หลาย ๆ ท่านอาจจะบอกว่าที่ต้องเก็บ Log นั่นมัน พ.ร.บ. คอมพิวเตอร์ต่างหาก ไม่ใช่ PDPA ซะหน่อย ?
นั่นก็ถูกครึ่งนึงครับที่ว่ากฎหมายที่กำหนดให้เราเก็บ Log จริง ๆ นั่นคือ

3 ขั้นตอนการทำ PDPA แบบครบวงจร ครอบ เพื่อให้องค์กรคุณสำเร็จการทำ PDPA ได้อย่างรวดเร็ว ครอบคลุมทุกข้อกฎหมายของเรา

PDPA : Personal Data Protection Act หรือ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล บังคับใช้อย่างจริงจังในวันที่ 1 มิถุนายน พ.ศ. 2564 ที่จะถึงนี้ เราขอสรุปแบบเข้าได้ง่ายๆ ใน 5 นาที

แท้จริงแล้ว DPO หรือ Data Protection Officer คือใคร มีหน้าที่อะไร คุณสมบัติแบบไหนที่เหมาะกับการทำหน้าที่นี้ องค์กรแบบไหนควรมี DPO แล้วสามารถจ้าง Outsource ได้หรือไม่

PDPA ย่อมาจาก Personal Data Protection Act พ.ร.บ. นี้เป็นกฎหมายว่าด้วยการให้สิทธิ์กับเจ้าของข้อมูลส่วนบุคคล สร้างมาตรฐานการรักษาข้อมูลส่วนบุคคลให้ปลอดภัย และนำไปใช้ให้ถูกวัตถุประสงค์ตามคำยินยอมที่เจ้าของข้อมูลส่วนบุคคลอนุญาต

​ข้อมูลส่วนบุคคล คือ ข้อมูลที่สามารถติดต่อไปยังบุคคลนั้นได้ ไม่ว่าจะเป็นทางตรงหรือทางอ้อม เช่น ชื่อ (Name)​ เลขที่บัญชีธนาคาร (Bank Account) ที่อยู่ (Location)​ บัตรประชาชน (Citizen ID)​ บัตรเครดิต (Credit Card Number)​ เบอร์โทรศัพท์ (Phone number)​ “ซึ่งเราจะนิยามคำว่า ข้อมูลส่วนบุคคลได้ยังไง ที่สอดคล้องกับ กฎหมาย PDPA

PDPA Solution ที่ให้คุณมากกว่าแค่ผ่าน พ.ร.บ คุ้มครองข้อมูลส่วนบุคคล พร้อมให้คุณ Comply แล้วที่ t-reg

Platform PDPA ที่ดีควรมี Security Standard หรือหลักการทางด้าน Security PDPA ก็นิยมยึดเป็นหลักการในการสร้างระบบ แต่เพื่อปลอดภัยควรมีอะไรบ้าง

หลาย ๆ คนอาจหลงทาง ไม่รู้ว่าตกลงเราต้องทำอะไรบ้าง อะไรควรทำก่อนหรือหลัง วันนี้มาลงให้ลึกขึ้นถึง กระบวนการทำ PDPA แบบ “ชัด ๆ” กันดีกว่า

ลองมาดูกันก่อนตัดสินใจจะลงมือทำ PDPA มาดูว่ามันเสี่ยงขนาดไหนกัน จะได้รู้ๆ กันไปเลยว่าจะคุ้มค่าไหมถ้าเกิดเรายอมเสี่ยง ไม่ทำ PDPA

เราจะมาเรียนรู้กันว่า DPO คืออะไร หน้าที่ความรับผิดชอบคืออะไร คุณสมบัติของคนที่จะเข้ามารับตำแหน่ง Data Protection Officer เป็นอย่างไรที่นี่

มาพูดถึงสิทธิของเจ้าของข้อมูลกันครับ แล้วดูว่าสิ่งที่องค์กรต่างๆ ควรตอบโจทย์ Data Subject Right กันอย่างไร และรายละเอียดสำคัญต่างๆ ในบทความ

Consent หรือ การขอความยินยอม อีกหนึ่งหลักการที่สำคัญที่ซับซ้อน มาดูว่ารายละเอียดกันว่าหนังสือขอความยินยอมเป็นยังไง

เมื่อองค์กรที่จัดเก็บข้อมูลส่วนบุคคลจะต้องปฎิบัติตามกฎหมาย คงจะมีข้อสงสัยที่ว่า Privacy Policy กับ Privacy Notice แตกต่างกันอย่างไร

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ข้อมูลส่วนตัวรวมทั้งข้อมูลการใช้งานของ User ถ้าหากเก็บรวบรวมดีๆ จะมีมูลค่ามหาศาล แต่นั่นเป็นดาบสองคมที่อาจทำให้มีผู้ไม่ประสงค์ดีขโมยข้อมูลไปใช้

ตัวกฎหมาย พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) จะถูกบังคับใช้กับทุกองค์กรที่เก็บข้อมูลลูกค้า กลับไม่ใช่เพียงแค่เรื่องของทีม IT เท่านั้น

ตัวกฎหมาย พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) จะถูกบังคับใช้กับทุกองค์กรที่เก็บข้อมูลลูกค้า กลับไม่ใช่เพียงแค่เรื่องของทีม IT เท่านั้น

PDPA หรือ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ไม่ได้เป็นกฎหมายให้ภาครัฐหรือเอกชนทำตามเพียงอย่างเดียว แต่ทำไมควรทำลองมาดู 5 ข้อดีกัน

ไม่นานมานี้มีกระแสของ “พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล” แต่ยังมีหลายๆ คนอาจมองว่าไกลตัวอยู่
แน่ใจรึเปล่าว่า พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ไม่ได้เกี่ยวกับคุณ?