Our Blog

PDPA Certification ตามหลักเกณฑ์ของ สคส. คืออะไร และองค์กรต้องเตรียมพร้อมอย่างไร เมื่อประเทศไทยมีระบบ PDPA Certification คำถามของผู้บริหารไม่ควรหยุดที่ “องค์กรทำ PDPA ครบแล้วหรือยัง” แต่ต้องถามว่า “เราพิสูจน์ได้หรือไม่ว่า ระบบคุ้มครองข้อมูลส่วนบุคคลทำงานจริง” PDPA Certification เป็นการรับรองระบบการคุ้มครองข้อมูลส่วนบุคคลขององค์กร ตามหลักเกณฑ์ของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือ สคส. ไม

เอกสาร PDPA มีครบแล้ว แปลว่าองค์กรปฏิบัติตาม PDPA แล้วจริงหรือ? เมื่อผู้บริหารถามว่า “องค์กรทำ PDPA ครบแล้วหรือยัง” ทีมงานมักตอบว่า มี Privacy Notice มี RoPA มี DPA มีแบบฟอร์มความยินยอม และมีขั้นตอนรองรับสิทธิครบแล้ว คำตอบนี้ฟังดูน่าเชื่อถือ แต่เอกสารเหล่านั้นยังตอบไม่ได้ว่า สิ่งที่กำหนดไว้ถูกนำไปใช้จริงหรือไม่ ระบบรองรับหรือไม่ ผู้ปฏิบัติงานเข้าใจหน้าที่เพียงใด และมีหลักฐานอะไรยืนยันว่า Control ท

ทำไมทักษะ Data Protection Audit จึงสำคัญต่อ DPO ในช่วงเริ่มต้นของการทำ PDPA องค์กรมักให้ DPO ช่วยตรวจนโยบาย ทบทวน RoPA ให้คำแนะนำเรื่องฐานกฎหมาย และออกแบบกระบวนการรองรับสิทธิ เมื่อเอกสารพื้นฐานเริ่มครบ คำถามของผู้บริหารจะเปลี่ยนจาก “เราควรทำอะไร” เป็น “สิ่งที่กำหนดไว้ถูกนำไปปฏิบัติจริงหรือไม่” คำถามนี้ตอบไม่ได้จากการอ่านนโยบายหรือถามหน่วยงานว่า “ดำเนินการแล้วหรือยัง” เพียงอย่างเดียว DPO ควรมีทักษะ

การเชิญชวนศิษย์เก่าสมัครสมาชิกสมาคมอย่างถูกต้องตาม PDPA โดย ดร.ณัฏฐ์ ธนวนกุล วิทยากรหลักสูตรผู้ตรวจประเมิน DPAC กรรมการและประธานฝ่ายพัฒนามาตรฐานวิชาชีพ สมาคม TPDPA การสร้างเครือข่ายศิษย์เก่าเป็นกิจกรรมที่มีคุณค่า ทั้งต่อสถาบันการศึกษาและต่อตัวศิษย์เก่าเอง อย่างไรก็ตาม การนำข้อมูลติดต่อของศิษย์เก่ามาใช้เพื่อเชิญชวนให้สมัครสมาชิกสมาคม ต้องดำเนินการด้วยความโปร่งใสและเคารพสิทธิของเจ้าของข้อมูลตามหลัก

ประกาศพ้นสภาพพนักงานลงโซเชียล: ปกป้องบริษัท หรือ ละเมิดสิทธิผู้อื่น? เจาะลึกมุมมอง G-R-C จากผู้ตรวจสอบ PDPA ตอนที่ 5: โดย ดร.ณัฏฐ์ ธนวนกุล วิทยากรหลักสูตรผู้ตรวจประเมิน DPACกรรมการและประธานฝ่ายพัฒนามาตรฐานวิชาชีพ สมาคม TPDPA  ในฐานะ ผู้ตรวจประเมินด้านการคุ้มครองข้อมูลส่วนบุคคล (PDPA Auditor) ผมมักพบกรณีที่องค์กรมีความต้องการปกป้องผลประโยชน์ของตนเองจากการที่พนักงานพ้นสภาพการทำงาน แต่บ่อยครั้งที่วิธ

การตรวจประเมินภายใน ตามมาตรฐานสากลและแนวคิด GRC กลไกสำคัญสู่การปฏิบัติตาม PDPA ตอนที่ 4: โดย ดร.ณัฏฐ์ ธนวนกุล วิทยากรหลักสูตรผู้ตรวจประเมิน DPACกรรมการและประธานฝ่ายพัฒนามาตรฐานวิชาชีพ สมาคม TPDPA  ในอดีต… งานตรวจสอบภายในมักถูกมองว่าเป็นผู้ค้นหาข้อบกพร่อง แต่ในปัจจุบัน บทบาทดังกล่าวได้พัฒนาไปสู่การเป็น  “คู่คิดเชิงกลยุทธ์”  ที่ช่วยให้องค์กรบรรลุวัตถุประสงค์และสร้างความเชื่อมั่นให้แก่ผู้มีส่วนได้เสี