เปลี่ยน DPO consultant มาที่นี่ทำอย่างไร

เราจัด transition 30-60 วัน — ประสานกับ consultant เดิมขอ RoPA/DPIA/DSAR log/breach register/vendor list, migrate เข้า DPMS ของเรา, review compliance status, ปรับ playbook + workflow, training ทีมลูกค้า; ระหว่าง transition รับผิดชอบ compliance ต่อเนื่องรวม breach response 24/7

บริษัทของเราต้องแต่งตั้ง DPO หรือไม่

ต้องแต่งตั้ง DPO ตาม PDPA ม.41 หากเข้าเงื่อนไข: (1) หน่วยงานรัฐ, (2) core business เป็น large-scale monitoring, (3) core business เป็น large-scale processing of sensitive data (medical, biometric, criminal); บริษัททั่วไปที่ไม่เข้าเงื่อนไขไม่บังคับ แต่แนะนำให้มี — best practice + safety net

cross-border data transfer ทำอย่างไร

ต้องมี safeguard ตาม PDPA ม.28-29: (1) transfer ไปประเทศที่ PDPC ประกาศว่ามีมาตรฐานคุ้มครองเทียบเท่า (adequate), (2) transfer ผ่าน SCC (Standard Contractual Clauses) ที่ PDPC อนุมัติ, (3) transfer ผ่าน BCR (Binding Corporate Rules) สำหรับกลุ่มบริษัท, (4) consent explicit ของเจ้าของข้อมูล; เรารับ setup SCC + BCR

DSAR ตอบภายในกี่วันและครอบคลุมสิทธิอะไรบ้าง

ต้องตอบภายใน 30 วัน (ต่ออีก 60 วันได้ถ้ามีเหตุ) หลังได้รับ request ที่ครบเงื่อนไข; PDPA ให้สิทธิ 8 ประเภท: access, rectification, erasure (right to be forgotten), restriction, portability, object, withdraw consent, complaint; ต้อง verify identity ก่อนตอบ + ให้ฟรีครั้งแรก

employee monitoring (CCTV, email, keystroke) ทำได้ไหม

ทำได้แต่ต้อง: (1) แจ้งพนักงานล่วงหน้าใน Employee Privacy Notice, (2) มี legitimate interest หรือ contract basis + necessity + proportionality test, (3) ไม่รุกล้ำพื้นที่ส่วนตัว (เช่น toilet, changing room), (4) retention policy ชัดเจน; keystroke logging + biometric ต้องมี explicit consent หรือ legal basis เข้มกว่าปกติ

sensitive data (medical, biometric, sexual orientation, religion) มี rule เพิ่มไหม

มี — ต้องมี explicit consent (ยกเว้น 9 กรณี เช่น life-saving, employment law, public health) + DPIA บังคับ + retention สั้นกว่า + technical safeguard เข้มขึ้น (encryption at rest + in transit + access log); biometric สำหรับ time attendance ต้อง alternative option ให้พนักงานที่ไม่ยินยอม

vendor/SaaS ที่เราใช้ (Google/Meta/AWS) ต้องเซ็น DPA ไหม

ต้อง — ทุก vendor ที่ประมวลผลข้อมูลส่วนบุคคลในนามเรา (data processor) ต้องมี DPA ตาม PDPA ม.40 ครอบคลุม: purpose, category, retention, security measure, sub-processor list, cross-border transfer, breach notification, audit right, data return/deletion; Google/Meta/AWS มี template DPA ให้ + ต้อง review + sign เพิ่มเติม

ต้องขอ consent ทุกครั้งหรือใช้ legal basis อื่นได้

PDPA มี legal basis 6 ประเภท (consent, contract, legal obligation, vital interest, public interest, legitimate interest) + สำหรับ sensitive data มี 10 basis เข้มขึ้น; ในทางปฏิบัติ consent ไม่ใช่ default — ควรใช้ contract/legitimate interest ก่อน และ reserve consent เฉพาะ marketing + sensitive data

PDPA บังคับใช้ทั้งหมดเมื่อไหร่และใครต้องปฏิบัติ

PDPA มีผลบังคับใช้เต็มรูปแบบตั้งแต่ 1 มิถุนายน 2565; บังคับใช้กับ (1) ผู้ควบคุมข้อมูล/ผู้ประมวลผลข้อมูลที่อยู่ในไทย, (2) ผู้ที่อยู่นอกไทยแต่ประมวลผลข้อมูลของบุคคลในไทยเพื่อเสนอสินค้า/บริการหรือ monitor พฤติกรรม; ครอบคลุมทั้ง SME, corporate, government, และ NGO

ตอบข้อร้องเรียน + defense ต่อ PDPC · PDPC Complaint Response & Defence — ทีมวิทยากรจัดอบรมพนักงานให้องค์กรหลายกลุ่มอุตสาหกรรมอย่างต่อเนื่อง

Thai Notary Law & Service ให้บริการ PDPA Compliance ครบวงจร — DPO outsource, DPMS platform, DPIA, RoPA, DSAR, breach response 24/7, PDPC defence, และอบรม ครอบคลุมลูกค้าในกลุ่ม healthcare, banking, e-commerce, education, SaaS หน้านี้เน้นบริการ ตอบข้อร้องเรียน + defense ต่อ PDPC — ต่อเรื่อง; ครอบคลุมจนจบชั้นคณะกรรมการวินิจฉัย; Deliverable: ตอบหนังสือแจ้งเตือน + จัดเตรียม evidence, การเข้าประชุมกับ investigator ของ PDPC, อุทธรณ์คำสั่งลงโทษ (ถ้ามี) การ notify breach ต่อ PDPC ภายใน 72 ชม. เรามี playbook ที่ทดสอบแล้ว + forensic partner ที่ preapproved — เข้าถึงทีมได้ 24/7 ผ่าน hotline; SLA garantie triage ภายใน 4 ชม. + containment ภายใน 12 ชม. + notification ภายใน 60 ชม. (buffer 12 ชม. ก่อนเส้นตาย) ทุก engagement ระบุ scope + fee + SLA + indemnity clause; ปฏิบัติตาม PDPA, PDPC guideline, GDPR, APEC CBPR, ASEAN Data Protection Framework, และ ISO 27701 _locale: th_

