Our Blog
Home / Blog

คณะกรรมการคุ้มครองข้อมูลแห่งสหภาพยุโรป (EDPB) เผยแพร่ร่างคู่มือแนวปฏิบัติว่าด้วยการประมวลผลข้อมูลส่วนบุคคลโดยยึด ฐานประโยชน์โดยชอบด้วยกฎหมายภายใต้ GDPR เพื่อประชาพิจารณ์
คณะกรรมการคุ้มครองข้อมูลแห่งสหภาพยุโรป (EDPB) เผยแพร่ร่างคู่มือแนวปฏิบัติเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยยึดฐานประโยชน์โดยชอบด้วยกฎหมายภายใต้ GDPR เพื่อประชาพิจารณ์ โดยร่างคู่มือฯ ที่มีมติเห็นชอบเมื่อวันที่ 8 ตุลาคม 2024 ฉบับนี้ระบุถึงหลักเกณฑ์ที่ผู้ควบคุมข้อมูลส่วนบุคคลต้องบรรลุเพื่อประมวลผลข้อมูลอย่างถูกต้องตามกฎหมาย GDPR มาตรา 6(1)(f) ไว้อย่างละเอียด โดยมีเงื่อนไข 3 ข้อ ดังนี้ การแสวงหาปร

พิธีลงนามข้อตกลง (MoU) บริษัท ดีบีซี กรุ๊ป จำกัด กับมหาวิทยาลัยเทคโนโลยีราชมงคลธัญบุรี
พิธีลงนามข้อตกลง (MoU) ระหว่าง บริษัท ดีบีซี กรุ๊ป จำกัด กับมหาวิทยาลัยเทคโนโลยีราชมงคลธัญบุรี เพื่อเสริมความแข็งแกร่งด้านการคุ้มครองข้อมูลส่วนบุคคล ความมั่นคงปลอดภัยทางดิจิทัลรวมถึงธรรมาภิบาลข้อมูล ตามกฎหมาย PDPA วันที่ 5 พฤศจิกายน 2567 – ดร.อุดมธิปก ไพรเกษตร Dome Udomtipok Phaikaset ประธานเจ้าหน้าที่บริหาร ร่วมกับ อาจารย์สุกฤษ โกยอัครเดช ประธานเจ้าหน้าที่ฝ่ายปรึกษาและสอบทาน บริษัท ดีบีซี ก

DPO Guideline: แนวทางการแนะนำองค์กรเกี่ยวกับการทำข้อมูลนิรนาม (Anonymization)
ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 และ ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์ในการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ พ.ศ. 2567 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer DPO) มีบทบาทหน้าที่ต้องให้คำแนะนำเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ดังนั้น DPO ควรสามารถให้แนะนำองค์กรเกี่ยวกับการทำข

กรณีศึกษา การลบทำลายข้อมูล การทำข้อมูลนิรนาม และการทำเป็นข้อมูลแฝง ตาม PDPA
ปัจจุบันคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ออก ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์ในการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ พ.ศ. 2567 ภายใต้พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งมีผลบังคับใช้วันที่ 11 พฤศจิกายน 2567 เพื่อให้องค์กรต่างๆ และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือ DPO มีแนวท

การฝึกอบรมสร้างการตระหนักรู้ด้านการคุ้มครองข้อมูลส่วนบุคคล – บริษัท แบงคอกจีโนมิกส์ อินโนเวชั่น จำกัด (มหาชน)
เมื่อวันที่ 25 ตุลาคม 2567 – อาจารย์ปภัสรา อังค์ยศ ที่ปรึกษาจาก PDPA Thailand จัดอบรมถ่ายทอดความรู้ เสริมสร้างทักษะด้านกฎหมายคุ้มครองข้อมูลส่วนบุคคล ให้กับบริษัท แบงคอกจีโนมิกส์อินโนเวชั่น จำกัด (มหาชน) โดยมีทีม Manager และทีมงานฝ่ายขายเข้าร่วมการอบรมในครั้งนี้ เนื้อหาการอบรม: ปูพื้นฐานด้านกฎหมายคุ้มครองข้อมูลส่วนบุคคล ในส่วนของหลักการของกฎหมาย ข้อบังคับ แนวปฏิบัติ ฯลฯ พร้อมอัปเดตกฎหมายลำดับ

