S/07
PDPA Consulting Services
ที่ปรึกษาการปฏิบัติตาม PDPA ครบวงจร ตั้งแต่ประเมินช่องว่าง จัดทำเอกสารความยินยอม รับมือเหตุละเมิด ไปจนถึง DPO as a Service
OVERVIEW
บริการที่ปรึกษาการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ตั้งแต่การประเมินสถานะและช่องว่าง การจัดทำเอกสารและกระบวนการขอความยินยอม การรองรับสิทธิของเจ้าของข้อมูล ไปจนถึงการรับมือเหตุละเมิดข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง พร้อมบริการเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลภายนอก (DPO as a Service) สำหรับองค์กรที่ยังไม่มีผู้ดำรงตำแหน่ง DPO ภายใน
เหมาะกับองค์กรแบบใด
องค์กรที่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของลูกค้า พนักงาน คู่ค้า หรือผู้สมัครงาน และต้องการสร้างความมั่นใจว่าการดำเนินงานสอดคล้องกับ PDPA ทั้งในเชิงเอกสาร กระบวนการ และหลักฐานการปฏิบัติงานจริง โดยไม่ต้องจัดตั้งทีมกฎหมายหรือทีม Compliance ประจำภายใน
แนวทางการให้บริการ
- เริ่มจากสิ่งที่องค์กรมีอยู่ — ทบทวนนโยบาย แบบฟอร์มความยินยอม และสัญญาที่ใช้อยู่ในปัจจุบันก่อนเสนอแนวทางแก้ไข
- ทำให้ใช้งานได้จริง — เอกสารและขั้นตอนทั้งหมดถูกออกแบบให้สอดคล้องกับกระบวนการทำงานจริงของแต่ละหน่วยงาน
- มีหลักฐานรองรับ — จัดเตรียมบันทึกหลักฐาน (Record of Processing, บันทึกความยินยอม, บันทึกการใช้สิทธิ) พร้อมรับการตรวจสอบ
- ดูแลต่อเนื่อง — ติดตามการเปลี่ยนแปลงประกาศและแนวทางของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) และแจ้งผลกระทบต่อองค์กร
ระยะเวลาดำเนินงาน
4–8 สัปดาห์
กรอบเวลาตามกฎหมาย
แจ้งเหตุละเมิดภายใน 72 ชม.
รูปแบบบริการ
โครงการ / รายเดือน
SCOPE OF SERVICES
ขอบเขตการให้บริการ
ครอบคลุมพันธะตาม PDPA ทั้งหมด แบ่งเป็น 5 งานที่ส่งมอบต่อเนื่องกัน
Gap Assessment & RoPA
ประเมินช่องว่างเทียบข้อกำหนด PDPA จัดทำบันทึกรายการกิจกรรมการประมวลผล (RoPA) และแผนผังการไหลของข้อมูลส่วนบุคคล
Privacy Notice & Consent
จัดทำและทบทวนประกาศความเป็นส่วนตัว แบบฟอร์มความยินยอม และหนังสือแจ้งการประมวลผล แยกตามกลุ่มเจ้าของข้อมูล
Data Subject Rights
ออกแบบช่องทางและขั้นตอนรองรับสิทธิเข้าถึง ขอสำเนา แก้ไข ลบ ระงับการใช้ คัดค้าน และถอนความยินยอม พร้อมแบบฟอร์มบันทึกคำขอ
Data Breach Response
จัดทำแผนรับมือเหตุละเมิดข้อมูล ขั้นตอนประเมินความเสี่ยง และแม่แบบหนังสือแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง
DPO as a Service
บริการเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลภายนอก ดูแลให้คำปรึกษา ตรวจทานสัญญา และเป็นช่องทางติดต่อประสานงานกับหน่วยงานกำกับ
WHY IT MATTERS
ประโยชน์ที่องค์กรจะได้รับ
- ลดความเสี่ยงจากบทลงโทษทางปกครอง ค่าปรับ และความรับผิดทางอาญา
