Our Blog

PDPA สแกนใบหน้า บทเรียนความยินยอมและเช็กลิสต์ที่ DPO ต้องรู้

27 ตุลาคม 2026

คำชี้แจง กรณีศึกษานี้เขียนสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และผู้ปฏิบัติงานด้าน PDPA บริษัทโลจิสติกส์ที่มีพนักงาน 3,100 คน กว่าครึ่งเป็นแรงงานข้ามชาติ ติดตั้งเครื่องสแกนใบหน้าลงเวลาทำงาน พนักงานกะเช้า 800 คนเซ็นใบยินยอมครบร้อยเปอร์เซ็นต์ในเช้าวันแรก ไม่มีใครเลือกใช้บัตรพนักงานแทนเลยสักคนย์ วิธีใช้ : อ่านเรื่องเล่าและลำดับเหตุการณ์แล้วลองวิเคราะห์ว่าตัวเลขร้อยเปอร์เซ็นต์บอกอะไร ก่อนอ่

ทันตแพทยสภา ร่วมกับ DBC Group วางระบบ Privacy Program

27 ตุลาคม 2026

DBC Group และ PDPA Thailand ได้รับความไว้วางใจจาก ‘ทันตแพทยสภา’ เดินหน้าวางระบบ Privacy Program มุ่งยกระดับธรรมาภิบาลและการคุ้มครองข้อมูลส่วนบุคคลระดับวิชาชีพ เมื่อวันที่ 22 ตุลาคม 2569 ที่ผ่านมา บริษัท ดีบีซี กรุ๊ป จำกัด (DBC Group) และ PDPA Thailand ได้รับความไว้วางใจจากทันตแพทยสภา ให้เป็นที่ปรึกษาในการออกแบบและจัดทำระบบบริหารจัดการการคุ้มครองข้อมูลส่วนบุคคล (Privacy Program) แบบครบวงจร โดยทีมผู

ใบรับรองแพทย์ PDPA บทเรียนข้อมูลสุขภาพรั่ว ที่ DPO ต้องรู้

26 ตุลาคม 2026

คำชี้แจง กรณีศึกษานี้เขียนสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และผู้ปฏิบัติงานด้าน PDPA พนักงานโรงงานคนหนึ่งถูกย้ายไปกะดึก เพราะหัวหน้ารู้ว่าเขาไปพบจิตแพทย์ บริษัทมี DPO ที่ออกแบบระบบลาป่วยใหม่จนไม่มีคำวินิจฉัยโรคบนเอกสารใดอีกเลย และจำกัดให้ฝ่ายบุคคลเพียงสองคนเข้าถึงตู้เก็บใบรับรองแพทย์ วิธีใช้ : อ่านเรื่องเล่าและลำดับเหตุการณ์แล้วลองวิเคราะห์ว่าหัวหน้างานรู้ได้อย่างไร ก่อนอ่านส่วนผลที่

กรณีศึกษา PDPA เมื่อแคมเปญการตลาดอ้างประโยชน์โดยชอบด้วยกฎหมาย ส่งข้อความอวยพรวันเกิดลูกถึงแม่ที่สูญเสียการตั้งครรภ์ ทั้งที่ DPO กำหนดเงื่อนไขกรองไว้ แต่รายชื่อยกเว้นหมดอายุในระบบ

26 ตุลาคม 2026

คำชี้แจง กรณีศึกษานี้เขียนสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และผู้ปฏิบัติงานด้าน PDPA ร้านสินค้าแม่และเด็กส่งข้อความอวยพรวันเกิดขวบแรกของลูกถึงสมาชิก 41,200 คน รวมถึงแม่ที่สูญเสียลูกไปก่อนคลอด ทั้งที่ DPO กำหนดเงื่อนไขให้กรองกลุ่มนี้ออก และทีมข้อมูลอัปโหลดรายชื่อยกเว้น 4,912 คนไว้ตั้งแต่วันแรก วิธีใช้ : อ่านเรื่องเล่าและลำดับเหตุการณ์แล้วลองวิเคราะห์ว่าเงื่อนไขของ DPO หายไปตรงไหน  ก่อ

