รายการบังคับใช้กฎหมาย: Lejre Municipality (ETid-319)

หลักการประมวลผลข้อมูล

GDPR Art.5

ประเด็นตาม GDPR: หลักการประมวลผลข้อมูล โดยดัชนีไม่ระบุหลักการข้อย่อย

เมื่อเกิดกรณีคล้ายกันในไทย: คดีที่อ้างหลักการโดยรวมควรนำมาตรวจวัตถุประสงค์ ความจำเป็น ฐานกฎหมาย ความถูกต้อง ระยะเวลาเก็บ และความปลอดภัยของกิจกรรมในไทย

ขอบเขตที่ต่างกัน: เมื่อดัชนีไม่ระบุอนุมาตราของ Art.5 ยังเลือกหลักการข้อใดข้อหนึ่งเป็นข้อวินิจฉัยของคดีไม่ได้

สิ่งที่องค์กรไทยควรทบทวน: ตรวจวงจรข้อมูลตั้งแต่เก็บจนลบ เพื่อแยกว่าประเด็นใดเกี่ยวข้องกับกิจกรรมจริงก่อนเลือกมาตราไทย

ฐานกฎหมายและวัตถุประสงค์

GDPR Art.6

ประเด็นตาม GDPR: ฐานที่ทำให้การประมวลผลข้อมูลชอบด้วยกฎหมาย

เมื่อเกิดกรณีคล้ายกันในไทย: พิจารณาวัตถุประสงค์และฐานที่รองรับการเก็บ ใช้ หรือเปิดเผยข้อมูล กฎหมายไทยมิได้กำหนดว่าทุกกิจกรรมต้องขอความยินยอม

ขอบเขตที่ต่างกัน: ฐานตาม GDPR Art.6 กับเงื่อนไขไทย ม.24 ไม่ตรงกันทุกกรณี หากใช้ความยินยอมต้องพิจารณา ม.19 ประกอบ

สิ่งที่องค์กรไทยควรทบทวน: ทบทวนกิจกรรมใน ROPA และหลักฐานรองรับฐานกฎหมายของแต่ละวัตถุประสงค์

การแจ้งเหตุละเมิด

GDPR Art.33 · GDPR Art.34

ประเด็นตาม GDPR: การแจ้งเหตุละเมิดต่อหน่วยงานกำกับ; การแจ้งเหตุละเมิดต่อเจ้าของข้อมูล

เมื่อเกิดกรณีคล้ายกันในไทย: ผู้ควบคุมพิจารณาแจ้งสำนักงานโดยไม่ชักช้าภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่สามารถกระทำได้ เว้นแต่ไม่มีความเสี่ยงต่อสิทธิและเสรีภาพ; หากเสี่ยงสูงต้องแจ้งเจ้าของข้อมูลโดยไม่ชักช้า ผู้ประมวลผลแจ้งผู้ควบคุม

ขอบเขตที่ต่างกัน: กรอบ 72 ชั่วโมงและการแจ้งบุคคลต้องใช้เงื่อนไขความเสี่ยงและรายละเอียดตามกฎหมายไทย บทบาทผู้ประมวลผลต่างจากผู้ควบคุม

สิ่งที่องค์กรไทยควรทบทวน: ตรวจเวลาทราบเหตุ ระดับความเสี่ยง หลักเกณฑ์ประกาศ และบันทึกเหตุผล ไม่ใช้เวลาของต่างประเทศแทนเกณฑ์ไทย