5 เรื่องที่ “คณะทำงาน PDPA” ต้องรู้ ใช้ข้อมูลถูกหลัก ปฏิบัติสอดคล้องตามที่กฎหมายกำหนด
“ข้อมูลส่วนบุคคล” นับเป็นหนึ่งในปัจจัยขับเคลื่อนธุรกิจให้เดินหน้าและประสบความสำเร็จ เพื่อให้การนำข้อมูลส่วนบุคคลไปใช้ได้อย่างถูกต้อง ไม่ละเมิดความเป็นส่วนตัว จึงมีกฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือ PDPA ซึ่งเข้ามามีบทบาทในการกำกับดูแล เพื่อให้องค์กรหรือธุรกิจ ข้อมูลส่วนบุคคลไปใช้ได้อย่างถูกต้อง สอดคล้องตามที่กฎหมายกำหนด หากคุณคือหนึ่งใน “คณะทำงาน PDPA” ที่องค์กรแต่งตั้งขึ้นเพื่อเป็นค

PDPA Inhouse Training – การฝึกอบรมสร้างการตระหนักรู้ด้านการคุ้มครองข้อมูลส่วนบุคคล บริษัท โฮมเพ้นท์ จำกัด
เมื่อวันที่ 21 ตุลาคม 2567 – อาจารย์ปภัสรา อังค์ยศ ที่ปรึกษาจาก PDPA Thailand จัดอบรมถ่ายทอดความรู้ด้านกฎหมายคุ้มครองข้อมูลส่วนบุคคล ให้กับคณะทำงานด้าน PDPA บริษัท โฮมเพ้นท์ จำกัด โดยมีคุณลาภิสรา แสงซื่อ ผู้จัดการโครงการจาก PDPA Thailand เป็นผู้มอบ Certificate เพื่อเป็นสัญลักษณ์ของการตระหนักถึงความสำคัญในการใช้ข้อมูลส่วนบุคคลสอดคล้องตามที่กฎหมายกำหนด เนื้อหาหลักสูตรแบบเจาะลึก ในช่วงเช้ากับหั

PDPA Inhouse Training – ฝึกอบรมการสร้างความตระหนักรู้และแนวปฏิบัติ ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล บริษัท บลูม เลิร์นนิ่ง เซ็นเตอร์ จำกัด (ห้างทองฮั่วเซ่งเฮง) รุ่นที่ 1-2
ฝึกอบรมการสร้างความตระหนักรู้และแนวปฏิบัติ ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล บริษัท บลูม เลิร์นนิ่ง เซ็นเตอร์ จำกัด (ห้างทองฮั่วเซ่งเฮง) รุ่นที่ 1-2 วันที่ 15 และ 16 พฤศจิกายน 2567 – อ.ปภัสรา อังค์ยศ ที่ปรึกษาจาก PDPA Thailand จัดอบรมถ่ายทอดความรู้ ในหัวข้อ PDPA Fundamental ให้กับบริษัท บลูม เลิร์นนิ่ง เซ็นเตอร์ จำกัด (ห้างทองฮั่วเซ่งเฮง) รุ่นที่ 1 และรุ่นที่ 2 เพื่อสร้างการรับรู้ด้านกฎหมายคุ

การจัดการเหตุการละเมิดข้อมูลส่วนบุคคล: แนวทางปฏิบัติตามกฎหมายไทย
สรุปเนื้อหาจากการบรรยายของ ดร.อุดมธิปก ไพรเกษตร และ อาจารย์ทรงพล หนูบ้านเกาะ จากหลักสูตร Data Protection Specialist: “การจัดการเหตุละเมิดข้อมูลส่วนบุคคล ภาคปฏิบัติ ( Data Breach Management: Workshop )” เมื่อวันที่ 19 กันยายน 2567 ของ PDPA Thailand ซึ่งไม่รวมกรณีศึกษา และ กิจกรรมฝึกปฎิบัติในการอบรม เมื่อข้อมูลส่วนบุคคลเป็นสิ่งจำเป็นอย่างยิ่งในการขับเคลื่อนองค์กรในยุคดิจิทัล การรั่วไ

