Testimonial

What U want !

PDPA -106 : ผู้ประมวลผลข้อมูลส่วนบุคคล และการจัดทำบันทึกรายการ

ผู้ประมวลผลข้อมูลส่วนบุคคล

          ผู้ประมวลผลข้อมูลส่วนบุคคล ได้แก่ บริษัท ห้างหุ้นส่วนทั้งเป็นนิติบุคคลและไม่เป็น นิติบุคคล และผู้ ประกอบธุรกิจฟรีแลนซ์ที่รับจ้าง หรือให้บริการแก่ผู้ควบคุมข้อมูลส่วนบุคคล ทำกิจกรรมที่มีการเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคล ตัวอย่าง ธุรกิจร้านค้าอาจจ้างบริษัทอื่น ให้จัดการข้อมูลสั่งซื้อสินค้าหรือดูแลเฟซบุ๊กเพจของร้าน ซึ่งต้องมีการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของลูกค้า 



การจัดทำบันทึกรายการ

ผู้ควบคุมข้อมูลส่วนบุคคลบันทึกรายการเพื่อให้เจ้าของข้อมูลส่วนบุคคลและสำนักงานสามารถตรวจสอบได้ โดยจะบันทึกเป็นหนังสือหรือระบบอิเล็กทรอนิกส์ก็ได้ อย่างน้อยต้องมีรายละเอียดดังนี้



(1) ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม
(2) วัตถุประสงค์ของการเก็บรวบรวมข้อมูล ส่วนบุคคลแต่ละประเภท
(3) ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล
(4) ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
(5) สิทธิและวิธีการเข้าถึงข้อมูลส่วนบุคคล รวมทั้งเงื่อนไขเกี่ยวกับบุคคลที่มีสิทธิเข้าถึงข้อมูลส่วนบุคคลและเงื่อนไขในการเข้าถึงข้อมูลส่วนบุคคลนั้น
(6) การใช้หรือเปิดเผยตามมาตรา 27 วรรคสาม
(7) การปฏิเสธคำขอหรือการคัดค้านตามมาตรา 30 วรรคสาม มาตรา 31 วรรคสาม มาตรา 32 วรรคสาม และมาตรา 36 วรรคหนึ่ง
(8) คำอธิบายเกี่ยวกับมาตรการรักษาความมั่นคงปลอดภัยตามมาตรา 37 (1)
8. เหตุการละเมิดข้อมูลส่วนบุคคล
9. การจัดทำบันทึกรายการ

ทั้งนี้ ผู้ควบคุมข้อมูลที่เป็นกิจการขนาดเล็กตามหลักเกณฑ์ที่คณะกรรมการประกาศกำหนดได้รับยกเว้นไม่ต้องบันทึกรายการ{alertWarning}

ที่มา :   คู่มือ PDPA สำหรับประชาชน (เผยแพร่เมื่อวันที่ 23 มิถุนายน 2565)

แบบทดสอบ : สิทธิในข้อมูลส่วนบุคคล

{fullWidth}


แสดงความคิดเห็น

ใหม่กว่า เก่ากว่า