สวัสดี — นี่คือเดโมสคริปต์ของการถามผู้เชี่ยวชาญ Kooru คำตอบทุกข้อเขียนไว้ล่วงหน้าจากแนวทางที่เราเผยแพร่ พร้อมมาตราอ้างอิงให้แตะอ่านได้
เลือกคำถามด้านล่าง หรือรอดูตัวอย่างสักครู่
ไม่ใช่ AI สด และไม่ใช่คำปรึกษาเฉพาะกรณี — เดโมตอบได้ 12 คำถามที่เขียนไว้ล่วงหน้า คำถามอื่นส่งให้ทีมกฎหมาย Kooruทาง LINE
PDPA ไม่ได้มีแค่ “ค่าปรับ” แต่มีกรอบเวลาและโทษอาญาที่เจ้าของกิจการต้องรู้ก่อนเกิดเหตุ ไม่ใช่หลังเกิดเหตุ — ตัวเลขทั้งหมดมาจากตัวบท ไม่ใช่การขู่
ค่าปรับทางปกครองกลุ่มมาตรา 90 เช่น ประมวลผลโดยไม่มีฐานทางกฎหมาย หรือไม่จัดมาตรการความปลอดภัย คิดเป็นรายกรณี ไม่ใช่รายปี
ม.90นับจากรู้เหตุ ต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ถ้าไม่มีขั้นตอนเตรียมไว้ แทบไม่มีทางทัน
ม.37(4)จำคุกไม่เกิน 1 ปี หากใช้หรือเปิดเผยข้อมูลอ่อนไหว (สุขภาพ ศาสนา ชีวภาพ ฯลฯ ตาม ม.26) โดยมิชอบ
ม.79 · ม.26Kooru ส่งรายงาน Gap Analysis พร้อมเกรดรายหมวดและใบเสนอราคา ภายใน 3 วันทำการหลังได้ข้อมูลครบ
Kooru Data Shieldคำตอบในแชทคือภาพรวม ส่วนนี่คือหลักฐานว่าการตรวจจริงหน้าตาเป็นอย่างไร ด้านล่างคือรายงานตัวอย่างของ “ตัวอย่างคาเฟ่” ร้านสมมติที่เราสร้างขึ้นเพื่อสาธิตรูปแบบรายงาน ไม่ใช่ลูกค้าจริง ทุกตัวเลขเป็นตัวอย่าง แต่โครงสร้างคือสิ่งที่คุณจะได้รับ
เกรด A–F รายหมวด ช่องโหว่เรียงตามความเสี่ยง และแผนแก้ไขที่ทำได้จริง คุณเลือกเองว่าจะแก้เอง ซื้อเอกสารสำเร็จรูป หรือให้ทีมเราทำ
ตัวอย่างคาเฟ่ (ร้านสมมติ) · หน้าร้าน 2 สาขา + LINE OA + เว็บไซต์
ร้านเก็บข้อมูลสมาชิกผ่าน LINE OA และภาพจากกล้อง 2 สาขา แต่ ยังไม่มีบันทึก RoPA, ไม่มีขั้นตอนแจ้งเหตุภายใน 72 ชั่วโมง1 และ ไม่มีป้ายแจ้ง CCTV — สามจุดนี้แก้ได้ภายใน 10 วันทำการ และจะยกเกรดรวมขึ้นเป็นระดับ B ได้
ไม่พบบันทึกรายการกิจกรรมการประมวลผลทุกแผนก
มีบนเว็บไซต์ แต่ไม่ระบุระยะเวลาเก็บและไม่มีที่หน้าร้าน
ฟอร์มสมาชิกรวมความยินยอมการตลาดไว้กับเงื่อนไขบริการ
ไม่มีป้ายแจ้งวัตถุประสงค์ ไม่มีแบบคำร้องขอดูภาพ
ไม่มีผู้รับผิดชอบ ไม่มีแบบฟอร์มแจ้ง สคส.
