ปี 2569 นับเป็นปีที่ 7 นับจากประกาศใช้ และกำลังก้าวเข้าสู่ปีที่ 4 ของการบังคับใช้เต็มรูปแบบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือ PDPA หลายองค์กรมักเริ่มทำ PDPA ด้วยวิธีที่ “ถูกต้องในเชิงเอกสาร” เป็นอันดับแรก คือรีบจัดทำนโยบาย, แบบฟอร์ม หรือจัดทำประกาศให้ครบตามรายการตรวจสอบ แต่เมื่อเวลาผ่านไปกลับพบปัญหา เช่น มีคำถามจากลูกค้าหรือพนักงานเข้ามาแล้วตอบไม่ตรงประเด็น  พอมีเหตุหรือมีการตรวจสอบก็หา “หลักฐานการปฏิบัติ” ไม่เจอ หรือบางครั้งยิ่งทำยิ่งรู้สึกว่าการทำ PDPA กลายเป็นภาระของไม่กี่คน แนวโน้มที่เกิดขึ้นจริงคือความท้าทายของ PDPA จะยิ่งชัดขึ้น เพราะการทำงานขององค์กรต้องพึ่งพาระบบดิจิทัลมากขึ้น ทั้ง Cloud, ระบบสมาชิก, CRM, เครื่องมือการตลาด, ผู้ให้บริการภายนอก และการทำงานแบบข้ามทีม-ข้ามสาขา ข้อมูลส่วนบุคคลจึงไหลผ่านหลายจุดมากกว่าเดิม และความเสี่ยงไม่ได้อยู่ที่ “ตัวบทกฎหมาย” อย่างเดียว แต่อยู่ที่ “ทักษะการทำงาน” ที่ทำให้ PDPA…