Our Blog

ลงบทความเมื่อวันที่ 27 กรกฏาคม 2566 (ปรับปรุงเมื่อวันพฤหัสบดีที่ 9 พ.ย. 2566)       ในอดีตภาคธุรกิจได้นำข้อมูลส่วนบุคคลมาใช้เป็นเครื่องมือในการขับเคลื่อนธุรกิจ ทำให้เกิดกฎหมาย PDPA ขึ้นมาเพื่อคุ้มครอง ทำให้มีการระมัดระวังในการนำข้อมูลส่วนบุคคลมาใช้ภายใต้การประกาศกฎหมาย PDPA ที่มีรายละเอียดค่อนข้างอ่อนไหว อีกทั้งยังต้องอาศัยการตีความตามข้อกฎหมาย โดยมีหลายกรณีที่มีการฟ้องร้องหรือถูกปรับเงินเกิดขึ้นท

ลงบทความเมื่อวันที่ 19 เมษายน 2565 (ปรับปรุงเมื่อวันศุกร์ที่ 10 พ.ย. 2566)       เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือที่เรียกสั้น ๆ กันว่า DPO  (Data Protection Officer)  ตำแหน่งงานใหม่ที่ได้รับความสนใจมาอย่างยาวนาน นับตั้งแต่การประกาศ พรบ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ยังคงเป็นที่ถกเถียงกันว่าองค์กรไหนต้องมี DPO ประจำบ้าง และคุณจำเป็นต้องมีบุคคลนี้อยู่ในองค์กรหรือไม่       จากเดิมที่ ฝ่าย

ลงบทความเมื่อวันที่ 2 สิงหาคม 2566 (ปรับปรุงเมื่อวันพฤหัสบดีที่ 9 พ.ย. 2566)     ปัจจุบันหลายบริษัททราบกันดีว่า หากไม่มีการแต่งตั้ง DPO (Data Protection Officer) หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล จะผิดกฎหมายจากข้อบัญญัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ระบุไว้ค่อนข้างกว้างเกี่ยวกับแง่มุมขององค์กรธุรกิจ โดยเฉพาะธุรกิจ SME ที่ยังมีโครงสร้างบริษัทขนาดเล็ก ตามนิยามของกฎหมา

     พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เป็นกฎหมายที่สร้างความตื่นตัวอย่างมาก โดยหลายๆ องค์กรหันมาศึกษาและพยายามดำเนินการคุ้มครองข้อมูลส่วนบุคคลตามข้อกำหนดของกฎหมายอย่างจริงจัง เพราะกฎหมายได้มีผลบังคับใช้เต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565 ที่ผ่านมา      ผู้บริหารขององค์กรในฐานะผู้ควบคุมข้อมูลส่วนบุคคลก็คงเคยได้ยินเรื่องราวเกี่ยวกับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือที่เ

ลงบทความเมื่อวันที่ 2 สิงหาคม 2566  (ปรับปรุงเมื่อวันพฤหัสบดีที่ 9 พ.ย. 2566)       หากจะกล่าวถึงความสำคัญของการแต่งตั้ง DPO (Data Protection Officer) หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลในองค์กรธุรกิจค้าปลีกสมัยใหม่ ควรเริ่มต้นตั้งแต่การทำความรู้จักธุรกิจค้าปลีกและในปัจจุบันร้านค้าปลีกได้พัฒนาควบคู่ไปกับความเจริญด้านต่างๆ และความต้องการของผู้บริโภค  ซึ่งมีความเสี่ยงทำผิดกฎหมายหรือละเมิดข้อมูลส่

     จากบทความ Link ได้พูดถึง DPO พอสังเขปแล้วว่า DPO คือใคร และมีความสำคัญต่อองค์กรแค่ไหน และหากฝ่าฝืนอาจมีโทษทางปกครอง แล้วถ้าองค์กรต้องตั้ง DPO ควรแต่งตั้งรูปแบบไหนดี? สามารถจ้างบุคคลภายนอกให้ทำแทนได้หรือไม่? บทความนี้จะเป็นแนวทางเบื้องต้นในการแต่ตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลขององค์กร ซึ่งอาจจะมีการเปลี่ยนแปลงได้หากว่ามีกฎหมายลูกออกตามมาในภายหลัง แต่งตั้ง DPO เป็นบุคคลเดียว หรือคณะบุคค

หลังจากพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.  2562 (Personal Data Protection Act : PDPA) มีผลบังคับใช้เมื่อวันที่ 1 มิถุนายน 2565 หลายองค์กรเริ่มมีความตระหนักถึงการทำให้องค์กรปฏิบัติตาม PDPA ตัวอย่างเช่น การจัดทำขั้นตอนการทำ PDPA หรือจัดทำเอกสารต่างๆ เพื่อให้สอดคล้อง โดยแต่ละธุรกิจนั้นก็อาจจะมีความแตกต่างกันไป เช่น โรงพยาบาลหรือสถานศึกษาย่อมมีขั้นตอนการทำ PDPA ที่ไม่เหมือนกัน เป็นต้น แต่สิ่งหน