

สิ่งที่องค์กรไทยควรทบทวน: ตรวจเกณฑ์ของกิจกรรมหลัก ปริมาณและลักษณะการติดตามข้อมูล บทบาท DPO ช่องทางติดต่อ และความขัดแย้งของหน้าที่

หลักการประมวลผลข้อมูล

หมวดต้นทาง: Non-compliance with general data processing principles

ประเด็นจากหมวดต้นทาง: การไม่ปฏิบัติตามหลักการประมวลผลโดยรวม

เมื่อเกิดกรณีคล้ายกันในไทย: คดีที่อ้างหลักการโดยรวมควรนำมาตรวจวัตถุประสงค์ ความจำเป็น ฐานกฎหมาย ความถูกต้อง ระยะเวลาเก็บ และความปลอดภัยของกิจกรรมในไทย

ขอบเขตที่ต่างกัน: เมื่อดัชนีไม่ระบุอนุมาตราของ Art.5 ยังเลือกหลักการข้อใดข้อหนึ่งเป็นข้อวินิจฉัยของคดีไม่ได้

สิ่งที่องค์กรไทยควรทบทวน: ตรวจวงจรข้อมูลตั้งแต่เก็บจนลบ เพื่อแยกว่าประเด็นใดเกี่ยวข้องกับกิจกรรมจริงก่อนเลือกมาตราไทย