รายการบังคับใช้กฎหมาย: Telecommunication Service Provider (ETid-83)

สิทธิคัดค้านการใช้ข้อมูล

GDPR Art.21

ประเด็นตาม GDPR: สิทธิคัดค้านการประมวลผล

เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยต้องตรวจฐานการประมวลผลและวัตถุประสงค์ที่ถูกคัดค้าน โดยแยกกรณีการตลาดแบบตรงออกจากกรณีอื่น

ขอบเขตที่ต่างกัน: ใช้เงื่อนไขและข้อยกเว้นของ ม.32 ไทย โดยเฉพาะความแตกต่างระหว่างการตลาดแบบตรงกับกิจกรรมฐานอื่น

สิ่งที่องค์กรไทยควรทบทวน: จัดช่องทางคัดค้านที่ใช้ได้จริง และทำให้สถานะคัดค้านส่งผลถึงรายชื่อและระบบที่นำข้อมูลไปใช้

ออกแบบระบบให้คุ้มครองข้อมูล

GDPR Art.25

ประเด็นตาม GDPR: การคุ้มครองข้อมูลตั้งแต่การออกแบบและโดยค่าเริ่มต้น

เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยนำประเด็นนี้มาตรวจการลดข้อมูลที่เก็บและมาตรการความปลอดภัยที่เหมาะสมตั้งแต่การออกแบบระบบ

ขอบเขตที่ต่างกัน: พ.ร.บ.ไทยไม่มีบทบัญญัติชื่อและรายละเอียดตรงกับ GDPR Art.25 การจับคู่นี้เทียบเคียงหน้าที่บางส่วน

สิ่งที่องค์กรไทยควรทบทวน: ตรวจค่าเริ่มต้นของการเปิดเผย สิทธิ์เข้าถึง ช่องข้อมูล และมาตรการป้องกันก่อนเปิดใช้ฟังก์ชัน

หลักการประมวลผลข้อมูล

หมวดต้นทาง: Non-compliance with general data processing principles

ประเด็นจากหมวดต้นทาง: การไม่ปฏิบัติตามหลักการประมวลผลโดยรวม

เมื่อเกิดกรณีคล้ายกันในไทย: คดีที่อ้างหลักการโดยรวมควรนำมาตรวจวัตถุประสงค์ ความจำเป็น ฐานกฎหมาย ความถูกต้อง ระยะเวลาเก็บ และความปลอดภัยของกิจกรรมในไทย

ขอบเขตที่ต่างกัน: เมื่อดัชนีไม่ระบุอนุมาตราของ Art.5 ยังเลือกหลักการข้อใดข้อหนึ่งเป็นข้อวินิจฉัยของคดีไม่ได้

สิ่งที่องค์กรไทยควรทบทวน: ตรวจวงจรข้อมูลตั้งแต่เก็บจนลบ เพื่อแยกว่าประเด็นใดเกี่ยวข้องกับกิจกรรมจริงก่อนเลือกมาตราไทย