เมื่อกฎหมาย PDPA เริ่มบังคับใช้อย่างเต็มรูปแบบ ฝ่ายทรัพย์กรบุคคลจะต้องให้ความสำคัญเป็นอย่างมาก เนื่องจากข้อมูลของพนักงานนั้นถือเป็นข้อมูลส่วนบุคคลที่เกี่ยวข้องกับ PDPA โดยตรง ซึ่งบทบาทของแผนก HR นอกจากจะต้องศึกษาและทำความเข้าใจเกี่ยวกับกฎหมาย PDPA หรือกฎหมายคุ้มครองข้อมูลส่วนบุคคลให้ดีแล้ว ยังจะต้องรู้ถึงวิธีการป้องกันเพื่อไม่ให้เกิดปัญหาขึ้นในอนาคต ฝ่ายทรัพย์กรบุคคลคือด่านหน้าในการ เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของบุคลากรในองค์กร ไม่ว่าจะเป็นบุคคลที่สนใจยื่นสมัครงาน พนักงานหรือแม้กระทั่งบุคลากรที่ออกไปแล้ว เป็นแผนกที่มีการประมวลผลข้อมูลส่วนบุคคลสูงที่สุดแห่งหนึ่ง จึงต้องให้ความสำคัญในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงมีมาตรการในการป้องกันข้อมูลที่เหมาะสม บทบาทของฝ่ายทรัพย์กรบุคคลมีดังนี้ ช่วยให้คำปรึกษาและคำแนะนำเกี่ยวกับการปฏิบัติตาม PDPAปฎิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล PDPAเสนอแนะขั้นตอนและแนวทางในการปฏิบัติตาม PDPA สำหรับองค์กรเก็บรักษาและใช้ข้อมูลส่วนบุคคลอย่างปลอดภัยภายในองค์กรทบทวนมาตรการเพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลที่ไม่ได้รับอนุญาตส่งเสริมการฝึกอบรมพนักงานเกี่ยวกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลสร้างวัฒนธรรมและเผยแพร่ความรู้ความสำคัญของการปกป้องข้อมูลส่วนบุคคลในองค์กร หากทางฝ่ายทรัพย์กรบุคคลที่อยากสอบถามข้อมูลเพิ่มเติมเกี่ยวกับ PDPA สามารถปรึกษากับทางทีมงานซัคเซสแม๊กซ์ได้เลยนะครับ ไม่มีค่าใช้จ่าย ทางทีมงานซัคเซสแม๊กซ์พร้อมให้คำปรึกษาครับ


หนังสือกฎหมายคุ้มครองข้อมูลส่วนบุคคล ฉบับพิมพ์ครั้งที่ 2 สามารถคลิกเข้าไปดาวน์โหลดได้เลยนะครับ ดาวน์โหลดเอกสาร ตอนนี้ทางเรามีโครงการ The D-Keeper บริการที่ปรึกษา ให้คำปรึกษาเกี่ยวกับ PDPA สามารถติดตามได้ที่ LINE @thedkeeper ได้เลยนะครับ https://lin.ee/9LNjfoc

ตามกฎหมาย PDPA ( Personal Data Protection Act ) หรือ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ มีข้อกำหนดตามกฎหมาย คลินิกในฐานะผู้ควบคุมข้อมูลปฏิบัติตามกฎหมาย PDPA เอกสารที่ต้องมี มีดังนี้ (1) นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) คือ เอกสารที่ผู้ควบคุมข้อมูลส่วนบุคคลหรือคลินิกในฐานะผู้ควบคุมข้อมูลส่วนบุคคลกำหนดหลักเกณฑ์ว่าองค์กรจะดูแล รวมถึงบริหารจัดการข้อมูลอย่างไร นโยบายคุ้มครองข้อมูลส่วนบุคคลจะแนะนำพนักงานภายในองค์กรถึงวิธีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล นอกจากนี้ยังแนะนำสิทธิของเจ้าของข้อมูลส่วนบุคคลพึงจะมีตามกฎหมาย PDPA (2) การจัดทำประกาศความเป็นความส่วนตัว หรือที่คุ้นเคยกันในชื่อของ Privacy Notice ซึ่งเป็นการแจ้งเจ้าของข้อมูลส่วนบุคคลเพื่อให้ทราบเกี่ยวกับรายละเอียด วิธีการ การดำเนินการต่าง ๆ เกี่ยวกับข้อมูลส่วนบุคคล โดยกฎหมายกำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่ต้องแจ้งให้เจ้าของข้อมูลทราบถึงรายละเอียดก่อนหรือขณะเก็บรวบรวมข้อมูลส่วนบุคคล ตามมาตรา 23…