PDPA ถามบ่อย: ผิดไหม ปรับเท่าไร ต้องทำอะไร

เราคือ Integrated Specialist ที่ผสาน “นักกฎหมาย (เนติบัณฑิต)” เข้ากับ “ผู้เชี่ยวชาญ Tech (AI & Data)” ในที่เดียว คุณจึงได้งานที่ถูกกฎหมายและใช้ได้จริงทางเทคนิค ไม่ใช่แค่เอกสารบนกระดาษ

ทีมแกนนำของเราประกอบด้วย DPO, เนติบัณฑิตไทย, และผู้เชี่ยวชาญที่จบปริญญาโทด้าน IP & IT Law (เกียรตินิยมเหรียญทอง) รวมถึงพันธมิตรระดับ Cisco Gold Partner และ CPA

เราเชี่ยวชาญพิเศษในกลุ่ม Healthcare & Wellness Clinic, ธุรกิจ SME ที่ต้องการปรับตัวสู่ดิจิทัล, และ Tech Startups ที่ต้องการวางระบบ AI Governance

เราให้บริการแบบ Remote-First ทั่วประเทศไทย และมีฐานปฏิบัติการหลักสำหรับลูกค้า โซน กรุงเทพมหานคร

จำเป็นมากครับ ข้อมูลสุขภาพถือเป็น Sensitive Data ตามกฎหมาย หากฝ่าฝืนอาจถูกโทษปรับทางปกครองสูงสุด 5 ล้านบาท และหากใช้หรือเปิดเผยโดยมิชอบจนน่าจะเกิดความเสียหาย อาจมีโทษอาญาจำคุกไม่เกิน 6 เดือนหรือปรับไม่เกิน 500,000 บาท (หรือจำคุกไม่เกิน 1 ปีหรือปรับไม่เกิน 1,000,000 บาท หากทำเพื่อแสวงหาประโยชน์โดยมิชอบ)

เสี่ยงมากครับ Template ทั่วไปมักไม่ครอบคลุมกระบวนการเฉพาะของธุรกิจ (ROPA) ซึ่งเป็นจุดตายเวลา สคส. เข้าตรวจ

อย่างน้อย 3 ประเภทหลัก: 1. เวชระเบียน (Treatment) 2. การตลาด/รีวิว (Marketing/Media) 3. การส่งต่อข้อมูลแล็บ/ประกัน (Third-party)

สำหรับแพ็กเกจ Kooru Data Shield (Starter) ใช้เวลาเพียง 24-48 ชม. ส่วนระบบเต็มรูปแบบใช้เวลา 7-14 วัน

กฎหมายระบุให้องค์กรต้องสร้างความตระหนักรู้ (Awareness) เราจึงมีคอร์ส Video Training ให้พนักงานดูพร้อมสอบวัดผล

ต้องแจ้ง สคส. ภายใน 72 ชั่วโมง ลูกค้า Kooru สามารถโทรเข้า Emergency Hotline เพื่อให้เราช่วยจัดการขั้นตอนกฎหมายได้ทันที

ROPA คือ “แผนที่ทางเดินข้อมูล” ที่กฎหมายบังคับให้ทำ ถ้าไม่มี ROPA ถือว่าสอบตก PDPA ทันที

รับครับ บริการ DPO-as-a-Service ของเราเป็นทางเลือกที่ประหยัดกว่าการจ้างพนักงานประจำเต็มเวลา

ต้องเป็นแบบที่ “ปิด” คุกกี้ที่ไม่จำเป็นไว้ก่อน (Opt-in) และแยกประเภทคุกกี้ชัดเจน ไม่ใช่แค่ปุ่ม “ยอมรับทั้งหมด”

ต้องขอความยินยอม (Consent) เป็นลายลักษณ์อักษร หรือแจ้งวัตถุประสงค์ชัดเจนใน Privacy Notice ขึ้นอยู่กับบริบทการใช้งาน