DBC Group และ PDPA Thailand ยกระดับมาตรฐาน PDPA คณะสัตวแพทยศาสตร์ ม.เกษตรศาสตร์ มุ่งสร้างต้นแบบการบริหารจัดการข้อมูลส่วนบุคคลในสถาบันการศึกษาและหน่วยงานทางการแพทย์

21 ตุลาคม 2026

DBC Group และ PDPA Thailand ยกระดับมาตรฐาน PDPA คณะสัตวแพทยศาสตร์ ม.เกษตรศาสตร์ มุ่งสร้างต้นแบบการบริหารจัดการข้อมูลส่วนบุคคลในสถาบันการศึกษาและหน่วยงานทางการแพทย์ มอบโล่เกียรติคุณและใบรับรองความสำเร็จ โครงการจัดวางระบบคุ้มครองข้อมูลส่วนบุคคล พร้อมจัดอบรมเชิงปฏิบัติการแก่คณะทำงานและบุคลากรทุกวิทยาเขตกว่า 100 ท่าน เมื่อวันที่ 21 ตุลาคม 2569 PDPA Thailand ภายใต้การบริหารงานของ บริษัท ดีบีซี กรุ๊ป จำ

กรณีศึกษา PDPA เมื่อแอปร้านกาแฟรวมความยินยอมไว้ในช่องเดียว แล้วขายข้อมูลตำแหน่งที่ตั้งแบบ “นิรนาม” ที่ระบุตัวบุคคลกลับได้ ความยินยอมตามมาตรา 19 และนิยามข้อมูลส่วนบุคคลตามมาตรา 6

19 ตุลาคม 2026

คำชี้แจง กรณีศึกษานี้เขียนสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และผู้ปฏิบัติงานด้าน PDPA แอปร้านกาแฟขายข้อมูลตำแหน่งที่ตั้ง “นิรนาม” ของผู้ใช้กว่าสี่แสนคน นักข่าวซื้อมาในราคา 30,000 บาท และระบุตัวเพื่อนร่วมงานได้ภายใน 20 นาที ผู้ใช้ทุกคนติ๊กยินยอมไว้เองในหน้าสมัครสมาชิกที่มีช่องติ๊กเพียงช่องเดียว วิธีใช้ : อ่านเรื่องเล่าและลำดับเหตุการณ์แล้วลองวิเคราะห์ว่า ใครเป็นคนรวมช่องยิน

อบรม PDPA In-House เสริมแกร่ง Data Protection องค์กร IRPC

16 ตุลาคม 2026

ยกระดับความพร้อมด้าน Data Protection ทั่วทั้งองค์กร! PDPA Thailand จัดอบรม In-House PDPA ให้กับบุคลากร IRPC เพราะการคุ้มครองข้อมูลส่วนบุคคลไม่ได้เป็นเพียงเรื่องของข้อกฎหมาย แต่คือ “รากฐานความน่าเชื่อถือ” ในการดำเนินธุรกิจยุคดิจิทัล PDPA Thailand ภายใต้การบริหารงานโดย บริษัท ดีบีซี กรุ๊ป จำกัด ได้รับความไว้วางใจจาก บริษัท ไออาร์พีซี จำกัด (มหาชน) หรือ IRPC ในการจัดหลักสูตรอบรม In-House

กรณีศึกษา PDPA เมื่อ DPO ทำงานคนเดียวโดยไม่มีงบ บันทึกรายการกิจกรรมการประมวลผลไม่ครบ และคอมพิวเตอร์เก่าที่มีข้อมูลลูกค้าถูกขายเป็นของเก่า

