ทีมงานวิชาชีพ
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บังคับใช้เต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565 องค์กรที่เก็บ
บริการนิติบุคคล
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บังคับใช้เต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565 องค์กรที่เก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลต้องมีฐานการประมวลผลที่ถูกต้อง เอกสารกำกับ และช่องทางให้เจ้าของข้อมูลใช้สิทธิได้จริง

องค์กรจำนวนมากเข้าใจว่า PDPA คือการวางแบนเนอร์คุกกี้และเก็บใบยินยอมให้มากที่สุด ซึ่งเป็นความเข้าใจที่ทำให้เสียเวลาและเพิ่มความเสี่ยง เพราะ “ความยินยอม” เป็นฐานการประมวลผลที่เปราะบางที่สุด และเจ้าของข้อมูลถอนได้ตลอดเวลา ในบริบทการจ้างงานและการปฏิบัติตามกฎหมาย มักมีฐานอื่นที่เหมาะสมกว่า
หน้านี้สรุปโครงเอกสารขั้นต่ำที่องค์กรควรมี ลำดับการวางระบบที่ใช้ได้จริง และจุดที่มักถูกตั้งคำถามเมื่อมีการร้องเรียน เนื้อหานี้เป็นข้อมูลทั่วไปเพื่อการวางแผน ไม่ใช่คำแนะนำทางกฎหมายเฉพาะราย ค่าบริการไม่ได้ระบุไว้ กรุณาสอบถามเจ้าหน้าที่ทางโทรศัพท์ LINE หรืออีเมล
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บังคับใช้เต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565 องค์กรที่เก็บ
พื้นที่ให้บริการ · 50+77
Checked against the intended destination and receiving authority
ส่งรายละเอียดบริษัท จำนวนพนักงาน และเอกสารที่มีอยู่มาทาง LINE โทรศัพท์ หรืออีเมล — เจ้าหน้าที่จะประเมินขอบเขตง
กฎหมายกำหนดให้ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลในบางกรณี เช่น เมื่อกิจกรรมหลักขององค์กรเป็นการประมวลผลข้อมูลจำนวนมากที่ต้องตรวจสอบอย่างสม่ำเสมอ หรือเป็นการประมวลผลข้อมูลอ่อนไหว องค์กรที่ไม่เข้าเงื่อนไขบังคับก็ยังควรกำหนดผู้รับผิดชอบภายในให้ชัดเจน
หลักเกณฑ์รายละเอียดออกตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ซึ่งทยอยประกาศเพิ่มเติม จึงควรตรวจสอบประกาศฉบับล่าสุดจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลก่อนสรุปว่าองค์กรเข้าข่ายหรือไม่
อัตราโทษปรับทางปกครองสูงสุด เงื่อนไขการแต่งตั้ง DPO และหลักเกณฑ์การส่งข้อมูลออกนอกราชอาณาจักร กำหนดไว้ในตัวบทและประกาศคณะกรรมการที่มีการออกเพิ่มเติมเป็นระยะ กรุณาตรวจสอบฉบับล่าสุดจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลก่อนใช้ในการตัดสินใจ
เนื้อหาในหน้านี้เป็นข้อมูลทั่วไปเพื่อการวางแผน ไม่ใช่คำแนะนำทางกฎหมายสำหรับกรณีเฉพาะราย และเราไม่รับประกันผลของการพิจารณาเรื่องร้องเรียนหรือการตรวจสอบโดยหน่วยงานกำกับดูแล
ข้อจำกัดและข้อเท็จจริงที่ผันแปร
อัตราโทษปรับทางปกครองสูงสุด เงื่อนไขการแต่งตั้ง DPO และหลักเกณฑ์การส่งข้อมูลออกนอกราชอาณาจักร กำหนดไว้ในตัวบทและประกาศคณะกรรมการที่มีการออกเพิ่มเติมเป็นระยะ กรุณาตรวจสอบฉบับล่าสุดจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลก่อนใช้ในการตัดสินใจ
PDPA เริ่มบังคับใช้เต็มรูปแบบเมื่อไร
พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลบังคับใช้เต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565 หลังจากมีพระราชกฤษฎีกาเลื่อนการบังคับใช้บางหมวดมาก่อนหน้านั้น
ต้องขอความยินยอมจากทุกคนสำหรับทุกกิจกรรมหรือไม่
