personal data
regulations
collaboration in workplace
non-compliance
PDPA Compliance Framework เป็นกรอบการดำเนินงานที่สถาบันเพิ่มผลผลิตแห่งชาติ ได้นำมาตรฐานการจัดการข้อมูลส่วนบุคคลในระดับสากลมาปรับใช้ในการให้บริการ
is Essential
PDPA ถือเป็นกฎหมายซึ่งองค์กรทั้งในและต่างประเทศให้ความสำคัญ แต่หลายองค์กรดำเนินการเชิงตั้งรับด้วยการปฏิบัติตามข้อบังคับที่กฏหมายกำหนด ซึ่งไม่เพียงพอกับการป้องกันปัญหา
PDPA ถือเป็นกฎหมายซึ่งองค์กรทั้งในและต่างประเทศให้ความสำคัญ แต่หลายองค์กรดำเนินการเชิงตั้งรับด้วยการปฏิบัติตามข้อบังคับที่กฏหมายกำหนด ซึ่งไม่เพียงพอกับการป้องกันปัญหาและการสร้างความเชื่อมั่นให้กับผู้มีส่วนได้ส่วนเสีย ดังนั้นองค์กรจึงต้องดำเนินการในเชิงรุก ด้วยการสร้างระบบจัดการข้อมูลส่วนบุคคลด้วยจาก Framework ที่มีประสิทธิภาพน่าเชื่อถือ
ภาพภูเขาน้ำแข็งในส่วนทีโผล่พ้นน้ำสะท้อนมุมมองขององค์กรที่มีต่อ PDPA หลายองค์กรดำเนินการในเชิงรับ ที่มุ่งเน้นการปฏิบัติตามข้อบังคับและระวังโทษตามกฏหมาย ดำเนินการแก้ไขปัญหาเฉพาะจุด โดยไม่มีการวางระบบจัดการข้อมูลส่วนบุคคลอย่างเป็นรูปธรรม ก่อให้เกิดความเสี่ยงต่อองค์กรในระยะยาวหากการปฏิบัติขาดความต่อเนื่อง
สำหรับองค์กรที่ดำเนินการเชิงรุก จะพัฒนาทีมงานและปรับระบบงานให้รองรับกับ PDPA แต่ก็อาจประสบปัญหาหากให้ความสำคัญเพียงแค่ส่วนบนของภูเขาน้ำแข็ง นั่นคือ การให้ความยินยอม หรือ Consent จากเจ้าของข้อมูล เนื่องจากระบบจัดการข้อมูลที่สมบูรณ์ต้องมีองค์ประกอบอีกหลายเรื่อง ได้แก่ Data Confidentiality, Data Integrity, Data Availability, Data Subject Request เป็นต้น ซึ่งหากองค์กรมี Framework ที่ดีจะทำให้การพัฒนาระบบจัดการข้อมูลส่วนบุคคลมีประสิทธิภาพเป็นที่ยอมรับได้อย่างแน่นอน
PDPA Compliance Framework เป็นกรอบการดำเนินงานที่สถาบันเพิ่มผลผลิตแห่งชาติ ได้นำมาตรฐานการจัดการข้อมูลส่วนบุคคลในระดับสากลมาปรับใช้ในการให้บริการ โดยผู้เชี่ยวชาญจะทำการประเมินกรอบการดำเนินงานที่เหมาะสมกับบริบทของแต่ละองค์กร เพื่อให้แนวทางการปฏิบัติมีประสิทธิภาพและสอดคล้องกับ PDPA เสริมความมั่นใจด้วยการนำแนวทางการบริหารจัดการและการป้องกันที่เป็นระบบมาประยุกต์ใช้ ได้แก่ มาตรฐาน ISO27701:2019 มาตรฐาน NIST Privacy Framework
- รุ่น 1 : 23 มิถุนายน 2565
- รุ่น 2 : 12 ตุลาคม 2565
- รุ่น 2 : 21 กันยายน 2565
More About PDPA
- ทำความเข้าใจกระบวนการและบริบทของตัวเอง
- มีการจัดทำ Data Flow เพื่อดูและแยกแยะข้อมูลในกระบวนการว่าข้อมูลไหนคือสิ่งจำเป็นจริง ๆ เช่น ถ้าข้อมูลมีปริมาณที่ไม่เยอะมาก และไม่ได้มีการ Active ตลอดเวลา ข้อมูลในส่วนนี้ก็สามารถทำทะเบียนแบบสมุดหรือคู่มือได้
- หากมีการขอเปลี่ยน Consent ในภายหลัง จะเกิดความยุ่งยาก ซึ่งในทางปฏิบัติก็ทำได้ยาก องค์กรจึงควรทำให้เรียบร้อยตั้งแต่ครั้งแรกและต้องมีกลไกที่ชัดเจน
- เจ้าของข้อมูลต้องการขอให้ลบข้อมูล แต่เราไม่สามารถลบให้ได้ เพราะข้อมูลไปผูกอยู่กับเรื่องอื่นที่จำเป็นต้องใช้ ซึ่งเกิดจากการที่อ้างฐานผิด ทำให้เสี่ยงกับการหยุดชะงักแล้วไม่สามารถดำเนินการต่อได้
0 2619 5500 ต่อ 571 (คุณวัชชิระ)
หัวหน้าแผนกทรัพยากรมนุษย์,
FTPI PDPA Specialist
สถาบันเพิ่มผลผลิตแห่งชาติ
0 2619 5500 ต่อ 571 (คุณวัชชิระ)
