เนื่องจากอีก 5 เดือนข้างหน้า กฎหมาย PDPA (Personal Data Protection Act) หรือ พรบ.คุ้มครองข้อมูลส่วนบุคคล ที่จะมีผลบังคับใช้ในวันที่ 27 พ.ค. 2564 นี้ ทำให้หลายองค์กรต่างตระหนักถึงความสำคัญของการดูแลความปลอดภัยของข้อมูล แต่ยังไม่แน่ใจว่าควรต้องเริ่มดำเนินการอย่างไร ดังนั้นเราจึงได้รวบรวมวิดีโอสอนให้ความรู้เกี่ยวกับกฎหมาย PDPA เพื่อเพิ่มความเข้าใจกับทุกฝ่ายมากยิ่งขึ้น

แนะนำวิดีโอสอนให้ความรู้เกี่ยวกับกฎหมาย PDPA

แนะนำ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีวัตถุุประสงค์เพื่อปกป้องสิทธิของเจ้าของข้อมูลส่วนบุคคล ซึ่งกฎหมายนี้มีผลบังคับใช้เมื่อวันที่ 28 พฤษภาคม 2562 ในบางมาตรา เพื่อให้ทุกภาคส่วนเตรียมความพร้อมก่อนกฎหมายมีผลบังคับใช้ทั้งฉบับ ในวันที่ 27 พฤษภาคม 2563 ทั้งนี้ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลมีความประสงค์ให้หน่วยงานภาครัฐ ภาคเอกชน และประชาชน เข้ามามีส่วนร่วมในกระบวนการยกร่างกฎหมาย เพื่อให้การบังคับใช้กฎหมายมีความเหมาะสม และเกิดประโยชน์กับทุกภาคส่วน

Youtube : กลุ่มงานประชาสัมพันธ์ กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม

PDPA คืออะไร แบรนด์และผู้บริโภคต้องปรับตัวและรู้อะไรบ้าง

เมื่อกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) เตรียมจะมีผลบังคับใช้วันที่ 27 พฤษภาคมนี้ มีเรื่องอะไรบ้างที่เราควรรู้ แบรนด์และนักการตลาดจะต้องปรับรูปแบบการทำงานอย่างไร

Youtube : THE STANDARD

EconFin Talk & Share | PDPA & GDPR กฎหมายคุ้มครองข้อมูลส่วนบุคคล โดย ฐิติรัตน์ ทิพย์สัมฤทธิ์กุล

ทำความเข้าใจ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลของไทย (Personal Data Protection Act : PDPA) พร้อมทบทวนข้อกำหนดของสหภาพยุโรปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (General Data Protection Regulation : GDPR) และความเป็นส่วนตัว (Privacy) เกี่ยวข้องอย่างไรกับข้อมูลส่วนบุคคล ที่มีผลให้เพิ่มหรือลดความมั่นคง (Security) กับความปลอดภัย (Safety) หรือไม่ หากทำอะไรผิดพลาดไปจาก พ.ร.บ. จะโดนจับหรือไม่ ฯลฯ

Youtube : ศูนย์การเรียนรู้แบงก์ชาติ – BOTLC

ทำความรู้จัก พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล PDPA (Personal Data Protection Act)

PDPA พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล การประกาศใช้พระราชบัญญัติฉบับนี้ เนื่องจากปัจจุบันมีการล่วงละเมิดสิทธิความเป็นส่วนตัวของข้อมูลส่วนบุคคลเป็นจำนวนมากจนสร้างความเดือด
ร้อนรำคาญหรือความเสียหายให้แก่เจ้าของข้อมูลส่วนบุคคล ดังนั้นควรกำหนดให้มีกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลเป็นการทั่วไปขึ้น เพื่อกำหนดหลักเกณฑ์ กลไก หรือมาตรการกำกับดูแลเกี่ยวกับการให้ความคุ้มครองข้อมูลส่วนบุคคลที่เป็นหลักการทั่วไป

Youtube : Mindphp Videoman

กฏหมาย คุ้มครองข้อมูลส่วนบุคคล PDPA คืออะไร!? สำคัญอย่างไร! หาคำตอบได้ในคลิปนี้!

ข้อมูลส่วนบุคคลเป็นเรื่องที่ทุกองค์กรต้องให้ความสำคัญต่อจากนี้ไป! พลาดทีเดียว โดนปรับสูง ทำความเข้าใจกับกฏหมายฉบับนี้ได้ในคลิปนี้เลย!