แม้กฎหมาย AI ไทยยังไม่ประกาศใช้ แต่คู่ค้าฝั่ง EU หรือ Corporate ใหญ่ๆ เริ่มบังคับให้ซัพพลายเออร์ต้องมีมาตรฐาน AI Governance แล้ว

เสี่ยงข้อมูลความลับรั่วไหลไปสู่ระบบสาธารณะ (Shadow AI) และเสี่ยงละเมิดลิขสิทธิ์หากไม่มีนโยบายควบคุม

คือมาตรฐานสากลใหม่ล่าสุดสำหรับ AI Management System ช่วยการันตีว่าองค์กรของคุณใช้ AI อย่างรับผิดชอบและปลอดภัย

ช่วยวางนโยบายการใช้ AI (AI Policy), ตรวจสอบความเสี่ยงอัลกอริทึม, และเตรียมความพร้อมสู่มาตรฐาน ISO 42001

จำเป็นที่สุดครับ EU AI Act มีผลบังคับใช้แล้ว หากสินค้าคุณใช้ AI หรือมีการประมวลผลข้อมูลลูกค้า EU คุณต้องปฏิบัติตามทันที

คือการป้องกันไม่ให้ AI ที่บริษัทใช้ ถูกหลอกถามข้อมูล (Prompt Injection) หรือ “หลอน” (Hallucination) จนให้ข้อมูลผิดๆ

ช่วยให้องค์กรมี “ChatGPT ส่วนตัว” ที่ประมวลผลบนเซิร์ฟเวอร์ภายใน ข้อมูลไม่รั่วไหลออกไปสู่ Public AI

บริษัทที่มีทีม Dev พัฒนา AI เอง, เอเจนซี่ที่ใช้ AI ผลิตงาน, และธุรกิจที่ใช้ AI วิเคราะห์ข้อมูลลูกค้า

ตามกฎหมายจะเป็นของ “ผู้สร้างสรรค์” (Outsource) เว้นแต่จะระบุในสัญญาเป็นอย่างอื่น Kooru ช่วยร่างสัญญาโอนสิทธิ์ให้คุณได้

เราตรวจเช็คความเหมือนคล้าย (Trademark Search) อย่างละเอียดโดยผู้เชี่ยวชาญ ลดโอกาสโดนตีกลับจากกรมทรัพย์สินฯ

“ไอเดีย” จดไม่ได้ แต่ “การแสดงออกของไอเดีย” (เช่น โค้ด, แผนภาพ, งานเขียน) จดได้ เราช่วยแนะแนวทางเปลี่ยนไอเดียเป็นทรัพย์สิน (IP Wealth)

เรามีแพ็กเกจเริ่มต้น Starter (หลักพัน) สำหรับ SME และแพ็กเกจ Enterprise สำหรับองค์กรใหญ่ คุ้มค่ากว่าค่าปรับแน่นอน

1. เลือกแพ็กเกจหน้าเว็บ 2. ชำระเงิน/มัดจำ 3. รับ Checklist ไปกรอก 4. ทีมงานเริ่มดำเนินการทันที

ได้ครับ ราคาหน้าเว็บยังไม่รวม VAT 7%

มีครับ ทุกแพ็กเกจ Pro ขึ้นไป จะได้รับสิทธิ์ปรึกษาฟรีตามระยะเวลาที่กำหนด (30-90 วัน)

สำหรับ PDPA เราต้องการผังองค์กรและรายการซอฟต์แวร์ที่ใช้ ส่วนงานอื่นเจ้าหน้าที่จะส่ง Checklist ให้ครับ

โอนเงินผ่านบัญชีธนาคาร หรือบัตรเครดิต (ผ่านระบบ Payment Gateway ที่ปลอดภัย)

สามารถติดต่อเราเพื่อขอใบเสนอราคาพิเศษ (Quotation) ได้ผ่าน Line OA หรืออีเมล sale@kooru.com