เอเจนซียิงโฆษณาและผู้ให้บริการ POS ยังไม่มี DPA
รับคำขอทาง LINE ได้ แต่ไม่มีทะเบียนติดตามกำหนดเวลา
สำรองข้อมูลดี แต่พนักงานใช้รหัส POS ร่วมกัน
โอกาสเกิด → (1 น้อยมาก … 5 เกือบแน่นอน)
| รหัส | จุดตรวจ | ผล | อ้างอิง | หมายเหตุผู้ตรวจ |
|---|---|---|---|---|
| C-01 | มีบันทึกกิจกรรมการประมวลผล (RoPA) ครบทุกแผนก | ✕ | ม.39 | ยังไม่มีเลย |
| C-02 | แจ้งประกาศความเป็นส่วนตัวก่อนหรือขณะเก็บข้อมูล | ! | ม.23 | มีบนเว็บ ไม่มีที่หน้าร้าน |
| C-03 | ความยินยอมการตลาดแยกจากเงื่อนไขสมาชิก | ✕ | ม.19 | ติ๊กครั้งเดียวรวมทุกเรื่อง |
| C-04 | ป้ายแจ้ง CCTV ระบุวัตถุประสงค์และช่องทางติดต่อ | ✕ | ม.23 | ทั้ง 2 สาขา |
| C-05 | ขั้นตอนแจ้ง สคส. ภายใน 72 ชั่วโมง พร้อมผู้รับผิดชอบ | ✕ | ม.37(4)1 | ความเสี่ยงสูงสุด |
| C-06 | สัญญา DPA กับผู้ประมวลผลภายนอก | ! | ม.40 | มีกับผู้ให้บริการคลาวด์ ขาดเอเจนซี |
| C-07 | ช่องทางรับคำขอใช้สิทธิและทะเบียนติดตาม | ! | ม.30–35 | ไม่มีทะเบียน |
| C-08 | ไม่เก็บข้อมูลอ่อนไหวเกินจำเป็น | ✓ | ม.262 | ไม่พบการเก็บ |
| C-09 | ส่งข้อมูลไปต่างประเทศ (คลาวด์ / เครื่องมือ AI) มีฐานรองรับ | ! | ม.283 | ใช้ AI สรุปความเห็นลูกค้า ยังไม่ประเมิน |
| C-10 | ประเมินหน้าที่ต้องแต่งตั้ง DPO | ✓ | ม.41 | ประเมินแล้ว ไม่เข้าเกณฑ์บังคับ |
| C-11 | แยกบัญชีผู้ใช้และสิทธิเข้าถึงระบบ POS | ✕ | ม.37(1) | ใช้รหัสร่วมกัน |
| C-12 | สำรองข้อมูลและเข้ารหัสฐานข้อมูลสมาชิก | ✓ | ม.37(1) | ดี |
แสดง 12 จาก 42 จุดตรวจ · ✓ ผ่าน · ! ผ่านบางส่วน · ✕ ไม่ผ่าน
ปิด F-01 · ใช้ชุดรับมือเหตุละเมิด 12 แบบฟอร์ม
ปิด F-03 · แก้ง่ายที่สุด ผลต่อคะแนนสูง
ปิด F-02 · เป็นฐานของเอกสารอื่นทั้งหมด
ปิด F-06 · ปรับ Privacy Notice ไปพร้อมกัน (F-05)
ปิด F-04 · แยกบัญชีผู้ใช้ POS (F-08)
รายงานจริงจัดทำเฉพาะสำหรับธุรกิจของคุณ ส่งเป็นไฟล์ PDF พร้อมใบเสนอราคาแก้ไขทุกข้อ คุณเลือกเองว่าจะแก้เอง ซื้อเทมเพลต หรือให้ทีมเราทำ
ห้าบริการ ห้าคำถามที่เจ้าของกิจการถามบ่อยที่สุด ทุกงานมีผู้เชี่ยวชาญกฎหมายของ Kooru รับผิดชอบโดยตรง และเริ่มจากการคุยฟรี 15 นาทีก่อนตัดสินใจ
ระบบ PDPA สำหรับ SME เริ่มจาก Gap Analysis ใน 3 วันทำการ แล้ววางเอกสารและขั้นตอนให้ครบ
