ทำไม PDPA สำคัญตอนซื้อ Microsoft 365
พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย และกฎหมายคุ้มครองข้อมูลของสิงคโปร์ ต้องการให้องค์กรปกป้องข้อมูลส่วนบุคคลด้วยมาตรการที่เหมาะสม ไม่ใช่แค่ซื้อซอฟต์แวร์แล้วจบ
Microsoft 365 เป็นตัวเลือกยอดนิยมสำหรับอีเมลบริษัท Teams และไฟล์ แต่ การปฏิบัติตามกฎหมายขึ้นกับการตั้งค่าระบบ เช่น MFA การแชร์ไฟล์ บันทึกการใช้งาน การเก็บรักษาข้อมูล และสัญญาผู้ให้บริการ
บทความนี้เขียนให้ ผู้ดูแล IT ฝ่ายการเงิน และเจ้าของธุรกิจ ที่กำลังประเมิน Microsoft 365 ผ่านพาร์ทเนอร์ CSP ในไทยหรือสิงคโปร์
หมายเหตุ: ไม่ใช่คำปรึกษากฎหมาย
เช็กลิสต์เทคนิค: ดูขั้นตอนในศูนย์ผู้ดูแลได้ฟรีที่ เช็กลิสต์ M365 + PDPA บน M365Renewal
PDPA ต้องการอะไร (อธิบายง่ายๆ)
| ความคาดหวัง | M365 ช่วยอะไรได้ | สิ่งที่คุณยังต้องทำเอง |
|---|---|---|
| คุมการเข้าถึง | Entra ID, MFA, Conditional Access | บังคับ MFA และแยกบัญชีผู้ดูแลระบบ |
| รู้ว่าข้อมูลอยู่ที่ไหน | Exchange, SharePoint, OneDrive, Teams | ทำแผนที่ข้อมูล + นโยบายความเป็นส่วนตัว |
| จำกัดการแชร์ | นโยบาย SharePoint/Teams | อบรมพนักงาน และจำกัดลิงก์ภายนอก |
| ตรวจสอบเหตุการณ์ | Unified audit log, Defender | มีแผนรับมือเมื่อเกิดเหตุ |
| เก็บและลบข้อมูล | Retention labels | กำหนดระยะเวลากับฝ่ายกฎหมาย |
| ผู้ให้บริการ | ข้อกำหนด Microsoft DPA | ทำสัญญากับพาร์ทเนอร์ CSP |
คำถามที่พบบ่อยในไทย
“ซื้อ M365 แล้ว PDPA ผ่านเลยไหม?”
ไม่ แต่ได้เครื่องมือที่ผู้ตรวจสอบและลูกค้าองค์กรคุ้นเคย คุณยังต้องมีนโยบาย อบรมพนักงาน และในหลายบริษัทต้องมี DPO ด้วย
“ต้องใช้ Business Premium ไหม?”
ไม่จำเป็นเสมอไป Business Premium มี Intune Defender และ Conditional Access เหมาะกับองค์กรที่มีอุปกรณ์หลายเครื่องและความเสี่ยงสูง
หลาย SME เริ่มที่ Business Standard + เปิด MFA ก่อนก็ได้
เปรียบเทียบแผน Business Premium
“ได้ใบกำกับ VAT และซัพพอร์ตในไทยไหม?”
ได้ ถ้าซื้อผ่าน พาร์ทเนอร์ CSP ในไทย ควรได้ ใบกำกับภาษี VAT 7% ชำระผ่าน PromptPay หรือโอนเงิน และมีทีมช่วยตั้งค่าความปลอดภัยเบื้องต้น
สำหรับสิงคโปร์
- ออกใบแจ้งหนี้ GST
- ชำระผ่าน PayNow หรือโอนธนาคาร
- ควรตรวจ due diligence เรื่อง subprocessors
ก่อนต่ออายุหรือเปิดใช้งานจริง
โดยเฉพาะก่อน ปรับราคา ก.ค. 2026 ควรเช็คสิ่งเหล่านี้:
- เปิด MFA ให้ทุกคน - คู่มือ MFA
- ถอนไลเซนส์คนที่ลาออกแล้ว - วิธีมอบหมายไลเซนส์
- ตรวจการแชร์ภายนอก บนโฟลเดอร์ HR และการเงิน
- เปิด audit log และมีคนที่ค้นหาได้เมื่อเกิดเหตุ
Copilot กับข้อมูลส่วนบุคคล
- อย่าใส่เลขบัตรประชาชน ข้อมูลการแพทย์ หรือข้อมูลบัตรเครดิตใน prompt
- จัดสิทธิ์แชร์ไฟล์ให้เรียบร้อยก่อนทดลองใช้ Copilot
ทำไมซื้อผ่าน M365 Deals
| ประโยชน์ | เหมาะกับผู้ซื้อที่ใส่ใจ PDPA อย่างไร |
|---|---|
| ราคาเป็นบาท / SGD | ทำงบและรายงานบอร์ดง่ายขึ้น |
| ใบกำกับ VAT / GST | ฝ่ายการเงินและผู้ตรวจสอบใช้ได้ |
| ช่วยเปิดใช้งาน | ตั้ง MFA และไลเซนส์ก่อนต่ออายุ |
| วางแผนต่ออายุ | ลดจำนวนผู้ใช้ก่อนต่อ NCE รายปีได้ |
ขั้นตอนถัดไป
ไม่ใช่คำปรึกษากฎหมาย หากอยู่ในอุตสาหกรรมที่ถูกกำกับดูแล ควรปรึกษาผู้เชี่ยวชาญเพิ่มเติม
