หลังจากที่ได้รับรู้กันแล้วว่า.. ในกฎหมายคุ้มครองข้อมูลส่วนบุคคล #PDPA HR ในองค์กร "ไม่ใช่" ผู้ควบคุมข้อมูลส่วนบุคคล ก็มักเกิดคำถามต่อว่า "Headhunter หรือบริษัทตัวแทนจัดหางาน" นั้นจะเป็น ผู้ควบคุมหรือผู้ประมวลผลข้อมูลส่วนบุคคล . ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 มาตรา 6 . ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) หมายความว่า บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าท่ีตัดสินใจ เกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล . ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) คือ หน่วยงาน/องค์กร/สถาบัน รวมถึงบุคคลธรรมดา ที่ทำตามคำสั่งหรือในนามผู้ควบคุมข้อมูลส่วนบุคคล ส่วนใหญ่คือ Outsource ที่รับจ้างเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยกระทำไปตามวัตถุประสงค์หรือกิจกรรม ที่ผู้ควบคุมข้อมูลส่วนบุคคลกำหนด . ซึ่ง Headhunter เป็นผู้ควบคุมข้อมูลส่วนบุคคล ในข้อมูลผู้สมัครในการประมวลผลฐานข้อมูลของผู้สมัครที่ Headhunter ได้เก็บรวบรวมไว้ . ส่วนบริษัทนายจ้างเป็น เป็นผู้ควบคุมข้อมูลส่วนบุคคล สำหรับข้อมูลผู้สมัครที่บริษัทใช้ในการว่าจ้าง เช่น การสัมภาษณ์ การทำสัญญา และการบริหารจัดการข้อมูลด้าน HR . #คุ้มครองข้อมูลส่วนบุคคล #PDPA #GDPR #เตรียมตัว PDPA
PrivacyNote ให้คำปรึกษาด้านการคุ้มครองข้อมูลส่วนบุคคลและความมั่นคงปลอดภัยตามกฎหมาย PDPA โดยที่ปรึกษามืออาชีพ
Line : https://lin.ee/NHIYt0k 081-714-6016