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลภายนอกแบบรายเดือน สำหรับองค์กรที่มีหน้าที่ตาม ม.41
นโยบายการใช้ AI ในองค์กร อ้างอิง ISO/IEC 42001, EU AI Act และ NIST AI RMF ปรับให้เข้ากับธุรกิจไทย
AI SEO / AEO / GEO ให้ ChatGPT และ Google แนะนำธุรกิจของคุณ ด้วยเนื้อหาที่ถูกต้องตามกฎหมาย
เครื่องหมายการค้า ลิขสิทธิ์ และการวางโครงสร้างทรัพย์สินทางปัญญาและภาษีดิจิทัล
3 ขั้นตอน ไม่มีสัญญาผูกมัดก่อนเห็นรายงาน คุณรู้ราคาก่อนตัดสินใจทุกครั้ง
เล่าว่าธุรกิจเก็บข้อมูลอะไร ผ่านช่องทางไหน ผู้เชี่ยวชาญจะบอกระดับความเสี่ยงเบื้องต้นทันที
ได้รายงานเกรดรายหมวด ข้อตรวจพบ แผนผังความเสี่ยง และแผนแก้ไขเรียงตามความสำคัญ
จัดทำเอกสารและขั้นตอนตามรายงาน แล้วอบรมพนักงานให้ใช้ได้จริงในงานประจำวัน
Kooru ก่อตั้งเมื่อ 1 ตุลาคม 2567 — เราเป็นสำนักงานใหม่ จึงขอให้คุณตัดสินจากสิ่งที่ตรวจสอบได้: ใบอนุญาต คุณวุฒิ ราคา และรูปแบบรายงานที่เปิดให้ดูก่อน
ที่ปรึกษาที่มีใบอนุญาตทนายความ จึงรับผิดชอบเรื่องกฎหมายให้คุณได้จริง — งานของเราคือวางระบบให้ถูกตั้งแต่ต้น เพื่อช่วยให้เรื่องไม่ต้องไปถึงศาล
“ทุกคำตอบในแชทและทุกรายงาน ผมเขียนให้เจ้าของกิจการอ่านแล้วลงมือได้เลย ถ้าเรื่องของคุณซับซ้อนกว่านั้น ทักมาคุยกันตรง ๆ”
| ใบอนุญาต | ทนายความ เลขที่ 477/2558 · สภาทนายความ |
|---|---|
| เนติบัณฑิต | เนติบัณฑิตไทย รุ่น 69 |
| ปริญญาโท | LL.M. กฎหมายทรัพย์สินทางปัญญาและเทคโนโลยีสารสนเทศ (เหรียญทอง) |
| บทบาท | Data Protection Officer (DPO) |
| ก่อนสายกฎหมาย | ทำงานสาย IT และการตลาดดิจิทัล 20+ ปี — เข้าใจระบบ POS, CRM, LINE OA และโฆษณาออนไลน์จากหน้างานจริง |
| นิติบุคคล | THE KOORU DATA TECH & LAW (THAILAND) Co., Ltd. · บางกะปิ กรุงเทพฯ 10240 |
คำรับรองของผู้ตรวจ: รายงาน Gap Analysis ทุกฉบับอ่านและลงนามโดยทนายความผู้มีใบอนุญาตด้วยตนเอง ไม่ใช่รายงานอัตโนมัติ และไม่ใช่แบบฟอร์มสำเร็จรูปที่เปลี่ยนแค่ชื่อร้าน
18 แบบฟอร์มที่ทีมกฎหมาย Kooru เขียน ราคา ฿490–฿2,990 ชำระด้วยบัตรผ่าน Stripe หรือ PromptPay แล้วได้ลิงก์ดาวน์โหลดทันที ดาวน์โหลดได้ 3 ครั้งภายใน 7 วัน