AI Act ready

prep for AI Act ไทย + EU AI Act + APEC CBPR

Multilingual training

TH + EN + 中文 + 日本語 + 한국어 — head office/branch coverage

DSAR SLA 30 วัน 100%

template response 8 rights + identity verification + audit trail

Cross-border safeguard

SCC + BCR + safeguard สำหรับ 40+ ประเทศ

DPMS platform included

RoPA + DPIA + DSAR + vendor DPA + incident log ครบใน SSO

Alumni + hotline 24/7

800+ DPO alumni + on-call incident response

children data + sensitive data — extra safeguard

บริการ ตอบข้อร้องเรียน + defense ต่อ PDPC (PDPC Complaint Response & Defence) ต่อเรื่อง; ครอบคลุมจนจบชั้นคณะกรรมการวินิจฉัย · Timeline: 90 วัน · ฐาน PDPA ม.71-90 + พ.ร.บ. วิธีปฏิบัติราชการทางปกครอง การ notify breach ต่อ PDPC ภายใน 72 ชม. เรามี playbook ที่ทดสอบแล้ว + forensic partner ที่ preapproved — เข้าถึงทีมได้ 24/7 ผ่าน hotline; SLA garantie triage ภายใน 4 ชม. + containment ภายใน 12 ชม. + notification ภายใน 60 ชม. (buffer 12 ชม. ก่อนเส้นตาย) เมื่อพูดถึง children data + sensitive data — extra safeguard สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

indemnity clause — เบี้ยปรับจากความผิดพลาดของเรา เราจ่ายทั้งหมด
training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire
quarterly audit report + PDPC guideline update + roadmap adjustment
DPMS platform (SSO + role-based) รวม RoPA + DPIA + DSAR + vendor DPA
72-hour breach playbook + forensic partner + 24/7 hotline

กรณีศึกษาจากลูกค้าจริง: ธนาคาร digital-only ที่จดทะเบียน BOT: เราสร้าง DPMS parallel กับ BOT IT Risk Guideline — pass PDPC first-year inspection + BOT audit โดยไม่มี finding

Deliverable หลัก: ตอบหนังสือแจ้งเตือน + จัดเตรียม evidence; การเข้าประชุมกับ investigator ของ PDPC; อุทธรณ์คำสั่งลงโทษ (ถ้ามี); ฟ้องเพิกถอนคำสั่งต่อศาลปกครอง (option)

โครงสร้างค่าบริการและสิ่งที่รวมในราคา

บริการ ตอบข้อร้องเรียน + defense ต่อ PDPC (PDPC Complaint Response & Defence) ต่อเรื่อง; ครอบคลุมจนจบชั้นคณะกรรมการวินิจฉัย · Timeline: 90 วัน · ฐาน PDPA ม.71-90 + พ.ร.บ. วิธีปฏิบัติราชการทางปกครอง DPO team ของเราประกอบด้วย IAPP CIPP/E, CIPP/A, CIPM, CIPT ครบทุก certification + IRCA ISO 27701 Lead Auditor + Thai PDPA Certified DPO ตาม PDPC standards — ทีมเดียวในไทยที่ครอบคลุมทั้ง PDPA + GDPR + APEC CBPR + ASEAN Data Protection Framework เมื่อพูดถึง โครงสร้างค่าบริการและสิ่งที่รวมในราคา สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

DSAR SLA 30 วัน — 100% response rate ใน portfolio ลูกค้า
DPMS platform (SSO + role-based) รวม RoPA + DPIA + DSAR + vendor DPA
quarterly audit report + PDPC guideline update + roadmap adjustment
training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire
SCC + BCR + safeguard cross-border 40+ ประเทศ

กรณีศึกษาจากลูกค้าจริง: startup HR-tech ที่ใช้ AI screening: เราทำ DPIA + algorithmic accountability + bias assessment + human oversight — ผ่าน enterprise procurement ของ listed company 3 ราย และระดมทุน Series A

ขอบเขต compliance ที่ครอบคลุมทุก processing activity

บริการ ตอบข้อร้องเรียน + defense ต่อ PDPC (PDPC Complaint Response & Defence) ต่อเรื่อง; ครอบคลุมจนจบชั้นคณะกรรมการวินิจฉัย · Timeline: 90 วัน · ฐาน PDPA ม.71-90 + พ.ร.บ. วิธีปฏิบัติราชการทางปกครอง การ notify breach ต่อ PDPC ภายใน 72 ชม. เรามี playbook ที่ทดสอบแล้ว + forensic partner ที่ preapproved — เข้าถึงทีมได้ 24/7 ผ่าน hotline; SLA garantie triage ภายใน 4 ชม. + containment ภายใน 12 ชม. + notification ภายใน 60 ชม. (buffer 12 ชม. ก่อนเส้นตาย) เมื่อพูดถึง ขอบเขต compliance ที่ครอบคลุมทุก processing activity สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

