Page 22 - คู่มือ PDPA4
P. 22
ี
ํ
ั
่
ี
่
ู
สาหรับข้อมลสวนบุคคลท�เก็บมาต�งแตอดตจนถึงป�จจุบัน
ใหแบ่งเป�น 2 สวน คอสวนท�จําเป�น และไมจําเป�น
้
่
่
่
ี
ื
ํ
�
�
่
ํ
1. จาเปน 2. ไมจาเปน
็
ตามมาตรา 24 และมาตรา 19 ในการเกบข้อมฺล ตองเกบข้อมฺลใช้ หรือ ประมวลผล หากเป็นข้อมฺล
้
็
่
้
ี
็
ฺ
้
ใช้หรอประมวลผล ให้ประกาศนโยบายคุมครอง ทเกบไวในรปแบบกระดาษให้ย่อยทาลายดวยเครอง
้
ื
ํ
่
ื
ั
ุ
ข้อมฺลส่วนบคคลให้มีผลกบข้อมฺลส่วนบคคลท ่ ี กอน หากเป็น File ในComputer ให้ลบและลบท ่ ี
่
ุ
้
็
ั
้
มีการเกบมาแลว ( บริษทประกาศฝ่ายเดยวได) ถงขยะดวย หากเกบไวบน Data ใu
้
ี
้
ั
็
และหากเป็นการเกบข้อมฺลส่วนบคคลออนไหว Server : Anonymisation / Pseudonymisation
่
ุ
็
่
ํ
ควรทาเอกสารขอความยินยอมใหม่ ( กรณีทไม่
ี
้
่
เคยไดความยินยอมมากอน)
“DC”
้
้
เจาของขอมล
ู
่
สวนบุคคล
Data Subject
้
" DS" ผู้ประมวลผลขอมล ู
สวนบุคคล
่
Data Processor
้
ผูควบคุมขอมล
ู
้
สวนบุคคล " DP"
่
Data Controller Payroll Outsource
“DC” DPA Application Outsource
ลกค้า คูค้า
่
ู
้
ู
พนักงาน ผมาติดต่อ Keyword ของ DP :
องค์กร หรอ บรษท หรอ ไดรบข้อมูลสวนบุคคลจาก DC
่
ั
ิ
้
ื
ื
ั
็
ื
้
บุคคลซ�งมีอํานาจหน้าที�ตัดสนใจเก�ยวกบ และทําการเกบรวบรวม ใช หรอเป�ดเผยข้อมูล
ึ
ั
ิ
ี
็
่
ื
่
การเกบรวบรวม ใช หรอเป�ดเผยข้อมูลสวนบุคคล สวนบุคคลตามคําส�งของ DC
้
ั
้
ํ
ั
ุ
้
ู
สานกงานคณะกรรมการคมครองขอมล เจ้าหนาท�คมครองขอมลสวนบคคล
้
ุ
่
ู
้
ุ
้
ี
สวนบคค ( สคส ) Office of the Personal Data Data Processor Officer (DPO)
่
ุ
Protection Commission
ู
้
่
ู
ุ
ั
ื
้
ื
้
บริษัท อี-บิซิเนส พลัส จำกัด HR ควรร เพ�อรบมอ พ.ร.บ.คมครองขอมลสวนบุคคล (PDPA) 22
E-BUSINESS PLUS CO., LTD.
