employee monitoring (CCTV, email, keystroke) ทำได้ไหม

ทำได้แต่ต้อง: (1) แจ้งพนักงานล่วงหน้าใน Employee Privacy Notice, (2) มี legitimate interest หรือ contract basis + necessity + proportionality test, (3) ไม่รุกล้ำพื้นที่ส่วนตัว (เช่น toilet, changing room), (4) retention policy ชัดเจน; keystroke logging + biometric ต้องมี explicit consent หรือ legal basis เข้มกว่าปกติ

PDPA บังคับใช้ทั้งหมดเมื่อไหร่และใครต้องปฏิบัติ

PDPA มีผลบังคับใช้เต็มรูปแบบตั้งแต่ 1 มิถุนายน 2565; บังคับใช้กับ (1) ผู้ควบคุมข้อมูล/ผู้ประมวลผลข้อมูลที่อยู่ในไทย, (2) ผู้ที่อยู่นอกไทยแต่ประมวลผลข้อมูลของบุคคลในไทยเพื่อเสนอสินค้า/บริการหรือ monitor พฤติกรรม; ครอบคลุมทั้ง SME, corporate, government, และ NGO

72-hour breach notification ต้องทำอย่างไร

หากเกิด personal data breach ที่มีความเสี่ยงต่อสิทธิ+เสรีภาพของเจ้าของข้อมูล ต้อง notify PDPC ภายใน 72 ชม. หลังรู้เหตุ (พร้อมข้อมูล: ประเภทข้อมูล, จำนวน, ผลกระทบ, มาตรการ containment); หากมี high risk ต้อง notify เจ้าของข้อมูลด้วยไม่ชักช้า; เรามี playbook + hotline 24/7 พร้อมช่วย

ต้องขอ consent ทุกครั้งหรือใช้ legal basis อื่นได้

PDPA มี legal basis 6 ประเภท (consent, contract, legal obligation, vital interest, public interest, legitimate interest) + สำหรับ sensitive data มี 10 basis เข้มขึ้น; ในทางปฏิบัติ consent ไม่ใช่ default — ควรใช้ contract/legitimate interest ก่อน และ reserve consent เฉพาะ marketing + sensitive data

บริษัทของเราต้องแต่งตั้ง DPO หรือไม่

ต้องแต่งตั้ง DPO ตาม PDPA ม.41 หากเข้าเงื่อนไข: (1) หน่วยงานรัฐ, (2) core business เป็น large-scale monitoring, (3) core business เป็น large-scale processing of sensitive data (medical, biometric, criminal); บริษัททั่วไปที่ไม่เข้าเงื่อนไขไม่บังคับ แต่แนะนำให้มี — best practice + safety net

sensitive data (medical, biometric, sexual orientation, religion) มี rule เพิ่มไหม

มี — ต้องมี explicit consent (ยกเว้น 9 กรณี เช่น life-saving, employment law, public health) + DPIA บังคับ + retention สั้นกว่า + technical safeguard เข้มขึ้น (encryption at rest + in transit + access log); biometric สำหรับ time attendance ต้อง alternative option ให้พนักงานที่ไม่ยินยอม

cross-border data transfer ทำอย่างไร

ต้องมี safeguard ตาม PDPA ม.28-29: (1) transfer ไปประเทศที่ PDPC ประกาศว่ามีมาตรฐานคุ้มครองเทียบเท่า (adequate), (2) transfer ผ่าน SCC (Standard Contractual Clauses) ที่ PDPC อนุมัติ, (3) transfer ผ่าน BCR (Binding Corporate Rules) สำหรับกลุ่มบริษัท, (4) consent explicit ของเจ้าของข้อมูล; เรารับ setup SCC + BCR

vendor/SaaS ที่เราใช้ (Google/Meta/AWS) ต้องเซ็น DPA ไหม

ต้อง — ทุก vendor ที่ประมวลผลข้อมูลส่วนบุคคลในนามเรา (data processor) ต้องมี DPA ตาม PDPA ม.40 ครอบคลุม: purpose, category, retention, security measure, sub-processor list, cross-border transfer, breach notification, audit right, data return/deletion; Google/Meta/AWS มี template DPA ให้ + ต้อง review + sign เพิ่มเติม

เปลี่ยน DPO consultant มาที่นี่ทำอย่างไร

เราจัด transition 30-60 วัน — ประสานกับ consultant เดิมขอ RoPA/DPIA/DSAR log/breach register/vendor list, migrate เข้า DPMS ของเรา, review compliance status, ปรับ playbook + workflow, training ทีมลูกค้า; ระหว่าง transition รับผิดชอบ compliance ต่อเนื่องรวม breach response 24/7

รีวิว/ร่าง Data Processing Agreement (DPA) · DPA Contract Drafting & Review — SCC + BCR + safeguard สำหรับ cross-border transfer 40+ ประเทศ

Thai Notary Law & Service ให้บริการ PDPA Compliance ครบวงจร — DPO outsource, DPMS platform, DPIA, RoPA, DSAR, breach response 24/7, PDPC defence, และอบรม ครอบคลุมลูกค้าในกลุ่ม healthcare, banking, e-commerce, education, SaaS หน้านี้เน้นบริการ รีวิว/ร่าง Data Processing Agreement (DPA) — ต่อฉบับ; ลดเหลือ 8,000 บาทหาก >5 ฉบับ; Deliverable: ร่าง DPA ตาม PDPA มาตรา 40 + Standard Clauses, รีวิว DPA จาก vendor (SaaS, cloud, marketing), SCC สำหรับ cross-border transfer (ASEAN + non-adequate country) ค่าบริการทุกงานเป็น fixed fee ระบุใน engagement letter — ไม่มี hidden cost, ไม่มี hourly billing surprise; retainer DPO รวม 20 ชม./เดือน + unlimited email/LINE support + quarterly compliance audit report ทุก engagement ระบุ scope + fee + SLA + indemnity clause; ปฏิบัติตาม PDPA, PDPC guideline, GDPR, APEC CBPR, ASEAN Data Protection Framework, และ ISO 27701 _locale: th_