สรุปประเด็นสำคัญ – บรรยายพิเศษเรื่อง “โรงแรมควรปฏิบัติอย่างไรไม่ให้ผิดกฎหมาย PDPA”
ถอดประเด็นสำคัญ – บรรยายพิเศษเรื่อง “โรงแรมควรปฏิบัติอย่างไรไม่ให้ผิดกฎหมาย PDPA” โดย อาจารย์สุกฤษ โกยอัครเดช ประธานเจ้าหน้าที่ฝ่ายปรึกษาและสอบทาน DBC Group เมื่อวันจันทร์ที่ 23 กันยายน 2567 เมื่อ “โรงแรมกับข้อมูลส่วนบุคคลเป็นของคู่กัน” – โรงแรมเป็นธุรกิจอีกหนึ่งประเภทที่ใช้ข้อมูลส่วนบุคคลเพื่อให้บริการแก่ลูกค้าที่เข้าพัก บริหารจัดการในมิติต่าง ๆ ทำการตลาด เป็นต

ลดเสี่ยงโทษปรับหลักล้าน… แค่ทำ DPIA
เราต่างรู้และทราบกันดีอยู่แล้วว่าประเทศไทยได้มีการบังคับใช้กฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือ PDPA เพื่อการคุ้มครองสิทธิส่วนบุคคลในยุค Digital และหากองค์กรใดไม่ว่าจะภาครัฐหรือเอกชน ละเลยที่จะปฏิบัติตามหลักเกณฑ์ที่กำหนดไว้ใน PDPA ก็มีโอกาสสูงมากที่จะได้รับโทษปรับสูงสุดถึง 5 ล้านบาท ไม่นับรวมโทษทางอาญาและทางแพ่ง รวมถึง ความเสียหายทางธุรกิจและสังคมที่เกิดขึ้นแก่องค์กรตามมา ดังนั้น หากเราไม่ต้องการเสี

ลดเสี่ยงกระทบ-ถูกปรับ PDPA เมื่อเกิดเหตุละเมิดข้อมูลส่วนบุคคลด้วย Data Breach Management
การละเมิดข้อมูลส่วนบุคคล คืออะไร แค่ไหนที่เรียกว่าเกิด เหตุละเมิด ต้องแจ้ง สคส.เมื่อไร อย่างไร และต้องแจ้งเจ้าของข้อมูลส่วนบุคคลหรือไม่ ? ตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง “หลักเกณฑ์และวิธีการในการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล พ.ศ. 2565” ซึ่งเป็นกฎหมายลำดับรองที่ออกตามความในมาตรา 16(4) และมาตรา 37(4) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งผลบังคับใช้ต


ธปท. ชี้ขาด แมคคาเล กรุ๊พ-อิออน ไม่ออกใบแจ้งหนี้ อีกทั้งละเมิดด้วยการเปิดเผยข้อมูลลูกค้า
เมื่อวันที่ 21 มี.ค.2565

เผยประวัติ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ผู้นำการขับเคลื่อนยุทธศาสตร์ PDPA ไทย
สถานการณ์โควิด-19 คือมรสุ

พนักงานใช้ AI ทำงาน PDPA: โอกาสใหม่ หรือความเสี่ยงที่มองไม่เห็น?
พนักงานใช้ AI ทำงาน PDPA:

เจาะลึกความเสี่ยง โปรเจกต์ AI แบบไหน “ต้องทำ DPIA” และ 9 สัญญาณเตือนภัย (Part 2)
PDPA Guru EP11: เจาะลึกคว

DPO คลินิกต้องมีหรือไม่? เจาะลึกกฎหมาย PDPA ฉบับเข้าใจง่าย
คลินิกต้องมี DPO หรือไม่?

DPIA สำคัญอย่างไรในยุค AI? คู่มือบริหารความเสี่ยง PDPA สำหรับองค์กร
PDPA Guru EP11: DPIA คืออ


สิทธิการเพิกถอนความยินยอม ตามกฎหมาย PDPA คืออะไร? สิ่งที่ทุกองค์กรต้องรู้
สิทธิในการเพิกถอนควา

สิทธิเจ้าของข้อมูล (Data Subject Rights) คืออะไร มีอะไรบ้าง? สรุปครบ 8 ข้อตามกฎหมาย PDPA
สิทธิเจ้าของข้อมูล (

อัปเดต 7 Skills ที่คนทำ PDPA ต้องรู้ในปี 2569 เพื่อการปฏิบัติตามกฎหมายอย่างยั่งยืน
ปี 2569 นับเป็นปีที่

แจกฟรี! คู่มือป้องกันความเสี่ยงเกี่ยวกับข้อมูลส่วนบุคคลสำหรับพนักงานขององค์กร (Data Controller Perspective)
ทำไมพนักงานต้องรู้ PDPA แ

