ข้ามไปเนื้อหาหลัก / Skip to main content
N
NYC Visa.
Visa & Translation
NYC Extended · Digital & IT
Thailand PDPA Compliance Audit — ROPA, DPIA, DPO Setup

PDPA Compliance Audit สำหรับ SME · Gap Analysis + ROPA + DPIA

Full audit ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล 2562 · Record of Processing Activities · Data Protection Impact Assessment · แต่งตั้ง DPO ถ้าเข้าเกณฑ์ · Cross-border transfer safeguards

SME 20-500 พนักงาน
ประเมินตามเคส
PDPC (สคส. — Personal Data Protection Committee)
Digital & IT
ค่าบริการ NYC
สอบถามเจ้าหน้าที่
Transparent fee · ไม่รวม government fee / third-party pass-through
Quick Answer

PDPA compliance ต้องมี 5 pillar: 1) Privacy Policy + Consent flow 2) ROPA ตามมาตรา 39 3) DPIA สำหรับ high-risk 4) DPO ถ้าเข้าเกณฑ์ (core activity + large scale) 5) Cross-border safeguards NYC ทำ gap analysis 21-45 วัน + implementation 30-60 วัน สอบถามเจ้าหน้าที่เพื่อรับใบเสนอราคาตามขนาดบริษัท ค่าปรับสูงสุด 5 ล้านบาท/violation

Thailand PDPA compliance for SMEs covers 5 pillars: Privacy Policy + Consent, ROPA (§39), DPIA for high-risk, DPO appointment (if core activity + large scale), and cross-border safeguards. NYC delivers gap analysis and implementation with timelines assessed per case; fees are quoted per case. Max fine สอบถามเจ้าหน้าที่เพื่อรับใบเสนอราคาM per violation under the PDPA.

สิทธิประโยชน์

  • หลีกเลี่ยงค่าปรับสูงสุด 5 ล้านบาท/violation + 1% ของรายได้
  • ROPA (Record of Processing Activities) ทั้ง controller + processor ตามมาตรา 39
  • DPIA (Data Protection Impact Assessment) สำหรับ high-risk processing
  • Cross-border transfer safeguards (Adequacy / SCC / BCR / Explicit Consent)
  • แต่งตั้ง Data Protection Officer (in-house หรือ NYC as outsourced DPO)

เอกสารที่ต้องเตรียม

  • หนังสือรับรองบริษัท + ผังองค์กร
  • รายการ database / SaaS ที่ใช้ (CRM, HR, marketing, accounting)
  • Privacy Policy / Terms of Service ปัจจุบัน (ถ้ามี)
  • Contract template กับ vendor/processor
Field Note จากทีม NYC
PDPC เริ่มบังคับใช้จริงจังตั้งแต่ปี 2024 · High-risk sector: healthcare, education loan, credit scoring, HR profiling · NYC รับเป็น outsourced DPO ค่าบริการขอใบเสนอราคาจากเจ้าหน้าที่แบบ retainer รายเดือน
อ้างอิง: PDPC (สคส. — Personal Data Protection Committee) · Office of the Personal Data Protection Committee · DES Ministry
Key Entities
PDPC สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล 2562ROPA §39DPIA §37DPO §41SCC (Standard Contractual Clauses)
บริการที่มักทำร่วมกัน
โต๊ะทำงานเตรียมเอกสารของทีมงานที่สำนักงาน
โต๊ะทำงานเตรียมเอกสารของทีมงานที่สำนักงาน — ภาพประกอบบริการ โปรดสอบถามรายละเอียดตามเอกสารและหน่วยงานปลายทาง
Practical Q&A

คำถามเชิงปฏิบัติ · ใกล้ฉัน / ทำเองได้ไหม / ใช้เอกสารอะไร

มีจุดให้บริการใกล้ฉันไหม

สำนักงานใหญ่ของเราอยู่ที่ซอยลาดพร้าว 95 เขตวังทองหลาง กรุงเทพฯ แห่งเดียว ลูกค้าต่างจังหวัดส่งสแกนเอกสารทาง LINE @nycvisa เพื่อให้ทีมงานตรวจขอบเขตงานก่อน แล้วตกลงวิธีส่งเอกสารต้นฉบับเป็นรายกรณี

ดำเนินการเองได้ไหม

หลายขั้นตอนทำเองได้ตามระเบียบของหน่วยงาน สิ่งที่มักทำให้เสียเวลาคือลำดับขั้นผิด รูปแบบคำแปลไม่ตรงข้อกำหนด หรือเอกสารต้นทางไม่ใช่ฉบับที่ผู้รับยอมรับ เราจึงแนะนำให้ตรวจเช็กลิสต์ของปลายทางก่อนเริ่ม และสอบถามเจ้าหน้าที่หากไม่แน่ใจ

ต้องเตรียมเอกสารอะไรบ้าง

หลักๆ คือ เอกสารต้นฉบับที่ออกโดยหน่วยงานผู้มีอำนาจ, บัตรประชาชนหรือหนังสือเดินทางของเจ้าของเอกสาร, คำแปลตามรูปแบบที่ปลายทางกำหนด และหนังสือมอบอำนาจหากให้ผู้อื่นดำเนินการแทน รายละเอียดต่างกันตามประเภทงาน กรุณาสอบถามเจ้าหน้าที่เพื่อรับเช็กลิสต์เฉพาะเคส
บริการที่เกี่ยวข้อง · Related services

งานที่ลูกค้ามักทำต่อจากหน้านี้

เอกสารหนึ่งชุดมักต้องผ่านหลายขั้น ตั้งแต่แปล รับรองลายมือชื่อ นิติกรณ์ ไปจนถึงการยื่นวีซ่า ลิงก์ด้านล่างคือขั้นตอนที่มักต่อเนื่องกันจริงในทางปฏิบัติ

ลิงก์อ้างอิงหน่วยงานภายนอก

ระเบียบของแต่ละหน่วยงานเปลี่ยนแปลงได้ กรุณาตรวจสอบกับหน่วยงานผู้รับเอกสารก่อนยื่น หรือสอบถามเจ้าหน้าที่ของเราทางโทรศัพท์ LINE หรืออีเมล