AI Act ready

prep for AI Act ไทย + EU AI Act + APEC CBPR

PDPC defence expert

ประสบการณ์ตอบข้อร้องเรียน + อุทธรณ์ + ป้องกันค่าปรับ 5 ล้าน

CMP + Google Consent Mode

cookie compliance + ad tech + attribution ไม่ break

DSAR SLA 30 วัน 100%

template response 8 rights + identity verification + audit trail

Alumni + hotline 24/7

800+ DPO alumni + on-call incident response

Fixed monthly retainer

ไม่มี hourly billing surprise + 20 ชม./เดือน + unlimited email

เมื่อไหร่ต้องแต่งตั้ง DPO อย่างเป็นทางการ

บริการ รีวิว/ร่าง Data Processing Agreement (DPA) (DPA Contract Drafting & Review) ต่อฉบับ; ลดเหลือ 8,000 บาทหาก >5 ฉบับ · Timeline: 7 วัน · ฐาน PDPA ม.40 + PDPC Standard Contract Clauses เรามี DPMS (Data Protection Management System) ที่ implement ตาม ISO 27701 + PDPA + GDPR — ครอบคลุม RoPA, DPIA, DSAR, incident register, training log, และ vendor DPA ครบใน platform เดียว; ลูกค้าเข้าใช้ผ่าน SSO + role-based access เมื่อพูดถึง เมื่อไหร่ต้องแต่งตั้ง DPO อย่างเป็นทางการ สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

CMP + Google Consent Mode v2 + Meta Pixel consent
DPO team IAPP CIPP/E + CIPM + CIPT + ISO 27701 Lead Auditor
indemnity clause — เบี้ยปรับจากความผิดพลาดของเรา เราจ่ายทั้งหมด
DPMS platform (SSO + role-based) รวม RoPA + DPIA + DSAR + vendor DPA
quarterly audit report + PDPC guideline update + roadmap adjustment

กรณีศึกษาจากลูกค้าจริง: e-commerce fashion multi-country (ไทย/สิงคโปร์/มาเลย์): เรา setup GDPR-compliant CMP + PDPA (TH) + PDPA (SG) + PDPA (MY) พร้อม SCC ระหว่าง entity — ลูกค้าลด cookie complaint 92% ในไตรมาสแรก

Deliverable หลัก: ร่าง DPA ตาม PDPA มาตรา 40 + Standard Clauses; รีวิว DPA จาก vendor (SaaS, cloud, marketing); SCC สำหรับ cross-border transfer (ASEAN + non-adequate country); annex ระบุ processing detail + security measure

case study จากลูกค้าจริงในอุตสาหกรรมเดียวกัน

บริการ รีวิว/ร่าง Data Processing Agreement (DPA) (DPA Contract Drafting & Review) ต่อฉบับ; ลดเหลือ 8,000 บาทหาก >5 ฉบับ · Timeline: 7 วัน · ฐาน PDPA ม.40 + PDPC Standard Contract Clauses ค่าบริการทุกงานเป็น fixed fee ระบุใน engagement letter — ไม่มี hidden cost, ไม่มี hourly billing surprise; retainer DPO รวม 20 ชม./เดือน + unlimited email/LINE support + quarterly compliance audit report เมื่อพูดถึง case study จากลูกค้าจริงในอุตสาหกรรมเดียวกัน สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

indemnity clause — เบี้ยปรับจากความผิดพลาดของเรา เราจ่ายทั้งหมด
SCC + BCR + safeguard cross-border 40+ ประเทศ
72-hour breach playbook + forensic partner + 24/7 hotline
DSAR SLA 30 วัน — 100% response rate ใน portfolio ลูกค้า
quarterly audit report + PDPC guideline update + roadmap adjustment

กรณีศึกษาจากลูกค้าจริง: SaaS B2B ระดับ enterprise ที่ต้องขายให้ EU: เรา uplift compliance จาก PDPA ไป GDPR + ISO 27701 certification — closed deal €2.5M กับลูกค้าเยอรมันภายใน 6 เดือน

โครงสร้างค่าบริการและสิ่งที่รวมในราคา

บริการ รีวิว/ร่าง Data Processing Agreement (DPA) (DPA Contract Drafting & Review) ต่อฉบับ; ลดเหลือ 8,000 บาทหาก >5 ฉบับ · Timeline: 7 วัน · ฐาน PDPA ม.40 + PDPC Standard Contract Clauses หลักสูตรอบรมของเรามีทะเบียนกับ PDPC + สถาบันฝึกอบรม (DPO Certification 16 ชม.) — ผู้ผ่านการอบรมได้รับ certificate ที่ยอมรับในการแต่งตั้ง DPO ตาม PDPA ม.41(4) เมื่อพูดถึง โครงสร้างค่าบริการและสิ่งที่รวมในราคา สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire
DSAR SLA 30 วัน — 100% response rate ใน portfolio ลูกค้า
SCC + BCR + safeguard cross-border 40+ ประเทศ
CMP + Google Consent Mode v2 + Meta Pixel consent
72-hour breach playbook + forensic partner + 24/7 hotline

