คำชี้แจง กรณีศึกษานี้เขียนสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และผู้ปฏิบัติงานด้าน PDPA บริษัทโลจิสติกส์ที่มีพนักงาน 3,100 คน กว่าครึ่งเป็นแรงงานข้ามชาติ ติดตั้งเครื่องสแกนใบหน้าลงเวลาทำงาน
คำชี้แจง กรณีศึกษานี้เขียนสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และผู้ปฏิบัติงานด้าน PDPA พนักงานโรงงานคนหนึ่งถูกย้ายไปกะดึก เพราะหัวหน้ารู้ว่าเขาไปพบจิตแพทย์ บริษัทมี DPO ที่ออกแบบระบบลาป่วย
คำชี้แจง กรณีศึกษานี้เขียนสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และผู้ปฏิบัติงานด้าน PDPA ร้านสินค้าแม่และเด็กส่งข้อความอวยพรวันเกิดขวบแรกของลูกถึงสมาชิก 41,200 คน รวมถึงแม่ที่สูญเสียลูกไปก่อ
คำชี้แจง กรณีศึกษานี้เขียนสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และผู้ปฏิบัติงานด้าน PDPA แอปร้านกาแฟขายข้อมูลตำแหน่งที่ตั้ง “นิรนาม” ของผู้ใช้กว่าสี่แสนคน นักข่าวซื้อมาในราคา 30,
คำชี้แจง คำชี้แจง : กรณีศึกษานี้เขียนสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และผู้ปฏิบัติงานด้าน PDPA คอมพิวเตอร์มือสองราคา 1,500 บาทมีไฟล์เอกสารขอสินเชื่อรถยนต์ของลูกค้ากว่า 14,000 ไฟล์ เมื่อ
คำชี้แจง คำชี้แจง : กรณีศึกษานี้เขียนสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และผู้ปฏิบัติงานด้าน PDPA โรงแรมส่งชื่อ เบอร์โทรศัพท์ เลขหนังสือเดินทาง และวันเดินทางกลับของลูกค้าให้บริษัทประกันพัน
PDPA GURU EP.14 จากการตรวจประเมิน สู่การยกระดับมาตรฐาน PDPA (PART 2) เมื่อองค์กรก้าวข้ามจากการ “มีเอกสาร” มาสู่การมองเห็นช่องว่างและความเสี่ยงของระบบแล้ว คำถามต่อไปอาจไม่ใช่เพียง “จะตรวจอะไร?” แต่คือ
PDPA GURU EP.14 มีเอกสาร PDPA ครบแล้ว…ทำไมองค์กรยังมีความเสี่ยง? (PART 1) หลังจากกฎหมายคุ้มครองข้อมูลส่วนบุคคลมีผลบังคับใช้ องค์กรจำนวนมากได้เริ่มวางระบบการคุ้มครองข้อมูลส่วนบุคคลอย่างจริงจัง ทั้งการจ
องค์กรมี ISO/IEC 27001 และ 27701 แล้ว เหตุใดยังอาจไม่พร้อมต่อ PDPA Certification หลายองค์กรอาจเข้าใจว่า เมื่อมี ISO/IEC 27001 และ ISO/IEC 27701 แล้ว ก็น่าจะพร้อมสำหรับการขอ PDPA Certification โดยอัตโน
ทำไมฝ่าย Risk ต้องเข้าใจ Data Protection Audit ความเสี่ยงด้านข้อมูลส่วนบุคคลมักถูกมองว่าเป็นเรื่องของ DPO, Legal หรือ Compliance จนกว่าจะเกิดเหตุละเมิด ข้อร้องเรียน หรือความเสียหายที่ต้องรายงานต่อผู้บ