บทความ

กรณีศึกษา PDPA เมื่อ DPO ทำงานคนเดียวโดยไม่มีงบ บันทึกรายการกิจกรรมการประมวลผลไม่ครบ และคอมพิวเตอร์เก่าที่มีข้อมูลลูกค้าถูกขายเป็นของเก่า

คำชี้แจง คำชี้แจง : กรณีศึกษานี้เขียนสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และผู้ปฏิบัติงานด้าน PDPA คอมพิวเตอร์มือสองราคา 1,500 บาทมีไฟล์เอกสารขอสินเชื่อรถยนต์ของลูกค้ากว่า 14,000 ไฟล์ เมื่อ

AI กับ การใช้ฐานฐานประโยชน์อันชอบธรรม Legitimate Interests สรุปหลักประเมิน LIA มาตรฐานสากลสำหรับองค์กร

AI กับ การใช้ฐานประโยชน์อันชอบธรรม Legitimate Interests ประเมิน LIA อย่างไรเมื่อองค์กรนำ AI มาใช้กับข้อมูลส่วนบุคคล การใช้ AI ช่วยให้ธุรกิจเร็วขึ้น ไม่ใช่เหตุผลเพียงพอสำหรับการอ้างฐานประโยชน์อันชอบธรร

กรณีศึกษา PDPA เมื่อ DPO ภายนอกใช้นโยบายความเป็นส่วนตัวแบบแม่แบบ ฟิตเนสส่งผลวัดร่างกายสมาชิกให้พันธมิตรอาหารเสริม ข้อมูลสุขภาพตามมาตรา 26 และความยินยอมตามมาตรา 19

คำชี้แจง กรณีศึกษานี้เขียนสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และผู้ปฏิบัติงานด้าน PDPA ฟิตเนสที่มีสมาชิกกว่า 60,000 ราย ส่งผลวัดองค์ประกอบร่างกายของสมาชิกฟิตเนสให้กับแบรนด์อาหารเสริม  บริษ

กรณีศึกษา PDPA เมื่อ DPO คัดค้านโครงการส่งข้อมูลลูกค้าให้พันธมิตร แล้วได้รับข้อเสนอเกษียณก่อนกำหนด การคุ้มครอง DPO ตามมาตรา 42 และการเปิดเผยข้อมูลตามมาตรา 27

คำชี้แจง คำชี้แจง : กรณีศึกษานี้เขียนสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และผู้ปฏิบัติงานด้าน PDPA โรงแรมส่งชื่อ เบอร์โทรศัพท์ เลขหนังสือเดินทาง และวันเดินทางกลับของลูกค้าให้บริษัทประกันพัน

AI ไม่ได้ทำข้อมูลรั่วไหล แต่ทำไมยังสร้างความเสียหายและอาจผิดกฎหมาย PDPA ได้อยู่?

AI ไม่ได้ทำข้อมูลรั่วไหล แต่ทำไมยังสร้างความเสียหายและอาจผิดกฎหมาย PDPA ได้อยู่? หลายองค์กรเข้าใจผิดว่า ความเสี่ยงด้านข้อมูลส่วนบุคคลเกิดขึ้นเฉพาะตอนที่มี Hacker เจาะระบบ หรือมีข้อมูลหลุดไหลออกสู่สาธา

กรณีศึกษา PDPA เมื่อ DPO ควบตำแหน่งหัวหน้าฝ่ายเทคโนโลยี ผลประโยชน์ขัดกัน และข้อมูลจริงในระบบทดสอบรั่วไหล ทั้งที่แจ้งเหตุทันเวลา

คำชี้แจง กรณีศึกษานี้เขียนสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และผู้ปฏิบัติงานด้าน PDPA สลิปเงินเดือนและรูปบัตรประชาชนของลูกค้า 96,000 รายหลุดจากเซิร์ฟเวอร์ขณะทดสอบ ทางบริษัทแจ้งสำนักงานคณะ

กรณีศึกษา PDPA ข้อมูลลูกค้ารั่วและแจ้งเหตุเกิน 72 ชั่วโมง ทั้งที่บริษัทมี DPO บทเรียนเรื่องการแจ้งเหตุละเมิดข้อมูลส่วนบุคคลตามมาตรา 37(4)

คำชี้แจง กรณีศึกษานี้เขียนสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และผู้ปฏิบัติงานด้าน PDPA ข้อมูลสมาชิก 380,000 รายการหลุดออกไปในคืนวันศุกร์ บริษัทมี DPO มีนโยบาย และมีทีมไอทีที่ตรวจพบเหตุภายใ

DPO ในยุค AI บทบาทกำกับความเสี่ยง PDPA และกฎหมายสากล

DPO ในยุค AI รู้เท่าทันข้อเท็จจริงระบบ AI เพิ่มขอบเขตการกำกับดูแล เมื่อ PDPA ไทย ไม่ใช่คำตอบเดียวของการบริหารความเสี่ยง บทบาทของ DPO ในยุค AI (DPO in AI Era) ในยุคที่เทคโนโลยี AI ถูกนำมาใช้ในองค์กรอย่

ซื้อ AI จาก Vendor ไม่ได้แปลว่าพ้นผิด สรุปข้อพึงระวัง PDPA

ซื้อ AI จาก Vendor ไม่ได้แปลว่า หมดความรับผิดชอบ  สรุปวิธีบริหารความเสี่ยง Data Privacy ตาม PDPA ซื้อ AI จาก Vendor ไม่ได้แปลว่าพ้นผิด สรุปข้อพึงระวัง PDPA การ ซื้อ AI จาก Vendor ในรูปแบบ Software-as-

Human Oversight ในระบบ AI คืออะไร? วิธีออกแบบตาม PDPA

Human Oversight ในระบบ AI คืออะไร? วิธีออกแบบตาม PDPA   Human Oversight คืออะไร? Human Oversight คือ กระบวนการกำกับดูแลและตรวจสอบการทำงานของระบบ AI โดยมนุษย์ เพื่อป้องกันความผิดพลาดและลดผลกระทบเชิงลบต

coloktoto

toto

coloktoto