หลังจากที่ได้รับรู้กันแล้วว่า..
ในกฎหมายคุ้มครองข้อมูลส่วนบุคคล #PDPA
HR ในองค์กร "ไม่ใช่" ผู้ควบคุมข้อมูลส่วนบุคคล
ก็มักเกิดคำถามต่อว่า "Headhunter หรือบริษัทตัวแทนจัดหางาน" นั้นจะเป็น
ผู้ควบคุมหรือผู้ประมวลผลข้อมูลส่วนบุคคล
.
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
พ.ศ.2562 มาตรา 6
.
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) หมายความว่า บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าท่ีตัดสินใจ เกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
.
ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) คือ หน่วยงาน/องค์กร/สถาบัน รวมถึงบุคคลธรรมดา ที่ทำตามคำสั่งหรือในนามผู้ควบคุมข้อมูลส่วนบุคคล
ส่วนใหญ่คือ Outsource ที่รับจ้างเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยกระทำไปตามวัตถุประสงค์หรือกิจกรรม ที่ผู้ควบคุมข้อมูลส่วนบุคคลกำหนด
.
ซึ่ง Headhunter เป็นผู้ควบคุมข้อมูลส่วนบุคคล ในข้อมูลผู้สมัครในการประมวลผลฐานข้อมูลของผู้สมัครที่ Headhunter ได้เก็บรวบรวมไว้
.
ส่วนบริษัทนายจ้างเป็น เป็นผู้ควบคุมข้อมูลส่วนบุคคล สำหรับข้อมูลผู้สมัครที่บริษัทใช้ในการว่าจ้าง เช่น การสัมภาษณ์ การทำสัญญา และการบริหารจัดการข้อมูลด้าน HR
.
#คุ้มครองข้อมูลส่วนบุคคล #PDPA #GDPR #เตรียมตัว PDPA
PrivacyNote ให้คำปรึกษาด้านการคุ้มครองข้อมูลส่วนบุคคลและความมั่นคงปลอดภัยตามกฎหมาย PDPA โดยที่ปรึกษามืออาชีพ
Line : https://lin.ee/NHIYt0k
081-714-6016