SCC + BCR + safeguard cross-border 40+ ประเทศ
72-hour breach playbook + forensic partner + 24/7 hotline
DSAR SLA 30 วัน — 100% response rate ใน portfolio ลูกค้า
training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire
DPO team IAPP CIPP/E + CIPM + CIPT + ISO 27701 Lead Auditor

quarterly compliance audit + management report

บริการ ตอบข้อร้องเรียน + defense ต่อ PDPC (PDPC Complaint Response & Defence) ต่อเรื่อง; ครอบคลุมจนจบชั้นคณะกรรมการวินิจฉัย · Timeline: 90 วัน · ฐาน PDPA ม.71-90 + พ.ร.บ. วิธีปฏิบัติราชการทางปกครอง การ notify breach ต่อ PDPC ภายใน 72 ชม. เรามี playbook ที่ทดสอบแล้ว + forensic partner ที่ preapproved — เข้าถึงทีมได้ 24/7 ผ่าน hotline; SLA garantie triage ภายใน 4 ชม. + containment ภายใน 12 ชม. + notification ภายใน 60 ชม. (buffer 12 ชม. ก่อนเส้นตาย) เมื่อพูดถึง quarterly compliance audit + management report สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

DPMS platform (SSO + role-based) รวม RoPA + DPIA + DSAR + vendor DPA
training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire
indemnity clause — เบี้ยปรับจากความผิดพลาดของเรา เราจ่ายทั้งหมด
DPO team IAPP CIPP/E + CIPM + CIPT + ISO 27701 Lead Auditor
CMP + Google Consent Mode v2 + Meta Pixel consent

กรณีศึกษาจากลูกค้าจริง: e-commerce fashion multi-country (ไทย/สิงคโปร์/มาเลย์): เรา setup GDPR-compliant CMP + PDPA (TH) + PDPA (SG) + PDPA (MY) พร้อม SCC ระหว่าง entity — ลูกค้าลด cookie complaint 92% ในไตรมาสแรก

SLA ที่ระบุไว้ในสัญญา — response time + audit + report

บริการ ตอบข้อร้องเรียน + defense ต่อ PDPC (PDPC Complaint Response & Defence) ต่อเรื่อง; ครอบคลุมจนจบชั้นคณะกรรมการวินิจฉัย · Timeline: 90 วัน · ฐาน PDPA ม.71-90 + พ.ร.บ. วิธีปฏิบัติราชการทางปกครอง การ notify breach ต่อ PDPC ภายใน 72 ชม. เรามี playbook ที่ทดสอบแล้ว + forensic partner ที่ preapproved — เข้าถึงทีมได้ 24/7 ผ่าน hotline; SLA garantie triage ภายใน 4 ชม. + containment ภายใน 12 ชม. + notification ภายใน 60 ชม. (buffer 12 ชม. ก่อนเส้นตาย) เมื่อพูดถึง SLA ที่ระบุไว้ในสัญญา — response time + audit + report สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

DPO team IAPP CIPP/E + CIPM + CIPT + ISO 27701 Lead Auditor
72-hour breach playbook + forensic partner + 24/7 hotline
quarterly audit report + PDPC guideline update + roadmap adjustment
CMP + Google Consent Mode v2 + Meta Pixel consent
DPMS platform (SSO + role-based) รวม RoPA + DPIA + DSAR + vendor DPA

กรณีศึกษาจากลูกค้าจริง: โรงเรียนนานาชาติ 800 นักเรียน: เรา implement children data safeguard + parental consent workflow + LMS DPA + alumni marketing consent — ไม่มี complaint จากผู้ปกครองในเวลา 18 เดือน

DSAR handling — 8 rights ตาม PDPA + SLA 30 วัน

บริการ ตอบข้อร้องเรียน + defense ต่อ PDPC (PDPC Complaint Response & Defence) ต่อเรื่อง; ครอบคลุมจนจบชั้นคณะกรรมการวินิจฉัย · Timeline: 90 วัน · ฐาน PDPA ม.71-90 + พ.ร.บ. วิธีปฏิบัติราชการทางปกครอง การ notify breach ต่อ PDPC ภายใน 72 ชม. เรามี playbook ที่ทดสอบแล้ว + forensic partner ที่ preapproved — เข้าถึงทีมได้ 24/7 ผ่าน hotline; SLA garantie triage ภายใน 4 ชม. + containment ภายใน 12 ชม. + notification ภายใน 60 ชม. (buffer 12 ชม. ก่อนเส้นตาย) เมื่อพูดถึง DSAR handling — 8 rights ตาม PDPA + SLA 30 วัน สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

DPMS platform (SSO + role-based) รวม RoPA + DPIA + DSAR + vendor DPA
quarterly audit report + PDPC guideline update + roadmap adjustment
DSAR SLA 30 วัน — 100% response rate ใน portfolio ลูกค้า
training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire
indemnity clause — เบี้ยปรับจากความผิดพลาดของเรา เราจ่ายทั้งหมด

เมื่อไหร่ต้องแต่งตั้ง DPO อย่างเป็นทางการ

บริการ ตอบข้อร้องเรียน + defense ต่อ PDPC (PDPC Complaint Response & Defence) ต่อเรื่อง; ครอบคลุมจนจบชั้นคณะกรรมการวินิจฉัย · Timeline: 90 วัน · ฐาน PDPA ม.71-90 + พ.ร.บ. วิธีปฏิบัติราชการทางปกครอง การ notify breach ต่อ PDPC ภายใน 72 ชม. เรามี playbook ที่ทดสอบแล้ว + forensic partner ที่ preapproved — เข้าถึงทีมได้ 24/7 ผ่าน hotline; SLA garantie triage ภายใน 4 ชม. + containment ภายใน 12 ชม. + notification ภายใน 60 ชม. (buffer 12 ชม. ก่อนเส้นตาย) เมื่อพูดถึง เมื่อไหร่ต้องแต่งตั้ง DPO อย่างเป็นทางการ สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