13 ตุลาคม 2026

คำชี้แจง คำชี้แจง : กรณีศึกษานี้เขียนสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และผู้ปฏิบัติงานด้าน PDPA คอมพิวเตอร์มือสองราคา 1,500 บาทมีไฟล์เอกสารขอสินเชื่อรถยนต์ของลูกค้ากว่า 14,000 ไฟล์ เมื่อหน่วยงานกำกับขอดูบันทึกรายการกิจกรรมการประมวลผล บริษัทส่งแฟ้มที่มีข้อมูลครบเพียง 12 สาขาจาก 23 สาขา วิธีใช้ : อ่านเรื่องเล่าและลำดับเหตุการณ์แล้วลองวิเคราะห์ว่า ทำไม DPO ที่ทำงานหนักที่สุดคนหนึ่งในองค

AI กับ การใช้ฐานฐานประโยชน์อันชอบธรรม Legitimate Interests สรุปหลักประเมิน LIA มาตรฐานสากลสำหรับองค์กร

12 ตุลาคม 2026

AI กับ การใช้ฐานประโยชน์อันชอบธรรม Legitimate Interests ประเมิน LIA อย่างไรเมื่อองค์กรนำ AI มาใช้กับข้อมูลส่วนบุคคล การใช้ AI ช่วยให้ธุรกิจเร็วขึ้น ไม่ใช่เหตุผลเพียงพอสำหรับการอ้างฐานประโยชน์อันชอบธรรม Legitimate Interests ความสะดวก ความเร็ว และความแม่นยำในการวิเคราะห์ข้อมูล คือเหตุผลหลักที่องค์กรยุคใหม่นำปัญญาประดิษฐ์ (AI) มาใช้ประมวลผลข้อมูลส่วนบุคคลของลูกค้า อย่างไรก็ตาม ในบริบทของกฎหมายคุ้มครอ

กรณีศึกษา PDPA เมื่อ DPO ภายนอกใช้นโยบายความเป็นส่วนตัวแบบแม่แบบ ฟิตเนสส่งผลวัดร่างกายสมาชิกให้พันธมิตรอาหารเสริม ข้อมูลสุขภาพตามมาตรา 26 และความยินยอมตามมาตรา 19

9 ตุลาคม 2026

คำชี้แจง กรณีศึกษานี้เขียนสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และผู้ปฏิบัติงานด้าน PDPA ฟิตเนสที่มีสมาชิกกว่า 60,000 ราย ส่งผลวัดองค์ประกอบร่างกายของสมาชิกฟิตเนสให้กับแบรนด์อาหารเสริม  บริษัทจ้าง DPO ภายนอกเดือนละ 15,000 บาท และมีนโยบายความเป็นส่วนตัว 14 หน้า โดยเขียนว่าสามารถเปิดเผยข้อมูลให้พันธมิตรได้ วิธีใช้ : อ่านเรื่องเล่าและลำดับเหตุการณ์แล้วลองวิเคราะห์ว่า การจ้าง DPO ภายนอกโอนคว

PDPA Thailand และร้านยากรุงเทพ ยกระดับความปลอดภัยข้อมูลลูกค้า

9 ตุลาคม 2026

PDPA Thailand ร่วมมือกับ “ร้านยากรุงเทพ” ยกระดับมาตรฐานความปลอดภัยข้อมูล ย้ำความมั่นใจให้ผู้ใช้บริการร้านยาทั่วประเทศ  PDPA Thailand ภายใต้การบริหารงานของบริษัท ดีบีซี กรุ๊ป จำกัด (DBC Group) ได้ร่วมกับ บริษัท กรุงเทพดรักสโตร์ จำกัด ผู้ให้บริการ “ร้านยากรุงเทพ” จัดอบรมเชิงปฏิบัติการ (In-house Workshop) เสริมสร้างความรู้ ความเข้าใจ ด้านการคุ้มครองข้อมูลส่วนบุคคลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.