กรณีศึกษาจากลูกค้าจริง: startup HR-tech ที่ใช้ AI screening: เราทำ DPIA + algorithmic accountability + bias assessment + human oversight — ผ่าน enterprise procurement ของ listed company 3 ราย และระดมทุน Series A

FAQ ที่ DPO/CISO/CEO ควรถามก่อนเลือก vendor

บริการ รีวิว/ร่าง Data Processing Agreement (DPA) (DPA Contract Drafting & Review) ต่อฉบับ; ลดเหลือ 8,000 บาทหาก >5 ฉบับ · Timeline: 7 วัน · ฐาน PDPA ม.40 + PDPC Standard Contract Clauses หลักสูตรอบรมของเรามีทะเบียนกับ PDPC + สถาบันฝึกอบรม (DPO Certification 16 ชม.) — ผู้ผ่านการอบรมได้รับ certificate ที่ยอมรับในการแต่งตั้ง DPO ตาม PDPA ม.41(4) เมื่อพูดถึง FAQ ที่ DPO/CISO/CEO ควรถามก่อนเลือก vendor สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

DPO team IAPP CIPP/E + CIPM + CIPT + ISO 27701 Lead Auditor
DPMS platform (SSO + role-based) รวม RoPA + DPIA + DSAR + vendor DPA
SCC + BCR + safeguard cross-border 40+ ประเทศ
indemnity clause — เบี้ยปรับจากความผิดพลาดของเรา เราจ่ายทั้งหมด
training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire

vendor + sub-processor management + DPA chain

บริการ รีวิว/ร่าง Data Processing Agreement (DPA) (DPA Contract Drafting & Review) ต่อฉบับ; ลดเหลือ 8,000 บาทหาก >5 ฉบับ · Timeline: 7 วัน · ฐาน PDPA ม.40 + PDPC Standard Contract Clauses ค่าบริการทุกงานเป็น fixed fee ระบุใน engagement letter — ไม่มี hidden cost, ไม่มี hourly billing surprise; retainer DPO รวม 20 ชม./เดือน + unlimited email/LINE support + quarterly compliance audit report เมื่อพูดถึง vendor + sub-processor management + DPA chain สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

DPO team IAPP CIPP/E + CIPM + CIPT + ISO 27701 Lead Auditor
quarterly audit report + PDPC guideline update + roadmap adjustment
indemnity clause — เบี้ยปรับจากความผิดพลาดของเรา เราจ่ายทั้งหมด
DSAR SLA 30 วัน — 100% response rate ใน portfolio ลูกค้า
training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire

roadmap 12 เดือนสู่ compliance เต็มขั้น

บริการ รีวิว/ร่าง Data Processing Agreement (DPA) (DPA Contract Drafting & Review) ต่อฉบับ; ลดเหลือ 8,000 บาทหาก >5 ฉบับ · Timeline: 7 วัน · ฐาน PDPA ม.40 + PDPC Standard Contract Clauses ค่าบริการทุกงานเป็น fixed fee ระบุใน engagement letter — ไม่มี hidden cost, ไม่มี hourly billing surprise; retainer DPO รวม 20 ชม./เดือน + unlimited email/LINE support + quarterly compliance audit report เมื่อพูดถึง roadmap 12 เดือนสู่ compliance เต็มขั้น สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

DSAR SLA 30 วัน — 100% response rate ใน portfolio ลูกค้า
72-hour breach playbook + forensic partner + 24/7 hotline
DPO team IAPP CIPP/E + CIPM + CIPT + ISO 27701 Lead Auditor
quarterly audit report + PDPC guideline update + roadmap adjustment
CMP + Google Consent Mode v2 + Meta Pixel consent

กรณีศึกษาจากลูกค้าจริง: ธนาคาร digital-only ที่จดทะเบียน BOT: เราสร้าง DPMS parallel กับ BOT IT Risk Guideline — pass PDPC first-year inspection + BOT audit โดยไม่มี finding

cookie audit + Google Analytics 4 + Meta Pixel consent

บริการ รีวิว/ร่าง Data Processing Agreement (DPA) (DPA Contract Drafting & Review) ต่อฉบับ; ลดเหลือ 8,000 บาทหาก >5 ฉบับ · Timeline: 7 วัน · ฐาน PDPA ม.40 + PDPC Standard Contract Clauses ค่าบริการทุกงานเป็น fixed fee ระบุใน engagement letter — ไม่มี hidden cost, ไม่มี hourly billing surprise; retainer DPO รวม 20 ชม./เดือน + unlimited email/LINE support + quarterly compliance audit report เมื่อพูดถึง cookie audit + Google Analytics 4 + Meta Pixel consent สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

indemnity clause — เบี้ยปรับจากความผิดพลาดของเรา เราจ่ายทั้งหมด
SCC + BCR + safeguard cross-border 40+ ประเทศ
quarterly audit report + PDPC guideline update + roadmap adjustment
DSAR SLA 30 วัน — 100% response rate ใน portfolio ลูกค้า
DPO team IAPP CIPP/E + CIPM + CIPT + ISO 27701 Lead Auditor