DPMS platform (SSO + role-based) รวม RoPA + DPIA + DSAR + vendor DPA
SCC + BCR + safeguard cross-border 40+ ประเทศ
72-hour breach playbook + forensic partner + 24/7 hotline
DSAR SLA 30 วัน — 100% response rate ใน portfolio ลูกค้า
training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire

case study จากลูกค้าจริงในอุตสาหกรรมเดียวกัน

บริการ ตอบข้อร้องเรียน + defense ต่อ PDPC (PDPC Complaint Response & Defence) ต่อเรื่อง; ครอบคลุมจนจบชั้นคณะกรรมการวินิจฉัย · Timeline: 90 วัน · ฐาน PDPA ม.71-90 + พ.ร.บ. วิธีปฏิบัติราชการทางปกครอง ค่าบริการทุกงานเป็น fixed fee ระบุใน engagement letter — ไม่มี hidden cost, ไม่มี hourly billing surprise; retainer DPO รวม 20 ชม./เดือน + unlimited email/LINE support + quarterly compliance audit report เมื่อพูดถึง case study จากลูกค้าจริงในอุตสาหกรรมเดียวกัน สิ่งที่ผู้บริหารและ DPO ควรเข้าใจคือ PDPA ไม่ใช่แค่เรื่องกฎหมาย — เป็น business enabler ที่ช่วยให้บริษัทได้ trust จากลูกค้า, ผ่าน enterprise procurement, เข้าถึงตลาด EU/US ที่ต้อง GDPR compliance, และป้องกันความเสียหายทั้งค่าปรับ (สูงสุด 5 ล้าน) reputation และ business disruption จาก breach

quarterly audit report + PDPC guideline update + roadmap adjustment
DSAR SLA 30 วัน — 100% response rate ใน portfolio ลูกค้า
DPO team IAPP CIPP/E + CIPM + CIPT + ISO 27701 Lead Auditor
training TH/EN/中文/日/韓 พร้อม e-learning สำหรับ new hire
CMP + Google Consent Mode v2 + Meta Pixel consent

กรณีศึกษาจากลูกค้าจริง: โรงพยาบาลเอกชน 250 เตียงใน กทม.: เรา implement PDPA + HIPAA-inspired safeguard สำหรับ EMR + telemedicine + wearable IoMT — audit ผ่าน JCI + HA re-accreditation ในปีถัดไป

ขั้นตอนการให้บริการ PDPA

Breach: breach playbook + tabletop exercise + forensic partner ready + 24/7 hotline
Audit: quarterly compliance audit + management report + PDPC guideline update
Engage: engagement letter + fixed fee + SLA + indemnity clause
Annual: annual DPO report + risk register update + roadmap adjustment
DPMS: DPMS setup + RoPA + DPIA (high-risk) + DPA review ทั้ง vendor list
Train: employee training + certificate + e-learning สำหรับ new hire
Respond: incident response หากเกิด breach — triage 4 ชม. + notification 72 ชม.
QuickWin: quick win implementation — Privacy Policy + Cookie CMP + employee training + DPO appointment

คำถามที่พบบ่อย

เปลี่ยน DPO consultant มาที่นี่ทำอย่างไร: เราจัด transition 30-60 วัน — ประสานกับ consultant เดิมขอ RoPA/DPIA/DSAR log/breach register/vendor list, migrate เข้า DPMS ของเรา, review compliance status, ปรับ playbook + workflow, training ทีมลูกค้า; ระหว่าง transition รับผิดชอบ compliance ต่อเนื่องรวม breach response 24/7
บริษัทของเราต้องแต่งตั้ง DPO หรือไม่: ต้องแต่งตั้ง DPO ตาม PDPA ม.41 หากเข้าเงื่อนไข: (1) หน่วยงานรัฐ, (2) core business เป็น large-scale monitoring, (3) core business เป็น large-scale processing of sensitive data (medical, biometric, criminal); บริษัททั่วไปที่ไม่เข้าเงื่อนไขไม่บังคับ แต่แนะนำให้มี — best practice + safety net
cross-border data transfer ทำอย่างไร: ต้องมี safeguard ตาม PDPA ม.28-29: (1) transfer ไปประเทศที่ PDPC ประกาศว่ามีมาตรฐานคุ้มครองเทียบเท่า (adequate), (2) transfer ผ่าน SCC (Standard Contractual Clauses) ที่ PDPC อนุมัติ, (3) transfer ผ่าน BCR (Binding Corporate Rules) สำหรับกลุ่มบริษัท, (4) consent explicit ของเจ้าของข้อมูล; เรารับ setup SCC + BCR
DSAR ตอบภายในกี่วันและครอบคลุมสิทธิอะไรบ้าง: ต้องตอบภายใน 30 วัน (ต่ออีก 60 วันได้ถ้ามีเหตุ) หลังได้รับ request ที่ครบเงื่อนไข; PDPA ให้สิทธิ 8 ประเภท: access, rectification, erasure (right to be forgotten), restriction, portability, object, withdraw consent, complaint; ต้อง verify identity ก่อนตอบ + ให้ฟรีครั้งแรก
employee monitoring (CCTV, email, keystroke) ทำได้ไหม: ทำได้แต่ต้อง: (1) แจ้งพนักงานล่วงหน้าใน Employee Privacy Notice, (2) มี legitimate interest หรือ contract basis + necessity + proportionality test, (3) ไม่รุกล้ำพื้นที่ส่วนตัว (เช่น toilet, changing room), (4) retention policy ชัดเจน; keystroke logging + biometric ต้องมี explicit consent หรือ legal basis เข้มกว่าปกติ
sensitive data (medical, biometric, sexual orientation, religion) มี rule เพิ่มไหม: มี — ต้องมี explicit consent (ยกเว้น 9 กรณี เช่น life-saving, employment law, public health) + DPIA บังคับ + retention สั้นกว่า + technical safeguard เข้มขึ้น (encryption at rest + in transit + access log); biometric สำหรับ time attendance ต้อง alternative option ให้พนักงานที่ไม่ยินยอม
vendor/SaaS ที่เราใช้ (Google/Meta/AWS) ต้องเซ็น DPA ไหม: ต้อง — ทุก vendor ที่ประมวลผลข้อมูลส่วนบุคคลในนามเรา (data processor) ต้องมี DPA ตาม PDPA ม.40 ครอบคลุม: purpose, category, retention, security measure, sub-processor list, cross-border transfer, breach notification, audit right, data return/deletion; Google/Meta/AWS มี template DPA ให้ + ต้อง review + sign เพิ่มเติม
ต้องขอ consent ทุกครั้งหรือใช้ legal basis อื่นได้: PDPA มี legal basis 6 ประเภท (consent, contract, legal obligation, vital interest, public interest, legitimate interest) + สำหรับ sensitive data มี 10 basis เข้มขึ้น; ในทางปฏิบัติ consent ไม่ใช่ default — ควรใช้ contract/legitimate interest ก่อน และ reserve consent เฉพาะ marketing + sensitive data
PDPA บังคับใช้ทั้งหมดเมื่อไหร่และใครต้องปฏิบัติ: PDPA มีผลบังคับใช้เต็มรูปแบบตั้งแต่ 1 มิถุนายน 2565; บังคับใช้กับ (1) ผู้ควบคุมข้อมูล/ผู้ประมวลผลข้อมูลที่อยู่ในไทย, (2) ผู้ที่อยู่นอกไทยแต่ประมวลผลข้อมูลของบุคคลในไทยเพื่อเสนอสินค้า/บริการหรือ monitor พฤติกรรม; ครอบคลุมทั้ง SME, corporate, government, และ NGO