กรณีศึกษา PDPA เมื่อ DPO คัดค้านโครงการส่งข้อมูลลูกค้าให้พันธมิตร แล้วได้รับข้อเสนอเกษียณก่อนกำหนด การคุ้มครอง DPO ตามมาตรา 42 และการเปิดเผยข้อมูลตามมาตรา 27

8 ตุลาคม 2026

คำชี้แจง คำชี้แจง : กรณีศึกษานี้เขียนสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และผู้ปฏิบัติงานด้าน PDPA โรงแรมส่งชื่อ เบอร์โทรศัพท์ เลขหนังสือเดินทาง และวันเดินทางกลับของลูกค้าให้บริษัทประกันพันธมิตรทุกสัปดาห์ มีผู้ร้องเรียน 47 ราย บริษัทยืนยันว่าโครงการนี้ผ่านที่ประชุมผู้บริหาร โดย DPO “ไม่มีข้อคัดค้าน” วิธีใช้ : อ่านเรื่องเล่าและลำดับเหตุการณ์แล้วลองวิเคราะห์ว่า คำว่า “ไม

ดร. อุดมธิปก ไพรเกษตร

ขอแสดงความยินดี ดร.อุดมธิปก ไพรเกษตร เนื่องในโอกาสรับตำแหน่งอนุกรรมการในคณะอนุกรรมการ ด้านการสื่อสาร โทรคมนาคม และเทคโนโลยี – สภาองค์กรของผู้บริโภค

12 กุมภาพันธ์ 2025

ขอแสดงความยินดีกับ ดร.อุด

กรณีศึกษา PDPA เมื่อแคมเปญการตลาดอ้างประโยชน์โดยชอบด้วยกฎหมาย ส่งข้อความอวยพรวันเกิดลูกถึงแม่ที่สูญเสียการตั้งครรภ์ ทั้งที่ DPO กำหนดเงื่อนไขกรองไว้ แต่รายชื่อยกเว้นหมดอายุในระบบ

26 ตุลาคม 2026

คำชี้แจง กรณีศึกษานี้เขีย

กรณีศึกษา PDPA เมื่อแอปร้านกาแฟรวมความยินยอมไว้ในช่องเดียว แล้วขายข้อมูลตำแหน่งที่ตั้งแบบ “นิรนาม” ที่ระบุตัวบุคคลกลับได้ ความยินยอมตามมาตรา 19 และนิยามข้อมูลส่วนบุคคลตามมาตรา 6

19 ตุลาคม 2026

คำชี้แจง กรณีศึกษานี้เขีย

กรณีศึกษา PDPA เมื่อ DPO ภายนอกใช้นโยบายความเป็นส่วนตัวแบบแม่แบบ ฟิตเนสส่งผลวัดร่างกายสมาชิกให้พันธมิตรอาหารเสริม ข้อมูลสุขภาพตามมาตรา 26 และความยินยอมตามมาตรา 19

9 ตุลาคม 2026

คำชี้แจง กรณีศึกษานี้เขีย

กรณีศึกษา PDPA เมื่อ DPO คัดค้านโครงการส่งข้อมูลลูกค้าให้พันธมิตร แล้วได้รับข้อเสนอเกษียณก่อนกำหนด การคุ้มครอง DPO ตามมาตรา 42 และการเปิดเผยข้อมูลตามมาตรา 27

8 ตุลาคม 2026

คำชี้แจง คำชี้แจง : กรณีศ

คณะกรรมการผู้เชี่ยวชาญ-โทษทางปกครอง-PDPA-PDPA Thailand

ประกาศคณะกรรมการผู้เชี่ยวชาญคณะที่ 3 และ 4 พร้อมตัดสินโทษทางปกครอง PDPA

19 มิถุนายน 2024

ประกาศแต่งตั้งคณะกรรมการผู้เชี่ยวชาญคณะที่ 3 และ 4 จากสคส. เพื่อให้การคุ้มครองข้อมูลส่วนบุคคลครอบคลุมมากขึ้นในทุกภาคส่วน

กรณีศึกษา PDPA เมื่อแคมเปญการตลาดอ้างประโยชน์โดยชอบด้วยกฎหมาย ส่งข้อความอวยพรวันเกิดลูกถึงแม่ที่สูญเสียการตั้งครรภ์ ทั้งที่ DPO กำหนดเงื่อนไขกรองไว้ แต่รายชื่อยกเว้นหมดอายุในระบบ

