PDPA หรือ Personal Data Protection Act 2012 พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 โดยเป็นไปตามกฎหมายที่กำหนดหลักเกณฑ์ กลไก และมาตรการกำกับดูแลเกี่ยวกับการให้ความคุ้มครองข้อมูลส่วนบุคคลในความดูแลขององค์กรต่างๆ ทั้งในส่วนของภาครัฐและเอกชน ซึ่งรับรองสิทธิแก่เจ้าของข้อมูลส่วนบุคคล ได้ขยายเวลาในการบังใช้จากเดิมวันที่ 1 มิถุนายน 2564 เลื่อนไปเป็นวันที่ 1 มิถุนายน 2565
นอกจากผู้ประกอบการที่จะต้องปรับตัวกับกฎหมายนี้แล้ว ยังรวมไปถึง “ฝ่ายทรัพยากรบุคคล” หรือ HR (Human Resource) เพราะเป็นตำแหน่งที่มีหน้าที่ในการเก็บรวบรวมข้อมูลส่วนบุคคลของพนักงานทุกคนภายในองค์กร รวมไปถึงข้อมูลของผู้สมัครงาน และพนักงานที่ลาออกจากองค์กรไปแล้ว
7 สิ่ง ที่ผู้ประกอบการควรเตรียมรับมือ กฎหมาย PDPA ปี 2565
1. ศึกษาข้อมูลให้เข้าใจอย่างถี่ถ้วน รวมถึงบทบาทหน้าที่ที่ต้องปฏิบัติตามกฎหมาย
2. จัดเตรียมเอกสาร และแบบฟอร์มต่างๆ เพื่อทำเช็กลิสต์สำหรับใช้ในองค์กร ทั้งการขอความยินยอม หรือขั้นตอนในการจัดเก็บข้อมูลส่วนบุคคล
3. กำหนดระเบียบและหลักเกณฑ์ต่างๆ ที่ใช้ในองค์กรให้สอดรับกับ PDPA ตลอดจนถึงการกำหนดมาตรการการแก้ปัญหา เมื่อมีการล่วงละเมิดข้อมูลส่วนบุคคล
4. ศึกษาค้นคว้า หาข้อมูลระบบ และโปรแกรมต่าง ๆ ที่จะเข้ามาช่วยจัดเก็บข้อมูลส่วนบุคคลให้มีความปลอดภัย ดึงข้อมูลมาใช้ได้ง่าย และเป็นไปตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล
5. ให้ความรู้ความเข้าใจเกี่ยวกับ PDPA และข้อมูลส่วนบุคคลแก่บุคลากร เพื่อให้เข้าใจในหลักการ และนำไปปรับใช้ได้อย่างถูกต้อง
6. ทบทวนเกี่ยวกับการปรับข้อมูลใน Terms & Policy ต่าง ๆ ภายในองค์กรให้มีความโปร่งใส และชัดเจน
7. แต่งตั้งและมอบหมายให้ HR หรือผู้รับผิดชอบคนอื่นภายในองค์กร เพื่อดำเนินการให้สอดคล้องกับกฎหมาย PDPA
เพราะหากไม่ปฏิบัติตามกฎหมาย PDPA จะมีความผิดและได้รับโทษ ดังนี้ ความผิดทางแพ่ง : ต้องเสียค่าสินไหมทดแทนให้แก่เจ้าของข้อมูล ตามความเสียหายที่เกิดขึ้นจริง
โทษทางอาญา : จำคุกสูงสุดไม่เกิน 1 ปี หรือปรับไม่เกิน 1 ล้านบาท หรือทั้งจำทั้งปรับ
โทษทางปกครอง : ปรับสูงสุดไม่เกิน 5 ล้านบาท โดยแบ่งโทษทางปกครองเอาไว้ทั้งโทษของผู้ควบคุมข้อมูล โทษของผู้ประมวลผลข้อมูล และโทษทางปกครองอื่น ๆ
ขอบคุณข้อมูลจาก PDPA THAILAND CERTIFICATE BY DBC, PDPA PRO
เรื่องของ IT ยกให้เป็นหน้าที่ของ ProOne IT ดูแล
ติดต่อสอบถามข้อมูลบริการได้ที่
Tel. 02 619 2161 กด 1 (ฝ่ายขาย)
Email : sales@professional-one.com
Line@ : Proonesales หรือคลิกลิงก์
Website : https://www.poit.co.th/
Commenti