ขอปรึกษา PDPA ฟรี 60 นาที

DPO team ตอบกลับใน 15 นาที · breach hotline 24/7 · LINE, Email, โทร

ติดต่อขอปรึกษา

เหมาะกับอุตสาหกรรม

บริการที่เกี่ยวข้อง

รับรองเอกสารโดยทนาย Notary Public
รับรองลายมือชื่อ สำเนา และคำสาบานสำหรับใช้ต่างประเทศ
แปลเอกสารรับรอง NAATI
สำหรับยื่นหน่วยงานออสเตรเลียและนิวซีแลนด์
นักแปลผู้ให้คำสาบาน (Sworn Translator)
คำแปลพร้อมคำรับรองของผู้แปลสำหรับหน่วยงานยุโรป
รับรองนิติกรณ์ กรมการกงสุลและสถานทูต
ลำดับขั้นการรับรองก่อนใช้ในต่างประเทศ

เอกสารที่ต้องเตรียมสำหรับ ตอบข้อร้องเรียน + defense ต่อ PDPC

รายการเอกสาร	รายละเอียด / เหตุผลที่ต้องใช้	สถานะ
ตอบข้อร้องเรียน + defense ต่อ PDPC ฉบับสมบูรณ์ ชัดเจนทุกหน้า (สแกนสีความละเอียดสูงใช้ได้)	ต้องเห็นตราประทับ ลายมือชื่อ เลขที่เอกสาร และขอบกระดาษครบทุกด้าน	จำเป็น
หนังสือเดินทางหรือบัตรประชาชนของเจ้าของเอกสาร	ใช้ยืนยันการสะกดชื่อ-นามสกุลให้ตรงกับเอกสารปลายทาง — สาเหตุถูกตีกลับอันดับ 1	จำเป็น
ข้อมูลปลายทางที่จะยื่น	ระบุหน่วยงาน/ประเทศ เช่น บริษัทถูกร้องเรียน · บริษัทถูกสั่งปรับ (สูงสุด 5 ล้านบาท) เพื่อเลือกรูปแบบการรับรองให้ตรงข้อกำหนด	จำเป็น
เอกสารอ้างอิงการเปลี่ยนชื่อ-สกุล (ถ้ามี)	ใช้เชื่อมโยงชื่อเดิม-ชื่อใหม่ เมื่อชื่อในเอกสารไม่ตรงกับหนังสือเดินทางปัจจุบัน	ถ้ามี / ตามกรณี
หนังสือมอบอำนาจ (กรณีให้ผู้อื่นดำเนินการแทน)	พร้อมสำเนาบัตรของผู้มอบและผู้รับมอบอำนาจ ลงลายมือชื่อรับรองสำเนาทุกฉบับ	ถ้ามี / ตามกรณี
ที่อยู่จัดส่งและกำหนดวันที่ต้องใช้	ใช้วางแผนคิวรับรองและเลือกวิธีจัดส่ง (รับที่สำนักงาน / EMS / เอกชนระหว่างประเทศ)	ถ้ามี / ตามกรณี
หนังสือแจ้งเตือนจาก PDPC	เอกสารเฉพาะของบริการนี้ — เตรียมล่วงหน้าเพื่อลดรอบแก้ไข	ถ้ามี / ตามกรณี
documentation ที่เกี่ยวข้อง	เอกสารเฉพาะของบริการนี้ — เตรียมล่วงหน้าเพื่อลดรอบแก้ไข	ถ้ามี / ตามกรณี
ผังโครงสร้างองค์กรและรายชื่อระบบที่เก็บข้อมูล	เอกสารเฉพาะของบริการนี้ — เตรียมล่วงหน้าเพื่อลดรอบแก้ไข	ถ้ามี / ตามกรณี
รายชื่อผู้ประมวลผลข้อมูลภายนอก (vendor)	เอกสารเฉพาะของบริการนี้ — เตรียมล่วงหน้าเพื่อลดรอบแก้ไข	ถ้ามี / ตามกรณี

