หลังจากที่ได้รับรู้กันแล้วว่า.. ในกฎหมายคุ้มครองข้อมูลส่วนบุคคล #PDPA HR ในองค์กร "ไม่ใช่" ผู้ควบคุมข้อมูลส่วนบุคคล ก็มักเกิดคำถามต่อว่า "Headhunter หรือบริษัทตัวแทนจัดหางาน" นั้นจะเป็น ผู้ควบคุมหรือผู้ประมวลผลข้อมูลส่วนบุคคล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 มาตรา 6
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) หมายความว่า บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าท่ีตัดสินใจ เกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) คือ หน่วยงาน/องค์กร/สถาบัน รวมถึงบุคคลธรรมดา ที่ทำตามคำสั่งหรือในนามผู้ควบคุมข้อมูลส่วนบุคคล ส่วนใหญ่คือ Outsource ที่รับจ้างเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยกระทำไปตามวัตถุประสงค์หรือกิจกรรม ที่ผู้ควบคุมข้อมูลส่วนบุคคลกำหนด
ซึ่ง Headhunter เป็นผู้ควบคุมข้อมูลส่วนบุคคล ในข้อมูลผู้สมัครในการประมวลผลฐานข้อมูลของผู้สมัครที่ Headhunter ได้เก็บรวบรวมไว้
ส่วนบริษัทนายจ้างเป็น เป็นผู้ควบคุมข้อมูลส่วนบุคคล สำหรับข้อมูลผู้สมัครที่บริษัทใช้ในการว่าจ้าง เช่น การสัมภาษณ์ การทำสัญญา และการบริหารจัดการข้อมูลด้าน HR
PrivacyNote ให้คำปรึกษาด้านการคุ้มครองข้อมูลส่วนบุคคลและความมั่นคงปลอดภัยตามกฎหมาย PDPA โดยที่ปรึกษามืออาชีพ