Flowtica

EUDR Compliance ด้วย AI สำหรับ SME ไทยส่งออก: ตรวจสอบย้อนกลับสินค้าไม่ตัดป่า

โดย ทีม Flowtica
การเงิน & ปฏิบัติการ

EUDR Compliance ด้วย AI คือการผสาน geospatial analytics, ภาพถ่ายดาวเทียม, OCR และ knowledge graph เพื่อช่วย SME ไทยส่งออกพิสูจน์ว่าสินค้าไม่เกี่ยวข้องกับการตัดป่า. หัวใจไม่ใช่แค่ซื้อซอฟต์แวร์ แต่คือการเปลี่ยนข้อมูลแปลงปลูก เอกสาร และล็อตการผลิตให้เป็นหลักฐานที่ตรวจสอบย้อนกลับได้จริง. สำหรับเจ้าของธุรกิจ SME ไทยที่ส่งยางพารา ปาล์มไม้ เฟอร์นิเจอร์ กระดาษ หรือสินค้าเกษตรไป EU, AI ช่วยลดงาน manual, จัดลำดับความเสี่ยง และเตรียม Due Diligence Statement ได้เร็วขึ้น. บทความนี้อธิบายตั้งแต่ EUDR คืออะไร ไปจนถึง roadmap เริ่มต้นที่ทำตามได้จริง.

EUDR Compliance ด้วย AI คืออะไร และ SME ไทยได้อะไร

EUDR หรือ European Union Deforestation Regulation เป็นกฎหมายที่กำหนดให้สินค้า 7 กลุ่มที่วางขายใน EU ต้องไม่มาจากพื้นที่ deforestation และต้องมีกระบวนการ due diligence. ผู้ประกอบการต้องพิสูจน์ที่ตั้งแปลงปลูกด้วยพิกัดภูมิสารสนเทศ ประเมินความเสี่ยง และจัดทำ Due Diligence Statement (DDS). สำหรับ SME ไทยที่อยู่ในซัพพลายเชนส่งออก ลูกค้า EU อาจขอข้อมูลเหล่านี้ก่อนรับสินค้า แม้ตัว SME ไม่ได้ขายตรงถึง EU ก็ตาม.

AI เข้ามาช่วยในสามชั้น. ชั้นแรกคือ geospatial AI อ่าน polygon แปลงปลูกและวิเคราะห์ภาพถ่ายดาวเทียมเพื่อดูว่ามีการเปลี่ยนแปลงพื้นที่ป่าหรือไม่. ชั้นที่สองคือ AI เอกสาร ใช้ OCR และ NLP อ่านสัญญา ใบรับรอง โฉนด และใบขนส่ง แล้วแปลงเป็นข้อมูลโครงสร้าง. ชั้นที่สามคือ supply chain graph เชื่อมเกษตรกร แปลงปลูก โรงงาน ล็อตผลิต และผู้ขนส่งเข้าด้วยกัน. SME จึงได้ทั้งความเร็ว ความสม่ำเสมอ และหลักฐานที่ตรวจสอบย้อนกลับได้. หากทำด้วยคนเพียงอย่างเดียว ต้นทุนการตรวจเอกสารหลายร้อยแปลงต่อฤดูกาลจะสูงมากและผิดพลาดง่าย.

ทำไม EUDR ถึงสำคัญกับ SME ไทยส่งออก

EU เป็นตลาดสำคัญของสินค้าไทยหลายรายการ โดยเฉพาะยางพารา น้ำมันปาล์ม ไม้แปรรูป และเฟอร์นิเจอร์. เมื่อ EUDR มีผล คู่ค้า EU ต้องรับผิดชอบต่อซัพพลายเชนทั้งหมด ถ้าพบว่าสินค้าเกี่ยวข้องกับการตัดป่า พวกเขาอาจถูกปรับ ถูกถอนสินค้า และเสียชื่อเสียง. ผลคือคู่ค้าจะผลักภาระตรวจสอบมาที่ซัพพลายเออร์ไทยตั้งแต่ต้นน้ำ. SME ที่ไม่มีข้อมูลพิกัดแปลงหรือเอกสารครบจะเสียเปรียบรายที่พร้อมกว่า.

