PDPA กับฟรีแลนซ์ ต้องระวังอะไรเมื่อเก็บข้อมูลลูกค้าในใบแจ้งหนี้
ใบแจ้งหนี้มีข้อมูลส่วนบุคคลของลูกค้า พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ส่งผลต่อวิธีจัดเก็บและประมวลผลข้อมูลเหล่านั้นอย่างไร บทความนี้ตอบแบบเข้าใจง่าย
PDPA กับฟรีแลนซ์ เรื่องที่ต้องรู้เมื่อเก็บข้อมูลลูกค้า
พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) มีผลบังคับใช้สำหรับทุกคนที่จัดเก็บและประมวลผลข้อมูลส่วนบุคคลของผู้อื่น รวมถึง ฟรีแลนซ์และ SME ที่เก็บข้อมูลลูกค้าในใบแจ้งหนี้ด้วย แม้จะเป็นธุรกิจเล็กก็ตาม
ข้อมูลในใบแจ้งหนี้ที่เป็น "ข้อมูลส่วนบุคคล" ตาม PDPA
- ชื่อ-นามสกุลของบุคคลธรรมดา (ลูกค้า หรือผู้ติดต่อในบริษัท)
- ที่อยู่สถานประกอบการ
- เบอร์โทรศัพท์ส่วนตัว
- อีเมลส่วนตัว
- เลขบัตรประชาชน (กรณีลูกค้าเป็นบุคคลธรรมดา)
ข้อมูลนิติบุคคล เช่น ชื่อบริษัท เลขนิติบุคคล ไม่ถือเป็นข้อมูลส่วนบุคคล แต่ข้อมูลของบุคคลในบริษัทนั้นถือเป็น
ฟรีแลนซ์ต้องทำอะไรเพื่อปฏิบัติตาม PDPA
- เก็บเท่าที่จำเป็น: ไม่ควรขอข้อมูลส่วนบุคคลเกินกว่าที่ต้องการสำหรับออก Invoice
- เก็บในระบบที่ปลอดภัย: ไม่บันทึก Invoice ที่มีข้อมูลลูกค้าไว้ใน Google Drive ส่วนตัวโดยไม่ล็อคสิทธิ์
- ไม่เผยแพร่ข้อมูล: ห้ามนำชื่อ-ที่อยู่ลูกค้าไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอม
- เก็บรักษาตามระยะเวลา: ข้อมูลบัญชีควรเก็บไว้อย่างน้อย 5 ปีตามกฎหมายบัญชี
ถ้าข้อมูลรั่วไหล ต้องทำอะไร
ถ้าเกิดเหตุข้อมูลส่วนบุคคลรั่วไหลและอาจส่งผลกระทบต่อเจ้าของข้อมูล ต้องแจ้งสำนักงาน PDPA ภายใน 72 ชั่วโมง และแจ้งเจ้าของข้อมูลโดยเร็ว
เลือกโปรแกรม Invoice ที่ PDPA-aligned ช่วยได้อย่างไร
- ข้อมูลถูกเก็บบน Server ที่ปลอดภัย มีการเข้ารหัส
- ควบคุมสิทธิ์การเข้าถึงข้อมูลได้
- มีนโยบายความเป็นส่วนตัวที่ชัดเจน
- ไม่นำข้อมูลลูกค้าของคุณไปใช้เพื่อวัตถุประสงค์อื่น
Flowly เซิร์ฟเวอร์ตั้งอยู่ในไทย PDPA-aligned ข้อมูลลูกค้าของคุณไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่น เหมาะสำหรับฟรีแลนซ์และ SME ที่ต้องการจัดการ Invoice อย่างปลอดภัย ลองใช้ฟรีที่ flowly-hub.com