รายการบังคับใช้กฎหมาย: Legal Person (ETid-2815)

ฐานกฎหมายและวัตถุประสงค์

GDPR Art.5(1)(a)

ประเด็นตาม GDPR: หลักความชอบด้วยกฎหมายและความเป็นธรรม

เมื่อเกิดกรณีคล้ายกันในไทย: พิจารณาวัตถุประสงค์และฐานที่รองรับการเก็บ ใช้ หรือเปิดเผยข้อมูล กฎหมายไทยมิได้กำหนดว่าทุกกิจกรรมต้องขอความยินยอม

ขอบเขตที่ต่างกัน: ฐานตาม GDPR Art.6 กับเงื่อนไขไทย ม.24 ไม่ตรงกันทุกกรณี หากใช้ความยินยอมต้องพิจารณา ม.19 ประกอบ

สิ่งที่องค์กรไทยควรทบทวน: ทบทวนกิจกรรมใน ROPA และหลักฐานรองรับฐานกฎหมายของแต่ละวัตถุประสงค์

การแจ้งรายละเอียด

GDPR Art.5(1)(a) · GDPR Art.12(1)

ประเด็นตาม GDPR: หลักความโปร่งใส; การสื่อสารข้อมูลอย่างโปร่งใส เข้าใจง่าย และเข้าถึงได้

เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงรายละเอียดที่แจ้งเจ้าของข้อมูลและกรณีได้ข้อมูลจากแหล่งอื่น เงื่อนไขและข้อยกเว้นต้องพิจารณาแยก

ขอบเขตที่ต่างกัน: ข้อมูลที่ได้จากบุคคลโดยตรงเทียบ ม.23 ส่วนข้อมูลจากแหล่งอื่นต้องพิจารณา ม.25 พร้อมเงื่อนไขและข้อยกเว้นไทย

สิ่งที่องค์กรไทยควรทบทวน: ตรวจ Privacy Notice วัตถุประสงค์ ระยะเก็บ ผู้รับข้อมูล และช่องทางใช้สิทธิ

บันทึกรายการประมวลผลข้อมูล

GDPR Art.30

ประเด็นตาม GDPR: บันทึกกิจกรรมการประมวลผล

เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยต้องตรวจหน้าที่บันทึกของผู้ควบคุมและผู้ประมวลผล รวมถึงข้อยกเว้นที่เกี่ยวข้องกับองค์กรนั้น

ขอบเขตที่ต่างกัน: แบบบันทึกและข้อยกเว้นตาม GDPR Art.30 ใช้แทนข้อกำหนดไทยไม่ได้

สิ่งที่องค์กรไทยควรทบทวน: ตรวจว่าบันทึกครอบคลุมข้อมูล วัตถุประสงค์ ระยะเก็บ สิทธิ์เข้าถึง และมาตรการ พร้อมปรับให้ตรงกับกิจกรรมจริง