ข้อควรระวังในการส่งข้อมูลส่วนบุคคลข้ามพรมแดนภายใต้ PDPA
แนวปฏิบัติและข้อกฎหมายที่เกี่ยวข้องกับการถ่ายโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ องค์กรต้องเตรียมตัวอย่างไรบ้าง
เนื้อหาตัวอย่าง (เดโม) — บทความฉบับเต็มจะเผยแพร่ผ่านกองบรรณาธิการ
หลักการส่งข้อมูลข้ามพรมแดน
PDPA กำหนดให้การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศต้องมีมาตรฐานคุ้มครองที่เพียงพอ หรือเข้าข้อยกเว้นที่กฎหมายรับรอง เช่น ความยินยอมโดยชัดแจ้งหรือความจำเป็นตามสัญญา
เครื่องมือที่องค์กรใช้ได้
องค์กรสามารถใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือนโยบายคุ้มครองข้อมูลภายในเครือ (Binding Corporate Rules) เป็นฐานการโอนได้ตามประกาศของ สคส.
สิ่งที่ควรทำตอนนี้
ทำแผนผังการไหลของข้อมูล ระบุปลายทางต่างประเทศทั้งหมด ตรวจสัญญากับผู้ให้บริการคลาวด์ และจัดทำบันทึกการโอนให้พร้อมสำหรับการตรวจสอบ