ไม่ใช่ ความยินยอมเป็นเพียงหนึ่งในฐานการประมวลผล กิจกรรมจำนวนมากใช้ฐานอื่นได้และเหมาะสมกว่า เช่น การปฏิบัติตามสัญญา การปฏิบัติหน้าที่ตามกฎหมาย หรือประโยชน์โดยชอบด้วยกฎหมาย การขอความยินยอมโดยไม่จำเป็นทำให้กระบวนการเปราะบางเพราะเจ้าของข้อมูลถอนได้ทุกเมื่อ
บริษัทเล็กที่มีพนักงานไม่กี่คนต้องทำ PDPA ไหม
ต้อง กฎหมายไม่ได้ยกเว้นตามขนาดองค์กร แต่ปริมาณเอกสารและมาตรการที่เหมาะสมย่อมสอดคล้องกับความเสี่ยงจริง องค์กรเล็กเริ่มจากบันทึกกิจกรรมการประมวลผล ประกาศความเป็นส่วนตัว และสัญญากับผู้ให้บริการภายนอกก่อนได้
กล้องวงจรปิดในที่ทำงานอยู่ในบังคับ PDPA หรือไม่
อยู่ ภาพบุคคลที่ระบุตัวตนได้เป็นข้อมูลส่วนบุคคล ต้องมีป้ายแจ้ง ระบุวัตถุประสงค์ ระยะเวลาเก็บภาพ ผู้มีสิทธิเข้าถึง และมาตรการรักษาความปลอดภัยของระบบบันทึกภาพ
เกิดข้อมูลรั่วไหลต้องแจ้งใครบ้าง
ต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้า หลังตรวจเอกสารนับแต่ทราบเหตุเท่าที่จะสามารถกระทำได้ และหากเหตุนั้นมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของบุคคล ต้องแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยาด้วย
ส่งข้อมูลพนักงานไปให้บริษัทแม่ที่ต่างประเทศได้ไหม
ทำได้เมื่อเข้าเงื่อนไขการส่งหรือโอนข้อมูลไปต่างประเทศตามกฎหมาย เช่น ประเทศปลายทางมีมาตรฐานคุ้มครองที่เพียงพอ หรือมีนโยบายคุ้มครองข้อมูลภายในเครือกิจการที่ได้รับการตรวจสอบและรับรอง ควรตรวจประกาศที่เกี่ยวข้องฉบับล่าสุดก่อนดำเนินการ
เก็บใบสมัครงานของผู้ที่ไม่ได้รับคัดเลือกไว้ได้นานแค่ไหน
กฎหมายไม่ได้กำหนดจำนวนปีตายตัว องค์กรต้องกำหนดระยะเวลาเก็บที่จำเป็นและสมเหตุสมผลตามวัตถุประสงค์ แจ้งไว้ในประกาศความเป็นส่วนตัวสำหรับผู้สมัครงาน และลบหรือทำให้ไม่ระบุตัวตนเมื่อครบกำหนด
ต้องแต่งตั้ง DPO ทุกองค์กรหรือไม่
ไม่ทุกองค์กร กฎหมายกำหนดกรณีที่ต้องแต่งตั้งไว้เฉพาะ เช่น การประมวลผลข้อมูลจำนวนมากที่ต้องตรวจสอบอย่างสม่ำเสมอ หรือการประมวลผลข้อมูลอ่อนไหวเป็นกิจกรรมหลัก ควรตรวจสอบประกาศคณะกรรมการฉบับล่าสุดเพื่อประเมินว่าองค์กรเข้าข่ายหรือไม่
ค่าบริการวางระบบ PDPA คิดอย่างไร
ขึ้นกับจำนวนหน่วยงาน ระบบที่เก็บข้อมูล จำนวนผู้ให้บริการภายนอก และขอบเขตการอบรม กรุณาสอบถามเจ้าหน้าที่ทางโทรศัพท์ LINE หรืออีเมล เพื่อรับใบเสนอราคาเป็นลายลักษณ์อักษร
คำตอบเขียนจากเคสจริงของทีมงาน ระบุขั้นตอน เอกสาร และกรอบเวลาเป็นวันทำการ
ไม่ใช่ทุกบริษัท กฎหมายกำหนดให้ต้องแต่งตั้ง DPO เมื่อกิจกรรมหลักเป็นการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลจำนวนมากที่ต้องติดตามอย่างสม่ำเสมอ หรือเป็นการประมวลผลข้อมูลอ่อนไหวเป็นกิจกรรมหลัก บริษัทที่ไม่เข้าเงื่อนไขยังต้องมีนโยบาย บันทึกกิจกรรมการประมวลผล ฐานการประมวลผลที่ถูกต้อง และช่องทางรับคำร้องจากเจ้าของข้อมูลอยู่ดี
ต้องมีฐานการประมวลผลที่ถูกต้องและกลไกรองรับการส่งข้อมูลออกนอกประเทศ เช่น ข้อสัญญามาตรฐานระหว่างผู้ส่งกับผู้รับ นโยบายคุ้มครองข้อมูลภายในเครือกิจการ หรือความยินยอมที่ได้รับหลังแจ้งความเสี่ยงแล้ว ควรระบุประเภทข้อมูล วัตถุประสงค์ ระยะเวลาเก็บ และผู้รับปลายทางไว้ในบันทึกกิจกรรม เพื่อให้ตอบคำถามผู้ตรวจหรือคู่ค้าได้ทันที