PDPC investigation + defense — ประสบการณ์และ approach

บริการ รีวิว/ร่าง Data Processing Agreement (DPA) (DPA Contract Drafting & Review) ต่อฉบับ; ลดเหลือ 8,000 บาทหาก >5 ฉบับ · Timeline: 7 วัน · ฐาน PDPA ม.40 + PDPC Standard Contract Clauses เรามี DPMS (Data Protection Management System) ที่ implement ตาม ISO 27701 + PDPA + GDPR — ครอบคลุม RoPA, DPIA, DSAR, incident register, training log, และ vendor DPA ครบใน platform เดียว; ลูกค้าเข้าใช้ผ่าน SSO + role-based access เมื่อพูดถึง PDPC investigation + defense — ประสบการณ์และ approach สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire
CMP + Google Consent Mode v2 + Meta Pixel consent
72-hour breach playbook + forensic partner + 24/7 hotline
indemnity clause — เบี้ยปรับจากความผิดพลาดของเรา เราจ่ายทั้งหมด
quarterly audit report + PDPC guideline update + roadmap adjustment

กรณีศึกษาจากลูกค้าจริง: โรงพยาบาลเอกชน 250 เตียงใน กทม.: เรา implement PDPA + HIPAA-inspired safeguard สำหรับ EMR + telemedicine + wearable IoMT — audit ผ่าน JCI + HA re-accreditation ในปีถัดไป

ขั้นตอนการให้บริการ PDPA

Train: employee training + certificate + e-learning สำหรับ new hire
Breach: breach playbook + tabletop exercise + forensic partner ready + 24/7 hotline
QuickWin: quick win implementation — Privacy Policy + Cookie CMP + employee training + DPO appointment
Annual: annual DPO report + risk register update + roadmap adjustment
Discover: consultation 60 นาทีฟรี — เข้าใจธุรกิจ, processing activity, current state, priority
DSAR: DSAR portal + workflow + SLA 30 วัน + template response ทั้ง 8 rights
Respond: incident response หากเกิด breach — triage 4 ชม. + notification 72 ชม.
Engage: engagement letter + fixed fee + SLA + indemnity clause

คำถามที่พบบ่อย

employee monitoring (CCTV, email, keystroke) ทำได้ไหม: ทำได้แต่ต้อง: (1) แจ้งพนักงานล่วงหน้าใน Employee Privacy Notice, (2) มี legitimate interest หรือ contract basis + necessity + proportionality test, (3) ไม่รุกล้ำพื้นที่ส่วนตัว (เช่น toilet, changing room), (4) retention policy ชัดเจน; keystroke logging + biometric ต้องมี explicit consent หรือ legal basis เข้มกว่าปกติ
PDPA บังคับใช้ทั้งหมดเมื่อไหร่และใครต้องปฏิบัติ: PDPA มีผลบังคับใช้เต็มรูปแบบตั้งแต่ 1 มิถุนายน 2565; บังคับใช้กับ (1) ผู้ควบคุมข้อมูล/ผู้ประมวลผลข้อมูลที่อยู่ในไทย, (2) ผู้ที่อยู่นอกไทยแต่ประมวลผลข้อมูลของบุคคลในไทยเพื่อเสนอสินค้า/บริการหรือ monitor พฤติกรรม; ครอบคลุมทั้ง SME, corporate, government, และ NGO
72-hour breach notification ต้องทำอย่างไร: หากเกิด personal data breach ที่มีความเสี่ยงต่อสิทธิ+เสรีภาพของเจ้าของข้อมูล ต้อง notify PDPC ภายใน 72 ชม. หลังรู้เหตุ (พร้อมข้อมูล: ประเภทข้อมูล, จำนวน, ผลกระทบ, มาตรการ containment); หากมี high risk ต้อง notify เจ้าของข้อมูลด้วยไม่ชักช้า; เรามี playbook + hotline 24/7 พร้อมช่วย
ต้องขอ consent ทุกครั้งหรือใช้ legal basis อื่นได้: PDPA มี legal basis 6 ประเภท (consent, contract, legal obligation, vital interest, public interest, legitimate interest) + สำหรับ sensitive data มี 10 basis เข้มขึ้น; ในทางปฏิบัติ consent ไม่ใช่ default — ควรใช้ contract/legitimate interest ก่อน และ reserve consent เฉพาะ marketing + sensitive data
บริษัทของเราต้องแต่งตั้ง DPO หรือไม่: ต้องแต่งตั้ง DPO ตาม PDPA ม.41 หากเข้าเงื่อนไข: (1) หน่วยงานรัฐ, (2) core business เป็น large-scale monitoring, (3) core business เป็น large-scale processing of sensitive data (medical, biometric, criminal); บริษัททั่วไปที่ไม่เข้าเงื่อนไขไม่บังคับ แต่แนะนำให้มี — best practice + safety net
sensitive data (medical, biometric, sexual orientation, religion) มี rule เพิ่มไหม: มี — ต้องมี explicit consent (ยกเว้น 9 กรณี เช่น life-saving, employment law, public health) + DPIA บังคับ + retention สั้นกว่า + technical safeguard เข้มขึ้น (encryption at rest + in transit + access log); biometric สำหรับ time attendance ต้อง alternative option ให้พนักงานที่ไม่ยินยอม
cross-border data transfer ทำอย่างไร: ต้องมี safeguard ตาม PDPA ม.28-29: (1) transfer ไปประเทศที่ PDPC ประกาศว่ามีมาตรฐานคุ้มครองเทียบเท่า (adequate), (2) transfer ผ่าน SCC (Standard Contractual Clauses) ที่ PDPC อนุมัติ, (3) transfer ผ่าน BCR (Binding Corporate Rules) สำหรับกลุ่มบริษัท, (4) consent explicit ของเจ้าของข้อมูล; เรารับ setup SCC + BCR
vendor/SaaS ที่เราใช้ (Google/Meta/AWS) ต้องเซ็น DPA ไหม: ต้อง — ทุก vendor ที่ประมวลผลข้อมูลส่วนบุคคลในนามเรา (data processor) ต้องมี DPA ตาม PDPA ม.40 ครอบคลุม: purpose, category, retention, security measure, sub-processor list, cross-border transfer, breach notification, audit right, data return/deletion; Google/Meta/AWS มี template DPA ให้ + ต้อง review + sign เพิ่มเติม
เปลี่ยน DPO consultant มาที่นี่ทำอย่างไร: เราจัด transition 30-60 วัน — ประสานกับ consultant เดิมขอ RoPA/DPIA/DSAR log/breach register/vendor list, migrate เข้า DPMS ของเรา, review compliance status, ปรับ playbook + workflow, training ทีมลูกค้า; ระหว่าง transition รับผิดชอบ compliance ต่อเนื่องรวม breach response 24/7

