3 ความเข้าใจผิดเกี่ยวกับ PDPA ที่คนส่วนใหญ่อาจไม่เคยรู้

Privacy Policy คืออะไร สำคัญอย่างไร? ถ้าไม่มีนโยบายความเป็นส่วนตัว ถือว่าผิดกฎหมายหรือไม่

Privacy Policy สำคัญอย่างไร? ถ้าไม่มีนโยบายความเป็นส่วนตัว ถือว่าผิดกฎหมายหรือไม่

เริ่มต้นให้ไว...แล้วไปพร้อมกัน! 10 ขั้นตอน PDPA สำหรับผู้ประกอบการ

สรุป & Checklist เตรียมพร้อม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)  เว็บไซต์ธุรกิจของคุณมีครบแล้วหรือยัง

<p>PDPA หรือ Personal Data Protection Act คือ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกำลังจะมีผลบังคับใช้เต็มรูปแบบวันที่ 27 พ.ค. 2563 &nbsp; ในยุคดิจิทัลที่ข้อมูลส่วนบุคคล หรือข้อมูลพฤติกรรมต่าง ๆ นั้นเป็นสิ่งที่มีค่าและสำคัญมาก [&hellip;]</p>

PDPA คืออะไร และเราในฐานะเจ้าของข้อมูลสามารถใช้สิทธิอะไรได้บ้างนะ

พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 หรือเรียกสั้น ๆ ว่า PDPA จะมีผลกับทุกองค์กรทั่วโลกที่เก็บข้อมูลของคนไทย จึงทำให้หลายองค์กรควรเตรียมรับมือก่อนวันที่ 27 พ.ค. 2563 ที่จะถูกบังคับใช้อย่างเต็มรูปแบบ ซึ่งหมายความว่าไม่ว่าจะองค์กรไหนก็ตาม ไม่สามารละเลยกับเรื่องนี้ไปได้ หากสงสัยว่าพรบ.นี้ปรับใช้กับองค์กรของคุณหรือไม่ ให้ใช้ 3 ข้อนี้เป็นบรรทัดฐาน ✔

PDPA กับองค์กรในปัจจุบัน

PDPA ย่อมาจาก Personal Data Protection Act 2012 เป็นตัวพ.ร.บ กฎหมายคุ้มครองข้อมูลส่วนบุคคล มีผลบังคับใช้กับทุกองค์กรและหน่วยงาน หรือแผนกงานต่างๆที่เกี่ยวข้องกับข้อมูล ไม่ว่าจะเป็น IT, Sales, Digital Marketing, Operation, และ Human Resource หรือแผนกทรัพยากรบุคคล

PDPA เกี่ยวข้องอย่างไรกับแผนก HR

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (หรือ PDPA) ได้ระบุให้ผู้เก็บข้อมูล (Data Controller) นั้นต้องมีหน้าที่ในการตอบสนองสิทธิของเจ้าของข้อมูล (Data Subject) โดยมีสิทธิที่น่าสนใจตามตัวอย่างนี้:  สิทธิในการแก้ไขข้อมูล สิทธิในการขอรับข้อมูล สิทธิในการถอนความยินยอม สิทธิในการขอระงับการใช้ข้อมูล สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล สิทธิในการเข้าถึง ขอสำเนา

การรับคำขอจากเจ้าของข้อมูลในกฎหมาย PDPA

ข้อยกเว้น PDPA หลังจากได้ทำความรู้จักกับ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล 2562 หรือ PDPA กันมาบ้างแล้ว เรามาดูข้อยกเว้น PDPA กันเถอะว่าอะไรบ้างที่เป็นข้อยกเว้นที่ชอบด้วยกฎหมาย และทำให้การเก็บข้อมูลไม่ต้องได้รับความยินยอม มีด้วยกัน 6 ข้อหลักๆดังนี้: ✔ ยกเว้น หากเป็นงานศึกษาวิจัย หรือ บันทึกทางประวัติศาสตร์ ✔