- เพิ่มความเชื่อมั่นของลูกค้าและคู่ค้าที่มีต่อการดูแลข้อมูลส่วนบุคคล
- เอกสารและกระบวนการพร้อมรับการตรวจสอบหรือการร้องเรียนจากเจ้าของข้อมูล
- ตอบสนองคำขอใช้สิทธิของเจ้าของข้อมูลได้ภายในกรอบเวลาที่กฎหมายกำหนด
- มีผู้รับผิดชอบและขั้นตอนชัดเจนเมื่อเกิดเหตุละเมิดข้อมูล
DELIVERY PROCESS
ขั้นตอนการดำเนินงาน
- 1
ประชุมเริ่มโครงการและกำหนดบทบาท
สัปดาห์ 1ระบุสถานะขององค์กร (ผู้ควบคุมข้อมูล / ผู้ประมวลผลข้อมูล) ขอบเขตธุรกิจ ระบบที่จัดเก็บข้อมูลส่วนบุคคล และผู้ประสานงานหลัก
- 2
สำรวจข้อมูลและประเมินช่องว่าง
สัปดาห์ 2–3สัมภาษณ์หน่วยงานที่เกี่ยวข้อง จัดทำ RoPA และประเมินช่องว่างเทียบข้อกำหนด PDPA พร้อมจัดลำดับความสำคัญของงาน
- 3
จัดทำเอกสารและกระบวนการ
สัปดาห์ 3–6จัดทำประกาศความเป็นส่วนตัว แบบฟอร์มความยินยอม สัญญาผู้ประมวลผล และขั้นตอนรองรับสิทธิเจ้าของข้อมูล
- 4
นำไปใช้และอบรมพนักงาน
สัปดาห์ 5–7สื่อสารนโยบายให้ทุกหน่วยงาน อบรมพนักงานตามบทบาทหน้าที่ และกำหนดผู้รับผิดชอบกระบวนการด้านข้อมูลส่วนบุคคล
- 5
ตรวจติดตามและสรุปผล
สัปดาห์ 7–8ตรวจติดตามการปฏิบัติตามขั้นตอนที่กำหนด ปิดข้อบกพร่อง และจัดทำรายงานสรุปผลพร้อมข้อเสนอแนะสำหรับการดำเนินงานต่อเนื่อง
DELIVERABLES
สิ่งที่องค์กรจะได้รับ
- Gap Assessment Reportผลประเมินช่องว่างเทียบ PDPA พร้อมแผนแก้ไขตามลำดับความเสี่ยง
- RoPA & Data Flow Diagramบันทึกกิจกรรมการประมวลผลข้อมูลส่วนบุคคลและแผนผังการไหลของข้อมูล
- Privacy Notice & Consent ชุดเอกสารประกาศความเป็นส่วนตัว แบบฟอร์มความยินยอม และหนังสือแจ้งการประมวลผลตามกลุ่มเจ้าของข้อมูล
- Data Processing Agreement (DPA)สัญญาผู้ประมวลผลข้อมูลส่วนบุคคลและข้อกำหนดสำหรับผู้ให้บริการภายนอก
- คู่มือรับมือเหตุละเมิดขั้นตอนแจ้งเหตุภายใน 72 ชั่วโมง ทีมตอบสนอง และแม่แบบหนังสือแจ้งหน่วยงานกำกับ
- รายงานผลการฝึกอบรม & ตรวจติดตามรายชื่อผู้เข้าอบรม ผลทดสอบความรู้ และรายงานผลการตรวจติดตามภายใน
SERVICE OPTIONS
รูปแบบการให้บริการ
PDPA Gap & Documentation
ประเมินช่องว่างและจัดทำเอกสารชุดพื้นฐานให้ครบตามที่กฎหมายกำหนด
- Gap Assessment Report
- RoPA และแผนผังข้อมูล
- Privacy Notice และแบบฟอร์มความยินยอม
- อบรมพนักงาน 1 ครั้ง
PDPA Compliance Program
ดำเนินการครบวงจรตั้งแต่ประเมินจนถึงตรวจติดตามผล
- งานทั้งหมดในแพ็กเกจเริ่มต้น
- สัญญาผู้ประมวลผล (DPA) และสัญญาคู่ค้า
- ช่องทางและขั้นตอนรองรับสิทธิเจ้าของข้อมูล
- คู่มือรับมือเหตุละเมิด
- ตรวจติดตามภายในและรายงานสรุปผล
DPO as a Service
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลภายนอกดูแลต่อเนื่อง
- ให้คำปรึกษารายเดือน
- ตรวจทานสัญญาและเอกสารใหม่
- ติดตามประกาศและแนวทางของ สคส.
- ช่วยเหลือเมื่อเกิดเหตุละเมิดข้อมูล
FREQUENTLY ASKED