ตัวอย่างเช่น โรงงานยางแผ่นรมควันในสงขลาที่รับยางจากเกษตรกร 300 ราย. หากลูกค้า EU ขอพิกัดแปลงและหลักฐานว่าไม่มีการบุกรุกป่า โรงงานต้องรวบรวมข้อมูลทั้ง 300 แปลงและตรวจสอบภาพถ่ายดาวเทียม. ถ้าทำ manual อาจใช้เวลาหลายสัปดาห์ต่อรอบ. แต่ถ้ามีระบบ AI ช่วยอ่านเอกสารและวิเคราะห์พื้นที่ โรงงานจะตอบคำถามลูกค้าได้ในไม่กี่วัน. ความพร้อมนี้กลายเป็น ข้อได้เปรียบทางการค้า ไม่ใช่แค่ภาระ compliance.

สินค้าเสี่ยง 7 กลุ่มและกำหนดเวลาที่ต้องรู้

EUDR ครอบคลุมสินค้า 7 กลุ่มหลัก ได้แก่ โคและผลิตภัณฑ์ โกโก้ กาแฟ น้ำมันปาล์ม ยางพารา ถั่วเหลือง และไม้รวมถึงผลิตภัณฑ์ไม้. ผลิตภัณฑ์ที่เกี่ยวข้อง เช่น หนังโค เครื่องสำอางที่มีน้ำมันปาล์ม ยางล้อ กระดาษ เยื่อกระดาษ เฟอร์นิเจอร์ไม้ และถ่านไม้. SME ไทยควรตรวจว่าสินค้าของตนอยู่ใน Annex I หรือไม่ และดูรหัส HS Code ประกอบ เพราะบางสินค้าอาจดูไม่เกี่ยวข้องแต่ใช้วัตถุดิบเสี่ยง.

ด้านกำหนดเวลา EUDR มีการเลื่อนและปรับรายละเอียดหลายรอบ. โดยหลักการ ผู้ประกอบการรายใหญ่ถูกบังคับก่อน และ SME มีกำหนดผ่อนผันตามหลัง. หลายฝ่ายจับตาการปรับรอบถัดไปและการออกแนวปฏิบัติเพิ่มเติม. สิ่งที่ SME ไทยต้องเข้าใจคือ กำหนดจริงในทางปฏิบัติ คือวันที่ลูกค้า EU ขอข้อมูล ซึ่งมักเกิดก่อนวันบังคับใช้ 6-12 เดือน. หากเริ่มช้ากว่านั้น อาจไม่ทันฤดูกาลผลิต. ควรติดตามประกาศจาก EU กรมการค้าต่างประเทศ และสมาคมอุตสาหกรรมอย่างสม่ำเสมอ.

ความท้าทายการตรวจสอบย้อนกลับของ SME ไทยมีอะไรบ้าง

ความท้าทายแรกคือ แปลงปลูกขนาดเล็กและกระจัดกระจาย. เกษตรกรไทยจำนวนมากมีพื้นที่ไม่กี่ไร่ ไม่มีพิกัดดิจิทัล และใช้เอกสารคนละรูปแบบ. การขอ polygon จากเกษตรกรทุกรายจึงต้องมีกระบวนการเก็บข้อมูลที่ง่ายและรองรับมือถือ. หากใช้แบบฟอร์มกระดาษจะแปลงเป็นข้อมูลได้ช้าและเสี่ยงตกหล่น.

ความท้าทายที่สองคือ ซัพพลายเออร์หลายชั้น. โรงงานอาจซื้อผ่านพ่อค้าคนกลาง ซึ่งรับจากเกษตรกรอีกที. การพิสูจน์ที่มาจึงต้องไล่ตั้งแต่ล็อตผลผลิตย้อนกลับไปถึงแปลง. หากไม่มีรหัสล็อตหรือบันทึกการรับซื้อที่เชื่อมโยงกัน จะตรวจสอบย้อนกลับได้ยากมาก.

ความท้าทายที่สามคือ เอกสารกระจัดกระจาย. สัญญา ใบรับรอง โฉนด ใบชั่งน้ำหนัก และใบขนส่งมักอยู่ในไฟล์ PDF รูปถ่าย และอีเมลคนละที่. การค้นหาหลักฐานเมื่อถูกตรวจสอบใช้เวลาสูง. AI OCR และระบบจัดเก็บเอกสารจึงมีประโยชน์ เพราะช่วยสกัดข้อมูลและเชื่อมโยงกับล็อตหรือแปลงปลูกโดยอัตโนมัติ. เมื่อรวมกับ geospatial analytics ก็จะเห็นภาพความเสี่ยงทั้งซัพพลายเชนในแดชบอร์ดเดียว.

