ความสำคัญของการจัดทำแผนปฏิบัติการและงบประมาณการคุ้มครองข้อมูลส่วนบุคคลประจำปี

           เมื่อทุกองค์กรมีความจำเป็นต้องปฏิบัติตาม พรบ.คุ้มครองข้อมูลส่วนบุคคล 2562 หรือ PDPA ไม่ว่าองค์กรนั้นจะมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหรือไม่ก็ตาม ทำให้ทุกองค์กรควรมีนโยบายคุ้มครองข้อมูลส่วนบุคคล และควรมีแผนการคุ้มครองข้อมูลส่วนบุคคลขององค์กร ซึ่งการมีแผนปฏิบัติการและงบประมาณการคุ้มครองข้อมูลส่วนบุคคลประจำปี จะช่วยทำให้องค์กรสามารถดำเนินงานด้านการคุ้มครองข้อมูลส่วนบุคคลให้สอดคล้องกับ PDPA อีกทั้งยังช่วยทำให้องค์กรมีการดำเนินการที่สอดคล้องกับหลักธรรมาภิบาลและควมรับผิดชอบต่อสังคม ตอลดจนสามารถนำข้อมูลส่วนบุคคลไปใช้เพื่อประดยชน์ในการพัฒนาองค์กรได้อย่างถูกต้อง

PDPA Thailand จึงได้ได้จัดทำตัวอย่าง แผนปฏิบัติการและงบประมาณการคุ้มครองข้อมูลส่วนบุคคลประจำปี ขึ้น เพื่อให้เป็นแนวทางในการจัดทำแผนงาน โครงการ และกิจกรรมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลประจำปีขององค์กรต่างๆ  จะได้เป็นประโยชน์ต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือ DPO หรือผู้ที่รับผิดชอบในการจัดทำแผน โดย มีโครงสร้างและหัวข้อในตัวอย่างที่ครบถ้วน ทั้งนี้ผู้ที่นำไปใช้ควรปรับให้เข้ากับบริบทองค์กร เพื่อให้เกิดประโยชน์สูงสุด

หัวข้อของ แผนปฏิบัติการและงบประมาณการคุ้มครองข้อมูลส่วนบุคคลประจำปี

1. บทสรุปผู้บริหาร  (Executive Summary) 

2. วัตถุประสงค์

3. บทนำ (Introduction)

4. แผนงาน โครงการ หรือกิจกรรม

5. ความรับผิดชอบ

6. กำหนดเวลา

7. การประมาณการงบประมาณ

8. การติดตามและประเมินผล (Monitoring and Evaluation)

9. การปรับปรุงอย่างต่อเนื่อง

10. ผลที่คาดว่าจะได้รับ

ทั้งนี้แผนงาน โครงการ กิจกรรม ควรจะครอบคลุมประเด็น ( นำมาจาก ICO GDPR Accountability Framework ) ดังนี้

1. การนำและการกำกับดูแล (Leadership and Oversight)

2. นโยบายและกระบวนการ (Policies and Procedures)

3. การประเมินความเสี่ยงและการประเมินผลกระทบต่อข้อมูล (Risk and DPIAs)

4. การฝึกอบรมและความตระหนักรู้ (Training and Awareness)

5. สิทธิของบุคคล (Individuals’ Rights)

6. การจัดการสัญญาและการแบ่งปันข้อมูล (Contracts Data Processing and Data Sharing)

7. ความโปร่งใส (Transparency)

8. การจัดการและความปลอดภัยของข้อมูล (Records Management and Security)

9. การตอบสนองต่อเหตุการณ์ เช่น การตอบสนองคำร้องขอข้อมูล การละเมิดข้อมูล (Breach Response)

10. การติดตามและประเมินผล (Monitoring and Evaluation)