ที่ปรึกษาและวางระบบ PDPA
ทำให้องค์กรของคุณสอดคล้องกับ PDPA ได้จริง: ตรวจประเมิน ระบบขอความยินยอม และ privacy engineering จากผู้ร่วมก่อตั้ง PDPA.org
เริ่มต้นพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) บังคับใช้กับทุกองค์กรที่จัดการข้อมูลส่วนบุคคลของคนในประเทศไทย การไม่ปฏิบัติตามหมายถึงค่าปรับ ความรับผิดทางอาญา และความเชื่อมั่นของลูกค้าที่เสียไป แค่หน้านโยบายความเป็นส่วนตัวยังไม่ใช่ compliance ของจริง มันอยู่ที่วิธีที่โปรดักต์ของคุณขอความยินยอม ที่จัดเก็บข้อมูล และความเร็วในการตอบคำขอของเจ้าของข้อมูล OOZOU เป็นผู้ร่วมก่อตั้ง PDPA.org พันธมิตร PDPA ที่รวมผู้เชี่ยวชาญด้านกฎหมาย กระบวนการ และเทคโนโลยีไว้ในงานเดียว เราดูแลด้านเทคนิค: การตรวจประเมิน ระบบขอความยินยอมและเวิร์กโฟลว์คำขอของเจ้าของข้อมูลที่ฝังในโปรดักต์ และมาตรการความปลอดภัยที่ทำให้คุณ compliant ต่อเนื่อง
OOZOU คือผู้ร่วมก่อตั้ง PDPA.org
PDPA.org คือพันธมิตร PDPA ที่รวมผู้เชี่ยวชาญด้านกฎหมาย กระบวนการ และเทคโนโลยี เพื่อทำให้องค์กรในประเทศไทยสอดคล้องกับ PDPA ได้ในงานเดียว OOZOU ร่วมก่อตั้งพันธมิตรนี้และดูแลด้านเทคนิคทั้งหมด ตั้งแต่การตรวจประเมิน ระบบขอความยินยอม ไปจนถึงการจัดการข้อมูลอย่างปลอดภัย
ไปที่ PDPA.orgความสามารถหลัก
ความสามารถที่เรานำมาใช้จริงในงานนี้ — ไม่ใช่คำสวย ๆ
ตรวจประเมิน PDPA และวิเคราะห์ช่องว่าง
เราไล่ดูว่าข้อมูลส่วนบุคคลเข้าสู่ระบบอย่างไร ไหลไปที่ไหน และออกไปทางไหน แล้วจัดลำดับช่องว่างระหว่างแนวปฏิบัติปัจจุบันกับข้อกำหนดของ PDPA
จัดการความยินยอมและคุกกี้
โฟลว์ขอความยินยอมแยกตามวัตถุประสงค์ แบนเนอร์คุกกี้ และศูนย์ตั้งค่าความเป็นส่วนตัว พร้อมบันทึกความยินยอมที่หยิบมาแสดงได้จริงเมื่อหน่วยงานกำกับหรือลูกค้าขอดู
เวิร์กโฟลว์คำขอของเจ้าของข้อมูล
คำขอเข้าถึง แก้ไข ลบ และคัดค้าน ถูกจัดการผ่านเวิร์กโฟลว์ที่ทีมของคุณทำได้ทันตามกรอบเวลาที่กฎหมายกำหนด ไม่ใช่การวิ่งค้นทุกฐานข้อมูล
Privacy & Security Engineering
การเก็บข้อมูลเท่าที่จำเป็น การเข้ารหัส การควบคุมสิทธิ์เข้าถึง นโยบายเก็บรักษา และ audit log ฝังอยู่ในระบบของคุณ ให้ compliance เป็นคุณสมบัติของโปรดักต์เอง
เทคโนโลยีที่เราใช้
เครื่องมือและแพลตฟอร์มที่พิสูจน์แล้ว เลือกตามปัญหา ไม่ใช่ตามกระแส
แนวทางของเรา
