Search
  • Admin

ใครว่า DPO ไม่สำคัญ

สำนักงานคุ้มครองข้อมูลส่วนบุคคลประเทศสเปน

ปรับบริษัทแห่งหนึ่งเป็นจำนวนเงินประมาณ 9 แสนบาท เนื่องจาก ไม่มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือ Data Protection Officer ของบริษัท

เพื่อทำหน้าที่รับเรื่องการขอใช้สิทธิ จากเจ้าของข้อมูลส่วนบุคคล และเว็บไซต์ของบริษัทยังไม่มีข้อมูลการแต่งตั้ง DPO และข้อมูลสำหรับการติดต่อ DPO อีกด้วย

สำหรับองค์กรไทยที่กิจกรรมหลักมีการประมวลผลข้อมูลส่วนบุคคล ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

แม้ว่าขณะนี้ กฎหมายไทยยังไม่บังคับใช้ แต่เราต้องเตรียมตัวให้พร้อมและควรเรียนรู้สิ่งที่เกิดขึ้นจริงจากประเทศอื่นๆ

เพื่อป้องกันความเสียหายด้านการเงินและชื่อเสียงที่อาจเกิดขึ้นจากการโดนปรับ ดังที่นำเสนอไปแล้วข้างต้น

แต่หากยังหา DPO ไม่ได้ เนื่องจากไม่มีพนักงานภายในที่มีคุณสมบัติหรือขาดความอิสระ

อาจพิจารณาส่งพนักงานที่คิดว่าน่าจะมาช่วยเป็น DPO ได้ไปฝึกอบรม

แต่หากขาดความเป็นอิสระ อาจพิจารณาจ้าง DPO จากภายนอก (Outsourcing DPO) ซึ่งจะได้ทั้งผู้มีความรู้ ประสบการณ์และความเป็นอิสระ

มาช่วยท่านได้แบบไม่ต้องเพิ่มค่าใช้จ่ายในการจ้างพนักงานเพิ่ม

ที่มา : https://www.aepd.es/es/documento/ps-00417-2019.pdf



#PDPA #GDPR #Cybersecurity #DPO

2 views
 

ALPHASEC

02-309-3559, HOT LINE : 080-556-4662

บริษัท อัลฟ่าเซค จำกัด
เลขที่ 18 อาคาร ปาร์คเวนเชอร์ อีโคเพล็ก 57 ถนนวิทยุ แขวงลุมพินี เขต ปทุมวัน กรุงเทพฯ 10330

  • Facebook

©2020 by AlphaSec Co., Ltd.