Our Blog

Home / Blog

Personal Data ในระบบ AI อยู่ตรงไหนบ้าง? สรุปจุดเสี่ยงและวิธีจัดการ

11 กันยายน 2026

Personal Data ในระบบ AI อยู่ตรงไหนบ้าง? สรุปจุดเสี่ยงและวิธีจัดการข้อมูลส่วนบุคคลอย่างถูกต้อง Personal Data ในระบบ AI ไม่ได้อยู่แค่ใน Prompt การประเมินความเสี่ยงด้านความเป็นส่วนตัว (Data Privacy) ในการใช้งาน AI ขององค์กร ไม่ควรมองแค่การพิมพ์ข้อความเข้า Prompt หรือการอัปโหลดไฟล์ฐานข้อมูลก้อนใหญ่ เพราะข้อมูลส่วนบุคคล (Personal Data) สามารถแทรกซึมและตกค้างได้ในทุกองค์ประกอบของระบบ AI ตั้งแต่ต้นทางจนถ

กำกับดูแล AI ในองค์กรอย่างถูกต้อง ทำไมต้องเริ่มที่ Processing ไม่ใช่ชื่อเครื่องมือ

10 กันยายน 2026

กำกับดูแล AI ในองค์กรอย่างถูกต้อง ทำไมต้องเริ่มที่ Processing ไม่ใช่เครื่องมือ การประมวลผลข้อมูลในยุค AI (Processing over Product) การเริ่มต้นประเมินความเสี่ยงด้านความเป็นส่วนตัว (Data Privacy) ในการใช้ AI ขององค์กร ไม่ควรมองแค่ชื่อเครื่องมือหรือแบรนด์เทคโนโลยี แต่ต้องวิเคราะห์ที่ กระบวนการประมวลผลข้อมูล (Processing Activity) เป็นหลัก เนื่องจาก AI ตัวเดียวกันสามารถนำไปใช้งานในบริบทที่ต่างกัน และสร

PDPA GURU EP.14 จากการตรวจประเมิน สู่การยกระดับมาตรฐาน PDPA (PART 2)

27 สิงหาคม 2026

PDPA GURU EP.14 จากการตรวจประเมิน สู่การยกระดับมาตรฐาน PDPA (PART 2) เมื่อองค์กรก้าวข้ามจากการ “มีเอกสาร” มาสู่การมองเห็นช่องว่างและความเสี่ยงของระบบแล้ว คำถามต่อไปอาจไม่ใช่เพียง “จะตรวจอะไร?” แต่คือ “ใครควรเป็นผู้ตรวจ และจะทำอย่างไรให้การตรวจประเมินนำไปสู่การพัฒนาองค์กรได้จริง?” นี่คืออีกหนึ่งประเด็นสำคัญจากงานเสวนา PDPA GURU Episode 14 “ผู้ตรวจประเมิน PDPA มีบทบาทอย่างไร ให้องค์กรต้องก้าวสู่มาตร

PDPA Guru EP.14 มีเอกสาร PDPA ครบแล้ว…ทำไมองค์กรยังมีความเสี่ยง? (PART 1)

27 สิงหาคม 2026

PDPA GURU EP.14 มีเอกสาร PDPA ครบแล้ว…ทำไมองค์กรยังมีความเสี่ยง? (PART 1) หลังจากกฎหมายคุ้มครองข้อมูลส่วนบุคคลมีผลบังคับใช้ องค์กรจำนวนมากได้เริ่มวางระบบการคุ้มครองข้อมูลส่วนบุคคลอย่างจริงจัง ทั้งการจัดทำ Privacy Notice, RoPA การบริหารจัดการความยินยอม และเอกสารหรือมาตรการที่เกี่ยวข้อง เพื่อให้การดำเนินงานขององค์กรสอดคล้องกับข้อกำหนดของกฎหมาย แต่เมื่อองค์กรดำเนินงานมาระยะหนึ่ง คำถามสำคัญอาจไม่ใช่เพ

