12 คำถามที่ SME ถามผู้เชี่ยวชาญบ่อยที่สุด — เลือกข้อที่ตรงกับคุณ
ทุกคำตอบเขียนไว้ล่วงหน้าจากแนวทางที่ Kooru เผยแพร่ ระหว่างที่ถาม ระบบจะรวบรวมมาตรา เอกสาร และบริการที่เกี่ยวข้องเป็นสรุปสำหรับผู้เชี่ยวชาญให้คุณส่งต่อทาง LINE ได้ในคลิกเดียว
ไม่ใช่ AI สด — คำถามนอกสคริปต์จะได้รับคำแนะนำให้ส่งให้ทีมกฎหมาย Kooru · แตะบับเบิลเพื่อข้ามแอนิเมชัน
เลือกคำถามจากรายการ หรือเริ่มจากสามข้อที่เจ้าของกิจการถามบ่อยที่สุด
12 คำถามในเดโมนี้ ตอบว่าอะไรบ้าง?
คำตอบสั้นของทุกข้อ อ้างอิง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อ่านแบบเต็มพร้อมมาตราให้แตะได้ในแชทด้านบน หรือส่งคำถามของคุณให้ทีมกฎหมาย Kooru ทาง LINE
ร้านเราติดกล้อง CCTV ต้องทำอะไร?
ภาพจากกล้องที่เห็นหน้าคนได้ชัด ถือเป็นข้อมูลส่วนบุคคล ร้านจึงมีหน้าที่ตาม PDPA แม้จะติดเพื่อความปลอดภัยก็ตาม สิ่งที่ควรมีขั้นต่ำคือ ถ้าละเลย ความเสี่ยงคือค่าปรับทางปกครองสูงสุด 5 ล้านบาทต่อกรณี ข่าวดีคือเรื่องนี้ใช้เอกสารแค่ 2 ฉบับ รวม ฿1,380 ดูคำตอบเต็ม
ใช้ ChatGPT สรุปข้อมูลลูกค้าได้ไหม?
ใช้ได้ แต่ต้องดูว่าส่งอะไรเข้าไป ถ้าวางชื่อ เบอร์โทร หรือประวัติการซื้อของลูกค้าลงในบัญชีส่วนตัว เท่ากับส่งข้อมูลส่วนบุคคลไปประมวลผลบนเซิร์ฟเวอร์ต่างประเทศ ซึ่งต้องเป็นไปตามเงื่อนไขการส่งข้อมูลข้ามประเทศ (ม.28) ปัญหาส่วนใหญ่ไม่ได้มาจากเครื่องมือ แต่มาจากไม่มีกติกาในทีม นโยบายหนึ่งหน้าที่ทุกคนเข้าใจ ได้ผลกว่าการสั่งห้ามใช้ ดูคำตอบเต็ม
ข้อมูลรั่วต้องทำอะไรภายในกี่ชั่วโมง?
72 ชั่วโมง นับจากเวลาที่ทราบเหตุ ต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตาม ม.37(4) เว้นแต่เหตุนั้นไม่มีความเสี่ยงต่อสิทธิของเจ้าของข้อมูล และถ้าความเสี่ยงสูงต้องแจ้งเจ้าของข้อมูลด้วย นาฬิกาเริ่มเดินตั้งแต่ "ทราบเหตุ" ไม่ใช่ตอนสอบสวนเสร็จ องค์กรที่มีแบบฟอร์มพร้อมก่อนเกิดเหตุ จะใช้ 72 ชั่วโมงไปกับการแก้ปัญหา ไม่ใช่นั่งร่างหนังสือ ดูคำตอบเต็ม
ค่าปรับ PDPA สูงสุดเท่าไหร่? โดนจริงไหม?
โทษทางปกครองสูงสุด5,000,000 บาทต่อกรณี (หมวดโทษกลุ่ม ม.90) และถ้าใช้ข้อมูลอ่อนไหวโดยมิชอบ มีโทษอาญาจำคุกไม่เกิน 1 ปี ตาม ม.79 และโดนจริงแล้ว — ปี 2568 โรงพยาบาลเอกชนแห่งหนึ่งถูกปรับ 1.21 ล้านบาท หลังเวชระเบียนผู้ป่วยกลายเป็นถุงใส่ขนม ต้นเหตุไม่ใช่แฮกเกอร์ แต่คือการทำลายเอกสารที่ไม่มีขั้นตอน ดูคำตอบเต็ม
อยากทำ PDPA ทั้งร้าน เริ่มตรงไหน ใช้งบเท่าไหร่?