อะไรบ้างที่ถือเป็นข้อยกเว้นของกฎหมาย PDPA

PDPA ข่าว และเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่เกิดขึ้น มิถุนายน 2560.   ข้อมูลส่วนบุคคลขอลผู้มีสิทธิออกเสียงเลือกตั้งของสหรัฐฯ จำนวน 200 ล้านคน ที่ Deep Root Analytics จัดเก็บ รั่วไหล เนื่องจากไม่มีการตั้งรหัสที่ดี

PDPA ข่าว และเหตุการณ์ที่เกิดขึ้น พร้อมขั้นตอนเตรียมรับมือ

เรามาดูกันดีกว่าว่าใน 5 ปีที่ผ่านมามีเหตุการณ์อะไรเกิดขึ้นบ้าง &nbsp; ในบทความนี้เราจะมาพูดถึงความสัมพันธ์ระหว่าง ISO/IEC 27001 และ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ถึงแม้ว่าจะเป็นสองสิ่งที่แต่งตากกัน แต่ก็มีเป้าหมายที่มุ่งเน้นร่วมกันในการดำเนินการและจัดเก็บข้อมูลที่สำคัญและข้อมูลที่เป็นความลับ ดังนั้นการดำเนินการตามกรอบการทำงานที่ครอบคลุมของ ISO/IEC 27001 จะนำไปสู่การปฏิบัติตามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เนื่องจากข้อกำหนดของพ.ร.บ ฉบับนี้มีอยู่ภายใต้มาตรฐาน ISO/IEC

ความสัมพันธ์ระหว่าง PDPA กับ ISO27001

เชื่อว่าหลายคนคงคุ้นเคยหรือเคยได้ยิน GDPR มาบ้างแล้ว แต่สำหรับคนที่ไม่รู้ ไม่เป็นไรค่ะเพราะเรามีคำตอบให้ GDPR หรือ General Data Protection Regulation 2016/679 คือข้อบังคับในกฎหมายของสหภาพยุโรปว่าด้วยการคุ้มครองข้อมูล ความเป็นส่วนตัว และเขตเศรษฐกิจในยุโรป นอกจากนี้ยังระบุถึงการถ่ายโอนข้อมูลส่วนบุคคลนอกเขต EU และ EEA อีกด้วย

สรุป PDPA กับ GDPR เหมือนกันจริงหรือไม่?

หลายคนอาจสงสัยว่าภาพถ่ายถือเป็นข้อมูลส่วนบุคคลหรือไม่ ต้องบอกเลยค่ะว่าส่วนมากถือว่าใช่ ซึ่งบทความนี้ตั้งใจมอบให้ผู้ที่ชื่นชอบการถ่ายรูป มีวิชาชีพการถ่ายภาพและสื่อต่าง ๆ หรือบุคคลทั่วไปได้เข้าใจถึง PDPA (Personal Data Protection) พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มากขึ้น การถ่ายภาพ หรือ การบันทึกภาพเคลื่อนไหวนั้นสามารถแบ่งเป็น 4 ประเภทใหญ่ๆไว้ด้วยกัน

PDPA มีผลกระทบต่อการถ่ายภาพ หรือการบันวิดีโอหรือป่าวนะ?

เดิมทีพระราชบัญญัติ (พ.ร.บ.) คุ้มครองส่วนบุคคล พ.ศ. 2561 จะถูกบังคับใช้วันที่ 27 พ.ค. 2563 อย่างที่เราทราบตาม ๆ กัน แต่เมื่อวันที่ 12 พฤษภาคม 2563 ที่ผ่านมา ได้มีกาศเลื่อนผลการบังคับใช้ออกไปอีก 1 ปีโดย

