Police clearance pathway
ตรวจประวัติพนักงานอย่างถูกต้องตาม PDPA
Employee Background Screening and Thai PDPA
เหมาะสำหรับ: นายจ้าง ฝ่าย HR และองค์กรที่ต้องคัดกรองผู้สมัครหรือพนักงานในประเทศไทย
ตรวจทานโดย นายวิวัฒน์ (Notarial Services Attorney)ปรับปรุงล่าสุด
Checklist เริ่มต้น
- ✓วัตถุประสงค์ที่เกี่ยวข้องกับตำแหน่ง
- ✓ประกาศความเป็นส่วนตัวสำหรับผู้สมัคร
- ✓ฐานกฎหมายและแบบความยินยอมเมื่อจำเป็น
- ✓รายชื่อผู้มีสิทธิ์เข้าถึงผล
- ✓กำหนดระยะเวลาเก็บและการลบ
- ✓ช่องทางให้เจ้าของข้อมูลใช้สิทธิ
จุดที่ต้องตัดสินใจก่อนขอ
- 1การตรวจจำเป็นและได้สัดส่วนกับความเสี่ยงของงานหรือไม่
- 2ข้อมูลใดจำเป็นจริง
- 3ใครเป็น controller/processor
- 4ต้องโอนข้อมูลข้ามประเทศหรือไม่
- 5จะจัดการผลที่คลาดเคลื่อนและข้อโต้แย้งอย่างไร
ขั้นตอนดำเนินการ
- STEP 1
กำหนดวัตถุประสงค์และขอบเขต
- STEP 2
ทำ privacy notice/consent flow ที่เหมาะสม
- STEP 3
ยืนยันตัวตนผู้สมัคร
- STEP 4
ตรวจผ่านช่องทางที่ชอบด้วยกฎหมาย
- STEP 5
จำกัดการเข้าถึงและประเมินผลอย่างเป็นธรรม
- STEP 6
ลบหรือเก็บตาม retention policy
ความเสี่ยงที่ควรป้องกัน
- ตรวจโดยไม่แจ้งเจ้าของข้อมูล
- เก็บสำเนาเกินจำเป็น
- แชร์ผลผ่านช่องทางไม่ปลอดภัย
- ใช้ผลอัตโนมัติโดยไม่มีช่องทางแก้ไข
- เลือกปฏิบัติจากข้อมูลที่ไม่เกี่ยวกับตำแหน่ง
แหล่งข้อมูลทางการ
ตรวจ checklist และประกาศล่าสุดจากหน่วยงานผู้รับเสมอ เนื้อหานี้เป็นกรอบเตรียมงาน ไม่รับประกันการออกเอกสารหรือผลคำขอ
คำถามที่พบบ่อย
มีหนังสือยินยอมแล้วตรวจอะไรก็ได้หรือไม่?
ไม่ใช่ ความยินยอมไม่ทำให้การเก็บข้อมูลเกินจำเป็นหรือไม่เกี่ยวข้องกับวัตถุประสงค์กลายเป็นสิ่งที่เหมาะสม ต้องประเมินฐานกฎหมาย ความจำเป็น ความโปร่งใส และมาตรการคุ้มครองร่วมกัน
หน้านี้เป็นคำปรึกษากฎหมาย PDPA หรือไม่?
เป็น checklist คัดกรองทั่วไป ไม่แทนการประเมินโดยที่ปรึกษากฎหมายหรือ DPO ตามกระบวนการจริงขององค์กร