72-hour breach notification ต้องทำอย่างไร

หากเกิด personal data breach ที่มีความเสี่ยงต่อสิทธิ+เสรีภาพของเจ้าของข้อมูล ต้อง notify PDPC ภายใน 72 ชม. หลังรู้เหตุ (พร้อมข้อมูล: ประเภทข้อมูล, จำนวน, ผลกระทบ, มาตรการ containment); หากมี high risk ต้อง notify เจ้าของข้อมูลด้วยไม่ชักช้า; เรามี playbook + hotline 24/7 พร้อมช่วย

PDPA บังคับใช้ทั้งหมดเมื่อไหร่และใครต้องปฏิบัติ

PDPA มีผลบังคับใช้เต็มรูปแบบตั้งแต่ 1 มิถุนายน 2565; บังคับใช้กับ (1) ผู้ควบคุมข้อมูล/ผู้ประมวลผลข้อมูลที่อยู่ในไทย, (2) ผู้ที่อยู่นอกไทยแต่ประมวลผลข้อมูลของบุคคลในไทยเพื่อเสนอสินค้า/บริการหรือ monitor พฤติกรรม; ครอบคลุมทั้ง SME, corporate, government, และ NGO

ต้องขอ consent ทุกครั้งหรือใช้ legal basis อื่นได้

PDPA มี legal basis 6 ประเภท (consent, contract, legal obligation, vital interest, public interest, legitimate interest) + สำหรับ sensitive data มี 10 basis เข้มขึ้น; ในทางปฏิบัติ consent ไม่ใช่ default — ควรใช้ contract/legitimate interest ก่อน และ reserve consent เฉพาะ marketing + sensitive data

vendor/SaaS ที่เราใช้ (Google/Meta/AWS) ต้องเซ็น DPA ไหม

ต้อง — ทุก vendor ที่ประมวลผลข้อมูลส่วนบุคคลในนามเรา (data processor) ต้องมี DPA ตาม PDPA ม.40 ครอบคลุม: purpose, category, retention, security measure, sub-processor list, cross-border transfer, breach notification, audit right, data return/deletion; Google/Meta/AWS มี template DPA ให้ + ต้อง review + sign เพิ่มเติม

โทษปรับ PDPA สูงสุดเท่าไหร่และใครถูกลงโทษ

โทษปรับทางปกครองสูงสุด 5 ล้านบาท (per violation) + โทษอาญาถึงจำคุก 1 ปี (สำหรับกรณีร้ายแรง); ผู้บริหารระดับสูงและ DPO อาจต้องรับผิดชอบส่วนตัวหากพิสูจน์ได้ว่าจงใจหรือประมาทเลินเล่ออย่างร้ายแรง; นอกจากนี้เจ้าของข้อมูลสามารถฟ้องเรียกค่าเสียหายทางแพ่งได้อีก

บริษัทของเราต้องแต่งตั้ง DPO หรือไม่

ต้องแต่งตั้ง DPO ตาม PDPA ม.41 หากเข้าเงื่อนไข: (1) หน่วยงานรัฐ, (2) core business เป็น large-scale monitoring, (3) core business เป็น large-scale processing of sensitive data (medical, biometric, criminal); บริษัททั่วไปที่ไม่เข้าเงื่อนไขไม่บังคับ แต่แนะนำให้มี — best practice + safety net

เปลี่ยน DPO consultant มาที่นี่ทำอย่างไร

เราจัด transition 30-60 วัน — ประสานกับ consultant เดิมขอ RoPA/DPIA/DSAR log/breach register/vendor list, migrate เข้า DPMS ของเรา, review compliance status, ปรับ playbook + workflow, training ทีมลูกค้า; ระหว่าง transition รับผิดชอบ compliance ต่อเนื่องรวม breach response 24/7

AI/ML product ต้องทำ DPIA หรือไม่

ต้องทำ — AI/ML processing ถือเป็น systematic evaluation + automated decision-making ตาม PDPC guideline; DPIA ต้อง cover: purpose, data category, algorithmic explainability, bias assessment, human oversight, opt-out mechanism; หากใช้ AI ตัดสินใจที่มี legal/significant effect ต้องมี right to human review + object

employee monitoring (CCTV, email, keystroke) ทำได้ไหม

ทำได้แต่ต้อง: (1) แจ้งพนักงานล่วงหน้าใน Employee Privacy Notice, (2) มี legitimate interest หรือ contract basis + necessity + proportionality test, (3) ไม่รุกล้ำพื้นที่ส่วนตัว (เช่น toilet, changing room), (4) retention policy ชัดเจน; keystroke logging + biometric ต้องมี explicit consent หรือ legal basis เข้มกว่าปกติ

PDPA Gap Assessment · PDPA Gap Assessment & Roadmap — ทีมวิทยากรจัดอบรมพนักงานให้องค์กรหลายกลุ่มอุตสาหกรรมอย่างต่อเนื่อง

