SmartSecure

พร้อมรองรับ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) ด้วย

ฟรี! ทดลองใช้ระบบ 30 วัน

บริการด้าน IT Security

ที่จะเสริมมาตรการรักษาข้อมูลให้แกร่งขึ้น

IT เกี่ยวข้องกับ PDPA อย่างไร ?

หากองค์กรของท่านใช้ระบบคอมพิวเตอร์ในกระบวนการทำงาน
ไม่ว่าจะเป็นการส่งอีเมลติดต่อธุรกิจ การประมวลผลข้อมูลลูกค้า

การจัดทำเงินเดือน ฯลฯ ระบบ IT จะรองรับ PDPA ในมาตราเหล่านี้คือ

ตามมาตรา 37 (1) ได้ระบุว่าผู้ควบคุมข้อมูลมีหน้าที่
จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบและต้องทบทวน มาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพในการรักษา ความมั่นคงปลอดภัยที่เหมาะสม ทั้งนี้ให้เป็นไปตามมาตรฐานขั้นต่ำาที่คณะกรรมการประกาศกำหนด

PDPA SmartSecure Solutions Thailand1.png

มาตรา 39 ให้ผู้ควบคุมข้อมูลส่วนบุคคลบันทึกรายการ อย่างน้อยดังต่อไปนี้
เพื่อให้เจ้าของ ข้อมูลส่วนบุคคลและสำนักงานสามารถตรวจสอบได้โดยจะบันทึก

เป็นหนังสือหรือระบบอิเล็กทรอนิกส์ ก็ได้

และตามมาตรา 40 (3) ผู้ประมวลผลข้อมูลมีหน้าที่

จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย

เข้าถึง ใช้เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจ

หรือโดยมิชอบ รวมทั้งแจ้งให้ผู้ควบคุมข้อมูลส่วนบุคคลทราบถึงเหตุการละเมิด

ข้อมูลส่วนบุคคลที่เกิดขึ้น

จากมาตราดังกล่าว จะเห็นได้ว่ากฏหมายให้ความสำคัญกับมาตราการการรักษา

ความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง

แก้ไข หรือเปิดเผย แล้วองค์กรของท่านจัดมาตราการด้านไอทีพร้อมหรือยัง?

* พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จะมีผลบังคับใช้วันที่ 27 พฤษภาคม 2564
ซึ่งมีโทษจำคุกและปรับสูงสุดถึง 5 ล้านบาทหากเกิดการฟ้องร้อง

ฟรี Checklist

เพื่อตรวจสอบว่าองค์กรท่านพร้อมรับมือ PDPA

SmartSecure คืออะไร?

โปรวันไอทีโดยความร่วมมือกับซอฟต์แวร์ด้าน IT Security ชั้นนำของประเทศญี่ปุ่น ได้จัดบริการ
SmartSecure ที่ช่วยให้องค์กรจัดการรักษาความมั่นคงปลอดภัยด้าน IT รองรับ PDPA
ได้อย่างมีประสิทธิภาพ ใช้เวลาติดตั้งรวดเร็ว และง่ายต่อการเรียนรู้

Operation Log management ทำหน้าที่บันทึกการทำงาน (log) ข้อมูลการใช้งานพีซี บันทึกว่า "ใคร" ทำ "อะไร" "เมื่อใด" ที่ "พีซีเครื่องใด" หากการละเมิดการปฏิบัติงานบางอย่างที่อาจเป็นข้อมูลรั่วไหลเกิดขึ้นเช่นการเขียนข้อมูลส่วนตัวลูกค้าลงใน USB คำเตือนจะแสดงต่อผู้ใช้และป้องกันการดำเนินการที่ผิดกฎหมาย

Web Access Management บันทึกว่า "ใคร" ดู "เว็บไซต์ไหน" เมื่อ
"บนคอมพิวเตอร์เครื่องใด" หากมีการดูเว็บไซต์ที่ผิดกฎหมายอาจแสดงสัญญาณเตือนหรือบล็อกการเข้าถึงได้

Device Management ทำหน้าที่ควบคุมการใช้ CDs, DVDs, USBs ฯลฯนอกจากนี้การตั้งค่าที่ยืดหยุ่นช่วยให้สามารถตั้งค่าพีซีแต่ละเครื่องเพื่อปิดใช้งานการอ่านและการเขียนปิดใช้งานการเขียนเท่านั้น ฯลฯ

- ดูผู้ใช้งานที่เข้าถึง แก้ไข หรือลบข้อมูลที่สำคัญ
- ตรวจสอบการใช้งานของกลุ่มผู้ใช้งานคอมพิวเตอร์ว่าเป็นไปตาม

IT policy ของบริษัท
- ดูผู้ใช้งานเครื่องปริ๊นต์และไฟล์ที่สั่งปริ้นต์
- ดูผู้ใช้งานเกี่ยวการเข้าเว็บต่างๆ

SmartSecure ยังสามารถบริหารงานไอทีได้อย่างมีประสิทธิภาพด้วย 4 โมดูล ดังนี้

Asset ระบบ IT Asset Management สามารถดูข้อมูลทรัพย์สินอุปกรณ์ IT

ไม่ว่าจะเป็น Hardwares และ Software

ได้จากหน้าจอเดียว

Log ระบบ User Activity Monitoring สามารถบันทึกการใช้งานต่าง ๆ บนคอมพิวเตอร์ของพนักงานได้ และสามารถดูรายงานได้จากศูนย์กลาง

Web ระบบ Web Access Monitoring บันทึกและควบคุมการเข้าใช้งาน Website ต่าง ๆ ของพนักงาน เพื่อไม่ให้เข้าไปยังเว็บไซต์ที่ไม่ปลอดภัย ที่อาจจะเป็นอันตรายกับเครื่องคอมพิวเตอร์ของพนักงาน และข้อมูลที่สำคัญขององค์กร