PDPA Thailand ร่วมแสดงวิสัยทัศน์ในงาน Digital Health Forum 2569

25 สิงหาคม 2026

ดร.อุดมธิปก ไพรเกษตร ร่วมแสดงวิสัยทัศน์ในงาน Digital Health Forum 2569 ผลักดันการธรรมาภิบาลข้อมูลและการใช้ AI ด้านสาธารณสุขไทย เมื่อวันที่ 25 สิงหาคม 2569 ที่ผ่านมา DBC Group และ PDPA Thailand ในฐานะผู้เชี่ยวชาญและที่ปรึกษาด้านการคุ้มครองข้อมูลส่วนบุคคล ได้ร่วมเป็นส่วนหนึ่งในการยกระดับระบบบริการสุขภาพดิจิทัลของประเทศ โดย ดร.อุดมธิปก ไพรเกษตร ประธานเจ้าหน้าที่บริหาร บริษัท ดีบีซี กรุ๊ป จำกัด และผู้

ก้าวสำคัญของการท่องเที่ยวไทย… เสริมแกร่งธุรกิจนำเที่ยวด้วยมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล (PDPA)

25 สิงหาคม 2026

ก้าวสำคัญของการท่องเที่ยวไทย… เสริมแกร่งธุรกิจนำเที่ยวด้วยมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล (PDPA) เมื่อเทคโนโลยีดิจิทัลเข้ามามีบทบาทสำคัญ มาตรฐานการดูแลข้อมูลส่วนบุคคลของนักท่องเที่ยวจึงเป็นสิ่งที่ธุรกิจนำเที่ยวและมัคคุเทศก์ไม่สามารถมองข้ามได้ เพื่อเป็นการเตรียมความพร้อมและยกระดับมาตรฐานสู่สากล กรมการท่องเที่ยว จึงได้จัดการอบรมพิเศษในหัวข้อ “รู้ทันกฎหมาย ข้อมูลส่วนบุคคลสำหรับธุรกิจนำเที่ยว

องค์กรมี ISO/IEC 27001 และ 27701 แล้ว เหตุใดยังอาจไม่พร้อมต่อ PDPA Certification

25 สิงหาคม 2026

องค์กรมี ISO/IEC 27001 และ 27701 แล้ว เหตุใดยังอาจไม่พร้อมต่อ PDPA Certification หลายองค์กรอาจเข้าใจว่า เมื่อมี ISO/IEC 27001 และ ISO/IEC 27701 แล้ว ก็น่าจะพร้อมสำหรับการขอ PDPA Certification โดยอัตโนมัติ เพราะทั้งสองมาตรฐานต่างให้ความสำคัญกับระบบบริหารจัดการ ความเสี่ยง มาตรการควบคุม และหลักฐานอย่างเป็นระบบ แต่ในความเป็นจริง ISO และ PDPA แม้มีส่วนที่เชื่อมโยงและทับซ้อนกัน แต่ไม่ได้มีวัตถุประสงค์แล

ทำไมฝ่าย Risk ต้องเข้าใจ Data Protection Audit

21 สิงหาคม 2026

ทำไมฝ่าย Risk ต้องเข้าใจ Data Protection Audit ความเสี่ยงด้านข้อมูลส่วนบุคคลมักถูกมองว่าเป็นเรื่องของ DPO, Legal หรือ Compliance จนกว่าจะเกิดเหตุละเมิด ข้อร้องเรียน หรือความเสียหายที่ต้องรายงานต่อผู้บริหาร ในความเป็นจริง Privacy Risk เริ่มตั้งแต่การตัดสินใจว่าองค์กรจะเก็บข้อมูลอะไร ใช้ข้อมูลเพื่อวัตถุประสงค์ใด เชื่อมต่อกับระบบใด และเปิดเผยหรือส่งต่อข้อมูลให้ใครบ้าง หากฝ่าย Risk ประเมินความเสี่ยงโด

