บทบาทของบริษัทแม่กับการให้บริการ Shared Service แก่บริษัทในเครือ . . . กลุ่มบริษัทในเครือกิจการเดียวกันอาจจะมีบริษัทใดบริษัทหนึ่งในเครือ เช่น บริษัทแม่ (Parent Company) ที่ให้บริการ Shared Services ในด้านต่างๆ แก่บริษัทในเครือ (Subsidiaries/Affiliates) . เช่น ด้าน HR หรือ IT Support หรือ Call Center ที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของลูกค้า คู่ค้าหรือลูกจ้าง . บริษัทแม่ที่ให้บริการ Shared Service ดังกล่าวจะมีบทบาทตาม PDPA ดังนี้ บทบาทในฐานะ Controller สำหรับ ข้อมูลลูกจ้างของบริษัทแม่เอง ข้อมูลลูกค้าหรือคู่ค้าของบริษัทแม่เอง . บริษัทแม่มีหน้าที่ต่างๆ ตามที่ PDPA กำหนดในฐานะ Controller . เช่น การจัดทำ Data Inventory สำหรับ Controller การจัดให้มีมาตการในการรักษาความมั่นคงปลอดภัยที่เหมาะสม การแจ้งเรื่องเหตุละเมิดข้อมูลส่วนบคคลแก่สำนักงานฯ การจัดให้มีข้อตกลง (Data Processing Agreement) กับ Processor ของบริษัทแม่ และอื่นๆ . และบทบาทในฐานะ Processor สำหรับ ข้อมูลของลูกจ้าง ลูกค้าหรือคู่ค้า ของบริษัทในเครือที่มีการเก็บรวบรวมไว้ใน infrastructure/server ของบริษัทแม่ การให้บริการด้าน HR สำหรับข้อมูลลูกจ้างของบริษัทในเครือ การให้บริการด้าน IT Support แก่บริษัทในเครือ (ที่มีการเข้าถึง/ใช้ข้อมูลส่วนบุคคล เช่นข้อมูลลูกจ้าง คู่ค้าหรือลูกค้าของบริษัทในเครือ) การให้บริการด้านอื่นๆ . บริษัทแม่มีหน้าที่ต่างๆ ตามที่ PDPA กำหนดในฐานะ Processor เช่น การจัดทำ Data Inventory สำหรับ Processor การจัดให้มีมาตการในการรักษาความมั่นคงปลอดภัยที่เหมาะสม การแจ้งเรื่องเหตุการเกิดละเมิดข้อมูลส่วนบุคคลแก่ Controller เข้าทำข้อตกลง (Data Processing Agreement) กับ บริษัทในเครือที่เป็น Controller และอื่นๆ
PrivacyNote ให้คำปรึกษาและฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลและความมั่นคงปลอดภัยตามกฎหมาย PDPA โดยที่ปรึกษามืออาชีพ
Line : https://lin.ee/NHIYt0k 081-714-6016
