IT SELECT LAB
ยังไม่ได้บันทึก เก็บในเบราว์เซอร์นี้เท่านั้น — หายเมื่อล้าง site data

Data Retention & Deletion Planner

checklist retention policy ต่อ data set — ไม่ใช่คำแนะนำทางกฎหมาย ต้องปรึกษา DPO/counsel ก่อน commit period จริง

ไม่ใช่คำแนะนำทางกฎหมาย: การอ้างมาตราและประกาศเป็นการอ้างอิง ณ วันที่ทบทวน ต้องยืนยันฉบับล่าสุดกับต้นทาง (PDPC / สกช. / ธปท. / ก.ล.ต.) ก่อนใช้ในสถานการณ์จริง

  • — Purpose

    purpose ของการเก็บข้อมูลชุดนี้ (PDPA มาตรา 22) + lawful basis (มาตรา 24)

    ใครเข้าข่าย: data set ทุกชุดที่มี PII

    Source: PDPA มาตรา 22, มาตรา 24

  • — Lawful basis

    อ้าง lawful basis ไหน: consent / contract / legal obligation / vital interest / public task / legitimate interest

    ใครเข้าข่าย: ข้อมูล PII ทุกชุด

    Source: PDPA มาตรา 24, มาตรา 26

  • — Retention period

    ระยะเวลาเก็บที่ตกลง (ทางกฎหมาย/สัญญา/business need)

    ใครเข้าข่าย: data set ทุกชุด

    Source: PDPA มาตรา 37(3)

  • — Deletion trigger

    trigger สำหรับการลบข้อมูล (period expired / withdrawn consent / purpose fulfilled)

    ใครเข้าข่าย: data set ทุกชุด

    Source: PDPA มาตรา 33, มาตรา 37(3)

  • — Ownership

    เจ้าของข้อมูลในองค์กร + DPO ที่ทบทวน

    ใครเข้าข่าย: data set ทุกชุด

    Source: PDPA มาตรา 37 (data controller duty) + มาตรา 41-42 (DPO appointment & duties)

  • — Backup / archive

    การลบครอบคลุม backup + archive + subprocessor หรือไม่

    ใครเข้าข่าย: ข้อมูลที่มีการ backup off-site

    Source: PDPA มาตรา 37 วรรคหนึ่ง (security safeguards) + มาตรา 37 วรรคสาม (retention/deletion system)

  • — Exception

    กรณีเก็บเกินระยะเวลา (legal hold / regulatory investigation) มี process อนุมัติหรือไม่

    ใครเข้าข่าย: องค์กรที่มีคดี / ตรวจสอบทางกฎหมาย

    Source: PDPA + Civil & Commercial Code

  • — Review cadence

    ทบทวน retention policy ทุกกี่เดือน + owner

    ใครเข้าข่าย: ทุกองค์กร

    Source: ITSL retention template