ข้อมูลส่วนบุคคลอันมีลักษณะพิเศษ (Special Categories of Personal Data) และข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Data)  คือ ข้อมูลประเภทเดียวกัน มีการใช้คำปรับเปลี่ยนตามกฎหมาย GDPR ของยุโรป เนื่องจากแต่ละบุคคลตีความ “ความอ่อนไหว” ของข้อมูลไม่เท่ากัน บางคนอาจคิดว่าข้อมูลบางชุดไม่อ่อนไหว และไม่ได้ปรับใช้มาตรฐานการคุ้มครองข้อมูลอย่างเหมาะสมตามที่กฎหมายกำหนด ข้อมูลส่วนบุคคลอันมีลักษณะพิเศษมีความหมายที่ครอบคลุมข้อมูลส่วนบุคคลกลุ่มนี้ได้กว้างและเหมาะสมกว่าคำเดิม

     แม้ลักษณะขององค์กรที่ต้องมี DPO ตามที่กล่าวมาข้างต้น จะยังไม่ได้รับการบัญญัติเป็นกฎหมายรอง (ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล) ออกมาอย่างเป็นทางการ แต่ก็ทำให้เราสามารถมองเห็นแนวโน้มได้ว่าองค์กรของคุณเข้าข่ายหรือไม่ เพื่อเตรียมการสำหรับการแต่งตั้ง DPO ตามหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคล/ผู้ประมวลผลข้อมูลส่วนบุคคลภายใต้ PDPA

     การคุ้มครองข้อมูลส่วนบุคคลเป็น “วัฒนธรรมใหม่” ที่ทุกคนในองค์กรโดยเฉพาะผู้บริหารควรรู้ และเริ่มต้นปรับการดำเนินงานภายในองค์กรให้สอดคล้องกับกฎหมาย การมี DPO ช่วยส่งเสริมให้การคุ้มครองข้อมูลส่วนบุคคลขององค์กรมีประสิทธิภาพสูงขึ้นอย่างเป็นระบบ และเหมาะกับองค์กรที่มีข้อมูลส่วนบุคคลภายใต้ความดูแลเป็นจำนวนมาก หรือมีผลกระทบสูงหากเกิดการละเมิด

     หากคุณเป็นอีกคนที่ยังไม่แน่ใจเกี่ยวกับประเด็นด้านการคุ้มครองข้อมูลส่วนบุคคล องค์กรต้องมี DPO หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหรือไม่ หรือดำเนินการคุ้มครองข้อมูลส่วนบุคคลในมิติอื่นๆ อย่างไร สามารถขอรับคำปรึกษาและบริการ PDPA และ DPO ครบวงจร โดยทีมผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคลจากเราได้ สอบถามบริการ >> Line OA: @pdpathailand