ขอปรึกษา PDPA ฟรี 60 นาที

DPO team ตอบกลับใน 15 นาที · breach hotline 24/7 · LINE, Email, โทร

ติดต่อขอปรึกษา

เหมาะกับอุตสาหกรรม

บริการที่เกี่ยวข้อง

รับรองเอกสารโดยทนาย Notary Public
รับรองลายมือชื่อ สำเนา และคำสาบานสำหรับใช้ต่างประเทศ
แปลเอกสารรับรอง NAATI
สำหรับยื่นหน่วยงานออสเตรเลียและนิวซีแลนด์
นักแปลผู้ให้คำสาบาน (Sworn Translator)
คำแปลพร้อมคำรับรองของผู้แปลสำหรับหน่วยงานยุโรป
รับรองนิติกรณ์ กรมการกงสุลและสถานทูต
ลำดับขั้นการรับรองก่อนใช้ในต่างประเทศ

เอกสารที่ต้องเตรียมสำหรับ รีวิว/ร่าง Data Processing Agreement (DPA)

รายการเอกสาร	รายละเอียด / เหตุผลที่ต้องใช้	สถานะ
รีวิว/ร่าง Data Processing Agreement (DPA) ฉบับสมบูรณ์ ชัดเจนทุกหน้า (สแกนสีความละเอียดสูงใช้ได้)	ต้องเห็นตราประทับ ลายมือชื่อ เลขที่เอกสาร และขอบกระดาษครบทุกด้าน	จำเป็น
หนังสือเดินทางหรือบัตรประชาชนของเจ้าของเอกสาร	ใช้ยืนยันการสะกดชื่อ-นามสกุลให้ตรงกับเอกสารปลายทาง — สาเหตุถูกตีกลับอันดับ 1	จำเป็น
ข้อมูลปลายทางที่จะยื่น	ระบุหน่วยงาน/ประเทศ เช่น บริษัทใช้ cloud/SaaS หลายราย · บริษัทมี international vendor เพื่อเลือกรูปแบบการรับรองให้ตรงข้อกำหนด	จำเป็น
เอกสารอ้างอิงการเปลี่ยนชื่อ-สกุล (ถ้ามี)	ใช้เชื่อมโยงชื่อเดิม-ชื่อใหม่ เมื่อชื่อในเอกสารไม่ตรงกับหนังสือเดินทางปัจจุบัน	ถ้ามี / ตามกรณี
หนังสือมอบอำนาจ (กรณีให้ผู้อื่นดำเนินการแทน)	พร้อมสำเนาบัตรของผู้มอบและผู้รับมอบอำนาจ ลงลายมือชื่อรับรองสำเนาทุกฉบับ	ถ้ามี / ตามกรณี
ที่อยู่จัดส่งและกำหนดวันที่ต้องใช้	ใช้วางแผนคิวรับรองและเลือกวิธีจัดส่ง (รับที่สำนักงาน / EMS / เอกชนระหว่างประเทศ)	ถ้ามี / ตามกรณี
contract เดิม	เอกสารเฉพาะของบริการนี้ — เตรียมล่วงหน้าเพื่อลดรอบแก้ไข	ถ้ามี / ตามกรณี
processing scope	เอกสารเฉพาะของบริการนี้ — เตรียมล่วงหน้าเพื่อลดรอบแก้ไข	ถ้ามี / ตามกรณี
sub-processor list	เอกสารเฉพาะของบริการนี้ — เตรียมล่วงหน้าเพื่อลดรอบแก้ไข	ถ้ามี / ตามกรณี
ผังโครงสร้างองค์กรและรายชื่อระบบที่เก็บข้อมูล	เอกสารเฉพาะของบริการนี้ — เตรียมล่วงหน้าเพื่อลดรอบแก้ไข	ถ้ามี / ตามกรณี
รายชื่อผู้ประมวลผลข้อมูลภายนอก (vendor)	เอกสารเฉพาะของบริการนี้ — เตรียมล่วงหน้าเพื่อลดรอบแก้ไข	ถ้ามี / ตามกรณี

