ที่ปรึกษาและวางระบบ PDPA
ทำให้องค์กรของคุณสอดคล้องกับ PDPA ได้จริง: ตรวจประเมิน ระบบขอความยินยอม และ privacy engineering จากผู้ร่วมก่อตั้ง PDPA.org
เริ่มต้นเลยพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) บังคับใช้กับทุกองค์กรที่จัดการข้อมูลส่วนบุคคลของคนในประเทศไทย การไม่ปฏิบัติตามหมายถึงค่าปรับ ความรับผิดทางอาญา และความเชื่อมั่นของลูกค้าที่เสียไป แค่หน้านโยบายความเป็นส่วนตัวยังไม่ใช่ compliance ของจริง มันอยู่ที่วิธีที่โปรดักต์ของคุณขอความยินยอม ที่จัดเก็บข้อมูล และความเร็วในการตอบคำขอของเจ้าของข้อมูล
OOZOU เป็นผู้ร่วมก่อตั้ง PDPA.org พันธมิตร PDPA ที่รวมผู้เชี่ยวชาญด้านกฎหมาย กระบวนการ และเทคโนโลยีไว้ในงานเดียว เราดูแลด้านเทคนิค: การตรวจประเมิน ระบบขอความยินยอมและเวิร์กโฟลว์คำขอของเจ้าของข้อมูลที่ฝังในโปรดักต์ และมาตรการความปลอดภัยที่ทำให้คุณ compliant ต่อเนื่อง
OOZOU คือผู้ร่วมก่อตั้ง PDPA.org
PDPA.org คือพันธมิตร PDPA ที่รวมผู้เชี่ยวชาญด้านกฎหมาย กระบวนการ และเทคโนโลยี เพื่อทำให้องค์กรในประเทศไทยสอดคล้องกับ PDPA ได้ในงานเดียว OOZOU ร่วมก่อตั้งพันธมิตรนี้และดูแลด้านเทคนิคทั้งหมด ตั้งแต่การตรวจประเมิน ระบบขอความยินยอม ไปจนถึงการจัดการข้อมูลอย่างปลอดภัย
ไปที่ PDPA.orgจุดเด่นของบริการ
ความเชี่ยวชาญที่เรานำมาประยุกต์ใช้กับทุกโปรเจกต์ เพื่อให้ได้ผลลัพธ์ที่ใช้งานได้จริง
ตรวจประเมิน PDPA และวิเคราะห์ช่องว่าง
เราไล่ดูว่าข้อมูลส่วนบุคคลเข้าสู่ระบบอย่างไร ไหลไปที่ไหน และออกไปทางไหน แล้วจัดลำดับช่องว่างระหว่างแนวปฏิบัติปัจจุบันกับข้อกำหนดของ PDPA
จัดการความยินยอมและคุกกี้
โฟลว์ขอความยินยอมแยกตามวัตถุประสงค์ แบนเนอร์คุกกี้ และศูนย์ตั้งค่าความเป็นส่วนตัว พร้อมบันทึกความยินยอมที่หยิบมาแสดงได้จริงเมื่อหน่วยงานกำกับหรือลูกค้าขอดู
เวิร์กโฟลว์คำขอของเจ้าของข้อมูล
คำขอเข้าถึง แก้ไข ลบ และคัดค้าน ถูกจัดการผ่านเวิร์กโฟลว์ที่ทีมของคุณทำได้ทันตามกรอบเวลาที่กฎหมายกำหนด ไม่ใช่การวิ่งค้นทุกฐานข้อมูล
Privacy & Security Engineering
การเก็บข้อมูลเท่าที่จำเป็น การเข้ารหัส การควบคุมสิทธิ์เข้าถึง นโยบายเก็บรักษา และ audit log ฝังอยู่ในระบบของคุณ ให้ compliance เป็นคุณสมบัติของโปรดักต์เอง
เทคโนโลยีที่เราใช้
เราใช้เทคโนโลยีที่เลือกแล้วว่าตอบโจทย์ของธุรกิจได้จริง ไม่ใช่แค่ตามกระแส
แนวทางของเรา
แผนการทำงานที่ออกแบบให้เหมาะกับแต่ละบริการ เพราะทุกโครงการมีความต้องการที่ต่างกัน
ตรวจประเมิน
เราสำรวจข้อมูลส่วนบุคคลทั่วทั้งระบบ เวนเดอร์ และทีมงาน แล้วบันทึกว่าข้อมูลถูกเก็บ ใช้ แชร์ และเก็บรักษาอย่างไร
วิเคราะห์ช่องว่าง
เรานำสิ่งที่พบมาเทียบกับข้อกำหนด PDPA และจัดลำดับทุกช่องว่างตามความเสี่ยง ให้แรงไปลงตรงจุดที่เสี่ยงที่สุดก่อน
โรดแมป
แผนแก้ไขที่จัดลำดับความสำคัญ ครอบคลุมงานกฎหมาย กระบวนการ และเทคนิค พร้อมผู้รับผิดชอบและกรอบเวลาที่ทีมของคุณทำได้จริง
ลงมือแก้
เราสร้างสิ่งที่ต้องแก้: ระบบขอความยินยอม การจัดการคำขอของเจ้าของข้อมูล การลบข้อมูลอัตโนมัติตามนโยบาย และมาตรการความปลอดภัยในโปรดักต์ของคุณ