AI ด้านภาพถ่ายดาวเทียมและ geospatial analytics ทำงานอย่างไร

ระบบ geospatial AI เริ่มจากรับ polygon แปลงปลูก จากเกษตรกรหรือผู้รวบรวม. จากนั้นดึงภาพถ่ายดาวเทียมย้อนหลัง เช่น Sentinel-2 หรือ Landsat มาวิเคราะห์รูปแบบพืชพรรณ ป่า และการเปลี่ยนแปลงการใช้ที่ดิน. โมเดล change detection จะเทียบภาพช่วงก่อนและหลังเพื่อหาจุดที่ป่าถูกเปลี่ยนเป็นพื้นที่เกษตร. ระบบอาจอ้างอิงชั้นข้อมูลป่าโลกและ alert deforestation ที่มีให้ใช้.

ผลลัพธ์ที่ SME ได้คือ คะแนนความเสี่ยง deforestation รายแปลง. แปลงที่อยู่ใกล้พื้นที่ป่าหรือมีสัญญาณเปลี่ยนแปลงจะถูกติดธงให้ตรวจสอบเพิ่มเติม. ระบบเก็บหลักฐานเชิงพื้นที่ เช่น วันที่ภาพ พิกัด ขอบเขต และผลวิเคราะห์ เพื่อแนบใน DDS. ผู้ให้บริการบางรายระบุว่าสามารถตรวจจับการเปลี่ยนแปลงพื้นที่ป่าได้แม่นยำสูง (ผู้ให้บริการระบุ / ผลจริงขึ้นกับบริบท) แต่ SME ควรตรวจสอบซ้ำกับข้อมูลภาคสนามและภาพความละเอียดสูงเมื่อจำเป็น.

ตัวอย่าง use case: วิสาหกิจชุมชนปาล์มในกระบี่ส่งน้ำมันปาล์มดิบให้โรงงานส่งออก. หากมีแปลงที่ขยายเข้าใกล้เขตป่าสงวน ระบบจะแจ้งเตือนก่อนที่โรงงานจะรับซื้อ. ทีมงานสามารถขอเอกสารเพิ่มหรือเปลี่ยนแหล่งรับซื้อ ลดความเสี่ยงที่สินค้าทั้งล็อตจะถูกตัดออกจากคำสั่งซื้อ EU.

AI สำหรับเอกสารและ supply chain graph ช่วยคัดแยกหลักฐานอย่างไร

AI เอกสารทำงานคล้ายผู้ช่วยที่อ่านเอกสารจำนวนมากได้พร้อมกัน. เริ่มจาก OCR อ่านข้อความไทย อังกฤษ และตัวเลขจากไฟล์สแกนหรือรูปถ่าย. จากนั้น NLP จับชื่อคู่ค้า เลขที่สัญญา วันที่ ปริมาณ น้ำหนัก และรหัสแปลง. ข้อมูลเหล่านี้ถูกแปลงเป็นโครงสร้างเพื่อนำเข้าฐานข้อมูล. หากเอกสารขาดหรือข้อมูลไม่ตรง ระบบจะสร้างรายการให้ตรวจสอบ.

จากนั้นสร้าง supply chain knowledge graph ที่มีโหนด เช่น เกษตรกร แปลงปลูก พ่อค้าคนกลาง โรงงาน ล็อตผลิต ท่าเรือ และลูกค้า EU. เส้นเชื่อมบอกความสัมพันธ์ เช่น แปลงนี้ขายให้พ่อค้ารายนี้ พ่อค้ารวมล็อตนี้ส่งให้โรงงาน. เมื่อเกิดความเสี่ยง ระบบไล่ดูได้ทันทีว่าได้รับผลกระทบกับล็อตใดและลูกค้ารายใด. AI ยังให้คะแนนความเสี่ยงอัตโนมัติจากปัจจัย เช่น แปลงไม่มีเอกสารสิทธิ์ พิกัดซ้อนพื้นที่ป่า หรือคู่ค้าอยู่ในพื้นที่เฝ้าระวัง.

ตัวอย่างโรงงานเฟอร์นิเจอร์ไม้ยางในนครปฐมที่ซื้อไม้จากสหกรณ์หลายแห่ง. ระบบ OCR อ่านใบรับรองและใบส่งของ แล้วผูกไม้แต่ละล็อตกับแปลงปลูก. เมื่อลูกค้า EU ขอหลักฐาน โรงงานสามารถสร้างรายงานที่แสดงเส้นทางไม้ตั้งแต่แปลงจนถึงสินค้าสำเร็จรูปได้ในไม่กี่นาที. นี่คือจุดที่ AI ลดงานเอกสารและทำให้การตรวจสอบโปร่งใส.