ขั้นตอนดำเนินการ รีวิว/ร่าง Data Processing Agreement (DPA) ทีละขั้น

1) ส่งภาพเอกสารให้ประเมินก่อนเริ่มงาน
ส่งภาพถ่ายหรือสแกน รีวิว/ร่าง Data Processing Agreement (DPA) พร้อมหน้าหนังสือเดินทางทาง LINE หรืออีเมล เจ้าหน้าที่ตรวจความครบถ้วน ประเภทการรับรองที่ปลายทางต้องการ และแจ้งขั้นตอนที่จำเป็นจริงเป็นรายเคส
2) ยืนยันขอบเขตงานและกำหนดส่ง
ยืนยันรูปแบบผลงาน (ไฟล์ PDF ฉบับรับรอง / ฉบับพิมพ์พร้อมตราประทับ) ภาษาปลายทาง จำนวนชุด และกำหนดวันที่ต้องใช้ กรอบเวลามาตรฐานของงานนี้คือ 7 วันทำการ
3) จัดทำและตรวจทานสองรอบ
ตรวจข้อมูลสำคัญ ได้แก่ ร่าง DPA ตาม PDPA มาตรา 40 + Standard Clauses · รีวิว DPA จาก vendor (SaaS, cloud, marketing) · SCC สำหรับ cross-border transfer (ASEAN + non-adequate country) · annex ระบุ processing detail + security measure เทียบกับต้นฉบับ และตรวจการสะกดชื่อ-สถานที่-วันที่ให้ตรงกับหนังสือเดินทางและเอกสารชุดเดิมที่เคยยื่น
4) รับรองโดยที่ปรึกษากฎหมายคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน ตามกรอบ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล และแนวปฏิบัติของ สคส. (PDPC)
ลงลายมือชื่อ ตราประทับ และออกคำรับรองในรูปแบบที่ปลายทางยอมรับ พร้อมเย็บชุดเอกสารและติดตราประทับคาบรอยต่อ ห้ามแกะออกภายหลังเพราะจะทำให้การรับรองเสียสภาพ
5) เดินเรื่องรับรองชั้นถัดไปเมื่อปลายทางกำหนด
หากปลายทางต้องการชั้นเพิ่ม เช่น รับรองคำแปลที่กรมการกงสุล (กองสัญชาติและนิติกรณ์) แล้วต่อด้วย Apostille หรือสถานทูตปลายทาง เราจัดคิวและเดินเอกสารต่อให้ในชุดเดียว
6) ส่งมอบ ตรวจรับ และเก็บสำเนาไว้อ้างอิง
รับเอกสารที่สำนักงาน หรือจัดส่ง EMS/เอกชนระหว่างประเทศพร้อมเลขติดตาม เก็บไฟล์สำเนาไว้ใช้ยื่นซ้ำหรือใช้กับ บริษัทใช้ cloud/SaaS หลายราย · บริษัทมี international vendor ในอนาคต

ระยะเวลาแต่ละขั้น (กรอบเวลาจริง)

ประเมินเอกสารและตอบกลับภายในเวลาทำการเดียวกัน (จันทร์-เสาร์)
จัดทำและตรวจทาน7 วันทำการ
รับรองคำแปลที่กรมการกงสุล (ถ้าต้องใช้)ปกติ 1-3 วันทำการ ตามคิวจริงของหน่วยงาน
Apostille หรือรับรองสถานทูตปลายทาง (ถ้าต้องใช้)ขึ้นกับคิวของสถานทูต/หน่วยงานปลายทาง
จัดส่งในประเทศ / ต่างประเทศEMS 1-3 วันทำการ · ต่างประเทศ 3-7 วันทำการ

คำแนะนำก่อนยื่นเอกสาร

สะกดชื่อ-นามสกุลตามหนังสือเดินทางเล่มปัจจุบันเสมอ และแจ้งการสะกดที่เคยใช้ยื่นครั้งก่อนให้เราทราบ
คัดสำเนาเอกสารใหม่จากหน่วยงานผู้ออกก่อนเริ่มงาน หากปลายทางกำหนดอายุเอกสาร (มักไม่เกิน 3-6 เดือน)
แจ้งหน่วยงานปลายทางให้ชัด (เช่น บริษัทใช้ cloud/SaaS หลายราย · บริษัทมี international vendor) เพราะรูปแบบการรับรองที่ยอมรับต่างกันในแต่ละประเทศ
เผื่อเวลาก่อนกำหนดยื่นอย่างน้อย 2 สัปดาห์ หากต้องผ่านกรมการกงสุลหรือสถานทูตต่อ
เตรียมเอกสารทุกหน้าให้ครบ รวมหน้าที่ว่างหรือหน้าหลังที่มีตราประทับ
ถ้าต้องใช้หลายชุด ให้สั่งจำนวนชุดพร้อมกันในรอบเดียว ประหยัดเวลาและลดโอกาสข้อมูลไม่ตรงกัน
เก็บใบเสร็จและเลขติดตามเอกสารไว้ทุกครั้ง เพื่อใช้อ้างอิงกรณีปลายทางขอตรวจสอบย้อนหลัง

