PDPA กำหนดหน้าที่ให้องค์กรที่เก็บข้อมูลส่วนบุคคล รวมถึงข้อมูลพนักงาน บทความนี้สรุปประเด็นสำคัญสำหรับ SME (เนื้อหาตัวอย่าง — ตรวจสอบกับที่ปรึกษากฎหมาย)
ฐานทางกฎหมายในการเก็บข้อมูล
เก็บข้อมูลพนักงานเท่าที่จำเป็นตามสัญญาจ้างและหน้าที่ตามกฎหมาย
สิทธิของเจ้าของข้อมูล
พนักงานมีสิทธิเข้าถึง แก้ไข และขอลบข้อมูลของตนตามที่กฎหมายกำหนด
การรักษาความปลอดภัยของข้อมูล
จำกัดสิทธิ์เข้าถึงตามบทบาท เก็บบันทึกการเข้าถึง และเข้ารหัสข้อมูลที่อ่อนไหว
บทความตัวอย่าง — ต้องตรวจสอบข้อเท็จจริงและลงวันที่ก่อนเผยแพร่