PDPA Solution

บริการให้คำปรึกษาและคำแนะนำโดยผู้เชี่ยวชาญเกี่ยวกับแนวปฎิบัติหรือข้อสงสัยที่เกี่ยวข้องกับ PDPA เรามีแพ็กเกจหลากหลายให้เลือกตามความเหมาะสมกับองค์กร สำหรับธุรกิจทุกประเภท และทุกขนาด ตั้งแต่บริษัท start up ถึงบริษัทขนาดใหญ่

พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือเรียกแบบหนึ่งว่า PDPA (Personal Data Protection Act) มาตรการควบคุม ดูแล ข้อมูลประชาชนให้มีความปลอดภัยเพราะในปัจจุบัน การโจมตีทางไซเบอร์ทวีความรุนแรงต่อเนื่องพุ่งเป้าที่ข้อมูลส่วนบุคคลเป็นหลัก ซึ่งเหตุการณ์ที่ผ่านมาพบว่าหน่วยงานหรือองค์กรขนาดใหญ่เป็นต้นเหตุการรั่วไหลของข้อมูลจำนวนมาก ดังนั้น ทุกองค์กรที่เกี่ยวข้องในการเก็บข้อมูลส่วนบุคคลจะต้องพิจารณาว่าองค์กรของตนมีความเกี่ยวข้องกับกฎหมาย PDPA หรือไม่ เพื่อจะได้เตรียมตัวและปฏิบัติตามได้ทันที ดังนี้

  • มีการเก็บ/ใช้/เปิดเผย ข้อมูลส่วนบุคคล เรียกว่า ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) เช่น การที่เว็ปไซต์เก็บข้อมูล ชื่อ เบอร์โทร email ลูกค้าเพื่อติดต่อรับข่าวสารทาง email
  • มีการประมวลผลข้อมูลหรือ ผู้ควบคุมข้อมูลส่วนบุคคลว่าจ้างให้ประมวลผลข้อมูลส่วนบุคคลหรือลูกค้า เรียกว่า ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) เช่น บริษัทวิจัยทางการตลาดโดยการนำข้อมูลลูกค้ามาประมวลผลเป็นข้อมูลทางการตลาด และ Cloud Service Provider เป็นต้น
  • มีการเก็บข้อมูลส่วนบุคคล ขายสินค้าบริการต่างๆ และ ถ่ายโอนข้อมูลในประเทศไทย แม้ว่าองค์กรจะอยู่ต่างประเทศก็ตาม

ระดับการจำแนกข้อมูล (Data Classification Levels)

  • ข้อมูลลับที่สุด (Top Secret) คือ ข้อมูลข่าวสารลับกรณีหากถูกเปิดเผย จะมีความเสียหายร้ายแรงที่สุดต่อความมั่นคงและอำนาจอธิปไตยของประเทศ ความสงบเรียบร้อยของชาติและผลประโยชน์แห่งรัฐ รวมถึงความสัมพันธ์ระหว่างประเทศ
  • ข้อมูลลับมาก (Secret) คือ กรณีถูกเปิดเผย จะมีความเสียหายร้ายแรงต่อการบริหารราชการแผ่นดิน การบริหารงานยุติธรรม การพัฒนาโครงสร้างพื้นฐานของประเทศ ระบบสาธารณสุข เทคโนโลยีสารสนเทศ นวัตกรรม เป็นต้น
  • ข้อมูลลับ (Confidential) คือ กรณีถูกเปิด จะมีความเสียหายต่อสิทธิมนุษยชน และการปฏิบัติหน้าที่ของเจ้าหน้าที่แห่งรัฐ เป็นต้น
  • ข้อมูลมูลส่วนบุคคล (Personal Information) คือ ข้อมูลเกี่ยวกับบุคคลซึ่ง ทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม เช่น เลขบัตรประจำตัวประชาชน, วันเดือนปีเกิด, ศาสนา, เงินเดือน เป็นต้น

