แนวทางการบริหารจัดการระบบสารสนเทศเพื่อการคุ้มครองข้อมูลส่วนบุคคลของหน่วยงานรัฐ

แชร์

อ่าน

ครั้ง

โดย : suwatthana24

แนวทางการบริหารจัดการระบบสารสนเทศเพื่อการคุ้มครองข้อมูลส่วนบุคคลของหน่วยงานรัฐ

แชร์

อ่าน

ครั้ง

โดย : suwatthana24

ผู้แต่ง: อรรถพล ป้อมสถิตย์

สถาบัน: มหาวิทยาลัยรังสิต

ปี: 2564

 

บทคัดย่อ: ตามที่รัฐบาลเห็นความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล จึงได้ผลักดันพระราชบัญญัติการคุ้มครองข้อมูลส่วนบุคคลจนสามารถประกาศใช้ในเดือนพฤษภาคมปี 2562 ซึ่งหน่วยงานของรัฐที่มีหน้าที่กำกับดูแลการให้บริการต่างๆ ผ่านระบบสารสนเทศต้องมีการกำหนดแนวทางและระเบียบในการจัดระบบ การสำรวจ การจัดเก็บ การประมวล การใช้ประโยชน์ การพัฒนาระบบข้อมูลสารสนเทศ บริการสื่อสารของหน่วยงานในสังกัดและเป็นศูนย์ข้อมูลสารสนเทศเพื่อการบริหาร จึงทำให้การคุ้มครองข้อมูลส่วนบุคคลจึงเป็นหนึ่งในหน้าที่ในการป้องกันไม่ให้ข้อมูลส่วนบุคคลของทั้งบุคลากรภายในและผู้ใช้บริการถูกทำลาย ครอบคลุมไปถึงการกำหนดสิทธิของผู้ใช้ในระบบคอมพิวเตอร์และระบบอินเทอร์เน็ตซึ่งเป็นสื่อกลางในการสื่อสารต่อผู้ใช้บริการ

 

อีกทั้งในการบริหารจัดการระบบสารสนเทศเพื่อการคุ้มครองข้อมูลส่วนบุคคลของหน่วยงานรัฐเป็นการดำเนินการทั้งในส่วนนโนบาย และการดำเนินการจัดการด้านสารสนเทศ ที่จะต้องให้ความสำคัญในการรักษาความปลอดภัยข้อมูลด้วยการเข้ารหัสข้อมูล และเพิ่มกระบวนการรักษาความปลอดภัยในการให้บริการสารสนเทศผ่านเว็บไซต์ หรือแอพลิเคชัน แต่เนื่องจากการคุ้มครองข้อมูลส่วนบุคคลของผู้รับบริการเป็นภารกิจใหม่และมีมาตรฐานที่ซับซ้อนที่ไม่เคยปฏิบัติมาก่อนและมาตรการดังกล่าวส่งผลกระทบกว้างขวางต่อผู้ให้บริการและผู้รับบริการ ดังนั้นจึงมีความจำเป็นที่ต้องประเมินสถานการณ์และแนวการดำเนินงานที่หน่วยงานของรัฐปฏิบัติอยู่แล้ว และหามาตรการที่เหมาะสมสอดคล้องตามกฎหมายใหม่ที่จะประกาศใช้กับหน่วยงานทั่วประเทศตามลำดับ

Link เนื้อหา: https://ph01.tci-thaijo.org/index.php/rtna/article/view/240773

Link file: https://ph01.tci-thaijo.org/index.php/rtna/article/view/240773/166899

บริการของเรา

PDPA Consultant

บริการให้คำปรึกษาทางด้านกฎหมาย การบริหารจัดการ กระบวนการทำงาน และซอฟต์แวร์ที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล โดยผู้เชี่ยวชาญ

PDPA Audit

ให้คำปรึกษา ด้านการคุ้มครองข้อมูลส่วนบุคคล ตรวจสอบการทำงาน กระบวนการบริหาร การจัดการ รวมถึงอบรมบุคลากรภายในองค์กรอย่างครบวงจร

DPO Services

บริการด้านเจ้าหน้าคุ้มครองข้อมูลส่วนบุคคล หรือ DPO แก่คณะทำงานผู้ควบคุมข้อมูลส่วนบุคคล (DC) หรือผู้ประมวลผลข้อมูลส่วนบุคคล (DP) รวมถึงพนักงานภายในองค์กร

PDPA E-learning

หลักสูตรออนไลน์ที่ออกแบบเนื้อหาความรู้ด้าน PDPA อย่างครบถ้วนและครอบคลุม เข้าใจง่ายช่วยให้องค์กรเข้าใจPDPA อย่างง่ายดาย สะดวกประหยัดเวลา

PDPA Public Training

จัดอบรมและ Workshop กฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเจาะลึก ผู้เรียนสามารถนำความรู้ไปปรับใช้ในดำเนินงานภายใต้กฎหมายได้อย่างถูกต้อง

PDPA Inhouse Training

บริการอบรมภายในด้วยหลักสูตรบรรยาย และ workshop ที่ออกแบบเฉพาะองค์กรของคุณ โดยผู้เชี่ยวชาญจาก สถาบันพัฒนาและทดสอบทักษะดิจิทัล

บทความที่เกี่ยวข้อง