เมื่อพบเหตุละเมิดข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้า และภายในเจ็ดสิบสองชั่วโมงนับแต่ทราบเหตุเท่าที่จะทำได้ หากเหตุนั้นมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของบุคคล ต้องแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยาด้วย ควรเตรียมแบบฟอร์มบันทึกเหตุและผู้รับผิดชอบไว้ล่วงหน้า เพราะกรอบเวลาสั้นมาก
ต้องปฏิบัติ หากมีการเสนอสินค้าหรือบริการให้เจ้าของข้อมูลในประเทศไทย หรือมีการติดตามพฤติกรรมของบุคคลที่อยู่ในไทย กฎหมายมีผลข้ามพรมแดนในลักษณะนี้ และในหลายกรณีต้องแต่งตั้งตัวแทนในประเทศไทยเป็นลายลักษณ์อักษร ควรจัดทำบันทึกรายการกิจกรรมการประมวลผลและช่องทางรับคำร้องของเจ้าของข้อมูลที่ติดต่อได้จริงในเวลาทำการไทย
แนวปฏิบัติหลักคือแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าและภายในเจ็ดสิบสองชั่วโมงนับแต่ทราบเหตุ เว้นแต่พิสูจน์ได้ว่าไม่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล และหากความเสี่ยงสูงต้องแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยาด้วย จึงควรมีแบบฟอร์มบันทึกเหตุ ผู้รับผิดชอบ และไทม์ไลน์เตรียมไว้ล่วงหน้า
ไม่ใช่ทุกกิจการ หน้าที่แต่งตั้งเกิดขึ้นเมื่อกิจกรรมหลักเป็นการเก็บหรือใช้ข้อมูลจำนวนมากที่ต้องติดตามอย่างสม่ำเสมอ หรือเป็นการประมวลผลข้อมูลอ่อนไหวเป็นกิจกรรมหลัก ธุรกิจเล็กที่เก็บเพียงข้อมูลลูกค้าพื้นฐานมักไม่เข้าเงื่อนไข แต่ยังต้องมีนโยบายความเป็นส่วนตัว บันทึกกิจกรรมการประมวลผล และช่องทางรับคำขอใช้สิทธิของเจ้าของข้อมูลอยู่ดี
แนวปฏิบัติคือแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าและภายในเจ็ดสิบสองชั่วโมงนับแต่ทราบเหตุ เว้นแต่พิสูจน์ได้ว่าไม่มีความเสี่ยงต่อสิทธิเสรีภาพของบุคคล และหากความเสี่ยงสูง ต้องแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยาด้วย สิ่งที่ช่วยได้มากคือเตรียมแบบฟอร์มบันทึกเหตุการณ์และผังผู้รับผิดชอบไว้ล่วงหน้า เพราะเวลาเกิดเหตุจริงมักไม่พอสำหรับการตัดสินใจใหม่ทั้งหมด
ทำได้ แต่ต้องมีฐานการโอนข้อมูลไปต่างประเทศที่ชัดเจน เช่น ประเทศปลายทางมีมาตรฐานคุ้มครองเพียงพอ มีข้อสัญญาที่กำหนดมาตรการคุ้มครอง หรือได้รับความยินยอมที่แจ้งความเสี่ยงแล้ว ควรระบุที่ตั้งศูนย์ข้อมูลไว้ในสัญญาผู้ประมวลผล และทบทวนเมื่อผู้ให้บริการย้ายภูมิภาคจัดเก็บ เพราะการย้ายเงียบ ๆ ทำให้ฐานการโอนเดิมใช้ไม่ได้
ต้องทำครับ กฎหมายผูกกับการเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคล ไม่ได้ผูกกับขนาดกิจการ บริษัทที่มีใบสมัครงาน ทะเบียนลูกค้า หรือกล้องวงจรปิด ก็อยู่ในข่ายแล้ว สิ่งที่ควรมีอย่างน้อยคือประกาศความเป็นส่วนตัว บันทึกรายการกิจกรรมการประมวลผล ฐานการประมวลผลของแต่ละกิจกรรม และช่องทางรับคำขอใช้สิทธิของเจ้าของข้อมูล
ทำได้เมื่อมีฐานการประมวลผลรองรับและมีมาตรการคุ้มครองที่เพียงพอในปลายทาง เช่น ข้อสัญญามาตรฐานระหว่างบริษัทในเครือ หรือนโยบายคุ้มครองข้อมูลภายในกลุ่มที่ผ่านการอนุมัติ ควรระบุประเภทข้อมูล วัตถุประสงค์ ระยะเวลาเก็บ และผู้รับปลายทางไว้ในประกาศความเป็นส่วนตัวของพนักงาน และทบทวนเมื่อระบบ HR เปลี่ยนผู้ให้บริการ
ไม่ครับ ความยินยอมต้องผูกกับวัตถุประสงค์ที่แจ้งไว้ ถ้าจะใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ต้องขอใหม่ และเจ้าของข้อมูลถอนความยินยอมได้ตลอดเวลาโดยง่ายเท่ากับตอนให้ นอกจากนี้ควรทบทวนว่าเรื่องใดใช้ฐานอื่นได้ เช่น การปฏิบัติตามสัญญาหรือหน้าที่ตามกฎหมาย เพราะการพึ่งความยินยอมทุกเรื่องทำให้ระบบเปราะบางเมื่อมีการถอน
