top of page
บทความ
AUDIT ASSURANCE AND CONSULTING
สาระน่ารู้จากกฎหมายคุ้มครองข้อมูลส่วนบุคคล “บริษัทนายจ้าง vs บริษัทตัวแทนจัดหางาน”
หลังจากที่ได้รับรู้กันแล้วว่า.. ในกฎหมายคุ้มครองข้อมูลส่วนบุคคล #PDPA HR ในองค์กร "ไม่ใช่" ผู้ควบคุมข้อมูลส่วนบุคคล ก็มักเกิดคำถามต่อว่า...
เอกสารตัวอย่าง RoPA และ DIM
ใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล 2562 กิจกรรมที่สำคัญกิจกรรมหนึ่งที่องค์กรต้องดำเนินการคือ . . . การบันทึกรายการของกิจกรรมการประมวลผลข้อ...
ตรวจสอบ Maturity Level ของการทดสอบเจาะระบบ
สำหรับองค์กรที่เคยทดสอบเจาะระบบ (Penetration Testing) หรือกำลังจะมีการวางแผนทดสอบเจาะระบบเพื่อหาแนวทางป้องกันการถูกบุกรุกข้อมูลส่วนบุคคลน...
ว่าด้วยเรื่องนามบัตรและกฎหมายคุ้มครองข้อมูลส่วนบุคคล
ว่าด้วยเรื่องนามบัตรและกฎหมายคุ้มครองข้อมูลส่วนบุคคล . . . การได้มาซึ่งนามบัตร ของบุคคลอื่น แล้วนำไปบันทึกไว้ใน Spreadsheet...
CIPP – Certified Information Privacy Professionalวุฒิบัตรผู้เชี่ยวชาญด้านคุ้มครองข้อมูลส่วนบุคคล
CIPP – Certified Information Privacy Professional วุฒิบัตรผู้เชี่ยวชาญด้านคุ้มครองข้อมูลส่วนบุคคล . สนใจอบรม CIPP CIPM หรือ CIPT ติดต่อ...
การเก็บข้อมูลไว้ในบริการคลาวด์ในต่างประเทศถือว่าเป็นการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศตามมา
การเก็บข้อมูลไว้ในบริการคลาวด์ในต่างประเทศถือว่าเป็นการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศตามมาตรา 28 ใน พระราชบัญญัติ...
ความเสี่ยงไม่มีวันเป็นศูนย์
ความเสี่ยงไม่มีวันเป็นศูนย์ โอกาสที่จะเกิดการละเมิดข้อมูลส่วนบุคคลในองค์กร เกิดขึ้นได้ตลอดเวลา ทางเลือกหนึ่งของการลดความเสี่ยงคือความคุ้ม...
การตรวจสอบความสอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA Audit)
การตรวจสอบความสอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA Audit) ภายหลังจากที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลได้มีผลบังคับ...
อย่าตัดสินใจเลือก DPO หากยังไม่ถาม 22 ข้อนี้
. . . การเลือก DPO สำหรับองค์กรเป็นเรื่องที่สำคัญและค่อนข้างใหม่สำหรับประเทศไทย ดังนั้น PrivacyNote จึงหาข้อมูลคำถามที่เอาไว้ช่วยให้ผู้สัมภาษณ์และคัดเลือก DPO ไม่ว่าจะเป็นในรูปแบบพนักงานประจำหรือ Outsource ก็ตาม สามารถใช้คำถาม 22 ข้อนี้จากสถาบัน IAPP เป็นแนวทางได้ . 1.คุณมีประสบการณ์เกี่ยวกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล การคุ้มครองข้อมูลส่วนบุคคลและความมั่นคงปลอดภัยสารสนเทศมากี่ปีแล้ว? 2.คุณมีประสบการณ์เกี่ยวกับการตรวจสอบระบบสารสนเทศ โครงสร้างพื้นฐานระบบสารเทศ การจัดการข้อมู
CIPT - Certified Information Technologist วุฒิบัตรผู้เชี่ยวชาญเทคโนโลยีด้านคุ้มครองข้อมูลส่วนบุคคล
สนใจอบรม CIPP CIPM หรือ CIPT ติดต่อ https://rsquareth.com/iapp/ จากสมาคม International Association of Privacy Professionals (IAPP)...
Penetration Testing vs Vulnerability Assessment
ทุกวันนี้ยังมีความเข้าใจผิดและสับสนกันระหว่างการตรวจสอบช่องโหว่ (Vulnerability Assessment) และการทดสอบเจาะระบบ (Penetration Testing)...
11 Controls ใหม่ที่มาพร้อมกับ ISO/IEC 27001:2022
บทความนี้จะขยายความเกี่ยวกับ 11 Controls ใหม่ที่มาพร้อมกับ ISO/IEC 27001:2022 เพื่อให้ผู้อ่านได้เข้าใจลึกซึ้งยิ่งขึ้นเกี่ยวกับการเปลี่ยนแ...
CIPM – Certified Information Privacy Manager
สนใจอบรม CIPP CIPM หรือ CIPT ติดต่อ https://rsquareth.com/iapp/ CIPM – Certified Information Privacy Manager วุฒิบัตรนักบริหารจัดการด้านก...
นักวิจัยเผยข้อมูลรั่วกระทบราคาหุ้น
Riazul Islam จาก Leonard N. Stern School of Business Glucksman Institute for Research in Securities Markets ได้วิจัยในหัวข้อ "The Impact...
PCI P2PE มาตรฐานด้านการชำระเงินด้วยบัตรที่กำลังมาแรง
PCI P2PE ย่อมาจาก Payment Card Industry Point-to-Point Encryption ซึ่งเป็นมาตรฐานที่ได้รับการกำหนดมาจากสมาคมอุตสาหกรรมการชำระเงิน...
bottom of page