เนื่องด้วยเทคโนโลยีและนวัตกรรมล้วนพัฒนาอย่างต่อเนื่องไปในทุก ๆ วัน เห็นได้จากภาคธุรกิจ หรือเอกชน ที่มักนำเทคโนโลยีล้ำสมัยมาใช้นำร่อง ขณะที่หน่วยงานภาครัฐหลายหน่วยงานกลับเพิ่งเริ่ม เนื่องด้วยเหตุปัจจัยแวดล้อมหลายอย่างที่ไม่เอื้ออำนวย เพื่อเตรียมตัวรับมือกับสิ่งใหม่ CIO […]

รู้หรือไม่? แอปพลิเคชัน Tiktok ที่ได้รับความนิยมในวงกว้าง กำลังประสบกับวิกฤตความเชื่อมั่นด้านความปลอดภัย เพราะแม้จะพยายามวางนโยบายด้านความเป็นส่วนตัวอย่างรัดกุม แต่ดูเหมือนเรื่องจะไม่จบโดยง่าย เพราะล่าสุดหน่วยงานกำกับดูแลของไอร์แลนด์ หรือ DPC […]

ปัจจุบัน สายเรียกเข้าของหมายเลขโทรศัพท์แปลก ๆ เป็นเรื่องที่คนส่วนใหญ่กังวลเสียจนไม่มีใครอยากจะรับสาย ส่วนหนึ่งก็เพราะสถิติและความเสียหายของปัญหา ‘แก๊งคอลเซ็นเตอร์’ เพิ่มขึ้นจนน่าตกใจ สร้างความเสียหายเป็นวงกว้าง ไม่ว่าจะเป็นด้านเศรษฐกิจ และสังคม […]

เมื่อวันที่ 4 กันยายน 2566 คณะกรรมการกิจการกระจายเสียง กิจการโทรทัศน์ และกิจการโทรคมนาคมแห่งชาติ ได้ออกประกาศฉบับใหม่เกี่ยวกับข้อมูลส่วนบุคคล สิทธิความเป็นส่วนตัว และเสรีภาพในการสื่อสารถึงกันโดยทางโทรคมนาคม […]

เมื่อวันที่ 3 กันยายน ที่ผ่านมา กลุ่ม DESORDEN ได้ออกมาเปิดเผยว่า เมื่อเดือนสิงหาคม 2023 ที่ผ่านมา […]

เมื่อองค์กรมีการจัดเก็บข้อมูลส่วนบุคคล สิ่งหนึ่งที่ไม่อาจหลีกเลี่ยงได้ คือความเสี่ยงที่ข้อมูลส่วนบุคคลซึ่งถูกจัดเก็บไว้ อาจรั่วไหลหรือถูกเปิดเผย ดังนั้นองค์กรจึงต้องมีมาตรการในการรักษาความปลอดภัยข้อมูลส่วนบุคคลที่รัดกุมให้มากพอ แต่ก่อนที่จะสามารถวางมาตรการได้องค์กรจะต้องทราบเสียก่อนว่า กิจกรรมการประมวลผลข้อมูลภายในองค์กรมีความเสี่ยงที่จะสร้างผลกระทบในแง่ลบต่อข้อมูลส่วนบุคคลมากเพียงใด หรืออย่างไร ซึ่งในปัจจุบันวิธีที่หลายองค์กรใช้เพื่อทำให้องค์กทราบถึงความเสี่ยงก็คือ การประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล […]

ข้อมูลส่วนบุคคล ถือเป็นทรัพย์สินที่มีความสำคัญ โดยเฉพาะองค์กรที่มีกิจกรรมเกี่ยวข้องกับข้อมูลส่วนบุคคลจำนวนมาก ซึ่งอาจจัดเก็บหรือรวบรวมไว้ในองค์กร ดังนั้นจึงจำเป็นต้องมีระบบการจัดการและรักษาความปลอดภัยที่ดี โดยนอกจากมาตรการรักษาความมั่นคงปลอดภัยภายนอกแล้ว มาตรการรักษาความมั่นคงปลอดภัยทางไซเบอร์ หรือ Cybersecurity ก็สำคัญไม่แพ้กัน  […]

การประกาศบังคับใช้ของกฎหมาย PDPA ทำให้องค์กรจำนวนไม่น้อยต้องปรับตัวให้ทันกับความเปลี่ยนแปลง และต้องถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เนื่องจากผลที่ตามมาจากการไม่ปฏิบัติ PDPA นั้น ไม่เพียงแต่สูญเสียค่าปรับมูลค่ามหาศาล […]

DPO หรือ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ถือเป็นบุคลากรที่มีบทบาทสำคัญในการจัดการ และตรวจสอบการดำเนินงานที่เกี่ยวข้องกับข้อมูลส่วนบุคคล และยิ่งมีความจำเป็นมากขึ้นกับหน่วยงานที่มีการจัดเก็บข้อมูลส่วนบุคคลจำนวนมาก หนึ่งในนั้นคือสถานพยาบาล  สถานพยาบาลนับเป็นแหล่งเก็บรวบรวม ใช้ และประมวลข้อมูลที่มีขนาดใหญ่มากแห่งหนึ่ง […]

ด้วยกฎหมาย PDPA เป็นกฎหมายที่ออกมาเพื่อคุ้มครองข้อมูลส่วนบุคคล และคุ้มครองสิทธิของเจ้าของข้อมูล ดังนั้นเมื่อองค์กรมีการปรับเปลี่ยนเพื่อปฏิบัติตามกฎหมายฉบับนี้ นอกจากการแจ้งวัตถุประสงค์ และขอความยินยอมในจัดเก็บข้อมูลแล้ว องค์กรยังต้องอำนวยความสะดวกให้กับเจ้าของข้อมูลส่วนบุคคล โดยมีช่องทางให้เจ้าของข้อมูลสามารถใช้สิทธิได้ อย่างเช่น […]

การประกาศความเป็นส่วนตัว Privacy Notice และ นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) เป็นอีกหนึ่งส่วนสำคัญที่องค์กร หรือหน่วยงานต่าง ๆ […]

หลายคนอาจยังสงสัยว่า เหตุใดการจัดเก็บ “คุกกี้” บนเว็บไซต์ จึงเป็นสิ่งที่องค์กร หรือแม้แต่บุคคลที่เป็นเจ้าของเว็บไซต์ในนามนิติบุคคล ต้องให้ความสำคัญมากขึ้น…นั่นเพราะ Cookie คือ ข้อมูลส่วนบุคคลประเภทหนึ่ง […]