PDPA คืออะไร ธุรกิจ SME ไทยต้องปฏิบัติตามอย่างไร

สรุปสั้นๆ: PDPA กำหนดให้ธุรกิจที่เก็บข้อมูลส่วนบุคคลของลูกค้าต้องขอความยินยอมและดูแลความปลอดภัยของข้อมูล แม้เป็น SME ก็ต้องปฏิบัติตาม

พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) มีผลบังคับใช้กับธุรกิจทุกขนาดที่เก็บรวบรวมข้อมูลลูกค้า ไม่ว่าจะเป็นชื่อ เบอร์โทร หรืออีเมล SME จึงไม่ควรมองข้าม

สิ่งที่ SME ควรทำตาม PDPA

• ขอความยินยอมก่อนเก็บและใช้ข้อมูลส่วนบุคคลของลูกค้า

• แจ้งวัตถุประสงค์การใช้ข้อมูลอย่างชัดเจน

• จัดเก็บข้อมูลอย่างปลอดภัย ป้องกันการรั่วไหล

• มีช่องทางให้ลูกค้าขอลบหรือแก้ไขข้อมูลของตนเองได้

SME ขนาดเล็กต้องปฏิบัติตามด้วยไหม

ใช่ กฎหมายไม่ได้ยกเว้นตามขนาดธุรกิจ แต่ระดับความเข้มงวดของมาตรการอาจแตกต่างกันตามความเสี่ยงและปริมาณข้อมูลที่จัดเก็บ

คำถามที่พบบ่อย

ร้านค้าออนไลน์เล็กๆ ต้องทำตาม PDPA ไหม

ต้องทำ หากมีการเก็บข้อมูลลูกค้า เช่น ชื่อ ที่อยู่ เบอร์โทรสำหรับจัดส่งสินค้า ก็เข้าข่ายต้องปฏิบัติตาม PDPA

ไม่ปฏิบัติตาม PDPA มีบทลงโทษอย่างไร

มีทั้งโทษทางแพ่ง อาญา และทางปกครอง ขึ้นอยู่กับลักษณะการฝ่าฝืน ควรศึกษาและปรับปรุงกระบวนการให้สอดคล้องโดยเร็ว

ถ้าไม่แน่ใจว่าควรเริ่มต้นตรงไหน ทีมนักบัญชี CPA ของ Acweissor ในกรุงเทพฯ ยินดีให้คำปรึกษาฟรีในการนัดหมายครั้งแรก ดูแลทั้งลูกค้าไทยและนักลงทุนต่างชาติ