เชื่อม ERP/Odoo กับพิกัดแปลงปลูกเพื่อสร้าง audit trail ได้จริงไหม

ได้จริง ถ้าออกแบบข้อมูลตั้งแต่วันแรก. ใน ERP/Odoo ควรมี master data สำหรับ แปลงปลูก, เกษตรกรหรือซัพพลายเออร์, ล็อตวัตถุดิบ และ ล็อตผลิต. เมื่อรับซื้อวัตถุดิบ ให้บันทึกว่ารับจากแปลงใดหรือรวมจากแปลงใดบ้าง. เมื่อผลิต ให้เชื่อมล็อตวัตถุดิบกับล็อตสินค้าสำเร็จรูป. เมื่อขาย ให้เชื่อมล็อตกับคำสั่งซื้อและลูกค้า EU. ผลคือตรวจสอบย้อนกลับได้จากสินค้าปลายทางกลับถึงแปลงปลูก.

การเชื่อมกับ geospatial AI ทำได้โดยเก็บรหัสแปลงและผลวิเคราะห์ความเสี่ยงไว้ใน ERP. ทุกครั้งที่ข้อมูลแปลงเปลี่ยนหรือมี alert ใหม่ ระบบจะอัปเดตสถานะล็อตที่เกี่ยวข้อง. audit trail ต้องบันทึกว่าใครแก้ไข เมื่อไร และแก้ไขอะไร. สำหรับ SME ที่ใช้ Odoo อยู่แล้ว สามารถเริ่มจาก custom field และ workflow ง่าย ๆ ก่อน แล้วค่อยพัฒนาการเชื่อม API กับระบบ AI. ควรคำนึงถึง PDPA โดยแยกข้อมูลส่วนบุคคลออกจากข้อมูลพิกัด และให้สิทธิ์เข้าถึงตามบทบาท. การทำเช่นนี้ทำให้ compliance ไม่เป็นภาระแยกจากงานปฏิบัติการ แต่ฝังอยู่ใน ERP ที่ใช้ทุกวัน.

ประโยชน์ที่ SME ไทยได้จาก AI ใน EUDR Compliance

ประโยชน์แรกคือ ตอบคำถามลูกค้า EU ได้เร็วขึ้น. เมื่อมีข้อมูลแปลงและหลักฐานพร้อม การขอ DDS หรือการตรวจสอบย้อนกลับไม่ใช่โครงการเร่งด่วนที่ต้องระดมคนทั้งโรงงาน. ประโยชน์ที่สองคือ ลดความเสี่ยงถูกปฏิเสธสินค้า. ระบบช่วยคัดกรองแปลงที่มีความเสี่ยงตั้งแต่ก่อนรับซื้อ ทำให้หยุดปัญหาที่ต้นน้ำ. ประโยชน์ที่สามคือ ลดต้นทุนเอกสาร. OCR และ graph ช่วยลดเวลาค้นหาและกรอกข้อมูลซ้ำ.

ประโยชน์ที่สี่คือ สร้างความน่าเชื่อถือ. ลูกค้า EU มักให้ความสำคัญกับซัพพลายเออร์ที่โปร่งใสและมีระบบตรวจสอบ. SME ที่แสดง audit trail ได้ดีมีโอกาสรักษาคำสั่งซื้อและขยายตลาด. ประโยชน์ที่ห้าคือ ใช้ข้อมูลเพื่อปรับปรุงซัพพลายเชน. เมื่อเห็นว่าซัพพลายเออร์รายใดมีเอกสารครบหรือเสี่ยงต่ำ กิจการสามารถทำสัญญาระยะยาวและให้แรงจูงใจได้. ทั้งหมดนี้ไม่จำเป็นต้องเริ่มจากระบบใหญ่โต เริ่มจากสินค้าเดียวและข้อมูลที่ถูกต้องก่อน.