อบรมทีม
เราอบรมคนที่ต้องทำงานกับข้อมูลส่วนบุคคล ตั้งแต่วิศวกรถึงทีมซัพพอร์ต ให้แนวปฏิบัติที่ดีอยู่ต่อแม้โปรเจกต์จบ
ติดตามต่อเนื่อง
รีวิวเป็นรอบ audit trail และการตรวจ compliance ที่ทำให้คุณยังปลอดภัยแม้โปรดักต์ เวนเดอร์ และกฎหมายเปลี่ยนไป
งบประมาณทุกขนาด
เราทำงานกับงบประมาณทุกระดับ ทีมของเราปรับขอบเขตงาน ขนาดทีม และรูปแบบการทำงานให้เข้ากับงบของคุณ โดยไม่ลดมาตรฐานการพัฒนา
องค์กรขนาดใหญ่
ทีมส่งมอบเต็มรูปแบบสำหรับแพลตฟอร์มที่ซับซ้อน พร้อมความปลอดภัย การปฏิบัติตามข้อกำหนด และกระบวนการที่เข้มงวดตามมาตรฐานองค์กรขนาดใหญ่
ทีมที่กำลังเติบโต
รูปแบบการทำงานยืดหยุ่นตามการเติบโตของคุณ เพิ่มกำลังคนเมื่อต้องการ ลดลงเมื่อไม่จำเป็น โดยไม่ต้องเริ่มเจรจาใหม่ตั้งแต่ต้น
ธุรกิจขนาดเล็กและสตาร์ทอัพ
พัฒนาแบบลีน โฟกัสที่สิ่งจำเป็น เราช่วยคุณตัดขอบเขตงาน ไม่ใช่ตัดคุณภาพ งบจำกัดก็ยังได้ผลิตภัณฑ์ที่แข็งแรง
ทำไมสิ่งนี้ถึงสำคัญ
เป้าหมายที่วัดผลได้จริง ทั้งคุณภาพ ความเร็ว และผลลัพธ์ทางธุรกิจ
ลดความเสี่ยงด้านกฎหมาย
compliance ที่มีเอกสารและหลักฐานพร้อมแสดงเมื่อถูกขอ ช่วยลดความเสี่ยงจากค่าปรับ และทำให้ดีลไม่สะดุดตอน due diligence
ความเชื่อมั่นของลูกค้า
การดูแลข้อมูลส่วนบุคคลอย่างเห็นได้ชัดคือจุดขาย ทั้งกับลูกค้าและกับพาร์ทเนอร์องค์กรที่ตรวจสอบเวนเดอร์ของตัวเอง
Privacy ฝังในโปรดักต์
compliance ถูกสร้างไว้ในโปรดักต์ ไม่ใช่เอกสารที่วางไว้ข้างๆ ฟีเจอร์ใหม่จึงปล่อยได้โดยไม่ต้องรื้อความเสี่ยงเดิม
ผู้ร่วมก่อตั้ง PDPA.org
ผ่าน PDPA.org เราทำงานเคียงข้างผู้เชี่ยวชาญด้านกฎหมายและกระบวนการ ให้งานเดียวครอบคลุมทั้งข้อกฎหมาย กระบวนการ และเทคโนโลยี
คำถามที่พบบ่อย
คำตอบตรงไปตรงมาเกี่ยวกับวิธีการทำงานของเรา
บริการด้าน PDPA ของ OOZOU ครอบคลุมอะไรบ้าง
การตรวจสอบ PDPA, การจัดการความยินยอม, เวิร์กโฟลว์รองรับคำขอใช้สิทธิของเจ้าของข้อมูล, การทำแผนที่ข้อมูล และมาตรการความปลอดภัยที่ทำให้คุณยังคง compliant ขณะพัฒนาผลิตภัณฑ์ต่อไป ทั้งการเข้ารหัส การควบคุมการเข้าถึง และ audit logging
PDPA.org คืออะไร และ OOZOU เกี่ยวข้องอย่างไร
PDPA.org คือ PDPA Alliance ที่รวมผู้เชี่ยวชาญด้านกฎหมาย กระบวนการ และเทคนิคไว้ด้วยกัน เพื่อให้องค์กรในประเทศไทยปฏิบัติตาม PDPA ได้ครบถ้วนในการว่าจ้างครั้งเดียว OOZOU เป็นผู้ร่วมก่อตั้งพันธมิตรนี้และเป็นผู้นำด้านเทคนิค
ใครบ้างที่ต้องปฏิบัติตาม PDPA ของประเทศไทย
ทุกองค์กรที่ประมวลผลข้อมูลส่วนบุคคลของบุคคลในประเทศไทย ไม่ว่าองค์กรนั้นจะตั้งอยู่ที่ใด การไม่ปฏิบัติตามมีทั้งโทษปรับและความรับผิดทางอาญา และการมีเพียงหน้านโยบายความเป็นส่วนตัวอย่างเดียวไม่ได้ทำให้คุณ compliant
PDPA ต่างจาก GDPR อย่างไร
ทั้งสองมีหลักการร่วมกัน ทั้งความยินยอม การจำกัดวัตถุประสงค์ และสิทธิของเจ้าของข้อมูล แต่ PDPA มีข้อกำหนดและการบังคับใช้เฉพาะของไทย เราสร้างมาตรการควบคุมที่ตอบโจทย์ PDPA และสอดคล้องกับ GDPR ในกรณีที่คุณดำเนินธุรกิจในทั้งสองเขตอำนาจ