ทำธุรกิจให้เติบโตอย่างสบายใจ ให้เรื่อง PDPA เป็นหน้าที่ของเรา

แพ็กเกจ Starter (จ่ายครั้งเดียว): จัดทำชุดเอกสาร (Privacy Notice, Consent ฯลฯ) ให้องค์กรนำไปประกาศใช้งาน โดยไม่มีการดูแลต่อเนื่องหรือปรับแก้เอกสารใหม่ในอนาคต

แพ็กเกจ DPO (รายเดือน): องค์กรจะได้รับบริการ 4 ด้านหลักเพื่อดูแลระบบ PDPA อย่างต่อเนื่อง

• Legal Review — ตรวจทานแคมเปญการตลาด สัญญาคู่ค้า หรือกิจกรรมใหม่ ๆ (จำกัดจำนวนกิจกรรม/เดือน ตามตกลง)
• DSR Management — ช่วยร่างจดหมายตอบกลับหรือจัดการขั้นตอน เมื่อมีลูกค้าร้องขอใช้สิทธิ
• Consultation — ให้คำปรึกษาผ่านช่องทางออนไลน์ (LINE/Email) สำหรับข้อสงสัยของพนักงาน
• Audit & Update — ทบทวนความเสี่ยงและอัปเดตนโยบายให้ทันต่อประกาศใหม่ ๆ ของ สคส.

พิเศษ: หากเลือกเซ็นสัญญารายปี (12 เดือน) เราจะจัดทำชุดเอกสาร Starter ให้ฟรี โดยไม่มีค่าใช้จ่ายแรกเข้า

การให้บริการแพ็กเกจ DPO แบ่งความเร่งด่วนออกเป็น 3 ระดับ

เพื่อความชัดเจนในการทำงานร่วมกัน บริการ DPO จะไม่ครอบคลุมถึงการดำเนินการดังต่อไปนี้

• การตั้งค่าระบบ IT เชิงลึก — หน้าที่ของ DPO คือให้คำปรึกษาและแนะนำมาตรการ แต่ไม่ได้ลงมือตั้งค่าเซิร์ฟเวอร์ เขียนโค้ด หรือติดตั้ง Firewall (ยินดีทำงานร่วมกับทีม IT ขององค์กร)
• การว่าความหรือข้อพิพาทในชั้นศาล — หากเกิดคดีความ จะเป็นขอบเขตของการว่าจ้างทนายความ (Litigation) ซึ่งประเมินค่าใช้จ่ายแยกต่างหาก
• การรับผิดชอบค่าปรับแทนบริษัท — ตามกฎหมาย “ผู้ควบคุมข้อมูลส่วนบุคคล (บริษัท)” ยังคงเป็นผู้รับผิดชอบหลัก หน้าที่ของ DPO คือชี้แนะระบบให้ถูกต้องเพื่อลดความเสี่ยง

เหมาะสำหรับธุรกิจขนาดเล็ก (SME) หรือ Startup ที่เพิ่งเริ่มต้นและต้องการความคุ้มครองพื้นฐานตามที่กฎหมายกำหนด เอกสารที่ได้รับไม่ใช่เทมเพลตสำเร็จรูปทั่วไป แต่ผ่านการปรับแต่งให้สอดคล้องกับบริบทของธุรกิจคุณโดยเฉพาะ

เนื่องจากแต่ละธุรกิจมีความซับซ้อนไม่เท่ากัน เช่น

• จำนวนและประเภทของข้อมูลลูกค้าที่เก็บ
• ช่องทางการสื่อสารกับพนักงานและคู่ค้า
• การใช้กล้องวงจรปิด (CCTV) ภายในพื้นที่

เอกสาร เช่น Privacy Notice และ Consent Form จะร่างให้ครอบคลุมกิจกรรมที่จำเป็นของธุรกิจคุณ แต่ยังไม่รวมเอกสารเชิงลึกด้านความปลอดภัยหรือระเบียบปฏิบัติภายใน (SOPs) ที่มีความซับซ้อนสูง

