โทษปรับ PDPA สูงสุดเท่าไหร่และใครถูกลงโทษ

โทษปรับทางปกครองสูงสุด 5 ล้านบาท (per violation) + โทษอาญาถึงจำคุก 1 ปี (สำหรับกรณีร้ายแรง); ผู้บริหารระดับสูงและ DPO อาจต้องรับผิดชอบส่วนตัวหากพิสูจน์ได้ว่าจงใจหรือประมาทเลินเล่ออย่างร้ายแรง; นอกจากนี้เจ้าของข้อมูลสามารถฟ้องเรียกค่าเสียหายทางแพ่งได้อีก

DSAR ตอบภายในกี่วันและครอบคลุมสิทธิอะไรบ้าง

ต้องตอบภายใน 30 วัน (ต่ออีก 60 วันได้ถ้ามีเหตุ) หลังได้รับ request ที่ครบเงื่อนไข; PDPA ให้สิทธิ 8 ประเภท: access, rectification, erasure (right to be forgotten), restriction, portability, object, withdraw consent, complaint; ต้อง verify identity ก่อนตอบ + ให้ฟรีครั้งแรก

vendor/SaaS ที่เราใช้ (Google/Meta/AWS) ต้องเซ็น DPA ไหม

ต้อง — ทุก vendor ที่ประมวลผลข้อมูลส่วนบุคคลในนามเรา (data processor) ต้องมี DPA ตาม PDPA ม.40 ครอบคลุม: purpose, category, retention, security measure, sub-processor list, cross-border transfer, breach notification, audit right, data return/deletion; Google/Meta/AWS มี template DPA ให้ + ต้อง review + sign เพิ่มเติม

employee monitoring (CCTV, email, keystroke) ทำได้ไหม

ทำได้แต่ต้อง: (1) แจ้งพนักงานล่วงหน้าใน Employee Privacy Notice, (2) มี legitimate interest หรือ contract basis + necessity + proportionality test, (3) ไม่รุกล้ำพื้นที่ส่วนตัว (เช่น toilet, changing room), (4) retention policy ชัดเจน; keystroke logging + biometric ต้องมี explicit consent หรือ legal basis เข้มกว่าปกติ

AI/ML product ต้องทำ DPIA หรือไม่

ต้องทำ — AI/ML processing ถือเป็น systematic evaluation + automated decision-making ตาม PDPC guideline; DPIA ต้อง cover: purpose, data category, algorithmic explainability, bias assessment, human oversight, opt-out mechanism; หากใช้ AI ตัดสินใจที่มี legal/significant effect ต้องมี right to human review + object

sensitive data (medical, biometric, sexual orientation, religion) มี rule เพิ่มไหม

มี — ต้องมี explicit consent (ยกเว้น 9 กรณี เช่น life-saving, employment law, public health) + DPIA บังคับ + retention สั้นกว่า + technical safeguard เข้มขึ้น (encryption at rest + in transit + access log); biometric สำหรับ time attendance ต้อง alternative option ให้พนักงานที่ไม่ยินยอม

cross-border data transfer ทำอย่างไร

ต้องมี safeguard ตาม PDPA ม.28-29: (1) transfer ไปประเทศที่ PDPC ประกาศว่ามีมาตรฐานคุ้มครองเทียบเท่า (adequate), (2) transfer ผ่าน SCC (Standard Contractual Clauses) ที่ PDPC อนุมัติ, (3) transfer ผ่าน BCR (Binding Corporate Rules) สำหรับกลุ่มบริษัท, (4) consent explicit ของเจ้าของข้อมูล; เรารับ setup SCC + BCR

เปลี่ยน DPO consultant มาที่นี่ทำอย่างไร

เราจัด transition 30-60 วัน — ประสานกับ consultant เดิมขอ RoPA/DPIA/DSAR log/breach register/vendor list, migrate เข้า DPMS ของเรา, review compliance status, ปรับ playbook + workflow, training ทีมลูกค้า; ระหว่าง transition รับผิดชอบ compliance ต่อเนื่องรวม breach response 24/7

PDPA บังคับใช้ทั้งหมดเมื่อไหร่และใครต้องปฏิบัติ

PDPA มีผลบังคับใช้เต็มรูปแบบตั้งแต่ 1 มิถุนายน 2565; บังคับใช้กับ (1) ผู้ควบคุมข้อมูล/ผู้ประมวลผลข้อมูลที่อยู่ในไทย, (2) ผู้ที่อยู่นอกไทยแต่ประมวลผลข้อมูลของบุคคลในไทยเพื่อเสนอสินค้า/บริการหรือ monitor พฤติกรรม; ครอบคลุมทั้ง SME, corporate, government, และ NGO

