เป็นที่ทราบว่า GDPR หรือกฎหมายข้อมูลส่วนบุคคลของสหภาพยุโรป และเป็นต้นแบบของกฎหมายคุ้มครองข้อมูลทั่วโลกซึ่งบังคับใช้อย่างเป็นทางการในปี ค.ศ.2018 และจะเห็นว่าช่วงที่ผ่านมา องค์กรธุรกิจที่มีการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลหลายแห่งถูกฟ้องร้องเนื่องจากไม่ปฏิบัติตามกฎหมาย หรือเกิดเหตุละเมิดต้องชดใช้ค่าเสียหายเป็นเงินจำนวนมาก

แม้โทษส่วนใหญ่ที่เกิดขึ้นจะเป็นการปรับเงิน แต่ก็ได้สร้างความตระหนักถึง ‘อันตราย’ สำหรับทุกองค์กรที่มีการจัดเก็บข้อมูลส่วนบุคคลเป็นจำนวนมากและต่อเนื่อง ขณะที่ กฎหมาย PDPA มีผลบังคับใช้ในประเทศไทยวันที่ 1 มิถุนายน 2565 ที่ผ่านมาทำให้ทุกสถานประกอบการมีการปรับเปลี่ยนการดำเนินการด้านข้อมูลส่วนบุคคลภายในบริษัทตามบัญญัติของกฎหมาย

เหตุนี้ แผนกฝ่ายขาย และ AE ซึ่งเป็นด่านหน้าของการเริ่มจัดเก็บข้อมูลลูกค้าจึงควรตระหนักว่า ข้อมูลส่วนบุคคลของลูกค้าที่จัดเก็บ อาจนำภัยมาเยือนองค์กรได้ง่าย เช่น เกิดการเจาะระบบคอมพิวเตอร์ทำให้ข้อมูลสูญหายหรือตกอยู่ในความเสี่ยง การละเมิดภายในองค์กร หรือมีการขโมยข้อมูลส่วนบุคคลของลูกค้าไปใช้เพื่อแสวงหาประโยชน์ที่นอกเหนือจากกิจกรรมของบริษัท

ซึ่งหากเกิดเหตุการณ์เหล่านี้ขึ้น จะต้องมีการจัดทำบันทึกรายการ และรายงานเหตุต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเพื่อตรวจสอบเหตุการณ์ที่เกิดขึ้น และจะมีความยุ่งยากอีกมากรออยู่ ดังนั้น ควรมีมาตรการในการจัดเก็บ กำหนดระยะเวลาในการเก็บหรือทำลาย หรือทำข้อมูลให้เป็นข้อมูลนิรนาม ข้อมูลแฝงที่ใช้วิธีทางเทคนิคที่ไม่สามารถยืนยันตัวบุคคลได้อีก แต่ยังคงไม่สูญเสียคุณค่าของข้อมูลนั้นไปอย่างเปล่าประโยชน์ เพื่อป้องกันความเสี่ยงและความเสียหายที่อาจจะเกิดขึ้นในอนาคตไว้เสียแต่ตอนนี้