Thai Notary Law & Service ให้บริการ PDPA Compliance ครบวงจร — DPO outsource, DPMS platform, DPIA, RoPA, DSAR, breach response 24/7, PDPC defence, และอบรม ครอบคลุมลูกค้าในกลุ่ม healthcare, banking, e-commerce, education, SaaS หน้านี้เน้นบริการ PDPA Gap Assessment — ต่อโครงการ; รวมรายงาน + roadmap 12 เดือน; Deliverable: สัมภาษณ์ผู้เกี่ยวข้อง 8-15 department, gap analysis เทียบ PDPA + PDPC guidelines + GDPR (ถ้ามีลูกค้า EU), risk heat-map + prioritized roadmap DPO team ของเราประกอบด้วย IAPP CIPP/E, CIPP/A, CIPM, CIPT ครบทุก certification + IRCA ISO 27701 Lead Auditor + Thai PDPA Certified DPO ตาม PDPC standards — ทีมเดียวในไทยที่ครอบคลุมทั้ง PDPA + GDPR + APEC CBPR + ASEAN Data Protection Framework ทุก engagement ระบุ scope + fee + SLA + indemnity clause; ปฏิบัติตาม PDPA, PDPC guideline, GDPR, APEC CBPR, ASEAN Data Protection Framework, และ ISO 27701 _locale: th_

DPMS platform included

RoPA + DPIA + DSAR + vendor DPA + incident log ครบใน SSO

72-hour breach playbook

triage 4 ชม. + containment 12 ชม. + notification 60 ชม.

Cross-border safeguard

SCC + BCR + safeguard สำหรับ 40+ ประเทศ

CIPP/E + CIPM + CIPT

IAPP certified ครบทุก certification สำหรับ multi-jurisdiction

Multilingual training

TH + EN + 中文 + 日本語 + 한국어 — head office/branch coverage

CMP + Google Consent Mode

cookie compliance + ad tech + attribution ไม่ break

AI/ML product + DPIA + algorithmic accountability

บริการ PDPA Gap Assessment (PDPA Gap Assessment & Roadmap) ต่อโครงการ; รวมรายงาน + roadmap 12 เดือน · Timeline: 21 วัน · ฐาน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล 2562 (PDPA) + PDPC Notification ค่าบริการทุกงานเป็น fixed fee ระบุใน engagement letter — ไม่มี hidden cost, ไม่มี hourly billing surprise; retainer DPO รวม 20 ชม./เดือน + unlimited email/LINE support + quarterly compliance audit report เมื่อพูดถึง AI/ML product + DPIA + algorithmic accountability สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire
72-hour breach playbook + forensic partner + 24/7 hotline
quarterly audit report + PDPC guideline update + roadmap adjustment
CMP + Google Consent Mode v2 + Meta Pixel consent
indemnity clause — เบี้ยปรับจากความผิดพลาดของเรา เราจ่ายทั้งหมด

กรณีศึกษาจากลูกค้าจริง: ธนาคาร digital-only ที่จดทะเบียน BOT: เราสร้าง DPMS parallel กับ BOT IT Risk Guideline — pass PDPC first-year inspection + BOT audit โดยไม่มี finding

Deliverable หลัก: สัมภาษณ์ผู้เกี่ยวข้อง 8-15 department; gap analysis เทียบ PDPA + PDPC guidelines + GDPR (ถ้ามีลูกค้า EU); risk heat-map + prioritized roadmap; budget estimate ตาม tier

cookie audit + Google Analytics 4 + Meta Pixel consent

บริการ PDPA Gap Assessment (PDPA Gap Assessment & Roadmap) ต่อโครงการ; รวมรายงาน + roadmap 12 เดือน · Timeline: 21 วัน · ฐาน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล 2562 (PDPA) + PDPC Notification ค่าบริการทุกงานเป็น fixed fee ระบุใน engagement letter — ไม่มี hidden cost, ไม่มี hourly billing surprise; retainer DPO รวม 20 ชม./เดือน + unlimited email/LINE support + quarterly compliance audit report เมื่อพูดถึง cookie audit + Google Analytics 4 + Meta Pixel consent สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

DPMS platform (SSO + role-based) รวม RoPA + DPIA + DSAR + vendor DPA
SCC + BCR + safeguard cross-border 40+ ประเทศ
training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire
CMP + Google Consent Mode v2 + Meta Pixel consent
quarterly audit report + PDPC guideline update + roadmap adjustment

กรณีศึกษาจากลูกค้าจริง: e-commerce fashion multi-country (ไทย/สิงคโปร์/มาเลย์): เรา setup GDPR-compliant CMP + PDPA (TH) + PDPA (SG) + PDPA (MY) พร้อม SCC ระหว่าง entity — ลูกค้าลด cookie complaint 92% ในไตรมาสแรก

vendor + sub-processor management + DPA chain

บริการ PDPA Gap Assessment (PDPA Gap Assessment & Roadmap) ต่อโครงการ; รวมรายงาน + roadmap 12 เดือน · Timeline: 21 วัน · ฐาน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล 2562 (PDPA) + PDPC Notification หลักสูตรอบรมของเรามีทะเบียนกับ PDPC + สถาบันฝึกอบรม (DPO Certification 16 ชม.) — ผู้ผ่านการอบรมได้รับ certificate ที่ยอมรับในการแต่งตั้ง DPO ตาม PDPA ม.41(4) เมื่อพูดถึง vendor + sub-processor management + DPA chain สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

DPMS platform (SSO + role-based) รวม RoPA + DPIA + DSAR + vendor DPA
CMP + Google Consent Mode v2 + Meta Pixel consent
72-hour breach playbook + forensic partner + 24/7 hotline
DSAR SLA 30 วัน — 100% response rate ใน portfolio ลูกค้า
SCC + BCR + safeguard cross-border 40+ ประเทศ