PDPA Compliance สำหรับ ธนาคารและ finance — ปรับตัวรับ AI Act ของไทย + EU AI Act ที่จะมีผลกระทบต่อธุรกิจไทย

Thai Notary Law & Service ให้บริการ PDPA Compliance ครบวงจร — DPO outsource, DPMS platform, DPIA, RoPA, DSAR, breach response 24/7, PDPC defence, และอบรม; ลูกค้ากว่า 200+ ราย ครอบคลุม healthcare, banking, e-commerce, education, SaaS เราครอบคลุมงานทุกด้านของ PDPA — gap assessment, DPIA, RoPA, privacy policy, DPA, DPO outsource, DSAR, consent management, training, breach response, PDPC defence DPO team ของเราประกอบด้วย IAPP CIPP/E, CIPP/A, CIPM, CIPT ครบทุก certification + IRCA ISO 27701 Lead Auditor + Thai PDPA Certified DPO ตาม PDPC standards — ทีมเดียวในไทยที่ครอบคลุมทั้ง PDPA + GDPR + APEC CBPR + ASEAN Data Protection Framework อุตสาหกรรม ธนาคารและ finance มีลักษณะเฉพาะ — KYC/AML, credit scoring, BOT+PDPC dual regulator, cross-border DTC จึงต้อง tailored playbook _locale: th_

CMP + Google Consent Mode

cookie compliance + ad tech + attribution ไม่ break

Cross-border safeguard

SCC + BCR + safeguard สำหรับ 40+ ประเทศ

72-hour breach playbook

triage 4 ชม. + containment 12 ชม. + notification 60 ชม.

DPMS platform included

RoPA + DPIA + DSAR + vendor DPA + incident log ครบใน SSO

PDPC defence expert

ประสบการณ์ตอบข้อร้องเรียน + อุทธรณ์ + ป้องกันค่าปรับ 5 ล้าน

DSAR SLA 30 วัน 100%

template response 8 rights + identity verification + audit trail

case study จากลูกค้าจริงในอุตสาหกรรมเดียวกัน

อุตสาหกรรม ธนาคารและ finance — KYC/AML, credit scoring, BOT+PDPC dual regulator, cross-border DTC DPO team ของเราประกอบด้วย IAPP CIPP/E, CIPP/A, CIPM, CIPT ครบทุก certification + IRCA ISO 27701 Lead Auditor + Thai PDPA Certified DPO ตาม PDPC standards — ทีมเดียวในไทยที่ครอบคลุมทั้ง PDPA + GDPR + APEC CBPR + ASEAN Data Protection Framework เมื่อพูดถึง case study จากลูกค้าจริงในอุตสาหกรรมเดียวกัน สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

DPMS platform (SSO + role-based) รวม RoPA + DPIA + DSAR + vendor DPA
quarterly audit report + PDPC guideline update + roadmap adjustment
SCC + BCR + safeguard cross-border 40+ ประเทศ
72-hour breach playbook + forensic partner + 24/7 hotline
indemnity clause — เบี้ยปรับจากความผิดพลาดของเรา เราจ่ายทั้งหมด

กรณีศึกษาจากลูกค้าจริง: e-commerce fashion multi-country (ไทย/สิงคโปร์/มาเลย์): เรา setup GDPR-compliant CMP + PDPA (TH) + PDPA (SG) + PDPA (MY) พร้อม SCC ระหว่าง entity — ลูกค้าลด cookie complaint 92% ในไตรมาสแรก

employee monitoring + CCTV + biometric time attendance

อุตสาหกรรม ธนาคารและ finance — KYC/AML, credit scoring, BOT+PDPC dual regulator, cross-border DTC DPO team ของเราประกอบด้วย IAPP CIPP/E, CIPP/A, CIPM, CIPT ครบทุก certification + IRCA ISO 27701 Lead Auditor + Thai PDPA Certified DPO ตาม PDPC standards — ทีมเดียวในไทยที่ครอบคลุมทั้ง PDPA + GDPR + APEC CBPR + ASEAN Data Protection Framework เมื่อพูดถึง employee monitoring + CCTV + biometric time attendance สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

quarterly audit report + PDPC guideline update + roadmap adjustment
SCC + BCR + safeguard cross-border 40+ ประเทศ
training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire
72-hour breach playbook + forensic partner + 24/7 hotline
DPO team IAPP CIPP/E + CIPM + CIPT + ISO 27701 Lead Auditor