โดยหลักต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าภายในเจ็ดสิบสองชั่วโมงนับแต่ทราบเหตุ เว้นแต่ไม่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล และหากมีความเสี่ยงสูงต้องแจ้งเจ้าของข้อมูลด้วย จึงควรมีขั้นตอนรับมือเหตุที่ซ้อมไว้ล่วงหน้า พร้อมแบบบันทึกเหตุการณ์ ผู้รับผิดชอบ และเวลาที่ตรวจพบ
หน้าที่แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลผูกกับลักษณะกิจกรรม ไม่ได้ผูกกับจำนวนพนักงานเพียงอย่างเดียว หากกิจกรรมหลักคือการติดตามพฤติกรรมอย่างเป็นระบบในขนาดใหญ่ หรือประมวลผลข้อมูลอ่อนไหวเป็นหลัก ก็เข้าข่ายแม้ทีมจะเล็ก ทางปฏิบัติควรทำบันทึกกิจกรรมการประมวลผลก่อน แล้วจึงประเมินว่าเข้าเงื่อนไขข้อใด ไม่ใช่ตัดสินจากขนาดองค์กร
ต้องระบุฐานการประมวลผลที่ใช้ ติดป้ายแจ้งบริเวณที่บันทึกภาพให้เห็นชัดก่อนเข้าพื้นที่ กำหนดระยะเวลาเก็บและลบอัตโนมัติเมื่อครบกำหนด จำกัดผู้เข้าถึงไฟล์และบันทึกการเข้าถึงไว้ รวมถึงมีขั้นตอนรองรับเมื่อเจ้าของข้อมูลขอดูภาพของตน หากส่งภาพให้บุคคลภายนอก ต้องมีเหตุตามกฎหมายและบันทึกการส่งไว้ทุกครั้ง
โดยหลักต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าภายในเจ็ดสิบสองชั่วโมงนับแต่ทราบเหตุ เท่าที่จะทำได้ และหากเหตุมีความเสี่ยงสูงต่อสิทธิเสรีภาพ ต้องแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยาด้วย ควรเตรียมแบบฟอร์มบันทึกเหตุการณ์ ผู้รับผิดชอบ และช่องทางแจ้งไว้ล่วงหน้า เพราะเวลาเจ็ดสิบสองชั่วโมงหมดเร็วกว่าที่คาดเสมอ
ต้องทำครับ กฎหมายคุ้มครองข้อมูลส่วนบุคคลผูกกับการเก็บและใช้ข้อมูล ไม่ได้ผูกกับขนาดองค์กร สิ่งที่ต้องมีอย่างน้อยคือ นโยบายความเป็นส่วนตัว บันทึกกิจกรรมการประมวลผล ฐานทางกฎหมายของการเก็บข้อมูลลูกค้าและพนักงาน ช่องทางรับคำขอใช้สิทธิ และข้อตกลงกับผู้ประมวลผลภายนอก เริ่มจากสำรวจข้อมูลที่ถือครองจริงก่อน แล้วค่อยเขียนเอกสารให้ตรงกับสิ่งที่ทำจริง
ทำได้เมื่อมีฐานทางกฎหมายรองรับและมีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญาโอนข้อมูลระหว่างบริษัทในเครือ ระบุวัตถุประสงค์ ขอบเขตข้อมูล ระยะเวลาเก็บ และสิทธิของเจ้าของข้อมูล ควรแจ้งพนักงานให้ทราบล่วงหน้าเป็นลายลักษณ์อักษร จุดที่มักถูกทักคือส่งข้อมูลมากเกินความจำเป็น เราช่วยตัดขอบเขตข้อมูลให้เหลือเท่าที่ใช้งานจริงและร่างเอกสารรองรับให้
ควรมีฐานการประมวลผลที่ชัดเจน นโยบายความเป็นส่วนตัวสำหรับพนักงาน บันทึกรายการกิจกรรมการประมวลผล และข้อตกลงโอนข้อมูลระหว่างบริษัทในเครือ หากปลายทางต้องการเอกสารลงนามฉบับจริง มักขอให้รับรองลายมือชื่อผู้มีอำนาจก่อน เราให้คำปรึกษาเรื่องถ้อยคำในข้อตกลงควบคู่กับงานรับรอง ไม่ได้ทำเพียงขั้นตอนเอกสารปลายทางอย่างเดียว
ควรบันทึกคำขอเป็นลายลักษณ์อักษร ตรวจสอบว่ามีข้อยกเว้นตามกฎหมายที่ต้องเก็บต่อหรือไม่ เช่น เอกสารทางบัญชีหรือภาษี แล้วตอบกลับเป็นหนังสือพร้อมระบุสิ่งที่ลบและสิ่งที่ต้องเก็บต่อพร้อมเหตุผล เก็บสำเนาไว้ในแฟ้มกำกับดูแล หากต้องใช้เป็นพยานหลักฐานข้ามประเทศ เราช่วยจัดชั้นรับรองให้เอกสารชุดนี้ใช้ได้จริง