ขั้นตอนดำเนินการ ตอบข้อร้องเรียน + defense ต่อ PDPC ทีละขั้น

1) ส่งภาพเอกสารให้ประเมินก่อนเริ่มงาน
ส่งภาพถ่ายหรือสแกน ตอบข้อร้องเรียน + defense ต่อ PDPC พร้อมหน้าหนังสือเดินทางทาง LINE หรืออีเมล เจ้าหน้าที่ตรวจความครบถ้วน ประเภทการรับรองที่ปลายทางต้องการ และแจ้งขั้นตอนที่จำเป็นจริงเป็นรายเคส
2) ยืนยันขอบเขตงานและกำหนดส่ง
ยืนยันรูปแบบผลงาน (ไฟล์ PDF ฉบับรับรอง / ฉบับพิมพ์พร้อมตราประทับ) ภาษาปลายทาง จำนวนชุด และกำหนดวันที่ต้องใช้ กรอบเวลามาตรฐานของงานนี้คือ 90 วันทำการ
3) จัดทำและตรวจทานสองรอบ
ตรวจข้อมูลสำคัญ ได้แก่ ตอบหนังสือแจ้งเตือน + จัดเตรียม evidence · การเข้าประชุมกับ investigator ของ PDPC · อุทธรณ์คำสั่งลงโทษ (ถ้ามี) · ฟ้องเพิกถอนคำสั่งต่อศาลปกครอง (option) เทียบกับต้นฉบับ และตรวจการสะกดชื่อ-สถานที่-วันที่ให้ตรงกับหนังสือเดินทางและเอกสารชุดเดิมที่เคยยื่น
4) รับรองโดยที่ปรึกษากฎหมายคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน ตามกรอบ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล และแนวปฏิบัติของ สคส. (PDPC)
ลงลายมือชื่อ ตราประทับ และออกคำรับรองในรูปแบบที่ปลายทางยอมรับ พร้อมเย็บชุดเอกสารและติดตราประทับคาบรอยต่อ ห้ามแกะออกภายหลังเพราะจะทำให้การรับรองเสียสภาพ
5) เดินเรื่องรับรองชั้นถัดไปเมื่อปลายทางกำหนด
หากปลายทางต้องการชั้นเพิ่ม เช่น รับรองคำแปลที่กรมการกงสุล (กองสัญชาติและนิติกรณ์) แล้วต่อด้วย Apostille หรือสถานทูตปลายทาง เราจัดคิวและเดินเอกสารต่อให้ในชุดเดียว
6) ส่งมอบ ตรวจรับ และเก็บสำเนาไว้อ้างอิง
รับเอกสารที่สำนักงาน หรือจัดส่ง EMS/เอกชนระหว่างประเทศพร้อมเลขติดตาม เก็บไฟล์สำเนาไว้ใช้ยื่นซ้ำหรือใช้กับ บริษัทถูกร้องเรียน · บริษัทถูกสั่งปรับ (สูงสุด 5 ล้านบาท) ในอนาคต

ระยะเวลาแต่ละขั้น (กรอบเวลาจริง)

ประเมินเอกสารและตอบกลับภายในเวลาทำการเดียวกัน (จันทร์-เสาร์)
จัดทำและตรวจทาน90 วันทำการ
รับรองคำแปลที่กรมการกงสุล (ถ้าต้องใช้)ปกติ 1-3 วันทำการ ตามคิวจริงของหน่วยงาน
Apostille หรือรับรองสถานทูตปลายทาง (ถ้าต้องใช้)ขึ้นกับคิวของสถานทูต/หน่วยงานปลายทาง
จัดส่งในประเทศ / ต่างประเทศEMS 1-3 วันทำการ · ต่างประเทศ 3-7 วันทำการ

คำแนะนำก่อนยื่นเอกสาร

สะกดชื่อ-นามสกุลตามหนังสือเดินทางเล่มปัจจุบันเสมอ และแจ้งการสะกดที่เคยใช้ยื่นครั้งก่อนให้เราทราบ
คัดสำเนาเอกสารใหม่จากหน่วยงานผู้ออกก่อนเริ่มงาน หากปลายทางกำหนดอายุเอกสาร (มักไม่เกิน 3-6 เดือน)
แจ้งหน่วยงานปลายทางให้ชัด (เช่น บริษัทถูกร้องเรียน · บริษัทถูกสั่งปรับ (สูงสุด 5 ล้านบาท)) เพราะรูปแบบการรับรองที่ยอมรับต่างกันในแต่ละประเทศ
เผื่อเวลาก่อนกำหนดยื่นอย่างน้อย 2 สัปดาห์ หากต้องผ่านกรมการกงสุลหรือสถานทูตต่อ
เตรียมเอกสารทุกหน้าให้ครบ รวมหน้าที่ว่างหรือหน้าหลังที่มีตราประทับ
ถ้าต้องใช้หลายชุด ให้สั่งจำนวนชุดพร้อมกันในรอบเดียว ประหยัดเวลาและลดโอกาสข้อมูลไม่ตรงกัน
เก็บใบเสร็จและเลขติดตามเอกสารไว้ทุกครั้ง เพื่อใช้อ้างอิงกรณีปลายทางขอตรวจสอบย้อนหลัง