แพ็กเกจ Starter ช่วยจัดการเอกสารที่จำเป็นเร่งด่วนให้ครบถ้วน แต่การบริหารจัดการ PDPA ที่แท้จริงคือ “การนำไปปฏิบัติจริง” ซึ่งหากไม่มีผู้รับผิดชอบโดยตรง ภาระจะตกอยู่กับพนักงานฝ่ายอื่น ๆ เช่น HR หรือ Marketing

การเลือกใช้แพ็กเกจ DPO Partner (เริ่มต้น 15,000 บาท/เดือน) เป็นการรับประกันว่า

• มีการดูแลเรื่องที่จำเป็นตามกฎหมายให้ทั้งหมด
• มีการจัดทำเอกสารและทะเบียนคุม (เช่น RoPA แนวทางรับมือข้อมูลรั่วไหล) ที่ละเอียดกว่าชุด Starter
• มีทีมผู้เชี่ยวชาญรับมือแทนทันทีหากเกิดข้อร้องเรียนหรือเหตุฉุกเฉิน

ช่วยลดความเสี่ยงทางกฎหมาย และคืนเวลาให้ทีมงานของคุณไปโฟกัสกับการทำธุรกิจได้อย่างเต็มที่

ตามประกาศสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์การให้ใบรับรองและเครื่องหมายรับรองมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2569 องค์กรสามารถขอรับใบรับรอง (PDPA Certificate) และเครื่องหมายรับรอง (Certification Mark) จาก สคส. ได้

องค์กรจะต้องผ่านการตรวจประเมินอย่างเข้มข้น ครอบคลุมการดำเนินงาน 4 กลุ่ม 10 ด้าน จำนวน 128 ข้อ และต้องได้คะแนนไม่ต่ำกว่าร้อยละ 90

• กลุ่มที่ 1 — นโยบายและการบริหารจัดการ (Organization and Oversight, Policies)
• กลุ่มที่ 2 — การพัฒนาทรัพยากรบุคคล (Training and awareness)
• กลุ่มที่ 3 — กระบวนการและขั้นตอนการดำเนินงาน (Rights, Transparency, RoPA, Contracts, Risks)
• กลุ่มที่ 4 — ระบบเทคโนโลยีและความมั่นคงปลอดภัย (Data Security, Breach Response)

หากเป้าหมายคือใบรับรองนี้ เพื่อใช้ประกอบการประมูลงานหรือสร้างความเชื่อมั่นระดับประเทศ แนะนำแพ็กเกจ Full Compliance ซึ่งทีมงานจะเข้าไปวางระบบ จัดทำเอกสารเชิงลึก และเตรียมความพร้อมให้ครอบคลุมทั้ง 128 ข้อ

การวางระบบ PDPA ที่สมบูรณ์เพื่อพร้อมรับการตรวจสอบ (Audit) จะมีเอกสารแบ่งเป็น 6 หมวดหลัก โดยรายละเอียดและจำนวนเอกสารที่ใช้จริงขึ้นอยู่กับขนาดและความซับซ้อนของแต่ละธุรกิจ

หมายเหตุ: ราคาข้างต้นเป็นราคาเริ่มต้นสำหรับธุรกิจขนาดเล็ก ค่าบริการอาจปรับเปลี่ยนตามขนาดองค์กรและขอบเขตงาน ทีมงานยินดีประเมินราคาที่เหมาะสมและแจ้งให้ทราบล่วงหน้าก่อนเริ่มงานเสมอ — ธุรกิจขนาดเล็กเริ่มจากแพ็กเกจ Starter เพื่อจัดการเอกสารหมวด 1 และ 2 ก่อนได้ หรือใช้แพ็กเกจ DPO รายเดือน เพื่อให้ทีมงานช่วยทยอยดูแลความเรียบร้อยของระบบทั้งหมด