กรณีศึกษาจากลูกค้าจริง: startup HR-tech ที่ใช้ AI screening: เราทำ DPIA + algorithmic accountability + bias assessment + human oversight — ผ่าน enterprise procurement ของ listed company 3 ราย และระดมทุน Series A

การจัดการ cross-border transfer + SCC + BCR

บริการ PDPA Gap Assessment (PDPA Gap Assessment & Roadmap) ต่อโครงการ; รวมรายงาน + roadmap 12 เดือน · Timeline: 21 วัน · ฐาน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล 2562 (PDPA) + PDPC Notification DPO team ของเราประกอบด้วย IAPP CIPP/E, CIPP/A, CIPM, CIPT ครบทุก certification + IRCA ISO 27701 Lead Auditor + Thai PDPA Certified DPO ตาม PDPC standards — ทีมเดียวในไทยที่ครอบคลุมทั้ง PDPA + GDPR + APEC CBPR + ASEAN Data Protection Framework เมื่อพูดถึง การจัดการ cross-border transfer + SCC + BCR สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire
CMP + Google Consent Mode v2 + Meta Pixel consent
quarterly audit report + PDPC guideline update + roadmap adjustment
indemnity clause — เบี้ยปรับจากความผิดพลาดของเรา เราจ่ายทั้งหมด
SCC + BCR + safeguard cross-border 40+ ประเทศ

โครงสร้างค่าบริการและสิ่งที่รวมในราคา

บริการ PDPA Gap Assessment (PDPA Gap Assessment & Roadmap) ต่อโครงการ; รวมรายงาน + roadmap 12 เดือน · Timeline: 21 วัน · ฐาน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล 2562 (PDPA) + PDPC Notification หลักสูตรอบรมของเรามีทะเบียนกับ PDPC + สถาบันฝึกอบรม (DPO Certification 16 ชม.) — ผู้ผ่านการอบรมได้รับ certificate ที่ยอมรับในการแต่งตั้ง DPO ตาม PDPA ม.41(4) เมื่อพูดถึง โครงสร้างค่าบริการและสิ่งที่รวมในราคา สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

DPO team IAPP CIPP/E + CIPM + CIPT + ISO 27701 Lead Auditor
72-hour breach playbook + forensic partner + 24/7 hotline
training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire
indemnity clause — เบี้ยปรับจากความผิดพลาดของเรา เราจ่ายทั้งหมด
CMP + Google Consent Mode v2 + Meta Pixel consent

กรณีศึกษาจากลูกค้าจริง: โรงพยาบาลเอกชน 250 เตียงใน กทม.: เรา implement PDPA + HIPAA-inspired safeguard สำหรับ EMR + telemedicine + wearable IoMT — audit ผ่าน JCI + HA re-accreditation ในปีถัดไป

การใช้ AI + automation ลด DPO workload 60%

บริการ PDPA Gap Assessment (PDPA Gap Assessment & Roadmap) ต่อโครงการ; รวมรายงาน + roadmap 12 เดือน · Timeline: 21 วัน · ฐาน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล 2562 (PDPA) + PDPC Notification ค่าบริการทุกงานเป็น fixed fee ระบุใน engagement letter — ไม่มี hidden cost, ไม่มี hourly billing surprise; retainer DPO รวม 20 ชม./เดือน + unlimited email/LINE support + quarterly compliance audit report เมื่อพูดถึง การใช้ AI + automation ลด DPO workload 60% สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

DSAR SLA 30 วัน — 100% response rate ใน portfolio ลูกค้า
SCC + BCR + safeguard cross-border 40+ ประเทศ
indemnity clause — เบี้ยปรับจากความผิดพลาดของเรา เราจ่ายทั้งหมด
training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire
DPO team IAPP CIPP/E + CIPM + CIPT + ISO 27701 Lead Auditor

เมื่อไหร่ต้องแต่งตั้ง DPO อย่างเป็นทางการ

บริการ PDPA Gap Assessment (PDPA Gap Assessment & Roadmap) ต่อโครงการ; รวมรายงาน + roadmap 12 เดือน · Timeline: 21 วัน · ฐาน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล 2562 (PDPA) + PDPC Notification หลักสูตรอบรมของเรามีทะเบียนกับ PDPC + สถาบันฝึกอบรม (DPO Certification 16 ชม.) — ผู้ผ่านการอบรมได้รับ certificate ที่ยอมรับในการแต่งตั้ง DPO ตาม PDPA ม.41(4) เมื่อพูดถึง เมื่อไหร่ต้องแต่งตั้ง DPO อย่างเป็นทางการ สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

quarterly audit report + PDPC guideline update + roadmap adjustment
training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire
SCC + BCR + safeguard cross-border 40+ ประเทศ
DPMS platform (SSO + role-based) รวม RoPA + DPIA + DSAR + vendor DPA
DSAR SLA 30 วัน — 100% response rate ใน portfolio ลูกค้า

