ใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล 2562 กิจกรรมที่สำคัญกิจกรรมหนึ่งที่องค์กรต้องดำเนินการคือ
การบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลตาม มาตรา 39 และ มาตรา 40 หรือตามหน่วยงาน Information Commissioner's Office (ICO) ของประเทศอังกฤษ เรียกว่า Record of Processing Activity (RoPA)
และของ Personal Data Protection Commission (PDPC) ประเทศสิงคโปร์เรียกว่า Personal Data Inventory Map (DIM)
PrivacyNote รวบรวม ตัวอย่าง template การบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลและ Personal Data Flow เพื่อนำไปประยุกต์ใช้ภายในองค์กรดังนี้
1.Record of Processing Activity (RoPA)
ดาวน์โหลดได้ที่ https://ico.org.uk/.../gdpr-documentation-controller...
https://ico.org.uk/.../gdpr-documentation-processor...
2.Personal Data Inventory Map (DIM) และ Personal Data Flow ดาวน์โหลดได้ที่
https://www.pdpc.gov.sg/.../Sample-of-Consent-Registry...
https://www.pdpc.gov.sg/.../Sample-Personal-Data...
https://www.pdpc.gov.sg/.../Data-Flow-Illustration-v2...
#คุ้มครองข้อมูลส่วนบุคคล#PDPA#GDPR#เตรียมตัว PDPA
PrivacyNote ให้คำปรึกษาและฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลและความมั่นคงปลอดภัยตามกฎหมาย PDPA โดยที่ปรึกษามืออาชีพ
