บริษัท XYZ จำกัด ต้องการจัดทำแคมเปญส่งเสริมการขายผ่านทาง Facebook โดยมีการเก็บข้อมูลส่วนบุคคลของลูกค้า ประกอบด้วย ชื่อ นามสกุล เบอร์โทรศัพท์ และอีเมล เพื่อนำมาใช้ในการติดต่อสื่อสารและแจ้งข่าวสารเกี่ยวกับสินค้าและบริการ บริษัท XYZ จำกัด จำเป็นต้องปฏิบัติตามกฎหมาย PDPA อย่างไร
(ก) จัดทำนโยบายความเป็นส่วนตัว (Privacy Policy) และประกาศความเป็นส่วนตัว (Policy Notice) บนเว็บไซต์ของบริษัท
(ข) จัดทำข้อตกลงความยินยอม (Consent) ให้ลูกค้าเซ็นยินยอมก่อนเก็บข้อมูล
(ค) จัดทำบันทึกรายการกิจกรรมการประมวลผลข้อมูล (Record of Processing Activities : RoPA)
(ง) ทั้ง (ก) (ข) และ (ค)
คำตอบที่ถูกต้องได้แก่ (ง) ทั้ง (ก) (ข) และ (ค)
เนื่องจาก เหตุผล

(ก) บริษัท XYZ จำกัด จำเป็นต้องจัดทำนโยบายความเป็นส่วนตัว (Privacy Policy) และประกาศความเป็นส่วนตัว (Policy Notice) บนเว็บไซต์ของบริษัท เพื่อแจ้งให้ลูกค้าทราบถึงวัตถุประสงค์ วิธีการ และระยะเวลาในการเก็บ รวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

(ข) บริษัท XYZ จำกัด จำเป็นต้องจัดทำข้อตกลงความยินยอม (Consent) ให้ลูกค้าเซ็นยินยอมก่อนเก็บข้อมูลส่วนบุคคล

(ค) บริษัท XYZ จำกัด จำเป็นต้องจัดทำบันทึกรายการกิจกรรมการประมวลผลข้อมูล (Record of Processing Activities : RoPA) เพื่อบันทึกรายละเอียดเกี่ยวกับการเก็บ รวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

(ง) บริษัท XYZ จำกัด จำเป็นต้องปฏิบัติตามกฎหมาย PDPA ทั้ง 3 ข้อดังกล่าว

ข้อที่ถูกต้อง:

(ง) ทั้ง (ก) (ข) และ (ค)

เหตุผล:

จากบทความ บริษัท XYZ จำกัด เก็บข้อมูลส่วนบุคคลของลูกค้า ประกอบด้วย ชื่อ นามสกุล เบอร์โทรศัพท์ และอีเมล เพื่อนำมาใช้ในการติดต่อสื่อสารและแจ้งข่าวสารเกี่ยวกับสินค้าและบริการ การกระทำดังกล่าวถือเป็นการเก็บ รวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ซึ่งอยู่ภายใต้การกำกับดูแลของกฎหมาย PDPA

ดังนั้น บริษัท XYZ จำกัด จำเป็นต้องปฏิบัติตามกฎหมาย PDPA ดังนี้

จัดทำนโยบายความเป็นส่วนตัว (Privacy Policy) และประกาศความเป็นส่วนตัว (Policy Notice) บนเว็บไซต์ของบริษัท เพื่อแจ้งให้ลูกค้าทราบถึงวัตถุประสงค์ วิธีการ และระยะเวลาในการเก็บ รวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

จัดทำข้อตกลงความยินยอม (Consent) ให้ลูกค้าเซ็นยินยอมก่อนเก็บข้อมูลส่วนบุคคล

จัดทำบันทึกรายการกิจกรรมการประมวลผลข้อมูล (Record of Processing Activities : RoPA) เพื่อบันทึกรายละเอียดเกี่ยวกับการเก็บ รวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

สรุป:

บริษัท XYZ จำกัด จำเป็นต้องปฏิบัติตามกฎหมาย PDPA ทั้ง 3 ข้อ เพื่อเป็นการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า และป้องกันการละเมิดกฎหมาย
ความรู้พื้นฐานกฏหมาย,ประมวลกฎหมายแพ่งและพาณิชย์,กฎหมายไซเบอร์-คุ้มครองข้อมูลส่วนบุคคล(PDPA)