อัปเดตกฎหมายคุ้มครองข้อมูลส่วนบุคคล PDPA สรุปการเปลี่ยนแปลง DPO คืออะไร ใครต้องมี DPO บ้าง I DGTH
กฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือพีดีพีเอมีผลบังคับใช้มาเกินปีแล้ว แล้วคุณมั่นใจไหมว่าไม่ได้กำลังทำผิดกฎหมายอยู่ แล้วถ้าถูกละเมิดจะใช้สิทธิ์ร้องเรียนได้ที่ไหน
00:00 เริ่มต้น
01:35 กฎหมาย PDPA คืออะไร
03:32 การเปลี่ยนแปลงของกฎหมาย PDPA หลังจากการบังคับใช้, ผู้ควบคุมข้อมูลส่วนบุคคล คือใคร, ผู้ประมวลผลข้อมูลส่วนบุคคลคือใคร
06:17 ROPA คืออะไร ไม่ทำได้ไหม จำเป็นไหม
07:17 ROPA ประกอบด้วยอะไรบ้าง
08:16 มาตาการณ์รักษาความปลอดภัยข้อมูล
08:59 DPO คือใคร มีหน้าที่อะไรบ้าง องค์กรไหนต้องมี DPO บ้าง
12:44 DPO เป็นใครได้บ้าง จ้างคนนอกได้มั้ย
14:24 DPO Online
มาถึงตอนนี้กฎหมายพีดีพีเอ (PDPA) หรือว่ากฎหมายคุ้มครองข้อมูลส่วนบุคคล ก็มีผลบังคับใช้มาเกินปีแล้ว แต่มาจนถึงตอนนี้ก็ยังมีการถกเถียงกันอยู่ว่า อะไรถูกอะไรผิด และก็มีคนจำนวนมากที่ยังเข้าใจผิดเกี่ยวกับเรื่องกฎหมายพีดีพีเอนี้ และไหนจะมีการอัพเดท เพิ่มรายละเอียดมีการออกกฎหมายลูกมาอีก แล้วมีการเปลี่ยนแปลงเกิดขึ้นตลอดช่วง 1 ปีกว่าที่ผ่านมาบ้าง ติดตามได้จากในคลิปนี้เลย
วันนี้มาอัพเดทเรื่องกฎหมาย PDPA กับผู้เชี่ยวชาญ คุณสุกฤษ โกยอัครเดช ประธานที่ปรึกษา และผู้สอบทานการคุ้มครองข้อมูลส่วนบุคคล บริษัท ดีบีซี กรุ๊ป จำกัด เลขาธิการสมาคมผู้ตรวจสอบและให้คำปรึกษาการคุ้มครองข้อมูลส่วนบุคคลไทย ( TPDPA ) และ ดร.อุดมธิปก ไพรเกษตร ผู้ก่อตั้งสื่อ PDPA Thailand CEO บริษัท ดีบีซี กรุ๊ป จำกัด ประธานกรรมการบริหารสถาบันพัฒนาและทดสอบทักษะดิจิทัล (DDTI) นายกสมาคมผู้ตรวจสอบและให้คำปรึกษาการคุ้มครองข้อมูลส่วนบุคคลไทย ( TPDPA )
** ซึ่งหากท่านใดสนใจที่จะใช้บริการ dpo outsource ก็สามารถดูข้อมูลเพิ่มเติมได้ที่เว็บไซต์ pdpathailand.com **
กฎหมาย PDPA คืออะไร
PDPA เป็นกฎหมายการคุ้มครองข้อมูลส่วนบุคคลเป็นกฎหมายที่รัฐออกมา เพราะมีการละเมิดข้อมูลส่วนบุคคลเป็นจำนวนมาก ก่อให้เกิดความรำคาญ ความเดือดร้อน ความเสียหายกับประชาชน
PPPA ทำให้องค์กรไม่ว่ารัฐหรือเอกชนลำบากขึ้น แต่ในระยะยาวจะเป็นผลดี
โดยกฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือ pdpa นี้มีผล บังคับใช้ตั้งแต่ 1 มิถุนายน 2565 ถึงปัจจุบันนี้ก็ปีกว่าแล้ว หลังจากนั้นก็มีองค์กรที่กำกับดูแลกฎหมายฉบับนี้คือสำนักงานคุ้มครองข้อมูลส่วนบุคคล หรือ สคส.