ตอบ ม.37(4) · องค์กร & เหตุฉุกเฉิน[PDPA] ชุดรับมือเหตุละเมิดข้อมูลครบวงจร 12 แบบฟอร์ม + คู่มือ (Data Breach Response Kit)฿2,990รายละเอียด →
ตอบ ม.23 · กล้อง CCTVประกาศความเป็นส่วนตัว CCTV฿790รายละเอียด →
ตอบ ม.19 · ลูกค้าชุดเอกสาร PDPA Consent Form สำหรับลูกค้า฿690รายละเอียด →
ตอบ ม.19 · ม.23 · เว็บไซต์นโยบายการใช้คุกกี้สำเร็จรูป ฉบับองค์กร | Cookie Policy฿990รายละเอียด → Kooru คือศูนย์กลางของเครือข่าย 5 แพลตฟอร์ม ตั้งแต่บริการที่ปรึกษากฎหมาย ระบบ SaaS ไปจนถึงข่าวกฎหมายเทคโนโลยี
ทุกคำตอบในแชทมาจากบทความเหล่านี้ เขียนเป็นภาษาคน มีวันที่อัปเดตและผู้เขียนชัดเจน อ่านจบใน 5–10 นาที
ไม่ใช่ เป็นเดโมสคริปต์ คำตอบทั้ง 12 ข้อเขียนไว้ล่วงหน้าจากแนวทางที่ Kooru เผยแพร่ เพื่อให้เห็นว่าทีมกฎหมาย Kooru ตอบอย่างไร คำถามที่อยู่นอกสคริปต์จะถูกส่งต่อให้ผู้เชี่ยวชาญทาง LINE และไม่ถือเป็นคำปรึกษาเฉพาะกรณี
เราไม่มีรายชื่อลูกค้าให้อวด และจะไม่แต่งขึ้นมา สิ่งที่ให้ได้คือสิ่งที่ตรวจสอบได้: ใบอนุญาตทนายความเลขที่ 477/2558 ที่ตรวจกับสภาทนายความได้ ราคาที่ประกาศชัด รูปแบบรายงานที่เปิดให้ดูก่อนบนหน้านี้ และการคุยครั้งแรกที่ไม่มีค่าใช้จ่าย
ฟรีจริง 15 นาทีแรก เพื่อให้ผู้เชี่ยวชาญเข้าใจธุรกิจและบอกได้ว่าเรื่องไหนเร่งด่วน หากต้องทำงานต่อ คุณจะได้รายงาน Gap Analysis และใบเสนอราคาภายใน 3 วันทำการ ก่อนตัดสินใจ
ถ้าร้านเก็บชื่อ เบอร์โทร ภาพจากกล้อง หรือข้อมูลพนักงาน ก็มีหน้าที่ตาม PDPA ขนาดธุรกิจไม่ใช่ข้อยกเว้น ข่าวดีคือร้านเล็กไม่ต้องทำเท่าบริษัทใหญ่ เริ่มจากเอกสารที่ตรงกับความเสี่ยงจริงก่อน
ม.90ปรับสูงสุด ฿5 ล้านพอสำหรับบางจุด เช่น ป้าย CCTV หรือ Privacy Notice ถ้ารู้แน่ว่าธุรกิจเก็บข้อมูลอะไร ส่วนงานที่ต้องเข้าใจระบบทั้งองค์กร เช่น RoPA หรือ DPIA แนะนำให้เริ่มจากรายงานตรวจก่อน จะได้ไม่ซื้อเกินจำเป็น ชำระผ่านบัตร (Stripe) หรือ PromptPay แล้วได้ลิงก์ดาวน์โหลดทันที ดูทุกรายการได้ที่ร้านเอกสาร PDPA
Kooru คือบริการที่ปรึกษากฎหมาย วางระบบ ตรวจ และให้คำปรึกษา ส่วน AiPDPA คือระบบ SaaS ในเครือเดียวกัน สำหรับทีมที่อยากจัดการงาน PDPA ด้วยเครื่องมือ
ทักมาทาง LINE @kooru เล่าธุรกิจสั้น ๆ ทีมกฎหมาย Kooru ตอบในเวลาทำการ ปรึกษาเบื้องต้น 15 นาทีไม่มีค่าใช้จ่าย หรือขอตรวจความพร้อม PDPA ฟรี