กรณีศึกษาจากลูกค้าจริง: SaaS B2B ระดับ enterprise ที่ต้องขายให้ EU: เรา uplift compliance จาก PDPA ไป GDPR + ISO 27701 certification — closed deal €2.5M กับลูกค้าเยอรมันภายใน 6 เดือน

roadmap 12 เดือนสู่ compliance เต็มขั้น

อุตสาหกรรม ธนาคารและ finance — KYC/AML, credit scoring, BOT+PDPC dual regulator, cross-border DTC การ notify breach ต่อ PDPC ภายใน 72 ชม. เรามี playbook ที่ทดสอบแล้ว + forensic partner ที่ preapproved — เข้าถึงทีมได้ 24/7 ผ่าน hotline; SLA garantie triage ภายใน 4 ชม. + containment ภายใน 12 ชม. + notification ภายใน 60 ชม. (buffer 12 ชม. ก่อนเส้นตาย) เมื่อพูดถึง roadmap 12 เดือนสู่ compliance เต็มขั้น สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

CMP + Google Consent Mode v2 + Meta Pixel consent
indemnity clause — เบี้ยปรับจากความผิดพลาดของเรา เราจ่ายทั้งหมด
training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire
DPMS platform (SSO + role-based) รวม RoPA + DPIA + DSAR + vendor DPA
DSAR SLA 30 วัน — 100% response rate ใน portfolio ลูกค้า

กรณีศึกษาจากลูกค้าจริง: โรงพยาบาลเอกชน 250 เตียงใน กทม.: เรา implement PDPA + HIPAA-inspired safeguard สำหรับ EMR + telemedicine + wearable IoMT — audit ผ่าน JCI + HA re-accreditation ในปีถัดไป

SLA ที่การันตี — response time + audit + report

อุตสาหกรรม ธนาคารและ finance — KYC/AML, credit scoring, BOT+PDPC dual regulator, cross-border DTC การ notify breach ต่อ PDPC ภายใน 72 ชม. เรามี playbook ที่ทดสอบแล้ว + forensic partner ที่ preapproved — เข้าถึงทีมได้ 24/7 ผ่าน hotline; SLA garantie triage ภายใน 4 ชม. + containment ภายใน 12 ชม. + notification ภายใน 60 ชม. (buffer 12 ชม. ก่อนเส้นตาย) เมื่อพูดถึง SLA ที่การันตี — response time + audit + report สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

DPO team IAPP CIPP/E + CIPM + CIPT + ISO 27701 Lead Auditor
quarterly audit report + PDPC guideline update + roadmap adjustment
72-hour breach playbook + forensic partner + 24/7 hotline
DSAR SLA 30 วัน — 100% response rate ใน portfolio ลูกค้า
SCC + BCR + safeguard cross-border 40+ ประเทศ

consent management + cookie CMP + Google Consent Mode

อุตสาหกรรม ธนาคารและ finance — KYC/AML, credit scoring, BOT+PDPC dual regulator, cross-border DTC DPO team ของเราประกอบด้วย IAPP CIPP/E, CIPP/A, CIPM, CIPT ครบทุก certification + IRCA ISO 27701 Lead Auditor + Thai PDPA Certified DPO ตาม PDPC standards — ทีมเดียวในไทยที่ครอบคลุมทั้ง PDPA + GDPR + APEC CBPR + ASEAN Data Protection Framework เมื่อพูดถึง consent management + cookie CMP + Google Consent Mode สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

quarterly audit report + PDPC guideline update + roadmap adjustment
72-hour breach playbook + forensic partner + 24/7 hotline
DPO team IAPP CIPP/E + CIPM + CIPT + ISO 27701 Lead Auditor
CMP + Google Consent Mode v2 + Meta Pixel consent
indemnity clause — เบี้ยปรับจากความผิดพลาดของเรา เราจ่ายทั้งหมด

กรณีศึกษาจากลูกค้าจริง: โรงเรียนนานาชาติ 800 นักเรียน: เรา implement children data safeguard + parental consent workflow + LMS DPA + alumni marketing consent — ไม่มี complaint จากผู้ปกครองในเวลา 18 เดือน

