รายการบังคับใช้กฎหมาย: Dante International SA (ETid-2710)

การแจ้งรายละเอียด

GDPR Art.12(1)

ประเด็นตาม GDPR: การสื่อสารข้อมูลอย่างโปร่งใส เข้าใจง่าย และเข้าถึงได้

เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงรายละเอียดที่แจ้งเจ้าของข้อมูลและกรณีได้ข้อมูลจากแหล่งอื่น เงื่อนไขและข้อยกเว้นต้องพิจารณาแยก

ขอบเขตที่ต่างกัน: ข้อมูลที่ได้จากบุคคลโดยตรงเทียบ ม.23 ส่วนข้อมูลจากแหล่งอื่นต้องพิจารณา ม.25 พร้อมเงื่อนไขและข้อยกเว้นไทย

สิ่งที่องค์กรไทยควรทบทวน: ตรวจ Privacy Notice วัตถุประสงค์ ระยะเก็บ ผู้รับข้อมูล และช่องทางใช้สิทธิ

สิทธิขอลบหรือทำลายข้อมูล

GDPR Art.17

ประเด็นตาม GDPR: สิทธิลบข้อมูล

เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยต้องพิจารณาเหตุที่ขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ และข้อยกเว้น เช่น การใช้สิทธิเรียกร้องตามกฎหมาย

ขอบเขตที่ต่างกัน: สิทธิลบไม่ใช่สิทธิที่ไม่มีข้อยกเว้น ต้องใช้เงื่อนไขตาม ม.33 ของไทย

สิ่งที่องค์กรไทยควรทบทวน: ตรวจเหตุในคำขอ ระยะเก็บ และหน้าที่เก็บตามกฎหมาย ก่อนดำเนินการลบหรืออธิบายเหตุปฏิเสธ

สิทธิของเจ้าของข้อมูล

GDPR Art.19

ประเด็นตาม GDPR: การแจ้งผู้รับข้อมูลเมื่อมีการแก้ไข ลบ หรือจำกัดการประมวลผล

เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยควรทบทวนการดำเนินการตามสิทธิแก้ไข ลบ หรือระงับใช้ให้เกิดผลกับข้อมูลที่องค์กรรับผิดชอบ โดยตรวจบทบาทและเงื่อนไขของแต่ละสิทธิ

ขอบเขตที่ต่างกัน: GDPR Art.19 กำหนดการแจ้งผู้รับข้อมูลโดยเฉพาะ ส่วน ม.30–36 ไทยเป็นกรอบสิทธิที่เกี่ยวข้อง ยังไม่มีบทบัญญัติที่ตรงกันทุกองค์ประกอบ

สิ่งที่องค์กรไทยควรทบทวน: กำหนดผู้รับผิดชอบ ขั้นตอนตรวจตัวตน และเวลาตอบคำขอที่ตรงตามกฎหมาย