Roadmap เริ่มต้นสำหรับ SME ที่ต้องเตรียมก่อนบังคับใช้

เริ่มจาก เลือกสินค้า pilot หนึ่งรายการ ที่ส่งออก EU และมีซัพพลายเชนไม่ซับซ้อนเกินไป. ตั้งทีมเล็ก ๆ ประกอบด้วยฝ่ายจัดซื้อ ฝ่ายผลิต และ IT. เป้าหมายคือทำ DDS ต้นแบบให้ได้หนึ่งล็อต. จากนั้น ทำแผนที่ซัพพลายเชน ระบุซัพพลายเออร์ทุกรายและแปลงปลูกต้นทาง. ขอพิกัด polygon และเอกสารสิทธิ์เท่าที่มี. อย่ารอให้ครบ 100% ก่อนเริ่ม เพราะจะไม่ได้เรียนรู้.

ขั้นถัดไป นำข้อมูลเข้าสู่ระบบ geospatial AI และทดสอบกับ 10-20 แปลง. วัดว่ามีกี่แปลงที่ติดธงความเสี่ยง และใช้เวลาตรวจสอบเท่าไร. ทำ OCR เอกสาร เฉพาะประเภทที่พบบ่อย เช่น ใบรับรองและสัญญา. สร้าง knowledge graph อย่างง่ายใน ERP/Odoo โดยผูก lot กับแปลง. ตั้งกฎ hold ล็อตที่ไม่มีข้อมูล. สุดท้าย จัดทำ DDS ต้นแบบ และให้ผู้ตรวจสอบภายในหรือที่ปรึกษาช่วยรีวิว. เมื่อได้ผลแล้วจึงขยายไปยังสินค้าอื่น ซัพพลายเออร์รายเล็ก และตลาดอื่นที่มีกฎคล้ายกัน. ระหว่างทางต้องมีนโยบาย PDPA การเก็บข้อมูล และการฝึกทีมงานอย่างต่อเนื่อง.

สรุป

EUDR ไม่ใช่แค่กฎหมายสิ่งแวดล้อม แต่เป็นข้อกำหนดทางการค้าที่กำหนดว่าสินค้าไทยจะเข้าตลาด EU ได้หรือไม่. SME ไทยที่ส่งออกยางพารา ปาล์มไม้ เฟอร์นิเจอร์ กระดาษ และสินค้าเกษตรต้องเร่งเตรียม พิกัดแปลงปลูก เอกสาร และ audit trail ตั้งแต่วันนี้. AI ไม่ได้แก้ทุกอย่างแทนคน แต่ช่วยให้การตรวจสอบย้อนกลับเร็วขึ้น แม่นขึ้น และมีหลักฐานที่ตรวจสอบได้. เริ่มจากสินค้าเดียว เลือกซัพพลายเออร์นำร่อง และเชื่อมข้อมูลกับ ERP/Odoo ที่มีอยู่. เมื่อทำได้หนึ่งล็อต คุณจะเห็นเส้นทางสู่ EUDR Compliance ที่ควบคุมต้นทุนและความเสี่ยงได้จริง.

คำถามที่พบบ่อย

EUDR คืออะไร และมีผลกับใครบ้าง

EUDR ย่อมาจาก European Union Deforestation Regulation เป็นกฎหมายของสหภาพยุโรปที่ต้องการให้สินค้าเกษตรและป่าไม้ที่วางขายใน EU ต้องไม่มาจากพื้นที่ที่ถูกตัดป่าและต้องมีหลักฐานตรวจสอบย้อนกลับ. ผู้ประกอบการที่นำเข้าหรือส่งออกสินค้าเข้า EU ต้องจัดทำ Due Diligence Statement หรือ DDS เพื่อแสดงว่าสินค้าและซัพพลายเชนมีความเสี่ยงต่ำ. สำหรับ SME ไทยที่ส่งออกยางพารา ปาล์มไม้ เฟอร์นิเจอร์ กระดาษ หรือสินค้าเกษตรอื่น ๆ ลูกค้า EU อาจขอข้อมูลพิกัดแปลงปลูกและเอกสารยืนยันตั้งแต่ก่อนส่งมอบ. หากไม่มีข้อมูลพร้อม อาจเสียคำสั่งซื้อหรือถูกขึ้นบัญชีคู่ค้าความเสี่ยงสูง.