อบรมพนักงานให้เข้าใจและปฏิบัติจริง ไม่ใช่แค่เซ็นรับทราบ

บริการ PDPA Gap Assessment (PDPA Gap Assessment & Roadmap) ต่อโครงการ; รวมรายงาน + roadmap 12 เดือน · Timeline: 21 วัน · ฐาน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล 2562 (PDPA) + PDPC Notification ค่าบริการทุกงานเป็น fixed fee ระบุใน engagement letter — ไม่มี hidden cost, ไม่มี hourly billing surprise; retainer DPO รวม 20 ชม./เดือน + unlimited email/LINE support + quarterly compliance audit report เมื่อพูดถึง อบรมพนักงานให้เข้าใจและปฏิบัติจริง ไม่ใช่แค่เซ็นรับทราบ สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire
SCC + BCR + safeguard cross-border 40+ ประเทศ
CMP + Google Consent Mode v2 + Meta Pixel consent
quarterly audit report + PDPC guideline update + roadmap adjustment
indemnity clause — เบี้ยปรับจากความผิดพลาดของเรา เราจ่ายทั้งหมด

ขั้นตอนการให้บริการ PDPA

Respond: incident response หากเกิด breach — triage 4 ชม. + notification 72 ชม.
Discover: consultation 60 นาทีฟรี — เข้าใจธุรกิจ, processing activity, current state, priority
Train: employee training + certificate + e-learning สำหรับ new hire
DPMS: DPMS setup + RoPA + DPIA (high-risk) + DPA review ทั้ง vendor list
Breach: breach playbook + tabletop exercise + forensic partner ready + 24/7 hotline
Audit: quarterly compliance audit + management report + PDPC guideline update
Assess: gap assessment 21 วัน — สัมภาษณ์ 8-15 department + document review + heat-map
DSAR: DSAR portal + workflow + SLA 30 วัน + template response ทั้ง 8 rights

คำถามที่พบบ่อย

72-hour breach notification ต้องทำอย่างไร: หากเกิด personal data breach ที่มีความเสี่ยงต่อสิทธิ+เสรีภาพของเจ้าของข้อมูล ต้อง notify PDPC ภายใน 72 ชม. หลังรู้เหตุ (พร้อมข้อมูล: ประเภทข้อมูล, จำนวน, ผลกระทบ, มาตรการ containment); หากมี high risk ต้อง notify เจ้าของข้อมูลด้วยไม่ชักช้า; เรามี playbook + hotline 24/7 พร้อมช่วย
PDPA บังคับใช้ทั้งหมดเมื่อไหร่และใครต้องปฏิบัติ: PDPA มีผลบังคับใช้เต็มรูปแบบตั้งแต่ 1 มิถุนายน 2565; บังคับใช้กับ (1) ผู้ควบคุมข้อมูล/ผู้ประมวลผลข้อมูลที่อยู่ในไทย, (2) ผู้ที่อยู่นอกไทยแต่ประมวลผลข้อมูลของบุคคลในไทยเพื่อเสนอสินค้า/บริการหรือ monitor พฤติกรรม; ครอบคลุมทั้ง SME, corporate, government, และ NGO
ต้องขอ consent ทุกครั้งหรือใช้ legal basis อื่นได้: PDPA มี legal basis 6 ประเภท (consent, contract, legal obligation, vital interest, public interest, legitimate interest) + สำหรับ sensitive data มี 10 basis เข้มขึ้น; ในทางปฏิบัติ consent ไม่ใช่ default — ควรใช้ contract/legitimate interest ก่อน และ reserve consent เฉพาะ marketing + sensitive data
vendor/SaaS ที่เราใช้ (Google/Meta/AWS) ต้องเซ็น DPA ไหม: ต้อง — ทุก vendor ที่ประมวลผลข้อมูลส่วนบุคคลในนามเรา (data processor) ต้องมี DPA ตาม PDPA ม.40 ครอบคลุม: purpose, category, retention, security measure, sub-processor list, cross-border transfer, breach notification, audit right, data return/deletion; Google/Meta/AWS มี template DPA ให้ + ต้อง review + sign เพิ่มเติม
โทษปรับ PDPA สูงสุดเท่าไหร่และใครถูกลงโทษ: โทษปรับทางปกครองสูงสุด 5 ล้านบาท (per violation) + โทษอาญาถึงจำคุก 1 ปี (สำหรับกรณีร้ายแรง); ผู้บริหารระดับสูงและ DPO อาจต้องรับผิดชอบส่วนตัวหากพิสูจน์ได้ว่าจงใจหรือประมาทเลินเล่ออย่างร้ายแรง; นอกจากนี้เจ้าของข้อมูลสามารถฟ้องเรียกค่าเสียหายทางแพ่งได้อีก
บริษัทของเราต้องแต่งตั้ง DPO หรือไม่: ต้องแต่งตั้ง DPO ตาม PDPA ม.41 หากเข้าเงื่อนไข: (1) หน่วยงานรัฐ, (2) core business เป็น large-scale monitoring, (3) core business เป็น large-scale processing of sensitive data (medical, biometric, criminal); บริษัททั่วไปที่ไม่เข้าเงื่อนไขไม่บังคับ แต่แนะนำให้มี — best practice + safety net
เปลี่ยน DPO consultant มาที่นี่ทำอย่างไร: เราจัด transition 30-60 วัน — ประสานกับ consultant เดิมขอ RoPA/DPIA/DSAR log/breach register/vendor list, migrate เข้า DPMS ของเรา, review compliance status, ปรับ playbook + workflow, training ทีมลูกค้า; ระหว่าง transition รับผิดชอบ compliance ต่อเนื่องรวม breach response 24/7
AI/ML product ต้องทำ DPIA หรือไม่: ต้องทำ — AI/ML processing ถือเป็น systematic evaluation + automated decision-making ตาม PDPC guideline; DPIA ต้อง cover: purpose, data category, algorithmic explainability, bias assessment, human oversight, opt-out mechanism; หากใช้ AI ตัดสินใจที่มี legal/significant effect ต้องมี right to human review + object
employee monitoring (CCTV, email, keystroke) ทำได้ไหม: ทำได้แต่ต้อง: (1) แจ้งพนักงานล่วงหน้าใน Employee Privacy Notice, (2) มี legitimate interest หรือ contract basis + necessity + proportionality test, (3) ไม่รุกล้ำพื้นที่ส่วนตัว (เช่น toilet, changing room), (4) retention policy ชัดเจน; keystroke logging + biometric ต้องมี explicit consent หรือ legal basis เข้มกว่าปกติ