บทสรุป PDPA ปี 2568 – เปลี่ยนความเสี่ยงให้เป็นกลยุทธ์การคุ้มครองข้อมูลปี 2569
ตลอดปี 2568 หลายองค์

สรุป 5 เหตุละเมิดข้อมูลส่วนบุคคลปี 2568 – บทเรียนจากองค์กรสู่องค์กร ผลกระทบและความเสี่ยงที่องค์กรต้องเผชิญ
ตลอดระยะเวลาในปี พ.ศ


ฝึกอบรมสร้างการตระหนักรู้ด้านการคุ้มครองข้อมูลส่วนบุคคล (Inhouse Training) ให้แก่กรมควบคุมโรค กระทรวงสาธารณสุข
เมื่อวันที่ 13 – 15

PDPA Inhouse Training การฝึกอบรมสร้างความตระหนักรู้ด้านกฏหมายคุ้มครองข้อมูลส่วนบุคคล บริษัท บิ๊ค คอร์ปอเรชั่น จำกัด ณ กำแพงแสน – นครปฐม
เมื่อวันที่ 19 พฤศจิกายน

PDPA Inhouse Training – การฝึกอบรมสร้างการตระหนักรู้ด้านการคุ้มครองข้อมูลส่วนบุคคล
PDPA Inhouse Training การ

การฝึกอบรมสร้างการตระหนักรู้ด้านการคุ้มครองข้อมูลส่วนบุคคล – บริษัท แบงคอกจีโนมิกส์ อินโนเวชั่น จำกัด (มหาชน)
เมื่อวันที่ 25 ตุลาคม 256

PDPA Inhouse Training – การฝึกอบรมสร้างการตระหนักรู้ด้านการคุ้มครองข้อมูลส่วนบุคคล บริษัท โฮมเพ้นท์ จำกัด
เมื่อวันที่ 21 ตุลาคม 256


การฝึกอบรมสร้างความตระหนักรู้ด้าน PDPA – องค์การคลังสินค้า
องค์การคลังสินค้าไว้ใจ PD

PDPA Thailand ในฐานะที่ปรึกษาด้านกฎหมาย PDPA จัดอบรมฝ่ายขายรุ่นที่ 1 บริษัท เยอรมัน ออโต้ จำกัด
อบรมกฎหมาย PDPA สร้างการต

งานสัมมนาการเตรียมความพร้อมด้านความปลอดภัยของข้อมูล ในหน่วยงานเทคโนโลยีสารสนเทศ และงานบุคคล
เตรียมความพร้อมด้านความปล

การฝึกอบรมสร้างความตระหนักรู้ด้าน PDPA – สถาบันเทคโนโลยีนิวเคลียร์แห่งชาติ
สถาบันเทคโนโลยีนิวเคลียร์

PDPA Thailand ร่วมกับ URS จัดเวทีสัมมนา “การเตรียมความพร้อมด้านการคุ้มครองข้อมูลส่วนบุคคล”
PDPA Thailand ร่วมกับ URS จัดเวทีสัมมนาเรื่องการเตรียมความพร้อมด้านความปลอดภัยของข้อมูลในหน่วยงานเทคโนโลยีสารสนเทศ และงานบุคคล พร้อมแนววทางการปฏิบัติตามกฎหมาย PDPA

