Our Blog

PDPA Certification ตามหลักเกณฑ์ของ สคส. คืออะไร และองค์กรต้องเตรียมพร้อมอย่างไร เมื่อประเทศไทยมีระบบ PDPA Certification คำถามของผู้บริหารไม่ควรหยุดที่ “องค์กรทำ PDPA ครบแล้วหรือยัง” แต่ต้องถามว่า “เราพิสูจน์ได้หรือไม่ว่า ระบบคุ้มครองข้อมูลส่วนบุคคลทำงานจริง” PDPA Certification เป็นการรับรองระบบการคุ้มครองข้อมูลส่วนบุคคลขององค์กร ตามหลักเกณฑ์ของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือ สคส. ไม

เอกสาร PDPA มีครบแล้ว แปลว่าองค์กรปฏิบัติตาม PDPA แล้วจริงหรือ? เมื่อผู้บริหารถามว่า “องค์กรทำ PDPA ครบแล้วหรือยัง” ทีมงานมักตอบว่า มี Privacy Notice มี RoPA มี DPA มีแบบฟอร์มความยินยอม และมีขั้นตอนรองรับสิทธิครบแล้ว คำตอบนี้ฟังดูน่าเชื่อถือ แต่เอกสารเหล่านั้นยังตอบไม่ได้ว่า สิ่งที่กำหนดไว้ถูกนำไปใช้จริงหรือไม่ ระบบรองรับหรือไม่ ผู้ปฏิบัติงานเข้าใจหน้าที่เพียงใด และมีหลักฐานอะไรยืนยันว่า Control ท

ทำไมทักษะ Data Protection Audit จึงสำคัญต่อ DPO ในช่วงเริ่มต้นของการทำ PDPA องค์กรมักให้ DPO ช่วยตรวจนโยบาย ทบทวน RoPA ให้คำแนะนำเรื่องฐานกฎหมาย และออกแบบกระบวนการรองรับสิทธิ เมื่อเอกสารพื้นฐานเริ่มครบ คำถามของผู้บริหารจะเปลี่ยนจาก “เราควรทำอะไร” เป็น “สิ่งที่กำหนดไว้ถูกนำไปปฏิบัติจริงหรือไม่” คำถามนี้ตอบไม่ได้จากการอ่านนโยบายหรือถามหน่วยงานว่า “ดำเนินการแล้วหรือยัง” เพียงอย่างเดียว DPO ควรมีทักษะ

การเชิญชวนศิษย์เก่าสมัครสมาชิกสมาคมอย่างถูกต้องตาม PDPA โดย ดร.ณัฏฐ์ ธนวนกุล วิทยากรหลักสูตรผู้ตรวจประเมิน DPAC กรรมการและประธานฝ่ายพัฒนามาตรฐานวิชาชีพ สมาคม TPDPA การสร้างเครือข่ายศิษย์เก่าเป็นกิจกรรมที่มีคุณค่า ทั้งต่อสถาบันการศึกษาและต่อตัวศิษย์เก่าเอง อย่างไรก็ตาม การนำข้อมูลติดต่อของศิษย์เก่ามาใช้เพื่อเชิญชวนให้สมัครสมาชิกสมาคม ต้องดำเนินการด้วยความโปร่งใสและเคารพสิทธิของเจ้าของข้อมูลตามหลัก