กรอบกฎหมาย
ชุดเอกสารการกำกับดูแลข้อมูล
ข้อกำหนดทางธุรกิจสำหรับการเก็บข้อมูล B2B การนำเข้า การเพิ่มคุณค่า การประมวลผลหลักฐาน การประสานงาน Marketplace ขั้นตอน Audit/QMS และการโอนข้อมูลข้ามพรมแดนสำหรับการใช้งานในไทย EU/EEA และ UK อย่างถูกต้องตามกฎหมาย
1. ข้อตกลงเสริมการประมวลผลข้อมูล (DPA Baseline)
สำหรับข้อมูลทางธุรกิจที่ลูกค้าเป็นผู้ควบคุม CannaWorld สามารถทำหน้าที่เป็นผู้ประมวลผลข้อมูล และลูกค้ายังคงเป็นผู้ควบคุมข้อมูล การประมวลผลจำกัดอยู่ที่การดำเนินงานแพลตฟอร์ม การสนับสนุน เวิร์กโฟลว์หลักฐาน การเตรียมความพร้อมด้านการปฏิบัติตามข้อกำหนด ความปลอดภัย บันทึกการตรวจประเมิน การแจ้งเตือน และคำสั่งของลูกค้าที่จัดทำเป็นเอกสาร
หน้าที่ของผู้ประมวลผลข้อมูลรวมถึงการรักษาความลับ การควบคุมการเข้าถึงตามบทบาท มาตรการทางเทคนิคและองค์กรที่สมเหตุสมผล ผู้ประมวลผลช่วงภายใต้ข้อกำหนดที่จัดทำเป็นลายลักษณ์อักษร การยกระดับเหตุการณ์ การสนับสนุนการส่งคืน/ลบข้อมูล และการช่วยเหลือเกี่ยวกับคำขอของเจ้าของข้อมูลเมื่อกฎหมายกำหนด
2. นโยบายการนำเข้าและเพิ่มคุณค่าของข้อมูล
การนำเข้าข้อมูลต้องชอบด้วยกฎหมาย ได้สัดส่วน และเชื่อมโยงกับเวิร์กโฟลว์ด้านกัญชา เภสัชกรรม ห้องปฏิบัติการ โลจิสติกส์ QP ผู้นำเข้า ผู้ค้าส่ง ร้านขายยา ผู้ตรวจประเมิน หรือการปฏิบัติตามข้อกำหนดในรูปแบบ B2B
แหล่งข้อมูลที่อนุญาตรวมถึงการอัปโหลดโดยผู้ใช้ ไฟล์ที่ลูกค้าอนุมัติ ข้อมูลบริษัท/ทะเบียนที่เปิดเผยต่อสาธารณะ ไดเรกทอรีทางวิชาชีพ รายการกิจกรรมหรืองานการค้าที่เข้าถึงโดยชอบด้วยกฎหมาย ผู้มุ่งหวังขาเข้า และข้อมูลธุรกิจที่ค้นคว้าด้วยตนเอง ไม่อนุญาตให้ทำการเก็บข้อมูลโดยอัตโนมัติอย่างผิดกฎหมาย การหลีกเลี่ยงมาตรการควบคุมการเข้าถึง การหลีกเลี่ยงเพย์วอลล์ การเก็บข้อมูลที่ฝ่าฝืน ToS หรือการเพิกเฉยต่อคำขอไม่รับการติดต่อ
3. ข้อมูล Marketplace, Trade Case และ Lead
รายการสินค้าในตลาดกลาง กรณีการค้า ข้อกำหนดของผู้ซื้อ เอกสารของผู้ขาย ข้อมูลติดต่อ และข้อมูลการเพิ่มข้อมูลผู้มุ่งหวัง อาจใช้เพื่อคัดเลือกคุณสมบัติของคู่สัญญา จัดเส้นทางโอกาสทางธุรกิจ ระงับการติดต่อที่ไม่เหมาะสม ตรวจสอบสถานะธุรกิจ จัดทำร่องรอยการตรวจประเมิน และสนับสนุนการสื่อสาร B2B ที่ชอบด้วยกฎหมาย
คำขอไม่รับการติดต่อ การระงับการใช้ และการแก้ไข ต้องได้รับการดำเนินการในระบบปฏิบัติการก่อนเริ่มการติดต่อหรือการเพิ่มข้อมูลรอบใหม่
4. บันทึกหลักฐาน, Audit และ QMS