เส้นทางชัดจากปัญหาสู่โปรดักชัน — ปรับตามบริการ ไม่ใช่สูตรเดียวจบ
ตรวจประเมิน
เราสำรวจข้อมูลส่วนบุคคลทั่วทั้งระบบ เวนเดอร์ และทีมงาน แล้วบันทึกว่าข้อมูลถูกเก็บ ใช้ แชร์ และเก็บรักษาอย่างไร
วิเคราะห์ช่องว่าง
เรานำสิ่งที่พบมาเทียบกับข้อกำหนด PDPA และจัดลำดับทุกช่องว่างตามความเสี่ยง ให้แรงไปลงตรงจุดที่เสี่ยงที่สุดก่อน
โรดแมป
แผนแก้ไขที่จัดลำดับความสำคัญ ครอบคลุมงานกฎหมาย กระบวนการ และเทคนิค พร้อมผู้รับผิดชอบและกรอบเวลาที่ทีมของคุณทำได้จริง
ลงมือแก้
เราสร้างสิ่งที่ต้องแก้: ระบบขอความยินยอม การจัดการคำขอของเจ้าของข้อมูล การลบข้อมูลอัตโนมัติตามนโยบาย และมาตรการความปลอดภัยในโปรดักต์ของคุณ
อบรมทีม
เราอบรมคนที่ต้องทำงานกับข้อมูลส่วนบุคคล ตั้งแต่วิศวกรถึงทีมซัพพอร์ต ให้แนวปฏิบัติที่ดีอยู่ต่อแม้โปรเจกต์จบ
ติดตามต่อเนื่อง
รีวิวเป็นรอบ audit trail และการตรวจ compliance ที่ทำให้คุณยังปลอดภัยแม้โปรดักต์ เวนเดอร์ และกฎหมายเปลี่ยนไป
งบประมาณทุกขนาด
เราทำงานกับงบประมาณทุกระดับ ทีมของเราปรับขอบเขตงาน ขนาดทีม และรูปแบบการทำงานให้เข้ากับงบของคุณ โดยไม่ลดมาตรฐานการพัฒนา
องค์กรขนาดใหญ่
ทีมส่งมอบเต็มรูปแบบสำหรับแพลตฟอร์มที่ซับซ้อน พร้อมความปลอดภัย การปฏิบัติตามข้อกำหนด และกระบวนการที่เข้มงวดตามมาตรฐานองค์กรขนาดใหญ่
ทีมที่กำลังเติบโต
รูปแบบการทำงานยืดหยุ่นตามการเติบโตของคุณ เพิ่มกำลังคนเมื่อต้องการ ลดลงเมื่อไม่จำเป็น โดยไม่ต้องเริ่มเจรจาใหม่ตั้งแต่ต้น
ธุรกิจขนาดเล็กและสตาร์ทอัพ
พัฒนาแบบลีน โฟกัสที่สิ่งจำเป็น เราช่วยคุณตัดขอบเขตงาน ไม่ใช่ตัดคุณภาพ งบจำกัดก็ยังได้ผลิตภัณฑ์ที่แข็งแรง
ทำไมสิ่งนี้สำคัญ
ผลลัพธ์ที่เรามุ่งหวัง — วัดได้ในคุณภาพผลิตภัณฑ์ ความเร็ว และผลกระทบทางธุรกิจ
ลดความเสี่ยงด้านกฎหมาย
compliance ที่มีเอกสารและหลักฐานพร้อมแสดงเมื่อถูกขอ ช่วยลดความเสี่ยงจากค่าปรับ และทำให้ดีลไม่สะดุดตอน due diligence
ความเชื่อมั่นของลูกค้า
การดูแลข้อมูลส่วนบุคคลอย่างเห็นได้ชัดคือจุดขาย ทั้งกับลูกค้าและกับพาร์ทเนอร์องค์กรที่ตรวจสอบเวนเดอร์ของตัวเอง
Privacy ฝังในโปรดักต์
compliance ถูกสร้างไว้ในโปรดักต์ ไม่ใช่เอกสารที่วางไว้ข้างๆ ฟีเจอร์ใหม่จึงปล่อยได้โดยไม่ต้องรื้อความเสี่ยงเดิม
ผู้ร่วมก่อตั้ง PDPA.org
ผ่าน PDPA.org เราทำงานเคียงข้างผู้เชี่ยวชาญด้านกฎหมายและกระบวนการ ให้งานเดียวครอบคลุมทั้งข้อกฎหมาย กระบวนการ และเทคโนโลยี