Third-party Offboarding Checklist
revoke access + return data + evidence + system-ownership — attestation-based เท่านั้น ไม่ probe vendor
ข้อควรทราบ / Disclaimers
ไม่ตัดสินว่า vendor ปลอดภัยหรือไม่: checklist ให้ business owner + DPO + IT attest ผลเอง
'done' ที่ไม่มี evidence ไม่ถือว่า verified — ต้องมี attestation letter / log evidence ที่ตรวจย้อนได้