หากหน่วยงานใดเกี่ยวข้องกับการจัดเก็บข้อมูลที่กล่าวข้างต้น จำเป็นอย่างยิ่งที่จะเริ่มวางแผนปฏิบัติตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดย ProOne Solutions Consulting ที่มีความเชี่ยวชาญด้านความปลอดภัยเทคโนโลยีสารสนเทศ สามารถเป็นที่ปรึกษาให้กับหน่วยงานภายนอกเพื่อให้ดำเนินการได้อย่างถูกต้อง โดยจัดทำ Solution ให้เหมาะสมในแต่ละองค์กรและงบประมาณของลูกค้า ให้คำปรึกษาด้านการจัดการข้อมูล การประเมินและวางแผนติดตั้งอุปกรณ์ที่เกี่ยวข้อง ตรวจสอบการดำเนินการ การรายงานผลสรุปวิเคราะห์ จนถึงการอบรมพนักงานให้มีความรู้ความเข้าใจเกี่ยวกับกฏหมายที่เกี่ยวข้อง ฯลฯ

บริการ PDPA Consulting ของ ProOne Solutions Consulting ช่วยอะไรกับองค์กรบ้าง

  • สร้างความเชื่อมั่นในการจัดการข้อมูลส่วนบุคคลให้กับองค์กรที่ใช้บริการของเรา
  • เพื่อให้องค์กรที่ใช้บริการ สามารถดำเนินการได้ตาม พ.ร.บ. ข้อมูลส่วนบุคคล พ.ศ. 2562
  • มีนโยบายและขั้นตอนชัดเจน ในการปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลขององค์กร

จากที่กล่าวมานั้น การปฏิบัติตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัดจะต้องมีนโยบายการบริหารจัดการ เจ้าหน้าที่ที่ดูแล อุปกรณ์ที่เกี่ยวข้อง รวมไปถึงสถานที่การจัดเก็บข้อมูลอย่างรัดกุมและถูกต้อง หากดำเนินการผิดพลาดอาจมีโทษทางกฎหมายและสูญเสียโอกาสในทางธุรกิจ การมีที่ปรึกษาด้าน พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จึงเป็นสิ่งสำคัญเพื่อช่วยย่นระยะเวลาในการเตรียมพร้อมและสามารถปฏิบัติตามได้อย่างถูกต้อง โดยไม่เกิดผลเสียหายในทางตรงและทางอ้อม

ตอบโจทย์งานโซลูชันให้ทุกธุรกิจด้วยความเชี่ยวชาญกว่า 35 ปี

มีมาตรฐานในการดำเนินการเพื่อให้มั่นใจว่ามีความสามารถในการพัฒนาคุณภาพงานบริการต่าง ๆ

ตามแนวทาง ISO 9001, ISO/IEC 20000, และ ISO/IEC 27001

Certificates & Partners

IT-Audit-สำคัญอย่างไร-
บริการระบบ-IT-แบบครบวงจร
บริการ-Internal-Audit-เข้าตลาดลักทรัพย์
IT-Audit-คืออะไร
SET กับ MAI ต่างกันอย่างไร
บริการ-Hardware-MA-1
PenTest-คืออะไร
บริการ-Hardware-MA-แบรด์ชั่นนำ
มาตรฐานระบบไอทีของตลาดหลักทรัพย์
บริษัทที่ต้องการเข้าตลาดหลักทรัพย์ฯ ต้องเตรียมตัวอย่างไรบ้าง​
บริการ-IT-Audit
IT-Audit-สำหรับมาตรฐาน-ISO
HardwareSoftware

สอบถามข้อมูล ขอใบเสนอราคา

ทีมงาน โปรวันโซลูชันส์คอนซัลติง ยินดีให้คำปรึกษาระบบ IT ครบวงจร ทุกองค์กรทุกขนาดธุรกิจ ด้วยความจริงใจ บริการสำรวจหน้างานฟรี