DPMS platform ที่ใช้และ integration กับระบบลูกค้า

อุตสาหกรรม ธนาคารและ finance — KYC/AML, credit scoring, BOT+PDPC dual regulator, cross-border DTC ค่าบริการทุกงานเป็น fixed fee ระบุใน engagement letter — ไม่มี hidden cost, ไม่มี hourly billing surprise; retainer DPO รวม 20 ชม./เดือน + unlimited email/LINE support + quarterly compliance audit report เมื่อพูดถึง DPMS platform ที่ใช้และ integration กับระบบลูกค้า สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

72-hour breach playbook + forensic partner + 24/7 hotline
indemnity clause — เบี้ยปรับจากความผิดพลาดของเรา เราจ่ายทั้งหมด
training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire
DPO team IAPP CIPP/E + CIPM + CIPT + ISO 27701 Lead Auditor
SCC + BCR + safeguard cross-border 40+ ประเทศ

children data + sensitive data — extra safeguard

อุตสาหกรรม ธนาคารและ finance — KYC/AML, credit scoring, BOT+PDPC dual regulator, cross-border DTC DPO team ของเราประกอบด้วย IAPP CIPP/E, CIPP/A, CIPM, CIPT ครบทุก certification + IRCA ISO 27701 Lead Auditor + Thai PDPA Certified DPO ตาม PDPC standards — ทีมเดียวในไทยที่ครอบคลุมทั้ง PDPA + GDPR + APEC CBPR + ASEAN Data Protection Framework เมื่อพูดถึง children data + sensitive data — extra safeguard สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

CMP + Google Consent Mode v2 + Meta Pixel consent
quarterly audit report + PDPC guideline update + roadmap adjustment
DSAR SLA 30 วัน — 100% response rate ใน portfolio ลูกค้า
DPO team IAPP CIPP/E + CIPM + CIPT + ISO 27701 Lead Auditor
DPMS platform (SSO + role-based) รวม RoPA + DPIA + DSAR + vendor DPA

โครงสร้างค่าบริการและสิ่งที่รวมในราคา

อุตสาหกรรม ธนาคารและ finance — KYC/AML, credit scoring, BOT+PDPC dual regulator, cross-border DTC DPO team ของเราประกอบด้วย IAPP CIPP/E, CIPP/A, CIPM, CIPT ครบทุก certification + IRCA ISO 27701 Lead Auditor + Thai PDPA Certified DPO ตาม PDPC standards — ทีมเดียวในไทยที่ครอบคลุมทั้ง PDPA + GDPR + APEC CBPR + ASEAN Data Protection Framework เมื่อพูดถึง โครงสร้างค่าบริการและสิ่งที่รวมในราคา สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

DSAR SLA 30 วัน — 100% response rate ใน portfolio ลูกค้า
training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire
DPMS platform (SSO + role-based) รวม RoPA + DPIA + DSAR + vendor DPA
72-hour breach playbook + forensic partner + 24/7 hotline
DPO team IAPP CIPP/E + CIPM + CIPT + ISO 27701 Lead Auditor

ขั้นตอนการให้บริการ PDPA

Assess: gap assessment 21 วัน — สัมภาษณ์ 8-15 department + document review + heat-map
Engage: engagement letter + fixed fee + SLA + indemnity clause
Respond: incident response หากเกิด breach — triage 4 ชม. + notification 72 ชม.
DSAR: DSAR portal + workflow + SLA 30 วัน + template response ทั้ง 8 rights
Plan: roadmap 12 เดือน + quick win 30 วัน (privacy policy, cookie notice, employee awareness)
QuickWin: quick win implementation — Privacy Policy + Cookie CMP + employee training + DPO appointment
Breach: breach playbook + tabletop exercise + forensic partner ready + 24/7 hotline
DPMS: DPMS setup + RoPA + DPIA (high-risk) + DPA review ทั้ง vendor list