ประกาศเลื่อน Personal Data Protection Act ออกไปอีก 1 ปี

คุณรู้หรือไม่ว่าคุณจัดเก็บข้อมูลส่วนบุคคล และข้อมูลที่ละเอียดอ่อนไว้ที่ไหน? PDPA แนะนำแนวคิดใหม่ที่เรียกว่า Privacy by Design ซึ่งเป็นมุมมองในการทำธุรกิจว่าควรออกแบบระบบของตนอย่างไร ที่ให้ความสำคัญกับความเป็นส่วนตัวของข้อมูล ส่วนคำถามแรกที่ควรถามตัวเองเพื่อให้แน่ใจว่าองค์กรของเรานั้นมีการป้องกันที่ถูกวิธีหรือเปล่า ก็คือค้นหาว่ามีข้อมูลส่วนบุคคลและข้อมูลละเอียดอ่อนในฐานข้อมูลของเราอยู่ที่ใด &nbsp; องค์กรของคุณมีเจ้าหน้าที่คุ้มครองส่วนบุคคล (DPO) หรือไม่? PDPA ถือเป็นเป็นพ.ร.บ. ด้านข้อมูลที่ค่อนข้างเข้มงวดในปัจจุบัน และได้ระบุถึงหลายบทบาท

5 คำถามที่ควรถามตัวเองก่อนเริ่มใช้จริงกับ PDPA

หากสงสัยว่า PDPA นั้นอยู่ใน Scope การทำงานคุณหรือไม่ ถ้าให้ตอบสั้น ๆ ก็คือมันอาจจะไม่ได้เกี่ยวข้องกับบริษัทโดยตรง แต่ธุรกิจใดก็ตามที่มีฐานข้อมูลคนไทยเพียงคนเดียว ไม่ว่าพวกเขาจะอาศัยอยู่ที่ไหนก็ตามในฐานข้อมูลนั้น ๆ ถือว่ามีความสอดคล้องและต้องปฏิบัติตาม ตรวจสอบกระบวนการทำงานเพื่อดูว่าสามารถติดตามตำแหน่งที่ตั้งของข้อมูลส่วนบุคคลทั้งหมดที่รวบรวมได้ไหม เช่น เราได้รวบรวมข้อมูลผู้ใช้ประเภทใดบ้าง จัดเก็บข้อมูลอย่างไร คุณสามารถดึงเอาข้อมูล หรือ ลบ

8 ขั้นตอนที่คุณสามารถทำได้ในตอนนี้เพื่อเตรียมพร้อมรับมือ PDPA

Google Analytics เป็นเครื่องมือวิเคราะห์การตลาดที่ได้รับความนิยมมากที่สุดในตอนนี้ เพราะเราไม่ต้องเสียค่าใช้จ่ายใด ๆ และยังช่วยให้เราวิเคราะห์ รวบรวมข้อมูลที่มีค่าเกี่ยวกับพฤติกรรมของผู้ใช้ในเว็บไซต์ได้อีกด้วย อย่างไรก็ตามการรวบรวมข้อมูลการวิเคราะห์ จำเป็นต้องปฏิบัติตามมาตรการ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล หรือ PDPA นั้นเอง เมื่อไม่กี่เดือนที่ผ่านมาเราคงเคยได้ยินรายงานข้อผิดพลาดของ Google ที่ไม่สามารถรักษาความเป็นส่วนตัวของผู้ใช้ไว้ได้ เช่น การติดตามตำแหน่งของผู้ใช้โดยปรับเปลี่ยนโฆษณาในเบราว์เซอร์ให้เป็นโหมดไม่ระบุตัวตน และข้อผิดพลาดที่ข้อมูลผู้ใช้จากบัญชี

คลาย 5 ข้อสงสัยระหว่าง Google Analytics และ PDPA

หากใครได้อ่านบทความที่ผ่านมา คงได้เห็นคำว่า DPO หรือ (Data Protection Officier) ผ่านตากันมาบ้างแล้ว เพราะว่าการที่จะนำ PDPA มาประยุกต์ใช้นั้นควรจะมีตำแหน่ง ‘เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล’ ประกอบอยู่ด้วย ถึงหน้าที่นี้ไม่ได้ถูกกล่าวไว้ว่าจำเป็นต่อทุกองค์กร แต่ทว่าการที่มีเจ้าหน้าที่ที่คอยดูแลข้อมูลอยู่จะช่วยลดความเสี่ยงเรื่องข้อมูลรั่วไหลและการโดนดำเนินคดีทางกฎหมายหากมีข้อผิดพลาดใด ๆ เกิดขึ้น &nbsp; ใครที่เหมาะสมกับตำแหน่งนี้ คนที่จะมาปฏิบัติหน้าที่นี้ควรจะมีประสบการณ์เชี่ยวชาญทั้งด้านกฎหมาย

