จากบทความ Link ได้พูดถึง DPO พอสังเขปแล้วว่า DPO คือใคร และมีความสำคัญต่อองค์กรแค่ไหน และหากฝ่าฝืนอาจมีโทษทางปกครอง แล้วถ้าองค์กรต้องตั้ง DPO ควรแต่งตั้งรูปแบบไหนดี? สามารถจ้างบุคคลภายนอกให้ทำแทนได้หรือไม่? บทความนี้จะเป็นแนวทางเบื้องต้นในการแต่ตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลขององค์กร ซึ่งอาจจะมีการเปลี่ยนแปลงได้หากว่ามีกฎหมายลูกออกตามมาในภายหลัง แต่งตั้ง DPO เป็นบุคคลเดียว หรือคณะบุคคลดี?  ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.  2562 (Personal Data Protection Act : PDPA) ไม่ได้มีการระบุไว้อย่างชัดเจน ว่าจะต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO) เป็นบุคคลเดียวหรือเป็นคณะบุคคล ดังนั้น การที่จะแต่งตั้ง DPO จึงสามารถแต่งตั้งเป็นบุคคลเดียวหรือเป็นคณะบุคคลก็ได้ แต่งตั้งตามความเหมาะสมขององค์กร ซึ่งทั้ง 2 รูปแบบ มีข้อดีและข้อด้อยแตกต่างกัน ตามตารางข้างล่างนี้   DPO  บุคคลเดียว…

หลังจากพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.  2562 (Personal Data Protection Act : PDPA) มีผลบังคับใช้เมื่อวันที่ 1 มิถุนายน 2565 หลายองค์กรเริ่มมีความตระหนักถึงการทำให้องค์กรปฏิบัติตาม PDPA ตัวอย่างเช่น การจัดทำขั้นตอนการทำ PDPA หรือจัดทำเอกสารต่างๆ เพื่อให้สอดคล้อง โดยแต่ละธุรกิจนั้นก็อาจจะมีความแตกต่างกันไป เช่น โรงพยาบาลหรือสถานศึกษาย่อมมีขั้นตอนการทำ PDPA ที่ไม่เหมือนกัน เป็นต้น แต่สิ่งหนึ่งที่มีความจำเป็น คือ การหาบุคคลเดียวหรือคณะบุคคลที่จะเข้ามาทำหน้าที่ในการดำเนินการด้านข้อมูลส่วนบุคคล ซึ่งตามหลัก PDPA ได้มีการกำหนดตำแหน่งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO) ขึ้นเพื่อดำเนินการคุ้มครองข้อมูลส่วนบุคคลขององค์กร DPO สามารถเป็นคนนอกได้หรือไม่? ท่านเคยสงสัยกันหรือไม่ว่า?  DPO นั้นสามารถเป็นคนนอก หรือเป็น Outsource ได้หรือไม่ ซึ่งหลักของ PDPA ไม่ได้มีการกำหนดไว้ว่าคนที่จะเป็น DPO…