ทำไม Compliance ต้องเรียนรู้การตรวจประเมิน ไม่ใช่เพียงติดตามข้อกำหนด

20 สิงหาคม 2026

ทำไม Compliance ต้องเรียนรู้การตรวจประเมิน ไม่ใช่เพียงติดตามข้อกำหนด ฝ่าย Compliance มีบทบาทสำคัญในการแปลงข้อกำหนดเป็นนโยบาย มาตรการ และแผนติดตาม พร้อมประสานการมอบหมายงานและติดตามว่าแต่ละเรื่อง “ดำเนินการแล้ว” หรือไม่ วิธีนี้ช่วยเห็นความคืบหน้า แต่ยังตอบไม่ได้ว่า สิ่งที่รายงานว่าทำแล้วถูกนำไปใช้จริงและมีหลักฐานเพียงพอ รวมถึงโอกาสในการปรับปรุงกิจกรรมเพื่อลดความเสี่ยง และเพิ่มประสิทธิภาพ ตามบริบทของ

Internal Audit ต้องรู้อะไรบ้าง จึงจะตรวจ PDPA ได้อย่างถูกต้องตามเกณฑ์

19 สิงหาคม 2026

Internal Audit ต้องรู้อะไรบ้าง จึงจะตรวจ PDPA ได้อย่างถูกต้องตามเกณฑ์ Internal Audit มีจุดแข็งด้านการประเมินความเสี่ยง การสุ่มตัวอย่าง การทดสอบ Control และการจัดทำข้อค้นพบ แต่เมื่อเข้าสู่การตรวจประเมินด้าน PDPA วิธีการตรวจที่ดีเพียงอย่างเดียวอาจยังไม่เพียงพอ หากผู้ตรวจไม่เข้าใจฐานกฎหมาย สิทธิของเจ้าของข้อมูลส่วนบุคคล บทบาทของผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคล รวมถึงความแตกต่างระ

หลักสูตร DPAC เรียนแล้วทำอะไรได้จริง? คุ้มค่ากับองค์กรอย่างไร ?

18 สิงหาคม 2026

หลักสูตร DPAC เรียนแล้วทำอะไรได้จริง? คุ้มค่ากับองค์กรอย่างไร เมื่อองค์กรพิจารณาส่งบุคลากรไปอบรม คำถามมักเริ่มจากระยะเวลา ค่าใช้จ่าย และใบรับรอง แต่คำถามที่สำคัญกว่าคือ เมื่อกลับมาทำงานแล้ว ผู้เรียนสามารถนำความรู้ไปทำอะไรได้จริง และความสามารถนั้นช่วยให้องค์กรลดความเสี่ยงด้าน PDPA ได้อย่างไร ดังนั้น คุณค่าของ หลักสูตร DPAC (Data Protection Auditor Certification) จึงไม่ควรวัดจากจำนวนชั่วโมงเรียนหรือ

PDPA Thailand ร่วมกับแพทยสภา เดินหน้ายกระดับการคุ้มครองข้อมูลส่วนบุคคลด้านการแพทย์

17 สิงหาคม 2026

PDPA Thailand ร่วมกับแพทยสภา เดินหน้ายกระดับการคุ้มครองข้อมูลส่วนบุคคลด้านการแพทย์ เพราะข้อมูลด้านสาธารณสุขคือ “ข้อมูลส่วนบุคคลที่มีความอ่อนไหวสูง” (Sensitive Personal Data) การบริหารจัดการข้อมูลที่รัดกุม ปลอดภัย และโปร่งใส จึงเป็นภารกิจเร่งด่วนที่องค์กรทางการแพทย์ระดับประเทศให้ความสำคัญ PDPA Thailand มีความภาคภูมิใจที่ได้เป็นส่วนหนึ่งในการขับเคลื่อนภารกิจนี้ โดยเมื่อวันที่ 17 สิงหาคม