ต้องมีฐานการประมวลผลที่ชัดเจน สัญญาโอนข้อมูลระหว่างนิติบุคคลที่ระบุมาตรการคุ้มครอง และประกาศความเป็นส่วนตัวฉบับพนักงานที่ระบุการโอนออกนอกประเทศไว้แล้ว หากบริษัทแม่ขอฉบับที่รับรองความถูกต้อง เราจัดชุดแปลรับรองและรับรองลายมือชื่อให้ใช้อ้างอิงข้ามประเทศได้ เรามองงานนี้เป็นงานที่ปรึกษา ไม่ใช่แค่งานรับรองกระดาษ จึงตรวจถ้อยคำก่อนเสมอ
ทำเป็นฉบับแปลรับรองที่ผูกกับต้นฉบับภาษาไทย และระบุในเอกสารว่าฉบับภาษาไทยเป็นฉบับที่ใช้บังคับหากตีความขัดกัน วิธีนี้ทำให้คู่ค้าตรวจสอบได้โดยบริษัทไม่ผูกพันกับถ้อยคำแปลที่คลาดเคลื่อน หากคู่ค้าต้องการหลักฐานความน่าเชื่อถือเพิ่ม เพิ่มชั้นรับรองลายมือชื่อผู้มีอำนาจได้ เราช่วยเลือกว่าควรหยุดที่ชั้นไหนตามความเสี่ยงจริงของธุรกรรม
ต้องมีฐานทางกฎหมายรองรับการส่งข้อมูลออกนอกประเทศ และมีเอกสารกำกับ เช่น ข้อตกลงคุ้มครองข้อมูลระหว่างบริษัทในเครือ พร้อมแจ้งเจ้าของข้อมูลตามนโยบายที่ประกาศไว้ ข้อผิดพลาดที่พบบ่อยคือส่งไฟล์ก่อนแล้วค่อยหาเอกสารรองรับทีหลัง เราจัดลำดับให้ถูกทาง และเตรียมชุดเอกสารฉบับสองภาษาเมื่อบริษัทแม่ต้องการเก็บเป็นหลักฐาน
ทบทวนอย่างน้อยปีละครั้ง และทบทวนทันทีเมื่อมีการเปลี่ยนระบบที่เก็บข้อมูล เพิ่มผู้ให้บริการภายนอก หรือเปิดช่องทางเก็บข้อมูลใหม่ เช่น แบบฟอร์มออนไลน์หรือกล้องวงจรปิดจุดใหม่ นโยบายที่ไม่ตรงกับการเก็บข้อมูลจริงคือความเสี่ยงที่ตรวจพบได้ง่ายที่สุด เราตั้งรอบทบทวนให้ลูกค้าและช่วยปรับถ้อยคำให้ตรงกับการใช้งานจริง
ข้อมูลที่จำเป็นต่อการจ้างงาน เช่น ชื่อ เลขบัญชี และข้อมูลภาษี ควรใช้ฐานสัญญาหรือฐานหน้าที่ตามกฎหมาย ไม่ใช่ความยินยอม เพราะความยินยอมถอนได้ตลอดเวลาและจะทำให้จ่ายเงินเดือนไม่ได้ ส่วนภาพถ่ายกิจกรรมหรือการใช้ข้อมูลเพื่อประชาสัมพันธ์จึงค่อยใช้ความยินยอมแยกฉบับ การเลือกฐานผิดคือข้อผิดพลาดที่พบบ่อยที่สุดในเอกสารชุดพนักงาน
ควรมีข้อตกลงการโอนข้อมูลระหว่างบริษัทในเครือที่ระบุประเภทข้อมูล วัตถุประสงค์ ระยะเวลาเก็บ และมาตรการรักษาความปลอดภัย พร้อมบันทึกรายการกิจกรรมการประมวลผลที่แสดงเส้นทางข้อมูลนั้นไว้ด้วย และแจ้งเจ้าของข้อมูลให้ทราบล่วงหน้าในประกาศความเป็นส่วนตัว หากคู่สัญญาต่างประเทศขอฉบับลงนามเพื่อใช้ประกอบการตรวจสอบ เอกสารชุดนี้สามารถเข้าชั้นรับรองลายมือชื่อและกรมการกงสุลต่อได้
ไม่จำเป็นครับ และการตั้งต้นด้วยความยินยอมทุกเรื่องคือความผิดพลาดที่พบบ่อย กฎหมายมีฐานอื่นให้ใช้ เช่น การปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย ประโยชน์สำคัญต่อชีวิต และประโยชน์โดยชอบด้วยกฎหมาย งานเงินเดือนใช้ฐานสัญญาและหน้าที่ตามกฎหมาย ไม่ใช่ความยินยอมของลูกจ้าง เพราะความยินยอมในความสัมพันธ์นายจ้างลูกจ้างถูกโต้แย้งได้ง่าย
ทำได้เมื่อปลายทางมีมาตรฐานคุ้มครองที่เพียงพอ หรือมีมาตรการคุ้มครองที่ยอมรับได้ เช่น นโยบายคุ้มครองข้อมูลภายในเครือหรือข้อสัญญามาตรฐาน หรือเข้าข้อยกเว้นเฉพาะกรณี ทางปฏิบัติคือทำข้อตกลงโอนข้อมูลภายในเครือเป็นลายลักษณ์อักษร พร้อมบันทึกรายการที่ระบุประเภทข้อมูล วัตถุประสงค์ และผู้รับ ปัญหาที่เจอบ่อยคือข้อมูลถูกส่งไปก่อนที่เอกสารรองรับจะมี
ลูกค้าจริง 60+ สัญชาติทั่วโลก ใช้บริการ Notary, แปลรับรอง, MFA และสถานทูตกับเรา
"ทีมงานช่วยจัดเตรียมหนังสือมอบอำนาจสำหรับใช้ที่ออสเตรเลียได้รวดเร็วมาก พร้อมประสานงาน NAATI ครบจบในที่เดียว"
"Very professional notary service. Document was certified, translated and ready for the UK embassy in two business days."