ข้อควรระวัง — สาเหตุที่เอกสารถูกตีกลับบ่อย

ชื่อสะกดไม่ตรงหนังสือเดินทาง — สาเหตุถูกตีกลับที่พบมากที่สุด แก้ได้ด้วยการตรวจก่อนรับรอง
ใช้สำเนาถ่ายแทนฉบับคัดรับรองใหม่ ทำให้หน่วยงานปลายทางปฏิเสธตั้งแต่หน้าเคาน์เตอร์
แกะแม็กหรือเย็บชุดเอกสารใหม่เอง ทำให้ตราประทับคาบรอยต่อขาดและการรับรองเสียสภาพ
เข้าใจผิดว่า Apostille แทนการรับรองคำแปลได้ — Apostille รับรองลายมือชื่อ/ตราของเจ้าหน้าที่ ไม่รับรองเนื้อหาหรือคำแปล
เอกสารหมดอายุระหว่างรอคิวสถานทูต ควรตรวจอายุเอกสารก่อนเริ่มขั้นถัดไป
ใช้รูปแบบคำรับรองของประเทศหนึ่งไปยื่นอีกประเทศ เช่น รายชื่อนักแปลของสถานทูตหนึ่งใช้ข้ามสถานทูตไม่ได้
อ้างอิงค่าธรรมเนียมราชการจากข้อมูลเก่า ควรยืนยันกับหน่วยงานในวันที่ยื่นจริง

ข้อมูลทบทวน ณ สิงหาคม 2569 — ขั้นตอน อายุเอกสาร และค่าธรรมเนียมราชการเปลี่ยนได้ ควรยืนยันกับหน่วยงานปลายทางก่อนยื่น

ทำเองกับให้เราดูแลให้ ต่างกันอย่างไร

หัวข้อ	ดำเนินการเอง	ให้ Thai Notary Law ดูแล
ตรวจข้อกำหนดปลายทาง	ต้องอ่านประกาศหลายหน่วยงานเอง และเสี่ยงตีความผิด	เราสรุปข้อกำหนดที่ใช้จริงกับปลายทางของคุณ พร้อมระบุขั้นที่ไม่จำเป็นให้ตัดออก
คิวและการเดินเอกสาร	เดินหลายหน่วยงานเอง เสียวันลาและค่าเดินทางหลายรอบ	เราเดินเอกสารและจัดคิวต่อเนื่องในชุดเดียว แจ้งความคืบหน้าเป็นระยะ
ความเสี่ยงถูกตีกลับ	รู้ผลตอนถูกปฏิเสธ ต้องเริ่มใหม่และเสียเวลาซ้ำ	ตรวจทานสองรอบก่อนรับรอง และแก้ไขให้ฟรีหากถูกตีกลับจากความผิดพลาดของผู้แปล
อยู่ต่างจังหวัดหรือต่างประเทศ	ต้องเดินทางเข้ากรุงเทพฯ ด้วยตัวเอง	ส่งไฟล์และเอกสารทางไปรษณีย์ได้ เราจัดส่งผลงานกลับพร้อมเลขติดตาม

ไม่อยากเสียเวลาเดินเอกสารเอง ให้เราดูแล ตอบข้อร้องเรียน + defense ต่อ PDPC ให้ครบทุกขั้น

ส่งภาพเอกสารมาให้ประเมินก่อนได้ ไม่มีค่าใช้จ่ายในการประเมิน เราแจ้งขั้นตอนที่จำเป็นจริง กรอบเวลา และใบเสนอราคาเฉพาะเคสให้ก่อนตัดสินใจ (งานนี้ปกติ 90 วันทำการ)

ประเมินเอกสารและตอบกลับภายในเวลาทำการเดียวกัน
ดำเนินการครบวงจร: จัดทำ · รับรองโดยที่ปรึกษากฎหมายคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน ตามกรอบ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล และแนวปฏิบัติของ สคส. (PDPC) · เดินเรื่องชั้นถัดไป · จัดส่ง
รับงานจากต่างจังหวัดและต่างประเทศทางไปรษณีย์/ขนส่งเอกชน
แก้ไขฟรีหากถูกตีกลับจากความผิดพลาดของผู้แปลหรือของเรา

โทรสอบถาม +66-94-895-8999 สอบถามทาง LINE ส่งเอกสารประเมินทางอีเมล

ปรึกษาก่อนเริ่มงาน: เราเป็นที่ปรึกษา ไม่ใช่แค่ผู้รับทำเอกสาร

งาน ตอบข้อร้องเรียน + defense ต่อ PDPC ในสาย PDPA และข้อมูลส่วนบุคคล ไม่ได้จบที่ "ทำเอกสารให้เสร็จ" แต่อยู่ที่การเลือกลำดับขั้น ให้ตรงกับข้อกำหนดของหน่วยงานปลายทางตั้งแต่ต้น ทีมงานของเราเป็นสำนักงานกฎหมายที่ทำงานสายเอกสาร ระหว่างประเทศมากว่า 15 ปี ทุกเคสจึงเริ่มจากการปรึกษาและวางแผนก่อน แล้วจึงลงมือทำ ไม่ใช่รับงานแล้วเดินเอกสารไปตามสูตรเดียวกันทุกเคส

ตรวจเอกสารและวินิจฉัยเส้นทางก่อนคิดค่าบริการ

ส่งภาพเอกสารมาให้ดูก่อนได้ เราจะบอกตรง ๆ ว่าเคสของคุณต้องผ่านกี่ชั้น ต้องมี ที่ปรึกษากฎหมายคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน ตามกรอบ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล และแนวปฏิบัติของ สคส. (PDPC) หรือไม่ และมีชั้นไหนที่ "ไม่จำเป็น" สำหรับปลายทางของคุณ เพื่อไม่ให้เสียเวลาและค่าธรรมเนียมเกินจริง

วางลำดับขั้นตามประเทศ/หน่วยงานปลายทาง

ข้อกำหนดต่างกันตามปลายทาง เช่น บางประเทศรับ Apostille ในขณะที่บางประเทศยังต้องรับรองที่สถานทูต และบางหน่วยงานกำหนดให้ใช้นักแปลที่ขึ้นทะเบียนของประเทศนั้นเท่านั้น เราวินิจฉัยเป็นรายเคสก่อนเสมอ

