DSAR / Data Subject Rights Handler → สหราชอาณาจักร (UK GDPR + DPA 2018) 🇬🇧
UK GDPR + Data Protection Act 2018 · Information Commissioner's Office (ICO)
ขยายธุรกิจไปสหราชอาณาจักร (UK GDPR + DPA 2018) ต้องเตรียม DSAR / Data Subject Rights Handler ให้สอดคล้อง UK GDPR + Data Protection Act 2018 + transfer mechanism + local representative ตามกฎหมาย
Certifications: CIPP/E, CIPP/A, CIPM, CIPT (IAPP), ISO/IEC 27001 Lead Auditor, ISO/IEC 27701 Lead Implementer, FIP
ระบบกฎหมายสหราชอาณาจักร (UK GDPR + DPA 2018): UK GDPR + Data Protection Act 2018 — บังคับโดย Information Commissioner's Office (ICO) โทษปรับสูงสุด £17.5M or 4% global turnover Post-Brexit แยกจาก EU — ใช้ UK IDTA แทน EU SCC + UK Addendum option
Breach notification: 72 ชม. — เรามี 24/7 incident hotline
เส้นทางครบวงจร: DSAR / Data Subject Rights Handler → mapping → control implementation → Information Commissioner's Office (ICO) registration (ถ้าจำเป็น) → ongoing audit
DSAR backlog reduction 95% — automated DSAR portal + 30-day response window + audit trail
ครอบคลุม
ขั้นตอนการดำเนินงาน
- 1
วิเคราะห์ UK GDPR + Data Protection Act 2018
แผน compliance ตาม Information Commissioner's Office (ICO)
- 2
เตรียม DSAR / Data Subject Rights Handler
1-30 วันทำการ ค่าบริการ 12,500-45,000 บาท/request
- 3
Transfer mechanism
SCC + BCR + TIA + adequacy assessment (ถ้าจำเป็น)
- 4
Local representative
Local DPO หรือ representative ตามกฎหมายปลายทาง
- 5
DPA registration
แจ้ง/ยื่นเอกสารต่อ Information Commissioner's Office (ICO) (ถ้าจำเป็น)
- 6
Ongoing monitoring
Quarterly review + annual audit + breach drill + DSAR queue monitoring
คำถามที่พบบ่อย
สหราชอาณาจักร (UK GDPR + DPA 2018)บังคับใช้กฎหมายอะไร?
UK GDPR + Data Protection Act 2018
Authority กำกับดูแล?
Information Commissioner's Office (ICO)
โทษปรับสูงสุด?
£17.5M or 4% global turnover
Breach window?
ภายใน 72 ชม.
ข้อควรระวังในตลาดนี้?
Post-Brexit แยกจาก EU — ใช้ UK IDTA แทน EU SCC + UK Addendum option
ต้องมี local representative ไหม?
ใช่ — EU Art. 27 / UK representative
Cross-border transfer ต้องทำอะไร?
SCC + TIA + (ถ้า CN/RU) local data localisation + government assessment