"ใช้บริการรับรอง Affidavit + รายชื่อผู้ถือหุ้นเพื่อจดทะเบียนสาขาที่สิงคโปร์ ทีมงานละเอียดและตอบกลับไว"
งานคอมไพลแอนซ์มักไม่จบในหน้าเดียว ด้านล่างคือหัวข้อในกลุ่มเดียวกันและงานรับรองเอกสารที่ลูกความมักต้องใช้ต่อในแฟ้มเดียวกัน
ส่งรายละเอียดบริษัท จำนวนพนักงาน และเอกสารที่มีอยู่มาทาง LINE โทรศัพท์ หรืออีเมล — เจ้าหน้าที่จะประเมินขอบเขตงานและแจ้งค่าบริการเป็นลายลักษณ์อักษรภายใน 1 วันทำการ
คำตอบสั้น: เอกสารบริษัท เช่น หนังสือรับรอง มติที่ประชุม หนังสือมอบอำนาจ และงบการเงิน ต้องมีผู้มีอำนาจลงนามตามที่ปรากฏในหนังสือรับรอง ประทับตราตามเงื่อนไข แล้วจึงรับรองลายมือชื่อโดยทนายผู้ทำคำรับรอง ก่อนยื่นกรมการกงสุลและสถานทูตปลายทางตามลำดับที่ผู้รับกำหนด
นิติบุคคลไทย
บริษัทต่างประเทศ / สำนักงานสาขา
งานประมูล สัญญา และการลงทุน
1. ตรวจอำนาจลงนามกับหนังสือรับรอง
เทียบชื่อกรรมการ จำนวนผู้ลงนาม และเงื่อนไขตราประทับให้ตรงกับหนังสือรับรองฉบับล่าสุด เพราะการลงนามผิดเงื่อนไขทำให้เอกสารถูกตีกลับทั้งชุด
⏱ ปกติใช้เวลาไม่นาน (ยืนยันหลังตรวจเอกสาร)
2. จัดทำร่างเอกสารและคำแปล
ร่างมติหรือหนังสือมอบอำนาจให้ระบุขอบเขตอำนาจ ระยะเวลา และธุรกรรมที่ครอบคลุม พร้อมคำแปลที่สะกดชื่อบุคคลตรงกับหนังสือเดินทาง
⏱ ตามคิวงาน (ประมาณการ)
3. ลงนามต่อหน้าทนายผู้ทำคำรับรอง
ผู้มีอำนาจลงนามแสดงตนพร้อมเอกสารตัวจริง เพื่อให้ทนายผู้ทำคำรับรองรับรองลายมือชื่อและสถานะของผู้ลงนาม
⏱ 1 วันทำการ (ประมาณการ)
4. ยื่นรับรองนิติกรณ์ที่กรมการกงสุล
นำชุดเอกสารที่ผ่านการรับรองลายมือชื่อยื่นกองสัญชาติและนิติกรณ์ตามช่องทางที่กรมการกงสุลเปิดให้บริการ
⏱ ตามคิวหน่วยงาน (ประมาณการ ไม่รวมคิวหน่วยงาน)
5. ยื่นสถานทูตปลายทางและส่งมอบ
ยื่นสถานทูตหรือสถานกงสุลของประเทศผู้รับตามเงื่อนไขเฉพาะของแต่ละแห่ง แล้วส่งมอบพร้อมสำเนาสำรองสำหรับเก็บที่บริษัท
⏱ ตามคิวหน่วยงาน (ประมาณการ ขึ้นกับแต่ละสถานทูต)
| หัวข้อเปรียบเทียบ | ดำเนินการเอง | ให้ทีมเราดำเนินการ |
|---|---|---|
| การตรวจอำนาจลงนาม | ฝ่ายบุคคลหรือเลขานุการบริษัทตรวจเอง | ตรวจเทียบหนังสือรับรองและเงื่อนไขตราประทับก่อนพิมพ์เอกสาร |
| ร่างมติและหนังสือมอบอำนาจ | ใช้แบบฟอร์มทั่วไปที่อาจไม่ตรงธุรกรรม | ร่างตามธุรกรรมจริงและปรับถ้อยคำตามที่ปลายทางเคยรับ |
| การเดินเรื่องหลายชั้น | ต้องส่งพนักงานเดินเอกสารหลายรอบ | เดินต่อเนื่องและรายงานสถานะทุกชั้น |
| ความเสี่ยงต่อกำหนดเวลาปิดดีล | สูงเมื่อถูกตีกลับใกล้วันลงนาม | คัดกรองล่วงหน้าโดยทีมประสบการณ์กว่า 15 ปี |
หากไม่อยากให้ทีมงานภายในเสียเวลาเดินเอกสารหลายหน่วยงาน เรารับดูแลตั้งแต่ตรวจอำนาจลงนามจนถึงส่งมอบ ปรึกษาเบื้องต้นได้ทางโทรศัพท์ LINE หรืออีเมล