ขอปรึกษา PDPA ฟรี 60 นาที

DPO team ตอบกลับใน 15 นาที · breach hotline 24/7 · LINE, Email, โทร

ติดต่อขอปรึกษา

เหมาะกับอุตสาหกรรม

บริการที่เกี่ยวข้อง

รับรองเอกสารโดยทนาย Notary Public
รับรองลายมือชื่อ สำเนา และคำสาบานสำหรับใช้ต่างประเทศ
แปลเอกสารรับรอง NAATI
สำหรับยื่นหน่วยงานออสเตรเลียและนิวซีแลนด์
นักแปลผู้ให้คำสาบาน (Sworn Translator)
คำแปลพร้อมคำรับรองของผู้แปลสำหรับหน่วยงานยุโรป
รับรองนิติกรณ์ กรมการกงสุลและสถานทูต
ลำดับขั้นการรับรองก่อนใช้ในต่างประเทศ

เอกสารที่ต้องเตรียมสำหรับ PDPA Gap Assessment

รายการเอกสาร	รายละเอียด / เหตุผลที่ต้องใช้	สถานะ
PDPA Gap Assessment ฉบับสมบูรณ์ ชัดเจนทุกหน้า (สแกนสีความละเอียดสูงใช้ได้)	ต้องเห็นตราประทับ ลายมือชื่อ เลขที่เอกสาร และขอบกระดาษครบทุกด้าน	จำเป็น
หนังสือเดินทางหรือบัตรประชาชนของเจ้าของเอกสาร	ใช้ยืนยันการสะกดชื่อ-นามสกุลให้ตรงกับเอกสารปลายทาง — สาเหตุถูกตีกลับอันดับ 1	จำเป็น
ข้อมูลปลายทางที่จะยื่น	ระบุหน่วยงาน/ประเทศ เช่น บริษัทที่ยังไม่เคยประเมิน compliance · ก่อน implement DPMS เพื่อเลือกรูปแบบการรับรองให้ตรงข้อกำหนด	จำเป็น
เอกสารอ้างอิงการเปลี่ยนชื่อ-สกุล (ถ้ามี)	ใช้เชื่อมโยงชื่อเดิม-ชื่อใหม่ เมื่อชื่อในเอกสารไม่ตรงกับหนังสือเดินทางปัจจุบัน	ถ้ามี / ตามกรณี
หนังสือมอบอำนาจ (กรณีให้ผู้อื่นดำเนินการแทน)	พร้อมสำเนาบัตรของผู้มอบและผู้รับมอบอำนาจ ลงลายมือชื่อรับรองสำเนาทุกฉบับ	ถ้ามี / ตามกรณี
ที่อยู่จัดส่งและกำหนดวันที่ต้องใช้	ใช้วางแผนคิวรับรองและเลือกวิธีจัดส่ง (รับที่สำนักงาน / EMS / เอกชนระหว่างประเทศ)	ถ้ามี / ตามกรณี
organization chart	เอกสารเฉพาะของบริการนี้ — เตรียมล่วงหน้าเพื่อลดรอบแก้ไข	ถ้ามี / ตามกรณี
system inventory	เอกสารเฉพาะของบริการนี้ — เตรียมล่วงหน้าเพื่อลดรอบแก้ไข	ถ้ามี / ตามกรณี
vendor list	เอกสารเฉพาะของบริการนี้ — เตรียมล่วงหน้าเพื่อลดรอบแก้ไข	ถ้ามี / ตามกรณี
ผังโครงสร้างองค์กรและรายชื่อระบบที่เก็บข้อมูล	เอกสารเฉพาะของบริการนี้ — เตรียมล่วงหน้าเพื่อลดรอบแก้ไข	ถ้ามี / ตามกรณี
รายชื่อผู้ประมวลผลข้อมูลภายนอก (vendor)	เอกสารเฉพาะของบริการนี้ — เตรียมล่วงหน้าเพื่อลดรอบแก้ไข	ถ้ามี / ตามกรณี

