จะดีกว่าหรือไม่ ? หากองค์กร – หน่วยงานของท่านรู้ช่องโหว่ (GAP) กระบวนการและสามารถเตรียมพร้อม Action ปิดช่องโหว่ได้

     ปัจจุบันกฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือ PDPA ประกาศและบังคับใช้อย่างเป็นทางการมาแล้วหลายปี ทั้งภาครัฐบาลและเอกชนจำเป็นต้องปฏิบัติให้สอดคล้องตามที่กฎหมายกำหนด แต่จะมั่นใจได้อย่างไรว่ากระบวนการต่าง ๆ ในองค์กรสอดคล้อง ถูกต้องครบถ้วนในทุกมิติกฎหมายอย่างแท้จริง “แบบประเมินการปฏิบัติตาม PDPA” มีจุดประสงค์เพื่อประเมินความพร้อมด้านการคุ้มครองข้อมูลส่วนบุคคล ซึ่งประกอบไปด้วยหัวข้อที่สำคัญ ช่วยวางแผนในการยกระดับความพร้อมด้านการคุ้มครองข้อมูลส่วนบุคคล โดยเมื่อทำแบบประเมินเรียบร้อยแล้ว การแสดงผลความพร้อมในแต่ละด้านจะออกมาเป็นสถิติเชิงตัวเลข ช่วยให้เปรียบเทียบคะแนนความพร้อมแต่ละด้านเก็บเป็นสถิติในแต่ละปี เพื่อดูแนวโน้มในการเปลี่ยนแปลงหรือสาเหตุที่ควรแก้ไขในระยะยาว

     PDPA Thailand (ภายใต้การบริหารงานโดย DBC Group) ร่วมกับ สมาคม TPDPA และสถาบันรับรองมาตรฐานไอเอสโอ (MASCI) จัดทำและพัฒนา “แบบตรวจประเมินตนเอง สำหรับการปฏิบัติตาม PDPA” ขึ้นเพื่อช่วยให้เกิดประโยชน์ต่อทั้งผู้บริหาร หน่วยงานกำกับดูแลองค์กร ฝ่ายกฎหมาย ผู้ดำเนินการด้าน PDPA & DPO องค์กร และท่านอื่น ซึ่งแบบตรวจประเมินตนเอง สำหรับการปฏิบัติตาม PDPA เมื่อทำเสร็จแล้ว จะแสดงผลซึ่งประกอบไปด้วยมิติที่สำคัญ แสดงถึงจุดแข็ง จุดอ่อน ไม่ว่าจะเป็นด้านการกำกับดูแล ความโปร่งใส การประเมินความเสี่ยง ฯลฯ สะท้อนออกมาเป็นคะแนนแต่ละด้าน เพื่อให้ท่านสามารถปรับปรุง แก้ไขการดำเนินการต่าง ๆ ได้สอดคล้องตามที่กฎหมายกำหนดอย่างแท้จริง

     10 หัวข้อแบบตรวจประเมินตนเอง สำหรับการปฏิบัติตาม PDPA

1. การนำและการกำกับดูแล

2. นโยบายและกระบวนการ

3. การฝึกอบรมและความตระหนักรู้

4. สิทธิของบุคคล

5. ความโปร่งใส

6. บันทึกการประมวลผลและฐานกฎหมาย

7. สัญญาและการแบ่งปันข้อมูล

8. การประเมินความเสี่ยง

9. การจัดการบันทึกและความปลอดภัย

10. การตอบสนองต่อการละเมิด