ซึ่งสิ่งที่เปลี่ยนแปลงไปก็คือ การประกาศว่าหน่วยงานประเภทไหนต้องมี DPO หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล สามารถติดตามได้จากในคลิปนี้เลย
ROPA คืออะไร?
ROPA (Records of Processing Activity) หรือ การบันทึกกิจกรรมการประมวลผลขององค์กรที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ROPA จะประกอบด้วยวัตถุประสงค์ในการจัดเก็บเก็บไว้เพื่ออะไร และมีข้อมูลอะไรบ้างที่อยู่ในกิจกรรมนั้น ๆ อยากทราบรายละเอียดของ ROPA เพิ่มเติมสามารถติดตามได้จากในคลิปนี้เลย
DPO คืออะไร
DPO (Data Protection Officer) หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเป็นตำแหน่งหนึ่งซึ่งกฎหมายฉบับนี้ แล้ว DPO คือใคร มีหน้าที่อะไร สามารถติดตามได้จากคลิปนี้เลย
ทุกองค์กรต้องมี DPO มั้ย?
ทุกองค์กรไม่จำเป็นต้องมี DPO แล้วองค์กรไหนบ้างที่ไม่ต้องมี DPO องค์ของคุณเข้าข่ายที่ต้องมี DPO มั้ย สามารถติดตามได้จากในคลิปนี้เลย
จ้างคนข้างนอกเป็น DPO ได้มั้ย
กฎหมายก็เปิดโอกาสให้ทำได้ คำว่าคนนอกอาจหมายถึงเป็นบุคคล หรือเป็นบริษัทก็ได้ แต่ท้ายสุดแล้วถ้าองค์กรต้องมี DPO ก็ต้องส่งรายชื่อดีพีโอให้สำนักงานคุ้มครองข้อมูลส่วนบุคคล เวลามีปัญหาอะไรขึ้นหรือมีกฎหมายประกาศอะไรเพิ่มเติม สคส. ก็จะติดต่อผ่าน DPO
นอกจากกฎหมาย PDPA ในประเทศไทยแล้ว ถ้าทำธุรกิจกับต่างชาติ ก็ต้องหา DPO ที่เข้าใจกฎหมายการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวกับต่างชาติด้วย
DPO Online คืออะไร
เป็นบริการ DPO ผ่านทางออนไลน์เป็นหลัก ทำให้ลูกค้าจะอยู่ที่ไหน ก็สามารถใช้บริการผู้ควบคุมข้อมูลส่วนบุคคลได้ และสามารถติดต่อได้ตลอดเวลา
DPO Online จะช่วยประเมินค่าใช้จ่าย และความเสี่ยงที่จะดูแลจัดการปัญหาเรื่องนี้ให้ลูกค้าได้ สะดวกกว่า ค่าใช้จ่ายก็ถูกกว่า เหมาะกับธุรกิจ SME เช่น การค้าขายออนไลน์ ที่มีข้อมูลส่วนบุคคลเยอะมาก, ธุรกิจที่มีข้อมูลอ่อนไหว เช่น คลินิกต่าง ๆ
ซึ่งหากองค์กรใดสนใจที่จะใช้บริการ DPO outsource หรือต้องการรับคำปรึกษา ก็สามารถดูข้อมูลเพิ่มเติมได้ที่เว็บไซต์ pdpathailand.com
(ออกอากาศเมื่อ เสาร์ 4 พ.ย. 66 ในรายการดิจิทัล ไทยแลนด์ ทางช่อง 3 กด 33 )
ติดตามรับข้อมูลข่าวสารเพิ่มเติมได้ที่
it24hrs
panraphee
it24hrs
IG: panraphee
TikTok : iT24Hrs
ติดต่อโฆษณา ประชาสัมพันธ์ รีวิว พิธีกร วิทยากร
โทร 0802345023
line @it24hrs-sales