แจ้งความเสี่ยงถูกตีกลับล่วงหน้า

จุดที่ทำให้เอกสารถูกปฏิเสธบ่อยที่สุดคือการสะกดชื่อไม่ตรงหนังสือเดินทาง เอกสารเกินอายุที่ปลายทางรับ ตราประทับไม่ครบ และการแปลชื่อหน่วยงานไม่ตรงชื่อทางการ เราตรวจทั้งชุดและแจ้งก่อนยื่น

ประสานงานและติดตามจนจบเรื่อง

ระหว่างทางเราติดตามคิวของหน่วยงาน อัปเดตความคืบหน้า และหากถูกขอเอกสารเพิ่มเราแก้ไขและยื่นต่อให้ เมื่อเสร็จเราแนะนำวิธีเก็บและใช้ซ้ำสำหรับ บริษัทถูกร้องเรียน · บริษัทถูกสั่งปรับ (สูงสุด 5 ล้านบาท)

ให้คำปรึกษาต่อเนื่องหลังงานเสร็จ

ลูกค้าถามต่อได้ตลอดหลังปิดงาน เช่น ปลายทางขอเอกสารเพิ่ม เปลี่ยนหน่วยงานที่ยื่น หรือต้องใช้เอกสารชุดเดิม กับอีกประเทศ เราให้คำแนะนำโดยไม่ต้องเริ่มเล่าเรื่องใหม่ทั้งหมด

มองภาพรวมทั้งเคส ไม่ใช่แค่เอกสารใบเดียว

หลายเคสที่เข้ามาเป็นเอกสารหนึ่งใบ แต่จริง ๆ ต้องใช้เป็นชุด เช่น เอกสารสถานะบุคคล เอกสารการเงิน และเอกสารรับรองความสัมพันธ์ เราตรวจให้ครบทั้งชุดตั้งแต่รอบแรกเพื่อลดจำนวนรอบเดินเรื่อง

เอเจนซี่รับเดินเอกสาร vs ที่ปรึกษา + ดำเนินการครบวงจร

หัวข้อ	เอเจนซี่รับเดินเอกสารทั่วไป	Thai Notary Law (ที่ปรึกษา + ดำเนินการ)
ก่อนเริ่มงาน	รับตามที่ลูกค้าสั่ง ลูกค้าต้องรู้เองว่าต้องทำชั้นไหน	ปรึกษาและวินิจฉัยเส้นทางให้ก่อน แล้วเสนอเฉพาะขั้นที่จำเป็นกับปลายทางของคุณ
ผู้รับผิดชอบงาน	พนักงานเดินเอกสาร	ทนาย/ผู้เชี่ยวชาญของสำนักงานตรวจทาน และรับรองโดยที่ปรึกษากฎหมายคุ้มครองข้อมูลส่วนบุคคลของสำนักงาน ตามกรอบ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล และแนวปฏิบัติของ สคส. (PDPC) ตามชั้นที่กฎหมายกำหนด
เมื่อถูกตีกลับ	แจ้งลูกค้าให้ไปแก้เอง	วิเคราะห์เหตุที่ถูกตีกลับ แก้ไข และยื่นต่อให้ พร้อมอธิบายว่าทำไมปลายทางขอแบบนั้น
ขอบเขตคำปรึกษา	ตอบเฉพาะสถานะงาน	ให้คำปรึกษาเชิงกฎหมายและเชิงกระบวนการทั้งก่อน ระหว่าง และหลังปิดงาน
ความต่อเนื่อง	จบเป็นครั้ง ๆ	เก็บประวัติเคส ใช้อ้างอิงเมื่อคุณต้องยื่นซ้ำหรือยื่นกับประเทศอื่นในภายหลัง
ค่าบริการ	เรียกตามรายการงาน	ประเมินตามขอบเขตจริงของเคส เว็บไซต์ไม่แสดงราคา ขอใบเสนอราคาเฉพาะเคสได้

ใครดูแลและตรวจทานงานของคุณ

ทีมทนายความและผู้เชี่ยวชาญของสำนักงาน ประสบการณ์งานเอกสารระหว่างประเทศมากกว่า 15 ปี ทำคำรับรองโดยทนายความผู้ทำคำรับรองลายมือชื่อและเอกสาร (Notarial Services Attorney) ที่ขึ้นทะเบียนกับสภาทนายความในพระบรมราชูปถัมภ์ · ฐานอ้างอิงของงานนี้: PDPA ม.71-90 + พ.ร.บ. วิธีปฏิบัติราชการทางปกครอง

ไม่อยากยุ่งยาก ให้เราดูแลทั้งกระบวนการ

ส่งภาพเอกสารและบอกปลายทางที่จะยื่นมาได้เลย เราตรวจให้ก่อน แจ้งขั้นตอนที่จำเป็นจริง แล้วดำเนินการแทน ตั้งแต่จัดทำ ตรวจทาน รับรอง เดินเรื่องชั้นถัดไป จนถึงจัดส่ง — คุณไม่ต้องเดินหน่วยงานเอง

โทรปรึกษา +66-94-895-8999 ปรึกษาทาง LINE ส่งเอกสารให้ตรวจทางอีเมล

ตรวจทานเนื้อหาโดยทีมทนายความของสำนักงาน · ข้อมูล ณ สิงหาคม 2569 โปรดตรวจสอบข้อกำหนดล่าสุดกับหน่วยงานปลายทางก่อนดำเนินการ

ใบอนุญาตจากสภาทนายความในพระบรมราชูปถัมภ์