สิ่งที่ควรรู้สำหรับบทบาท DPO (เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล) 

Data Privacy  ‘การคุ้มครองข้อมูลส่วนบุคคล’ Data Security ‘ความปลอดภัยของฐานข้อมูล’ &nbsp; &nbsp; ในการปกป้องข้อมูลอย่างถูกต้องและให้สอดคล้องเข้ากับกฎหมายคุ้มครองข้อมูลส่วนบุคคล เราต้องมีการคุ้มครองความเป็นส่วนตัวของข้อมูล และความปลอดภัยของฐานข้อมูล และถึงแม้ว่าทั้งสองคำนี้จะมีลักษณะที่คล้ายกัน แต่เราจะเห็นความแตกต่างชัดเจนยิ่งขึ้นหากเราเริ่มแยกคำเหล่านี้ออกมาและดูจากคำนิยามเป็นหลัก &nbsp; โดยทั่วไปแล้ว Privacy หรือ ความเป็นส่วนตัว คือสิทธิ์ของแต่ละบุคคลในการเป็นอิสระจากการบุกรุกและการสอดส่อง ตัวอย่างของ

ทำไม Data Privacy นั้นถึงแตกต่างจาก Data Security

เทคนิคการแฮกข้อมูล (Hacking) มีการพัฒนาอยู่ตลอดเวลา และถือเป็นสิ่งสำคัญที่เราจะต้องเตรียมพร้อมรับมือกับภัยคุกคามใหม่ ๆ แฮกเกอร์มักมองหาบางสิ่งจากธุรกิจของคุณซึ่งนั้นก็คือ ข้อมูล หรือ เงิน แต่โดยปกติแล้วทั้งสองอย่างนั้นแหละคือแรงจูงใจหลัก ๆ เนื่องจากการเปิดเผยข้อมูลสำคัญจำนวนมากสามารถช่วยให้พวกเขาเรียกเก็บเงินจากต้นทางได้ ซึ่งผลกระทบด้านชื่อเสียงและค่าใช้จ่ายในการกู้ข้อมูลคืนจากการแฮกเกอร์อาจทำให้บางธุรกิจต้องเลิกกิจการ จึงมาสู่มาตรการป้องกันพื้นฐานที่พวกเราสามารถทำได้ง่าย ๆ นั้นก็คือให้ความรู้แก่พนักงานเกี่ยวกับเทคนิคการแฮกทั่วไปที่ก่อให้เกิดความเสียหายต่อสภาพแวดล้อมขององค์กรของในทุก ๆ ปี &nbsp; การล้วงข้อมูลลับจากการให้กรอกข้อมูลสำคัญ

พึงระวัง! 5 เทคนิคการแฮกข้อมูลทั่วไปสำหรับปี 2020

ถ้าจะพูดกันตามตรงแล้ว แนวคิด Data protection by design  ถือว่าไม่ใช่เรื่องใหม่อะไรสำหรับคนที่ปฏิบัติงานในกระบวนการทางวิศวกรรมบางสาขาและปฏิบัติเพราะระบบถูกใช้กันโดยแพร่หลาย แต่การที่เรามาให้ความสำคัญกันตอนนี้ก็ด้วยเหตุผลที่ว่าแนวทางที่กล่าวมาได้ถูกบัญญัติไว้ในกฎหมาย GDPR ที่มีผลบังคับใช้ตั้งแต่วันที่ 25 พ.ค. 2561 ที่ผ่านมา และนี่จะไม่ใช่เรื่องไกลตัวอีกต่อไป เพราะประเทศไทยเราได้นำกฎหมายแม่อย่าง GDPR มาประยุกต์ใช้ในชื่อว่า พรบ คุ้มครองข้อมูลส่วนบุคคล

PDPA Blogs