ระยะเวลาทั้งหมดเป็นค่าประมาณเป็นวันทำการ ไม่รวมคิวของหน่วยงาน และไม่ใช่การรับประกันผลการพิจารณาของหน่วยงานใด
แหล่งอ้างอิง: กรมพัฒนาธุรกิจการค้า (DBD) — บริการข้อมูลนิติบุคคล · กองสัญชาติและนิติกรณ์ กรมการกงสุล กระทรวงการต่างประเทศ · สภาทนายความในพระบรมราชูปถัมภ์ · ตรวจทานล่าสุด: 2026-08-10
ทีมที่ปรึกษาเอกสารและการรับรอง ประสบการณ์ 15 ปีขึ้นไป
ก่อนเริ่มงานเราอ่านเอกสารของคุณจริงและตรวจว่าเส้นทางการรับรองที่เลือกตรงกับข้อกำหนดของหน่วยงานปลายทางหรือไม่ ระหว่างงานเราแจ้งสถานะเป็นระยะ และหลังงานเสร็จเรายังตอบคำถามเรื่องการยื่นต่อให้
เราจัดทำเอกสารตามข้อกำหนดของหน่วยงานปลายทาง การพิจารณาอนุมัติเป็นดุลพินิจของหน่วยงานนั้นเสมอ
ส่งไฟล์เอกสารให้เราตรวจเบื้องต้นทาง LINE เพื่อรับคำแนะนำเส้นทางการรับรองและใบเสนอราคา
ข้อมูลนี้เป็นแนวทางทั่วไป ไม่ใช่คำวินิจฉัยรายกรณี เงื่อนไขอาจเปลี่ยนแปลงตามประกาศของหน่วยงาน โปรดตรวจสอบกับหน่วยงานปลายทางก่อนดำเนินการ
แหล่งอ้างอิง: กรมพัฒนาธุรกิจการค้า กระทรวงพาณิชย์ (DBD) · สำนักงานคณะกรรมการส่งเสริมการลงทุน (BOI) · กองสัญชาติและนิติกรณ์ กรมการกงสุล กระทรวงการต่างประเทศ · สภาทนายความในพระบรมราชูปถัมภ์ · ตรวจทานล่าสุด: 2026-08-04
รวมคำถามจากงานจริงของผู้ที่ต้องยื่นเอกสารภาษีให้หน่วยงานต่างประเทศ ทั้งหนังสือรับรองถิ่นที่อยู่ หลักฐานการเสียภาษี และการรับรองคำแปลก่อนส่งออกนอกประเทศ
หลักเกณฑ์พื้นฐานตามประมวลรัษฎากรคือ ผู้ที่อยู่ในประเทศไทยรวมกันถึงหนึ่งร้อยแปดสิบวันในปีภาษีหนึ่ง ๆ ถือเป็นผู้มีถิ่นที่อยู่ในประเทศไทยเพื่อการภาษีอากร การนับวันและผลต่อเงินได้จากต่างประเทศมีรายละเอียดที่ปรับปรุงตามแนวปฏิบัติของกรมสรรพากร จึงควรตรวจสอบสถานะของท่านกับกรมสรรพากรหรือผู้ทำบัญชีก่อนยื่นเอกสารกับต่างประเทศ
ขอจากกรมสรรพากร ใช้แสดงต่อหน่วยงานภาษีต่างประเทศเพื่อขอใช้สิทธิตามอนุสัญญาภาษีซ้อน เช่น ลดอัตราภาษีหัก ณ ที่จ่ายของเงินปันผล ดอกเบี้ย หรือค่าสิทธิ ผู้จ่ายเงินในต่างประเทศมักขอฉบับปีล่าสุดและอาจขอให้ผ่านการรับรองนิติกรณ์เพิ่มเติม ควรถามผู้รับให้ชัดว่าต้องการรูปแบบใด
ส่วนใหญ่ใช่ หน่วยงานปลายทางมักขอคำแปลภาษาอังกฤษที่มีการรับรอง และในหลายประเทศขอให้ผ่านการรับรองนิติกรณ์ของกรมการกงสุล ตามด้วยสถานทูตของประเทศนั้น เอกสารที่พบบ่อยคือหนังสือรับรองถิ่นที่อยู่ ใบเสร็จภาษี แบบแสดงรายการภาษี และหนังสือรับรองของนายจ้าง
ในทางเอกสารใช่ เพราะเมื่ออนุสัญญาอาปอสติลมีผลกับประเทศไทยในวันที่ 28 กุมภาพันธ์ 2570 เอกสารที่จะใช้ในประเทศภาคีจะรับรองด้วยอาปอสติลฉบับเดียว แทนการเดินสถานทูตอีกชั้น แต่เนื้อหาสาระของสิทธิตามอนุสัญญาภาษีซ้อนไม่เปลี่ยน ยังขึ้นกับข้อบทของแต่ละอนุสัญญาและการพิจารณาของหน่วยงานภาษีปลายทาง