สินค้าไทยกลุ่มไหนที่ต้องระวัง EUDR มากที่สุด

กลุ่มที่เกี่ยวข้องโดยตรงคือยางพาราและผลิตภัณฑ์ยาง น้ำมันปาล์ม ไม้และผลิตภัณฑ์ไม้ รวมถึงกระดาษและเยื่อกระดาษที่ใช้วัตถุดิบจากไม้. นอกจากนี้ยังมีโกโก้ กาแฟ ถั่วเหลือง และผลิตภัณฑ์จากโค ซึ่งไทยอาจมีส่งออกบางกลุ่ม. สินค้าที่ใช้ซัพพลายเชนหลายชั้น เช่น เฟอร์เจอร์ไม้ยางหรือยางแผ่นรมควัน จะถูกถามถึงที่มาของแปลงปลูกมากเป็นพิเศษ. SME ควรตรวจ Harmonized System Code และรายการสินค้าใน Annex I ของ EUDR ว่าตนเข้าเกณฑ์หรือไม่. หากเข้าเกณฑ์ ต้องเริ่มเก็บพิกัดแปลงปลูกและเอกสารซัพพลายเออร์ทันที.

AI ช่วยตรวจสอบย้อนกลับได้จริงหรือ

AI ช่วยได้จริงในงานที่ต้องใช้ข้อมูลจำนวนมากและการวิเคราะห์ซ้ำ ๆ เช่น การอ่านเอกสาร OCR การจับคู่ล็อตผลผลิตกับแปลงปลูก และการตรวจจับการเปลี่ยนแปลงพื้นที่ป่าจากภาพถ่ายดาวเทียม. ระบบ geospatial AI สามารถรับ polygon แปลงปลูกแล้วเทียบกับชั้นข้อมูลป่าและแจ้งเตือนความเสี่ยง deforestation ได้. อย่างไรก็ตาม AI ไม่ได้แทนการตรวจสอบภาคสนามทั้งหมด แต่ช่วยจัดลำดับความเสี่ยงและสร้างหลักฐานประกอบการตัดสินใจ. ผลลัพธ์จริงขึ้นกับคุณภาพพิกัด เอกสาร และความต่อเนื่องของข้อมูล ดังนั้นควรเริ่มจากสินค้าเดียวก่อนแล้ววัดผลกับทีมงาน.

SME ไทยเริ่มเก็บพิกัดแปลงปลูกอย่างไร

เริ่มจากทำบัญชีแปลงปลูกของซัพพลายเออร์ทุกราย โดยเก็บชื่อเกษตรกร พื้นที่ จังหวัด อำเภอ และพิกัด polygon จากมือถือหรือเครื่อง GPS. หากเกษตรกรมีโฉนดหรือเอกสารสิทธิ์ ให้แนบภาพถ่ายและแปลงข้อมูลเป็นดิจิทัล. จากนั้นนำเข้าสู่ระบบแผนที่และตรวจสอบว่าซ้อนทับพื้นที่ป่าหรือเขตหวงห้ามหรือไม่. ควรขอความยินยอมตาม PDPA สำหรับข้อมูลส่วนบุคคล และแยกข้อมูลส่วนตัวออกจากข้อมูลแปลงปลูกเมื่อไม่จำเป็น. วิธีที่ง่ายที่สุดคือทำนำร่องกับซัพพลายเออร์รายใหญ่ที่สุดก่อน แล้วค่อยขยายไปยังรายเล็ก.

การใช้ AI กับข้อมูลซัพพลายเออร์ผิด PDPA หรือไม่

ไม่ผิดหากออกแบบการเก็บ ใช้ และเปิดเผยข้อมูลตามฐานกฎหมาย PDPA และแจ้งวัตถุประสงค์อย่างชัดเจน. ข้อมูลที่ EUDR ต้องใช้ส่วนใหญ่เป็นข้อมูลพิกัดแปลงและเอกสารธุรกิจ ซึ่งบางส่วนเป็นข้อมูลส่วนบุคคลของเกษตรกรหรือผู้ติดต่อ. ควรเก็บเท่าที่จำเป็น จำกัดสิทธิ์เข้าถึง ทำ pseudonymization หรือปกปิดชื่อเมื่อไม่จำเป็น และกำหนดระยะเวลาเก็บที่ชัดเจน. หากส่งข้อมูลไปต่างประเทศต้องมีมาตรการคุ้มครองและการประเมินความเสี่ยง. ที่สำคัญคือทำบันทึก processing record และ consent หรือฐานสัญญาให้พร้อมตรวจสอบ.

แหล่งอ้างอิงและข้อมูลเพิ่มเติม

ลิงก์ไปยังเว็บไซต์ทางการของหน่วยงานและผู้พัฒนา — กฎเกณฑ์และรายละเอียดอาจเปลี่ยนแปลง กรุณายึดข้อมูลจากต้นทางเป็นหลัก