ตลอดปี พ.ศ. 2567 (ค.ศ. 2024) ประเทศไทย เกิดเหตุการละเมิดข้อมูลส่วนบุคคลหลายครั้งสำคัญจนมักตกเป็นเป้าหมายของผู้ไม่ประสงค์ดี ที่พยายามเข้าถึงหรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต เพื่อปกป้ององค์กรจากภัยคุกคามดังกล่าว องค์กรควรเตรียมพร้อมและดำเนินการด้านการคุ้มครองข้อมูลส่วนบุคคล ให้สอดคลองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยครอบคลุมประเด็นสำคัญ เช่น การจัดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยที่เหมาะสม ดำเนินการป้องกันมิให้ผู้อื่นใช้ข้อมูลโดยมิชอบ จัดให้มีระบบในการตรวจสอบการลบหรือทำลายข้อมูลส่วนบุคคล การฝึกอบรมและสร้างการตระหนักรู้ให้กับบุคลากรที่มีความเกี่ยวข้อง รวมถึงหน้าที่อื่นๆ เพื่อคุ้มครองข้อมูล รวมถึงลดความเสี่ยงที่อาจจะเกิดขึ้น   PDPA Thailand รวบรวม 5 เหตุละเมิดข้อมูลส่วนบุคคล ประเทศไทย ปี 2567 (เพื่อเป็นกรณีศึกษา)  1. แฮกเกอร์ ประกาศขายข้อมูลคนไทยเกือบ 20 ล้านชุดข้อมูล 2. JIB รับข้อมูลลูกค้ารั่วจริง ดำเนินคดีอดีตพนักงาน เร่งเยียวยา 4 ผู้เสียหาย 3. PDPC ประสานด่วน กกต. ชี้แจงเหตุทำข้อมูลผู้สมัคร…

เอกสารแนวปฏิบัติ PDPA Guideline โดยกรมสวัสดิการและคุ้มครองแรงงาน สมาพันธ์เอสเอ็มอีไทย และ PDPA Thailand - ดาวน์โหลดฟรีคลิก!

ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์ในการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ พ.ศ. 2567 ตามมาตรา 33 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ซึ่งมีผลบังคับใช้วันที่ 11 พฤศจิกายน 2567 ส่งผลกระทบต่อผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ในหลาย ๆ สถานการณ์ หลักพิจารณาเพื่อปรับปรุงการดำเนินงานที่เกี่ยวข้องกับการลบทำลาย หรือทำให้เป็นข้อมูลนิรนาม หรือทำเป็นข้อมูลแฝงในสถานการณ์ต่าง ๆ มีดังนี้  ความจำเป็นในการระบุตัวบุคคล องค์กรต้องพิจารณาว่าวัตถุประสงค์นั้นจำเป็นต้องระบุตัวบุคคลหรือไม่ และสามารถใช้ข้อมูลแฝงหรือข้อมูลนิรนามแทนได้หรือไม่ ความเสี่ยงต่อสิทธิและเสรีภาพ องค์กรต้องประเมินระดับความอ่อนไหวของข้อมูล และโอกาสในการรั่วไหลหรือการใช้ข้อมูลในทางที่ผิด ภาระในการดำเนินการ การดำเนินการเรื่องนี้ขององค์กรจะต้องคำนึงถึงต้นทุนและทรัพยากรที่ต้องใช้ ควบคู่กับผลกระทบต่อการดำเนินงาน การปฏิบัติตามกฎหมายอื่น องค์กรต้องพิจารณาข้อกำหนดเรื่องการเก็บ ประมวลผล ใช้ รักษาข้อมูล การแลกเปลี่ยนข้อมูล และการโอนข้อมูล ตลอดจนสิทธิของเจ้าของข้อมูลส่วนบุคคลที่มีการระบุในกฎหมายอื่นให้ครอบคลุม สถานการณ์ที่องค์กรจะได้รับผลกระทบจากประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์ในการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ พ.ศ. 2567 สามารถแบ่งได้เป็น 9…