ขั้นตอนดำเนินการ PDPA Gap Assessment ทีละขั้น

1) ส่งภาพเอกสารให้ประเมินก่อนเริ่มงาน
ส่งภาพถ่ายหรือสแกน PDPA Gap Assessment พร้อมหน้าหนังสือเดินทางทาง LINE หรืออีเมล เจ้าหน้าที่ตรวจความครบถ้วน ประเภทการรับรองที่ปลายทางต้องการ และแจ้งขั้นตอนที่จำเป็นจริงเป็นรายเคส
2) ยืนยันขอบเขตงานและกำหนดส่ง
ยืนยันรูปแบบผลงาน (ไฟล์ PDF ฉบับรับรอง / ฉบับพิมพ์พร้อมตราประทับ) ภาษาปลายทาง จำนวนชุด และกำหนดวันที่ต้องใช้ กรอบเวลามาตรฐานของงานนี้คือ 21 วันทำการ
3) จัดทำและตรวจทานสองรอบ
ตรวจข้อมูลสำคัญ ได้แก่ สัมภาษณ์ผู้เกี่ยวข้อง 8-15 department · gap analysis เทียบ PDPA + PDPC guidelines + GDPR (ถ้ามีลูกค้า EU) · risk heat-map + prioritized roadmap · budget estimate ตาม tier เทียบกับต้นฉบับ และตรวจการสะกดชื่อ-สถานที่-วันที่ให้ตรงกับหนังสือเดินทางและเอกสารชุดเดิมที่เคยยื่น
4) รับรองโดยที่ปรึกษากฎหมายคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน ตามกรอบ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล และแนวปฏิบัติของ สคส. (PDPC)
ลงลายมือชื่อ ตราประทับ และออกคำรับรองในรูปแบบที่ปลายทางยอมรับ พร้อมเย็บชุดเอกสารและติดตราประทับคาบรอยต่อ ห้ามแกะออกภายหลังเพราะจะทำให้การรับรองเสียสภาพ
5) เดินเรื่องรับรองชั้นถัดไปเมื่อปลายทางกำหนด
หากปลายทางต้องการชั้นเพิ่ม เช่น รับรองคำแปลที่กรมการกงสุล (กองสัญชาติและนิติกรณ์) แล้วต่อด้วย Apostille หรือสถานทูตปลายทาง เราจัดคิวและเดินเอกสารต่อให้ในชุดเดียว
6) ส่งมอบ ตรวจรับ และเก็บสำเนาไว้อ้างอิง
รับเอกสารที่สำนักงาน หรือจัดส่ง EMS/เอกชนระหว่างประเทศพร้อมเลขติดตาม เก็บไฟล์สำเนาไว้ใช้ยื่นซ้ำหรือใช้กับ บริษัทที่ยังไม่เคยประเมิน compliance · ก่อน implement DPMS ในอนาคต

ระยะเวลาแต่ละขั้น (กรอบเวลาจริง)

ประเมินเอกสารและตอบกลับภายในเวลาทำการเดียวกัน (จันทร์-เสาร์)
จัดทำและตรวจทาน21 วันทำการ
รับรองคำแปลที่กรมการกงสุล (ถ้าต้องใช้)ปกติ 1-3 วันทำการ ตามคิวจริงของหน่วยงาน
Apostille หรือรับรองสถานทูตปลายทาง (ถ้าต้องใช้)ขึ้นกับคิวของสถานทูต/หน่วยงานปลายทาง
จัดส่งในประเทศ / ต่างประเทศEMS 1-3 วันทำการ · ต่างประเทศ 3-7 วันทำการ

คำแนะนำก่อนยื่นเอกสาร

สะกดชื่อ-นามสกุลตามหนังสือเดินทางเล่มปัจจุบันเสมอ และแจ้งการสะกดที่เคยใช้ยื่นครั้งก่อนให้เราทราบ
คัดสำเนาเอกสารใหม่จากหน่วยงานผู้ออกก่อนเริ่มงาน หากปลายทางกำหนดอายุเอกสาร (มักไม่เกิน 3-6 เดือน)
แจ้งหน่วยงานปลายทางให้ชัด (เช่น บริษัทที่ยังไม่เคยประเมิน compliance · ก่อน implement DPMS) เพราะรูปแบบการรับรองที่ยอมรับต่างกันในแต่ละประเทศ
เผื่อเวลาก่อนกำหนดยื่นอย่างน้อย 2 สัปดาห์ หากต้องผ่านกรมการกงสุลหรือสถานทูตต่อ
เตรียมเอกสารทุกหน้าให้ครบ รวมหน้าที่ว่างหรือหน้าหลังที่มีตราประทับ
ถ้าต้องใช้หลายชุด ให้สั่งจำนวนชุดพร้อมกันในรอบเดียว ประหยัดเวลาและลดโอกาสข้อมูลไม่ตรงกัน
เก็บใบเสร็จและเลขติดตามเอกสารไว้ทุกครั้ง เพื่อใช้อ้างอิงกรณีปลายทางขอตรวจสอบย้อนหลัง

ข้อควรระวัง — สาเหตุที่เอกสารถูกตีกลับบ่อย

ชื่อสะกดไม่ตรงหนังสือเดินทาง — สาเหตุถูกตีกลับที่พบมากที่สุด แก้ได้ด้วยการตรวจก่อนรับรอง
ใช้สำเนาถ่ายแทนฉบับคัดรับรองใหม่ ทำให้หน่วยงานปลายทางปฏิเสธตั้งแต่หน้าเคาน์เตอร์
แกะแม็กหรือเย็บชุดเอกสารใหม่เอง ทำให้ตราประทับคาบรอยต่อขาดและการรับรองเสียสภาพ
เข้าใจผิดว่า Apostille แทนการรับรองคำแปลได้ — Apostille รับรองลายมือชื่อ/ตราของเจ้าหน้าที่ ไม่รับรองเนื้อหาหรือคำแปล
เอกสารหมดอายุระหว่างรอคิวสถานทูต ควรตรวจอายุเอกสารก่อนเริ่มขั้นถัดไป
ใช้รูปแบบคำรับรองของประเทศหนึ่งไปยื่นอีกประเทศ เช่น รายชื่อนักแปลของสถานทูตหนึ่งใช้ข้ามสถานทูตไม่ได้
อ้างอิงค่าธรรมเนียมราชการจากข้อมูลเก่า ควรยืนยันกับหน่วยงานในวันที่ยื่นจริง