การฝึกอบรมการสร้างความตระหนักรู้เรื่องกฎหมาย PDPA – บริษัท เอสวีโอเอ จำกัด (มหาชน)
เมื่อวันศุกร์ที่ 12 กรกฎา
ตรวจสอบภายใน VS ข้อมูลคนไข้…เส้นแบ่งอยู่ตรงไหนระหว่าง “ความจำเป็น” กับ “ความเป็นส่วนตัว”
ตรวจสอบภายใน VS ข้อมูลคนไข้…เส้นแบ...
PDPA กับ AI ทำไมแค่ Consent ถึงไม่พอ และวิธีใช้ LIA เพื่อลดความเสี่ยงทางกฎหมาย
PDPA กับ AI ทำไมแค่ Consent ถึงไม่พอ และ...
ทำไมทักษะ Data Protection Audit จึงสำคัญต่อ DPO
ทำไมทักษะ Data Protection Audit จึงสำคัญ...
การเชิญชวนศิษย์เก่าสมัครสมาชิกสมาคมอย่างถูกต้องตาม PDPA
การเชิญชวนศิษย์เก่าสมัครสมาชิกสมาคมอย่าง...
ประกาศพ้นสภาพพนักงานลงโซเชียล: ปกป้องบริษัท หรือ ละเมิดสิทธิผู้อื่น? เจาะลึกมุมมอง G-R-C จากผู้ตรวจสอบ PDPA
ประกาศพ้นสภาพพนักงานลงโซเชียล: ปกป้องบริ...
PDPA Thailand จัดอบรม Workshop RoPA ให้คณะสัตวแพทย์ ม.เกษตรฯ
PDPA Thailand เดินหน้าจัดอบรมพร้อม Works...
การตรวจประเมินภายใน ตามมาตรฐานสากลและแนวคิด GRC กลไกสำคัญสู่การปฏิบัติตาม PDPA
การตรวจประเมินภายใน ตามมาตรฐานสากลและแนว...
AI กับ PDPA “เมื่อคำสั่งเพียงบรรทัดเดียวอาจกลายเป็นความเสี่ยง”
AI กับ PDPA “เมื่อคำสั่งเพียงบรรทัดเดีย...
NIST และ AI Governance เข็มทิศของการคุ้มครองข้อมูลและการใช้ AI อย่างมีความรับผิดชอบ
NIST และ AI Governance เข็มทิศของการคุ้ม...
เจาะลึกกฎหมายปี 69! สรุป 7 ข้อปฏิบัติตาม PDPA กับการจัดการสิทธิขอเข้าถึงข้อมูลส่วนบุคคลที่ทุกองค์กรต้องรู้
7 ข้อปฏิบัติการขอเข้าถึงข้อมูลส่วนบุคคล ...
ตรวจประเมิน PDPA อย่างไรให้ยั่งยืน? การประเมินเพื่อประโยชน์ขององค์กรในยุคดิจิทัล
การตรวจประเมิน PDPA รากฐานของธรรมาภิบาลข...
PDPA กับ AI ทำไมแค่ Consent ถึงไม่พอ และวิธีใช้ LIA เพื่อลดความเสี่ยง
PDPA กับ AI ทำไมแค่ Consent ถึงไม่พอ และ...

DPO คลินิก จำเป็นไหม? เจาะ 4 ความเสี่ยงใหญ่หากคลินิกไม่มีผู้ดูแล PDPA
DPO คลินิก จำเป็นแค่ไหน?


พนักงานใช้ AI ทำงาน PDPA: โอกาสใหม่ หรือความเสี่ยงที่มองไม่เห็น?
พนักงานใช้ AI ทำงาน PDPA:

PDPA Thailand จัดอบรม PDPA เชิงปฏิบัติการให้สำนักงานปลัดกระทรวงพาณิชย์
‘ศิริราชวิทยวิจัย&#

เจาะลึกความเสี่ยง โปรเจกต์ AI แบบไหน “ต้องทำ DPIA” และ 9 สัญญาณเตือนภัย (Part 2)
PDPA Guru EP11: เจาะลึกคว

DPO คลินิกต้องมีหรือไม่? เจาะลึกกฎหมาย PDPA ฉบับเข้าใจง่าย
คลินิกต้องมี DPO หรือไม่?

DPIA สำคัญอย่างไรในยุค AI? คู่มือบริหารความเสี่ยง PDPA สำหรับองค์กร
PDPA Guru EP11: DPIA คืออ

PDPA Thailand ผนึกกำลังทอดความรู้ด้านการคุ้มครองข้อมูลส่วนบุคคล เพื่อขับเคลื่อนระบบบริการสุขภาพดิจิทัลที่ยั่งยืน
สำนักสุขภาพดิจิทัล ผนึกกำ

ตอกย้ำความสำเร็จปีที่ 2 PDPA Thailand ร่วมกับเนติบัณฑิตยสภา ยกระดับมาตรฐานกฎหมายคุ้มครองข้อมูลส่วนบุคคลสู่ภาคปฏิบัติ
ตอกย้ำความสำเร็จปีที่ 2 P

DMT รับมอบโล่ PDPA Thailand ตอกย้ำความเชื่อมั่นด้วย DPO Outsource
ปีที่ 3 แห่งความเชื่อมั่น

“ศิริราชวิทยวิจัย” ยกระดับมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล – PDPA Thailand
‘ศิริราชวิทยวิจัย&#












