PDPA สำหรับนิติบุคคลหมู่บ้านจัดสรร: เก็บข้อมูลลูกบ้านอย่างไรให้ถูกกฎหมาย
นิติบุคคลเป็นผู้ควบคุมข้อมูลส่วนบุคคล ต้องแจ้งวัตถุประสงค์ เก็บเท่าที่จำเป็น และรักษาความปลอดภัย
นิติบุคคลหมู่บ้านเก็บข้อมูลส่วนบุคคลจำนวนมาก ทั้งชื่อ เบอร์โทร ทะเบียนรถ ข้อมูลผู้มาติดต่อ และภาพกล้องวงจรปิด จึงอยู่ภายใต้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
หลักสำคัญ
- แจ้งวัตถุประสงค์ ว่าเก็บข้อมูลอะไร เพื่ออะไร เก็บนานเท่าไร (Privacy Notice)
- เก็บเท่าที่จำเป็น เช่น ไม่ต้องเก็บสำเนาบัตรประชาชนทั้งใบถ้าไม่จำเป็น
- รักษาความปลอดภัย จำกัดผู้เข้าถึง ไม่ส่งไฟล์รายชื่อในกลุ่มแชตสาธารณะ
- ลบเมื่อหมดความจำเป็น เช่น ข้อมูลผู้มาติดต่อ
- เคารพสิทธิเจ้าของข้อมูล ขอดู ขอแก้ ขอลบ ตามเงื่อนไขของกฎหมาย
ข้อผิดพลาดที่พบบ่อย
- ประกาศรายชื่อลูกหนี้ค่าส่วนกลางในกลุ่มไลน์รวม
- สมุดผู้มาติดต่อวางให้ใครก็เปิดอ่านได้
- ส่งออกไฟล์ Excel รายชื่อลูกบ้านให้บุคคลภายนอกโดยไม่มีข้อตกลง
ผู้ให้บริการระบบ
เมื่อใช้ระบบภายนอก ผู้ให้บริการทำหน้าที่ผู้ประมวลผลข้อมูล ควรมีข้อตกลงการประมวลผลข้อมูลและมาตรฐานความปลอดภัยที่ตรวจสอบได้
MooBaan ช่วยอย่างไร
- ประกาศความเป็นส่วนตัวและเก็บความยินยอมตามฉบับ พร้อมให้ลูกบ้านขอดู/ส่งออกข้อมูลของตน
- เลขบัตรประชาชนเข้ารหัสและแสดงแบบปิดบางส่วน สิทธิ์เข้าถึงตามบทบาท
- ลบข้อมูลผู้มาติดต่ออัตโนมัติตามระยะเวลา และ audit log ทุกการเข้าถึงข้อมูลสำคัญ
