PDPA Compliance Assessment

การประเมินการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

("PDPA") ซึ่งมีผลบังคับใช้ทั้งฉบับตั้งแต่ 1 มิถุนายน พ.ศ. 2565

คำชี้แจง ตามนโยบายคุ้มครองข้อมูลส่วนบุคคลของมูลนิธิศุภนิมิตแห่งประเทศไทย ("มูลนิธิฯ") ว่าด้วยเรื่องมาตรการความมั่นคงปลอดภัยในการเก็บรักษาข้อมูลส่วนบุคคล ในการว่าจ้างนิติบุคคลให้ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของมูลนิธิฯ ต้องมีกระบวนการคัดเลือกนิติบุคคลที่มีระบบการคุ้มครองข้อมูลที่ได้มาตรฐาน และกระบวนการจัดทำข้อตกลงที่เกี่ยวกับการเก็บรักษาข้อมูลส่วนบุคคล ให้เป็นไปตามนโยบายเดียวกัน และมูลนิธิฯ จะไม่ดำเนินการทำธุรกรรมใดกับนิติบุคคลที่ปฏิบัติไม่สอดคล้องตาม PDPA โดยเด็ดขาด

หากมีคำถาม ข้อสงสัย หรือต้องการรายละเอียดเพิ่มเติม

โปรดติดต่อ DPO ของมูลนิธิฯ ได้โดยตรงที่หมายเลข โทร. 02-0229200 ต่อ 333

อีเมล์ dpo@worldvision.or.th

ข้อมูลนิติบุคคลคู่สัญญา

ข้อมูลนิติบุคคลคู่สัญญา

แบบประเมินนี้ ไม่มีการจัดเก็บข้อมูลส่วนบุคคล มีเพียงข้อมูลนิติบุคคลหรือตัวแทนนิติบุคคลเท่านั้น ซึ่ง PDPA ไม่ใช้บังคับกับนิติบุคคล รวมถึงข้อมูลติดต่อของบุคคลซึ่งอยู่ในฐานะผู้แทนของนิติบุคคล ตามมาตรา 4 วรรคหนึ่ง

เลขทะเบียนนิติบุคคล

ประเภทการจดทะเบียน

หจก.

บจก.

บมจ.

ชื่อนิติบุคคล

ไม่ต้องระบุ หจก./บจก./บมจ.

ประเด็นการประเมิน

ประเด็นการประเมิน

ซึ่งรวมถึงกฎหมายลำดับรองตามประกาศราชกิจจานุเบกษา จำนวน 21 ฉบับ

1. มีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

ใช่

ไม่ใช่

2. มีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เป็นข้อมูลลักษณะพิเศษ (Sensitive Data)

ข้อมูลลักษณะพิเศษซึ่งกำหนดไว้ตามมาตรา 26

ใช่

ไม่ใช่

3. มีการจัดเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลจากต่างประเทศ

ใช่

ไม่ใช่

4. มีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยมีกระบวนการขอความยินยอม (Consent) จากเจ้าของข้อมูลส่วนบุคคล (Data Subject)

ใช่

ไม่ใช่

5. มีการใช้หรือโอนข้อมูลส่วนบุคคลให้กับบุคคลภายนอกหรือองค์กรอื่น (Third Party)

ใช่

ไม่ใช่

6. มีปริมาณข้อมูลส่วนบุคคลที่จัดเก็บและใช้ มากกว่า 100,000 รายการ (Record)

ใช่

ไม่ใช่

7. มีการประมวลผลข้อมูลที่มีลักษณะเป็นการติดตามพฤติกรรมของเจ้าของข้อมูลส่วนบุคคล หรือใช้ข้อมูลเพื่อติดตามการใช้งานออนไลน์

ใช่

ไม่ใช่

8. มีการประกาศด้านความเป็นส่วนตัว (Privacy Notice) ที่เป็นลายลักษณ์อักษรเพื่อแจ้งให้เจ้าของข้อมูลทราบ

มี

ไม่มี

อยู่ระหว่างจัดทำ

9. มีนโยบายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Policy) ที่มีผลบังคับใช้กับพนักงานในทุกระดับ

มี

ไม่มี

อยู่ระหว่างจัดทำ

10. มีการอบรมหรือให้ความรู้แก่พนักงานเกี่ยวกับ PDPA เป็นประจำ

ใช่

ไม่ใช่

11. มีการจัดทำบันทึกรายการประมวลผลข้อมูลส่วนบุคคล (RoPA) ตามมาตรา 40 วรรคหนึ่ง

RoPA = Record of Processing Activities

ใช่

ไม่ใช่

ไม่แน่ใจ

ได้รับการยกเว้นตามประกาศลำดับรอง

12. มีมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคลในประเด็นใดบ้าง

ระบุได้มากกว่า 1 ข้อ

มาตรการควบคุมการเข้าถึงอุปกรณ์ในการจัดเก็บและประมวลผลข้อมูลส่วนบุคคล

มาตรการกำหนดเกี่ยวกับการอนุญาต หรือกำหนดสิทธิในมาตราการเข้าถึงข้อมูลส่วนบุคคล

มาตรการกำหนดหน้าที่และความรับผิดชอบของผู้ใช้งาน

มาตรการตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล

มาตรการว่าจ้างบุคคลหรือนิติบุคคลภายนอก

มาตรการจัดการข้อมูลคุกกี้ (Cookies)

ไม่มีตามที่ระบุข้างต้น แต่มีมาตรการอื่น

ยังไม่มีมาตราการใดๆ

13. มีการตรวจสอบกระบวนการจัดการข้อมูลส่วนบุคคลอย่างเป็นประจำ

ใช่

ไม่ใช่

14. มีแผนการรับมือเหตุการณ์ข้อมูลรั่วไหล (Data Breach Response Plan)

ใช่

ไม่ใช่

อยู่ระหว่างจัดทำ

15. มีการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

มี

ไม่มี

วันที่กรอกแบบประเมิน

dd/mm/yyyy

Assessed and reviewed

Assessed and reviewed

การประเมินนี้ จะพิจารณาและลงมติโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล มูลนิธิศุภนิมิตแห่งประเทศไทย

DPO - World Vision Foundation of Thailand

ดร.ศุภกฤต อรรถวัตธนาดล

Send me a copy of my responses

Powered by