คำถามที่พบบ่อย

โทษปรับ PDPA สูงสุดเท่าไหร่และใครถูกลงโทษ: โทษปรับทางปกครองสูงสุด 5 ล้านบาท (per violation) + โทษอาญาถึงจำคุก 1 ปี (สำหรับกรณีร้ายแรง); ผู้บริหารระดับสูงและ DPO อาจต้องรับผิดชอบส่วนตัวหากพิสูจน์ได้ว่าจงใจหรือประมาทเลินเล่ออย่างร้ายแรง; นอกจากนี้เจ้าของข้อมูลสามารถฟ้องเรียกค่าเสียหายทางแพ่งได้อีก
DSAR ตอบภายในกี่วันและครอบคลุมสิทธิอะไรบ้าง: ต้องตอบภายใน 30 วัน (ต่ออีก 60 วันได้ถ้ามีเหตุ) หลังได้รับ request ที่ครบเงื่อนไข; PDPA ให้สิทธิ 8 ประเภท: access, rectification, erasure (right to be forgotten), restriction, portability, object, withdraw consent, complaint; ต้อง verify identity ก่อนตอบ + ให้ฟรีครั้งแรก
vendor/SaaS ที่เราใช้ (Google/Meta/AWS) ต้องเซ็น DPA ไหม: ต้อง — ทุก vendor ที่ประมวลผลข้อมูลส่วนบุคคลในนามเรา (data processor) ต้องมี DPA ตาม PDPA ม.40 ครอบคลุม: purpose, category, retention, security measure, sub-processor list, cross-border transfer, breach notification, audit right, data return/deletion; Google/Meta/AWS มี template DPA ให้ + ต้อง review + sign เพิ่มเติม
employee monitoring (CCTV, email, keystroke) ทำได้ไหม: ทำได้แต่ต้อง: (1) แจ้งพนักงานล่วงหน้าใน Employee Privacy Notice, (2) มี legitimate interest หรือ contract basis + necessity + proportionality test, (3) ไม่รุกล้ำพื้นที่ส่วนตัว (เช่น toilet, changing room), (4) retention policy ชัดเจน; keystroke logging + biometric ต้องมี explicit consent หรือ legal basis เข้มกว่าปกติ
AI/ML product ต้องทำ DPIA หรือไม่: ต้องทำ — AI/ML processing ถือเป็น systematic evaluation + automated decision-making ตาม PDPC guideline; DPIA ต้อง cover: purpose, data category, algorithmic explainability, bias assessment, human oversight, opt-out mechanism; หากใช้ AI ตัดสินใจที่มี legal/significant effect ต้องมี right to human review + object
sensitive data (medical, biometric, sexual orientation, religion) มี rule เพิ่มไหม: มี — ต้องมี explicit consent (ยกเว้น 9 กรณี เช่น life-saving, employment law, public health) + DPIA บังคับ + retention สั้นกว่า + technical safeguard เข้มขึ้น (encryption at rest + in transit + access log); biometric สำหรับ time attendance ต้อง alternative option ให้พนักงานที่ไม่ยินยอม
cross-border data transfer ทำอย่างไร: ต้องมี safeguard ตาม PDPA ม.28-29: (1) transfer ไปประเทศที่ PDPC ประกาศว่ามีมาตรฐานคุ้มครองเทียบเท่า (adequate), (2) transfer ผ่าน SCC (Standard Contractual Clauses) ที่ PDPC อนุมัติ, (3) transfer ผ่าน BCR (Binding Corporate Rules) สำหรับกลุ่มบริษัท, (4) consent explicit ของเจ้าของข้อมูล; เรารับ setup SCC + BCR
เปลี่ยน DPO consultant มาที่นี่ทำอย่างไร: เราจัด transition 30-60 วัน — ประสานกับ consultant เดิมขอ RoPA/DPIA/DSAR log/breach register/vendor list, migrate เข้า DPMS ของเรา, review compliance status, ปรับ playbook + workflow, training ทีมลูกค้า; ระหว่าง transition รับผิดชอบ compliance ต่อเนื่องรวม breach response 24/7
PDPA บังคับใช้ทั้งหมดเมื่อไหร่และใครต้องปฏิบัติ: PDPA มีผลบังคับใช้เต็มรูปแบบตั้งแต่ 1 มิถุนายน 2565; บังคับใช้กับ (1) ผู้ควบคุมข้อมูล/ผู้ประมวลผลข้อมูลที่อยู่ในไทย, (2) ผู้ที่อยู่นอกไทยแต่ประมวลผลข้อมูลของบุคคลในไทยเพื่อเสนอสินค้า/บริการหรือ monitor พฤติกรรม; ครอบคลุมทั้ง SME, corporate, government, และ NGO

ขอปรึกษา PDPA ฟรี 60 นาที

DPO team ตอบกลับใน 15 นาที · breach hotline 24/7 · LINE, Email, โทร

ติดต่อขอปรึกษา

ใบอนุญาตจากสภาทนายความในพระบรมราชูปถัมภ์