หนังสือ PDPA 360 เจาะทุกคำถามที่องค์กรต้องรู้ :พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล9786166304374

#PDPA 360 องศา เจาะลึก พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) คือแนวทางแก้ปัญหาการจัดการข้อมูล (Problem-Solving) ที่องค์กรต้องทำ ทั้งการขอความยินยอม (Consent), ฐานกฎหมาย (Lawful Basis), การทำ Privacy Policy และตั้ง DPO เพื่อคุ้มครองสิทธิเจ้าของข้อมูล ทั้งนี้เพื่อหลีกเลี่ยงโทษปรับสูงถึง 5 ล้านบาท และโทษอาญา ประเด็นสำคัญที่องค์กรต้องรู้ใน PDPA 360 องศา ครอบคลุมอะไรบ้าง: ข้อมูลส่วนบุคคลทั่วไปและข้อมูลละเอียดอ่อน (Sensitive Data) ของบุคคลธรรมดา เช่น ชื่อ, เบอร์โทร, เลขบัตรประชาชน, ข้อมูลการเงิน ทั้งออนไลน์และออฟไลน์ 7 ฐานการประมวลผลกฎหมาย: องค์กรต้องเลือกใช้ฐานให้ถูกต้อง (เช่น ฐานความยินยอม, ฐานสัญญา, ฐานประโยชน์อันชอบธรรม) แทนการขอความยินยอมเพียงอย่างเดียว สิทธิเจ้าของข้อมูล (Data Subject Rights): องค์กรต้องจัดทำช่องทางให้เจ้าของข้อมูลขอเข้าถึง, ลบ, แก้ไข, หรือโอนย้ายข้อมูลได้ ภายใน 30 วัน เอกสารที่ต้องมี: เอกสารสำคัญ 6 ประการ (6 Privacy Documents) เช่น Privacy Policy, HR Privacy Policy, Cookies Policy, ข้อมูล CCTV, สัญญาประมวลผล (DPA), และเอกสาร DPO การจัดการเมื่อข้อมูลรั่วไหล: ต้องแจ้งคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง หากเกิดความเสี่ยงสูง ข้อควรระวัง: อย่าเก็บข้อมูลเกินความจำเป็น, ห้ามนำข้อมูลไปขายต่อ, และต้องกำหนดระยะเวลาทำลายข้อมูลเมื่อสิ้นสุดวัตถุประสงค์