Youtube : DigitalBusinessConsult

ข้อมูล : iok2u.com

แนะนำวิดีโอสอนให้ความรู้เกี่ยวกับกฎหมาย PDPA
Donya Petchyodsri

กฎหมาย PDPA (Personal Data Protection Act) หรือ พรบ.คุ้มครองข้อมูลส่วนบุคคล ที่จะบังคับใช้ในอีก 5 เดือนข้างหน้า ซึ่งทางบริษัท บลูบิค กรุ๊ป จำกัด (Bluebik) เป็นบริษัทที่ปรึกษาด้านกลยุทธ์ การจัดการนวัตกรรม และเทคโนโลยี เปิดเผยว่า ปัจจุบันข้อมูลลูกค้าได้กลายเป็นสินทรัพย์สำคัญขององค์กร ดังนั้น องค์กรจึงต้องให้ความสำคัญมากขึ้นกับการรักษาความปลอดภัยของข้อมูล (Data Security) เพื่อป้องกันความเสี่ยงข้อมูลภายในองค์กรรั่วไหล การถูกโจรกรรมข้อมูล รวมถึงการต้องปรับกระบวนการให้สอดคล้องกับระเบียบข้อบังคับต่าง ๆ ของภาครัฐ อย่าง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล หรือ Personal Data Protection Act (PDPA) ที่กำลังจะมีผลบังคับใช้ ในวันที่ 27 พ.ค. 2564 นี้

ซึ่งนางฉันทชา ได้กล่าวว่า ในปัจจุบันหลายองค์กรต่างตระหนักถึงความสำคัญของการดูแลความปลอดภัยของข้อมูล แต่ยังไม่แน่ใจว่าควรต้องเริ่มดำเนินการอย่างไร ทั้งนี้ ในการกำหนดแนวทางว่าควรบริหารจัดการจากการข้อมูลอย่างไร ควรเริ่มจากการประเมินความพร้อม หรือ ช่องโหว่ด้านการจัดการข้อมูล เพื่อที่จะได้วางแนวทางได้อย่างตรงจุด ดังนั้น หากต้องการอุดช่องโหว่ความเสี่ยง และเพิ่มความปลอดภัยในการดูแลข้อมูล จึงต้องปรับการจัดการข้อมูล ซึ่งประกอบด้วย 5 ขั้นตอนหลัก ดังต่อไปนี้

1. จัดทำ Data Mapping ซึ่งเป็นการจัดโครงสร้างข้อมูล เพื่อตรวจสอบว่าองค์กรมีข้อมูลอะไร และข้อมูลถูกเก็บไว้ที่ใดบ้าง ทำให้องค์กรนำข้อมูลไปใช้งานได้ง่ายขึ้น และหากเกิดปัญหาข้อมูลรั่วไหลหรือถูกขอให้ลบข้อมูล จะช่วยให้ระบุตำแหน่งข้อมูลได้อย่างรวดเร็ว

2. จัดลำดับความสำคัญของข้อมูล (Prioritization) เป็นการนำข้อมูลที่จัดให้เป็นระบบแล้ว มาจัดลำดับความสำคัญตามระดับความอ่อนไหวของข้อมูล (Sensitivity Level) ซึ่งจะช่วยให้องค์กรสามารถออกแบบนโยบาย แนวทางจัดการข้อมูล และวางแผนการดำเนินงาน

3. พัฒนาระบบควบคุมการเข้าถึงข้อมูล (Access Control System) เพื่อช่วยสร้างความปลอดภัยรัดกุมในการจัดการข้อมูล โดยระบบที่องค์กรควรพัฒนาเพิ่ม เช่น ระบบการให้สิทธิ์เข้าถึงข้อมูล และการยืนยันตัวตน การเข้ารหัสข้อมูลเพื่อรักษาความปลอดภัย (Encryption) เป็นต้น

4. กำหนดค่า และทดสอบระบบ (Configuration and Testing) โดยเริ่มจากการกำหนดมาตรฐานการตั้งค่าระบบปฏิบัติการ ระบบฐานข้อมูล และอุปกรณ์อื่น ๆ ภายในเครือข่าย เพื่อเพิ่มความปลอดภัยอีกขั้นในการเข้าถึงข้อมูล

5. ผลักดันสู่การปฏิบัติจริง (Implementation) ทางองค์กรควรมีทีมงานเฉพาะกิจในการวางแผน และบริหารจัดการ เพื่อผลักดันการให้แผนการจัดการข้อมูลเป็นไปอย่างมีประสิทธิภาพและถูกต้องตามกฎหมาย

นอกจากนี้บลูบิคยังแนะนำองค์กรเกี่ยวกับแนวทางการปรับกระบวนการธุรกิจให้สอดรับกับ PDPA ซึ่งองค์กรควรให้ความสำคัญกับเรื่องข้อมูล โดยไม่มองข้าม 3 ประเด็น ได้แก่ ประเด็นที่ 1 การให้ความรู้ความเข้าใจเรื่อง PDPA กับบุคลากรในองค์กร ประเด็นที่ 2 การกำหนดกระบวนการทำงานให้มีความชัดเจน และประเด็นที่ 3 การเลือกใช้เทคโนโลยีให้เหมาะสมกับขนาด และระบบข้อมูลขององค์กร ซึ่งการเตรียมความพร้อมอย่างรอบด้าน ทั้งเรื่องโครงสร้างข้อมูล บุคลากร กระบวนการ และเทคโนโลยีจะช่วยให้องค์กรประสบความสำเร็จในการอุดช่องโหว่ความเสี่ยง  และรักษาความปลอดภัยของข้อมูลได้อย่างมีประสิทธิภาพ

ที่มา : thansettakij.com

กฎหมาย PDPA จะบังคับใช้ในอีก 5 เดือนข้างหน้า องค์กรของคุณพร้อมหรือยัง ?
Donya Petchyodsri