คำชี้แจง กรณีศึกษานี้เขียนสำหรับเจ้าหน้า...

pakkapol.ke

DBC Group และ PDPA Thailand ยกระดับมาตรฐาน PDPA คณะสัตวแพทยศาสตร์ ม.เกษตรศาสตร์ มุ่งสร้างต้นแบบการบริหารจัดการข้อมูลส่วนบุคคลในสถาบันการศึกษาและหน่วยงานทางการแพทย์

DBC Group และ PDPA Thailand ยกระดับมาตรฐ...

jinnapada si

กรณีศึกษา PDPA เมื่อแอปร้านกาแฟรวมความยินยอมไว้ในช่องเดียว แล้วขายข้อมูลตำแหน่งที่ตั้งแบบ “นิรนาม” ที่ระบุตัวบุคคลกลับได้ ความยินยอมตามมาตรา 19 และนิยามข้อมูลส่วนบุคคลตามมาตรา 6

คำชี้แจง กรณีศึกษานี้เขียนสำหรับเจ้าหน้า...

pakkapol.ke

กรณีศึกษา PDPA เมื่อ DPO ทำงานคนเดียวโดยไม่มีงบ บันทึกรายการกิจกรรมการประมวลผลไม่ครบ และคอมพิวเตอร์เก่าที่มีข้อมูลลูกค้าถูกขายเป็นของเก่า

คำชี้แจง คำชี้แจง : กรณีศึกษานี้เขียนสำห...

jinnapada si

กรณีศึกษา PDPA เมื่อ DPO คัดค้านโครงการส่งข้อมูลลูกค้าให้พันธมิตร แล้วได้รับข้อเสนอเกษียณก่อนกำหนด การคุ้มครอง DPO ตามมาตรา 42 และการเปิดเผยข้อมูลตามมาตรา 27

คำชี้แจง คำชี้แจง : กรณีศึกษานี้เขียนสำห...

pakkapol.ke

กรณีศึกษา PDPA เมื่อแคมเปญการตลาดอ้างประโยชน์โดยชอบด้วยกฎหมาย ส่งข้อความอวยพรวันเกิดลูกถึงแม่ที่สูญเสียการตั้งครรภ์ ทั้งที่ DPO กำหนดเงื่อนไขกรองไว้ แต่รายชื่อยกเว้นหมดอายุในระบบ

26 ตุลาคม 2026

คำชี้แจง กรณีศึกษานี้เขีย

กรณีศึกษา PDPA เมื่อแอปร้านกาแฟรวมความยินยอมไว้ในช่องเดียว แล้วขายข้อมูลตำแหน่งที่ตั้งแบบ “นิรนาม” ที่ระบุตัวบุคคลกลับได้ ความยินยอมตามมาตรา 19 และนิยามข้อมูลส่วนบุคคลตามมาตรา 6

19 ตุลาคม 2026

คำชี้แจง กรณีศึกษานี้เขีย

กรณีศึกษา PDPA เมื่อ DPO ภายนอกใช้นโยบายความเป็นส่วนตัวแบบแม่แบบ ฟิตเนสส่งผลวัดร่างกายสมาชิกให้พันธมิตรอาหารเสริม ข้อมูลสุขภาพตามมาตรา 26 และความยินยอมตามมาตรา 19

9 ตุลาคม 2026

คำชี้แจง กรณีศึกษานี้เขีย

กรณีศึกษา PDPA เมื่อ DPO คัดค้านโครงการส่งข้อมูลลูกค้าให้พันธมิตร แล้วได้รับข้อเสนอเกษียณก่อนกำหนด การคุ้มครอง DPO ตามมาตรา 42 และการเปิดเผยข้อมูลตามมาตรา 27

8 ตุลาคม 2026

คำชี้แจง คำชี้แจง : กรณีศ

coloktoto

toto

coloktoto

coloktoto