ข้อควรระวัง — สาเหตุที่เอกสารถูกตีกลับบ่อย

ชื่อสะกดไม่ตรงหนังสือเดินทาง — สาเหตุถูกตีกลับที่พบมากที่สุด แก้ได้ด้วยการตรวจก่อนรับรอง
ใช้สำเนาถ่ายแทนฉบับคัดรับรองใหม่ ทำให้หน่วยงานปลายทางปฏิเสธตั้งแต่หน้าเคาน์เตอร์
แกะแม็กหรือเย็บชุดเอกสารใหม่เอง ทำให้ตราประทับคาบรอยต่อขาดและการรับรองเสียสภาพ
เข้าใจผิดว่า Apostille แทนการรับรองคำแปลได้ — Apostille รับรองลายมือชื่อ/ตราของเจ้าหน้าที่ ไม่รับรองเนื้อหาหรือคำแปล
เอกสารหมดอายุระหว่างรอคิวสถานทูต ควรตรวจอายุเอกสารก่อนเริ่มขั้นถัดไป
ใช้รูปแบบคำรับรองของประเทศหนึ่งไปยื่นอีกประเทศ เช่น รายชื่อนักแปลของสถานทูตหนึ่งใช้ข้ามสถานทูตไม่ได้
อ้างอิงค่าธรรมเนียมราชการจากข้อมูลเก่า ควรยืนยันกับหน่วยงานในวันที่ยื่นจริง

ข้อมูลทบทวน ณ สิงหาคม 2569 — ขั้นตอน อายุเอกสาร และค่าธรรมเนียมราชการเปลี่ยนได้ ควรยืนยันกับหน่วยงานปลายทางก่อนยื่น

ทำเองกับให้เราดูแลให้ ต่างกันอย่างไร

หัวข้อ	ดำเนินการเอง	ให้ Thai Notary Law ดูแล
ตรวจข้อกำหนดปลายทาง	ต้องอ่านประกาศหลายหน่วยงานเอง และเสี่ยงตีความผิด	เราสรุปข้อกำหนดที่ใช้จริงกับปลายทางของคุณ พร้อมระบุขั้นที่ไม่จำเป็นให้ตัดออก
คิวและการเดินเอกสาร	เดินหลายหน่วยงานเอง เสียวันลาและค่าเดินทางหลายรอบ	เราเดินเอกสารและจัดคิวต่อเนื่องในชุดเดียว แจ้งความคืบหน้าเป็นระยะ
ความเสี่ยงถูกตีกลับ	รู้ผลตอนถูกปฏิเสธ ต้องเริ่มใหม่และเสียเวลาซ้ำ	ตรวจทานสองรอบก่อนรับรอง และแก้ไขให้ฟรีหากถูกตีกลับจากความผิดพลาดของผู้แปล
อยู่ต่างจังหวัดหรือต่างประเทศ	ต้องเดินทางเข้ากรุงเทพฯ ด้วยตัวเอง	ส่งไฟล์และเอกสารทางไปรษณีย์ได้ เราจัดส่งผลงานกลับพร้อมเลขติดตาม

ไม่อยากเสียเวลาเดินเอกสารเอง ให้เราดูแล รีวิว/ร่าง Data Processing Agreement (DPA) ให้ครบทุกขั้น

ส่งภาพเอกสารมาให้ประเมินก่อนได้ ไม่มีค่าใช้จ่ายในการประเมิน เราแจ้งขั้นตอนที่จำเป็นจริง กรอบเวลา และใบเสนอราคาเฉพาะเคสให้ก่อนตัดสินใจ (งานนี้ปกติ 7 วันทำการ)

ประเมินเอกสารและตอบกลับภายในเวลาทำการเดียวกัน
ดำเนินการครบวงจร: จัดทำ · รับรองโดยที่ปรึกษากฎหมายคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน ตามกรอบ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล และแนวปฏิบัติของ สคส. (PDPC) · เดินเรื่องชั้นถัดไป · จัดส่ง
รับงานจากต่างจังหวัดและต่างประเทศทางไปรษณีย์/ขนส่งเอกชน
แก้ไขฟรีหากถูกตีกลับจากความผิดพลาดของผู้แปลหรือของเรา

โทรสอบถาม +66-94-895-8999 สอบถามทาง LINE ส่งเอกสารประเมินทางอีเมล

ปรึกษาก่อนเริ่มงาน: เราเป็นที่ปรึกษา ไม่ใช่แค่ผู้รับทำเอกสาร

งาน รีวิว/ร่าง Data Processing Agreement (DPA) ในสาย PDPA และข้อมูลส่วนบุคคล ไม่ได้จบที่ "ทำเอกสารให้เสร็จ" แต่อยู่ที่การเลือกลำดับขั้น ให้ตรงกับข้อกำหนดของหน่วยงานปลายทางตั้งแต่ต้น ทีมงานของเราเป็นสำนักงานกฎหมายที่ทำงานสายเอกสาร ระหว่างประเทศมากว่า 15 ปี ทุกเคสจึงเริ่มจากการปรึกษาและวางแผนก่อน แล้วจึงลงมือทำ ไม่ใช่รับงานแล้วเดินเอกสารไปตามสูตรเดียวกันทุกเคส

ตรวจเอกสารและวินิจฉัยเส้นทางก่อนคิดค่าบริการ

ส่งภาพเอกสารมาให้ดูก่อนได้ เราจะบอกตรง ๆ ว่าเคสของคุณต้องผ่านกี่ชั้น ต้องมี ที่ปรึกษากฎหมายคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน ตามกรอบ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล และแนวปฏิบัติของ สคส. (PDPC) หรือไม่ และมีชั้นไหนที่ "ไม่จำเป็น" สำหรับปลายทางของคุณ เพื่อไม่ให้เสียเวลาและค่าธรรมเนียมเกินจริง

วางลำดับขั้นตามประเทศ/หน่วยงานปลายทาง

ข้อกำหนดต่างกันตามปลายทาง เช่น บางประเทศรับ Apostille ในขณะที่บางประเทศยังต้องรับรองที่สถานทูต และบางหน่วยงานกำหนดให้ใช้นักแปลที่ขึ้นทะเบียนของประเทศนั้นเท่านั้น เราวินิจฉัยเป็นรายเคสก่อนเสมอ