เริ่มจากรู้ก่อนว่าขาดอะไร ไม่ต้องซื้อเอกสารทุกฉบับ ลำดับที่ Kooru ใช้กับทุกธุรกิจมี 3 ขั้น ถ้าต้องการให้ทีมกฎหมาย Kooru วางระบบให้ครบ — RoPA, Privacy Notice, Consent และ DPIA — แพ็กเกจ Data Shield Starter ราคา ฿5,900 (ปกติ ฿9,900 ลด 40%) ส่วนองค์กรที่ซับซ้อนกว่าใช้รุ่น PRO ฿41,300 ดูคำตอบเต็ม
ให้ AI จดบันทึกประชุม Zoom ผิด PDPA ไหม?
ตัวเครื่องมือไม่ได้ผิด แต่มีความเสี่ยง 4 จุดที่ SME มักมองข้าม ทางแก้: ประกาศทุกครั้งก่อนเริ่มบันทึก ใช้บัญชีองค์กรที่ไม่นำข้อมูลไปเทรน และเซ็น DPA กับผู้ให้บริการ อ่านฉบับเต็มได้ในบทความด้านล่าง ดูคำตอบเต็ม
คลินิกเก็บข้อมูลสุขภาพคนไข้ ต้องมี DPO ไหม?
ข้อมูลสุขภาพเป็นข้อมูลอ่อนไหวตาม ม.26 และถ้ากิจกรรมหลักของคลินิกคือการประมวลผลข้อมูลอ่อนไหว ม.41 กำหนดให้ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) บทเรียนจริง: ปี 2568 โรงพยาบาลเอกชนถูกปรับ 1.21 ล้านบาท เพราะเวชระเบียนกลายเป็นถุงขนม คลินิกที่ไม่มีคนทำหน้าที่ DPO ประจำ ใช้ DPO แบบรายเดือนได้ ดูคำตอบเต็ม
เว็บไซต์ร้านต้องมี Cookie Policy ไหม?
ถ้าเว็บไซต์ใช้คุกกี้ติดตามพฤติกรรม เช่น Google Analytics หรือ Facebook Pixel ควรมีทั้ง Cookie Policy และ Privacy Policy และให้ผู้เข้าชมเลือกยอมรับคุกกี้ที่ไม่จำเป็นได้เอง เอกสารเหล่านี้ใช้คู่กัน ซื้อแล้วดาวน์โหลดได้ทันที ใส่ชื่อร้านและช่องทางติดต่อก็นำไปใช้ได้ ดูคำตอบเต็ม
รับพนักงานใหม่ ต้องมีเอกสาร PDPA อะไรบ้าง?
งาน HR มีข้อมูลส่วนบุคคลตั้งแต่วันที่รับใบสมัคร จนถึงหลังพนักงานลาออก เอกสารที่ควรมีแบ่งตามช่วง สามฉบับรวมกัน ฿2,870 ถ้าต้องการให้ผู้เชี่ยวชาญตรวจทั้งกระบวนการ HR ใช้ Data Shield ดูคำตอบเต็ม
ส่งข้อมูลลูกค้าให้เอเจนซี่ทำแคมเปญ ต้องเซ็นอะไร?
เมื่อเอเจนซี่ประมวลผลข้อมูลแทนคุณ เขาคือผู้ประมวลผลข้อมูล คุณควรมีข้อตกลงการประมวลผลข้อมูล (DPA) กำหนดว่าใช้เพื่ออะไร เก็บนานแค่ไหน ลบเมื่อไร และแจ้งเหตุรั่วอย่างไร ถ้าเป็นการแลกข้อมูลกันระหว่างสองบริษัทที่ต่างฝ่ายต่างใช้เอง ใช้ข้อตกลงแบ่งปันข้อมูล (DSA) และถ้าเอเจนซี่ใช้ระบบที่อยู่ต่างประเทศ ต้องเช็กเงื่อนไข ม.28 ด้วย ดูคำตอบเต็ม
อยากให้ ChatGPT แนะนำร้านเรา ทำได้ไหม?
ทำได้ และเป็นงานคนละแบบกับ SEO เดิม เรียกว่า AEO / GEO คือทำให้ AI หยิบข้อมูลร้านไปตอบคำถามได้ถูกต้อง และมั่นใจพอที่จะแนะนำ และเมื่อเก็บข้อมูลลูกค้ามาทำการตลาด PDPA ยังใช้บังคับเหมือนเดิม ดูคำตอบเต็ม
ควรจดเครื่องหมายการค้าชื่อร้านเมื่อไหร่?
ควรจดก่อนลงทุนกับแบรนด์จริงจัง ไม่ใช่หลังขายดี เพราะระบบไทยให้น้ำหนักกับการจดทะเบียน ถ้ามีคนจดชื่อคล้ายกันก่อน ร้านอาจเสียเปรียบจนต้องเปลี่ยนชื่อ Kooru IP Wealth ดูแลตั้งแต่ตรวจค้น ยื่นจด จนถึงการวางโครงสร้าง IP และภาษีดิจิทัล ดูคำตอบเต็ม