ข้อมูลทบทวน ณ สิงหาคม 2569 — ขั้นตอน อายุเอกสาร และค่าธรรมเนียมราชการเปลี่ยนได้ ควรยืนยันกับหน่วยงานปลายทางก่อนยื่น

ทำเองกับให้เราดูแลให้ ต่างกันอย่างไร

หัวข้อ	ดำเนินการเอง	ให้ Thai Notary Law ดูแล
ตรวจข้อกำหนดปลายทาง	ต้องอ่านประกาศหลายหน่วยงานเอง และเสี่ยงตีความผิด	เราสรุปข้อกำหนดที่ใช้จริงกับปลายทางของคุณ พร้อมระบุขั้นที่ไม่จำเป็นให้ตัดออก
คิวและการเดินเอกสาร	เดินหลายหน่วยงานเอง เสียวันลาและค่าเดินทางหลายรอบ	เราเดินเอกสารและจัดคิวต่อเนื่องในชุดเดียว แจ้งความคืบหน้าเป็นระยะ
ความเสี่ยงถูกตีกลับ	รู้ผลตอนถูกปฏิเสธ ต้องเริ่มใหม่และเสียเวลาซ้ำ	ตรวจทานสองรอบก่อนรับรอง และแก้ไขให้ฟรีหากถูกตีกลับจากความผิดพลาดของผู้แปล
อยู่ต่างจังหวัดหรือต่างประเทศ	ต้องเดินทางเข้ากรุงเทพฯ ด้วยตัวเอง	ส่งไฟล์และเอกสารทางไปรษณีย์ได้ เราจัดส่งผลงานกลับพร้อมเลขติดตาม

ไม่อยากเสียเวลาเดินเอกสารเอง ให้เราดูแล PDPA Gap Assessment ให้ครบทุกขั้น

ส่งภาพเอกสารมาให้ประเมินก่อนได้ ไม่มีค่าใช้จ่ายในการประเมิน เราแจ้งขั้นตอนที่จำเป็นจริง กรอบเวลา และใบเสนอราคาเฉพาะเคสให้ก่อนตัดสินใจ (งานนี้ปกติ 21 วันทำการ)

ประเมินเอกสารและตอบกลับภายในเวลาทำการเดียวกัน
ดำเนินการครบวงจร: จัดทำ · รับรองโดยที่ปรึกษากฎหมายคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน ตามกรอบ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล และแนวปฏิบัติของ สคส. (PDPC) · เดินเรื่องชั้นถัดไป · จัดส่ง
รับงานจากต่างจังหวัดและต่างประเทศทางไปรษณีย์/ขนส่งเอกชน
แก้ไขฟรีหากถูกตีกลับจากความผิดพลาดของผู้แปลหรือของเรา

โทรสอบถาม +66-94-895-8999 สอบถามทาง LINE ส่งเอกสารประเมินทางอีเมล

ปรึกษาก่อนเริ่มงาน: เราเป็นที่ปรึกษา ไม่ใช่แค่ผู้รับทำเอกสาร

งาน PDPA Gap Assessment ในสาย PDPA และข้อมูลส่วนบุคคล ไม่ได้จบที่ "ทำเอกสารให้เสร็จ" แต่อยู่ที่การเลือกลำดับขั้น ให้ตรงกับข้อกำหนดของหน่วยงานปลายทางตั้งแต่ต้น ทีมงานของเราเป็นสำนักงานกฎหมายที่ทำงานสายเอกสาร ระหว่างประเทศมากว่า 15 ปี ทุกเคสจึงเริ่มจากการปรึกษาและวางแผนก่อน แล้วจึงลงมือทำ ไม่ใช่รับงานแล้วเดินเอกสารไปตามสูตรเดียวกันทุกเคส

ตรวจเอกสารและวินิจฉัยเส้นทางก่อนคิดค่าบริการ

ส่งภาพเอกสารมาให้ดูก่อนได้ เราจะบอกตรง ๆ ว่าเคสของคุณต้องผ่านกี่ชั้น ต้องมี ที่ปรึกษากฎหมายคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน ตามกรอบ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล และแนวปฏิบัติของ สคส. (PDPC) หรือไม่ และมีชั้นไหนที่ "ไม่จำเป็น" สำหรับปลายทางของคุณ เพื่อไม่ให้เสียเวลาและค่าธรรมเนียมเกินจริง

วางลำดับขั้นตามประเทศ/หน่วยงานปลายทาง

ข้อกำหนดต่างกันตามปลายทาง เช่น บางประเทศรับ Apostille ในขณะที่บางประเทศยังต้องรับรองที่สถานทูต และบางหน่วยงานกำหนดให้ใช้นักแปลที่ขึ้นทะเบียนของประเทศนั้นเท่านั้น เราวินิจฉัยเป็นรายเคสก่อนเสมอ