แจ้งความเสี่ยงถูกตีกลับล่วงหน้า

จุดที่ทำให้เอกสารถูกปฏิเสธบ่อยที่สุดคือการสะกดชื่อไม่ตรงหนังสือเดินทาง เอกสารเกินอายุที่ปลายทางรับ ตราประทับไม่ครบ และการแปลชื่อหน่วยงานไม่ตรงชื่อทางการ เราตรวจทั้งชุดและแจ้งก่อนยื่น

ประสานงานและติดตามจนจบเรื่อง

ระหว่างทางเราติดตามคิวของหน่วยงาน อัปเดตความคืบหน้า และหากถูกขอเอกสารเพิ่มเราแก้ไขและยื่นต่อให้ เมื่อเสร็จเราแนะนำวิธีเก็บและใช้ซ้ำสำหรับ บริษัทใช้ cloud/SaaS หลายราย · บริษัทมี international vendor

ให้คำปรึกษาต่อเนื่องหลังงานเสร็จ

ลูกค้าถามต่อได้ตลอดหลังปิดงาน เช่น ปลายทางขอเอกสารเพิ่ม เปลี่ยนหน่วยงานที่ยื่น หรือต้องใช้เอกสารชุดเดิม กับอีกประเทศ เราให้คำแนะนำโดยไม่ต้องเริ่มเล่าเรื่องใหม่ทั้งหมด

มองภาพรวมทั้งเคส ไม่ใช่แค่เอกสารใบเดียว

หลายเคสที่เข้ามาเป็นเอกสารหนึ่งใบ แต่จริง ๆ ต้องใช้เป็นชุด เช่น เอกสารสถานะบุคคล เอกสารการเงิน และเอกสารรับรองความสัมพันธ์ เราตรวจให้ครบทั้งชุดตั้งแต่รอบแรกเพื่อลดจำนวนรอบเดินเรื่อง

เอเจนซี่รับเดินเอกสาร vs ที่ปรึกษา + ดำเนินการครบวงจร

หัวข้อ	เอเจนซี่รับเดินเอกสารทั่วไป	Thai Notary Law (ที่ปรึกษา + ดำเนินการ)
ก่อนเริ่มงาน	รับตามที่ลูกค้าสั่ง ลูกค้าต้องรู้เองว่าต้องทำชั้นไหน	ปรึกษาและวินิจฉัยเส้นทางให้ก่อน แล้วเสนอเฉพาะขั้นที่จำเป็นกับปลายทางของคุณ
ผู้รับผิดชอบงาน	พนักงานเดินเอกสาร	ทนาย/ผู้เชี่ยวชาญของสำนักงานตรวจทาน และรับรองโดยที่ปรึกษากฎหมายคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน ตามกรอบ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล และแนวปฏิบัติของ สคส. (PDPC) ตามชั้นที่กฎหมายกำหนด
เมื่อถูกตีกลับ	แจ้งลูกค้าให้ไปแก้เอง	วิเคราะห์เหตุที่ถูกตีกลับ แก้ไข และยื่นต่อให้ พร้อมอธิบายว่าทำไมปลายทางขอแบบนั้น
ขอบเขตคำปรึกษา	ตอบเฉพาะสถานะงาน	ให้คำปรึกษาเชิงกฎหมายและเชิงกระบวนการทั้งก่อน ระหว่าง และหลังปิดงาน
ความต่อเนื่อง	จบเป็นครั้ง ๆ	เก็บประวัติเคส ใช้อ้างอิงเมื่อคุณต้องยื่นซ้ำหรือยื่นกับประเทศอื่นในภายหลัง
ค่าบริการ	เรียกตามรายการงาน	ประเมินตามขอบเขตจริงของเคส เว็บไซต์ไม่แสดงราคา ขอใบเสนอราคาเฉพาะเคสได้

ใครดูแลและตรวจทานงานของคุณ

ทีมทนายความและผู้เชี่ยวชาญของสำนักงาน ประสบการณ์งานเอกสารระหว่างประเทศมากกว่า 15 ปี ทำคำรับรองโดยทนายความผู้ทำคำรับรองลายมือชื่อและเอกสาร (Notarial Services Attorney) ที่ขึ้นทะเบียนกับสภาทนายความในพระบรมราชูปถัมภ์ · ฐานอ้างอิงของงานนี้: PDPA ม.40 + PDPC Standard Contract Clauses

ไม่อยากยุ่งยาก ให้เราดูแลทั้งกระบวนการ

ส่งภาพเอกสารและบอกปลายทางที่จะยื่นมาได้เลย เราตรวจให้ก่อน แจ้งขั้นตอนที่จำเป็นจริง แล้วดำเนินการแทน ตั้งแต่จัดทำ ตรวจทาน รับรอง เดินเรื่องชั้นถัดไป จนถึงจัดส่ง — คุณไม่ต้องเดินหน่วยงานเอง

โทรปรึกษา +66-94-895-8999 ปรึกษาทาง LINE ส่งเอกสารให้ตรวจทางอีเมล

ตรวจทานเนื้อหาโดยทีมทนายความของสำนักงาน · ข้อมูล ณ สิงหาคม 2569 โปรดตรวจสอบข้อกำหนดล่าสุดกับหน่วยงานปลายทางก่อนดำเนินการ

ใบอนุญาตจากสภาทนายความในพระบรมราชูปถัมภ์