ชุดหลักฐานอาจประกอบด้วยใบอนุญาต CoAs บันทึกรุ่นการผลิต SOPs แฟ้มสถานประกอบการ บันทึกการตรวจสอบ บันทึก CAPA บันทึกการฝึกอบรม รูปภาพ วิดีโอ ลายมือชื่อ และการสื่อสาร บันทึกเหล่านี้ใช้สำหรับการเตรียมความพร้อม การตรวจสอบย้อนกลับ QMS ภายใน และการตรวจสอบคู่สัญญา
CannaWorld ไม่เปลี่ยนหลักฐานที่อัปโหลดให้เป็นการรับรองอย่างเป็นทางการ ผู้ตรวจประเมิน ห้องปฏิบัติการ QPs และหน่วยงานยังคงรับผิดชอบต่อการตัดสินใจของตนเอง
5. ขอบเขตของ AI และการตรวจสอบอัตโนมัติ
AI อาจจัดประเภท ดึงข้อมูล สรุป แปล เปรียบเทียบ และให้คะแนนหลักฐาน ผลลัพธ์จาก AI เป็นคำแนะนำ และต้องได้รับการตรวจสอบโดยบุคคลที่มีความสามารถก่อนนำไปใช้อ้างอิงด้านกฎระเบียบ การค้า QP ห้องปฏิบัติการ กฎหมาย หรือหน่วยงาน
ต้องไม่นำเสนอ AI ว่าเป็นผู้อนุมัติการปล่อยรุ่นการผลิต ผู้ออกใบรับรองอย่างเป็นทางการ ผู้ทำหน้าที่แทน QP ผู้ให้คำปรึกษาทางกฎหมายแทน หรือผู้รับประกันการอนุมัตินำเข้า
6. นโยบายคุกกี้และความยินยอม
การจัดเก็บข้อมูลที่จำเป็นสนับสนุนการเข้าสู่ระบบ ภาษา ความปลอดภัย ความต่อเนื่องของเซสชัน และสถานะความยินยอม เทคโนโลยีวิเคราะห์ข้อมูลหรือการตลาดที่เป็นทางเลือกต้องได้รับความยินยอมเมื่อกฎหมายที่ใช้บังคับกำหนด
บันทึกความยินยอมควรบันทึกสถานะ วันเวลา แหล่งที่มา เวอร์ชันของนโยบาย และการถอนความยินยอมเมื่อสามารถดำเนินการได้
7. ภาคผนวก EU/EEA/UK
เวิร์กโฟลว์ EU/EEA/UK ควรใช้หลักการของ GDPR/UK GDPR ได้แก่ การจำกัดวัตถุประสงค์ การเก็บข้อมูลเท่าที่จำเป็น ความถูกต้อง การจำกัดระยะเวลาการจัดเก็บ ความปลอดภัย ความรับผิดชอบ มาตรการคุ้มครองการโอนข้อมูล และการจัดการสิทธิของเจ้าของข้อมูล
เมื่อ CannaWorld ประมวลผลข้อมูลส่วนบุคคลให้แก่ลูกค้า ให้จัดทำ DPA และจัดทำเอกสารเกี่ยวกับผู้ประมวลผลช่วง เครื่องมือสำหรับการโอนข้อมูล การเก็บรักษาข้อมูล และการจัดสรรบทบาท
8. ภาคผนวก PDPA ของไทย
เวิร์กโฟลว์ในประเทศไทยควรปฏิบัติตามข้อกำหนดของ PDPA เกี่ยวกับประกาศ ฐานทางกฎหมาย ความปลอดภัย การเก็บรักษา สิทธิของเจ้าของข้อมูล และการโอนข้อมูลข้ามพรมแดน ข้อมูลที่มีความละเอียดอ่อนและข้อมูลใบอนุญาตของภาครัฐควรเก็บเท่าที่จำเป็นและควบคุมการเข้าถึง
Cannaworld Co., Ltd. ยังคงเป็นผู้ดำเนินการในประเทศไทย เว้นแต่เอกสารคำสั่งซื้อที่ลงนามแล้วจะระบุนิติบุคคลคู่สัญญาอื่น
บริบททางกฎหมาย: ชุดเอกสารนี้อธิบายมาตรการควบคุมการกำกับดูแลข้อมูลโดยทั่วไป กฎหมายบังคับใช้ และ DPA แบบฟอร์มคำสั่งซื้อ หรือข้อตกลงการให้บริการที่ลงนามแล้ว ให้ใช้บังคับกับการจัดการประมวลผลข้อมูลที่เกิดขึ้นจริง