แจ้งความเสี่ยงถูกตีกลับล่วงหน้า

จุดที่ทำให้เอกสารถูกปฏิเสธบ่อยที่สุดคือการสะกดชื่อไม่ตรงหนังสือเดินทาง เอกสารเกินอายุที่ปลายทางรับ ตราประทับไม่ครบ และการแปลชื่อหน่วยงานไม่ตรงชื่อทางการ เราตรวจทั้งชุดและแจ้งก่อนยื่น

ประสานงานและติดตามจนจบเรื่อง

ระหว่างทางเราติดตามคิวของหน่วยงาน อัปเดตความคืบหน้า และหากถูกขอเอกสารเพิ่มเราแก้ไขและยื่นต่อให้ เมื่อเสร็จเราแนะนำวิธีเก็บและใช้ซ้ำสำหรับ บริษัทที่ยังไม่เคยประเมิน compliance · ก่อน implement DPMS

ให้คำปรึกษาต่อเนื่องหลังงานเสร็จ

ลูกค้าถามต่อได้ตลอดหลังปิดงาน เช่น ปลายทางขอเอกสารเพิ่ม เปลี่ยนหน่วยงานที่ยื่น หรือต้องใช้เอกสารชุดเดิม กับอีกประเทศ เราให้คำแนะนำโดยไม่ต้องเริ่มเล่าเรื่องใหม่ทั้งหมด

มองภาพรวมทั้งเคส ไม่ใช่แค่เอกสารใบเดียว

หลายเคสที่เข้ามาเป็นเอกสารหนึ่งใบ แต่จริง ๆ ต้องใช้เป็นชุด เช่น เอกสารสถานะบุคคล เอกสารการเงิน และเอกสารรับรองความสัมพันธ์ เราตรวจให้ครบทั้งชุดตั้งแต่รอบแรกเพื่อลดจำนวนรอบเดินเรื่อง

เอเจนซี่รับเดินเอกสาร vs ที่ปรึกษา + ดำเนินการครบวงจร

หัวข้อ	เอเจนซี่รับเดินเอกสารทั่วไป	Thai Notary Law (ที่ปรึกษา + ดำเนินการ)
ก่อนเริ่มงาน	รับตามที่ลูกค้าสั่ง ลูกค้าต้องรู้เองว่าต้องทำชั้นไหน	ปรึกษาและวินิจฉัยเส้นทางให้ก่อน แล้วเสนอเฉพาะขั้นที่จำเป็นกับปลายทางของคุณ
ผู้รับผิดชอบงาน	พนักงานเดินเอกสาร	ทนาย/ผู้เชี่ยวชาญของสำนักงานตรวจทาน และรับรองโดยที่ปรึกษากฎหมายคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน ตามกรอบ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล และแนวปฏิบัติของ สคส. (PDPC) ตามชั้นที่กฎหมายกำหนด
เมื่อถูกตีกลับ	แจ้งลูกค้าให้ไปแก้เอง	วิเคราะห์เหตุที่ถูกตีกลับ แก้ไข และยื่นต่อให้ พร้อมอธิบายว่าทำไมปลายทางขอแบบนั้น
ขอบเขตคำปรึกษา	ตอบเฉพาะสถานะงาน	ให้คำปรึกษาเชิงกฎหมายและเชิงกระบวนการทั้งก่อน ระหว่าง และหลังปิดงาน
ความต่อเนื่อง	จบเป็นครั้ง ๆ	เก็บประวัติเคส ใช้อ้างอิงเมื่อคุณต้องยื่นซ้ำหรือยื่นกับประเทศอื่นในภายหลัง
ค่าบริการ	เรียกตามรายการงาน	ประเมินตามขอบเขตจริงของเคส เว็บไซต์ไม่แสดงราคา ขอใบเสนอราคาเฉพาะเคสได้

ใครดูแลและตรวจทานงานของคุณ

ทีมทนายความและผู้เชี่ยวชาญของสำนักงาน ประสบการณ์งานเอกสารระหว่างประเทศมากกว่า 15 ปี ทำคำรับรองโดยทนายความผู้ทำคำรับรองลายมือชื่อและเอกสาร (Notarial Services Attorney) ที่ขึ้นทะเบียนกับสภาทนายความในพระบรมราชูปถัมภ์ · ฐานอ้างอิงของงานนี้: พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล 2562 (PDPA) + PDPC Notification

ไม่อยากยุ่งยาก ให้เราดูแลทั้งกระบวนการ

ส่งภาพเอกสารและบอกปลายทางที่จะยื่นมาได้เลย เราตรวจให้ก่อน แจ้งขั้นตอนที่จำเป็นจริง แล้วดำเนินการแทน ตั้งแต่จัดทำ ตรวจทาน รับรอง เดินเรื่องชั้นถัดไป จนถึงจัดส่ง — คุณไม่ต้องเดินหน่วยงานเอง

โทรปรึกษา +66-94-895-8999 ปรึกษาทาง LINE ส่งเอกสารให้ตรวจทางอีเมล

ตรวจทานเนื้อหาโดยทีมทนายความของสำนักงาน · ข้อมูล ณ สิงหาคม 2569 โปรดตรวจสอบข้อกำหนดล่าสุดกับหน่วยงานปลายทางก่อนดำเนินการ

ใบอนุญาตจากสภาทนายความในพระบรมราชูปถัมภ์