ปกติคือหนังสือรับรองนิติบุคคลฉบับล่าสุดจากกรมพัฒนาธุรกิจการค้า บัญชีรายชื่อผู้ถือหุ้น งบการเงินที่ยื่นแล้ว และมติที่ประชุมที่เกี่ยวข้อง เมื่อกรรมการลงนามในหนังสือรับรองข้อเท็จจริง ทนายโนตารีปับลิกรับรองลายมือชื่อได้ จากนั้นจึงแปล รับรองคำแปล และเข้าสู่สายนิติกรณ์ตามที่ผู้รับกำหนด
เรารับผิดชอบด้านเอกสารและการรับรองให้ถูกสายและถูกลำดับ พร้อมประสานงานกับผู้ทำบัญชีหรือที่ปรึกษาภาษีของท่าน เราไม่รับประกันผลการพิจารณาของหน่วยงานภาษีใด ๆ และไม่แนะนำให้ยื่นเอกสารโดยไม่ตรวจข้อบทอนุสัญญาก่อน หากไม่อยากเสียเวลาลองผิดลองถูก ให้ทีมงานประเมินชุดเอกสารให้ก่อนทางโทรศัพท์ LINE หรืออีเมล
แหล่งอ้างอิง: กรมสรรพากร (The Revenue Department) — ถิ่นที่อยู่ทางภาษีและ อนุสัญญาภาษีซ้อน · กองสัญชาติและนิติกรณ์ กรมการกงสุล กระทรวงการต่างประเทศ · HCCH — Apostille Section (สถานะภาคีของไทย) · ตรวจทานล่าสุด: 2026-08-11
ตัวอย่างต่อไปนี้เป็นสถานการณ์เชิงอธิบายที่ประมวลจากรูปแบบงานเอกสารนิติบุคคลที่พบบ่อย ไม่ใช่ข้อมูลของลูกค้ารายบุคคล และไม่ใช่คำรับประกันผลการพิจารณาของหน่วยงานใด ระยะเวลาเป็นช่วงวันทำการโดยประมาณ
สถานการณ์ตัวอย่างเชิงอธิบาย ไม่ใช่ข้อมูลลูกค้ารายบุคคล · ตรวจทานล่าสุด 2026-08-09
คำตอบสั้น: นายทะเบียนมักตีกลับเมื่อชื่อบริษัทซ้ำหรือขัดหลักเกณฑ์ วัตถุประสงค์ไม่ครอบคลุมกิจการจริง หนังสือมอบอำนาจของผู้ถือหุ้นต่างชาติไม่ผ่านการรับรองครบสาย และเอกสารประกอบที่อยู่สำนักงานไม่ครบ
เราไม่ได้แค่ยื่นแบบให้ แต่ช่วยออกแบบโครงสร้างผู้ถือหุ้น วัตถุประสงค์ และสายรับรองเอกสารต่างประเทศให้สอดคล้องกับใบอนุญาตที่ต้องขอต่อ — ปรึกษาทีมเราก่อนจดทะเบียน
ระยะเวลาเป็นค่าประมาณเป็นวันทำการ ไม่รวมคิวของหน่วยงาน และไม่ใช่การรับประกันผลการพิจารณาของหน่วยงานใด
แหล่งอ้างอิง: กรมพัฒนาธุรกิจการค้า (DBD) · สภาทนายความในพระบรมราชูปถัมภ์ · ตรวจทานล่าสุด: 2026-08-10
เอกสารบริษัท เช่น หนังสือรับรอง มติที่ประชุม หนังสือมอบอำนาจ และงบการเงิน ต้องมีผู้มีอำนาจลงนามตามที่ปรากฏในหนังสือรับรอง ประทับตราตามเงื่อนไข แล้วจึงรับรองลายมือชื่อโดยทนายผู้ทำคำรับรอง ก่อนยื่นกรมการกงสุลและสถานทูตปลายทางตามลำดับที่ผู้รับกำหนด
หากไม่อยากให้ทีมงานภายในเสียเวลาเดินเอกสารหลายหน่วยงาน เรารับดูแลตั้งแต่ตรวจอำนาจลงนามจนถึงส่งมอบ ปรึกษาเบื้องต้นได้ทางโทรศัพท์ LINE หรืออีเมล
ระยะเวลาเป็นค่าประมาณเป็นวันทำการ ไม่รวมคิวของหน่วยงาน และไม่ใช่การรับประกันผลการพิจารณา

ข้อมูลในหน้านี้อ้างอิงประกาศและระเบียบของหน่วยงานด้านล่าง โปรดตรวจสอบเงื่อนไขล่าสุดกับหน่วยงานก่อนดำเนินการ ตรวจทานล่าสุด 2026-07-29
ไม่แสดงค่าบริการบนหน้าเว็บ — สอบถามขอบเขตงานและค่าใช้จ่ายได้ทางโทรศัพท์ LINE หรืออีเมล