ALPHASEC / EXPLORE
การเตรียมความพร้อม PDPA
แผนงานจากการสำรวจข้อมูลสู่กระบวนการคุ้มครองข้อมูลที่ดำเนินงานได้จริง
สำรวจและประเมิน
ทบทวนข้อกำหนดเทียบกับกระบวนการทำงานและการจัดการ IT จัดทำ Data Inventory และ Personal Data Flow พร้อมประเมินความเสี่ยงและผลกระทบที่เกี่ยวข้อง
พัฒนานโยบายและกระบวนการ
Privacy Policy, Consent Management, การจัดชั้นข้อมูล, การเก็บรักษาและทำลายข้อมูล, การเปิดเผยข้อมูลแก่บุคคลภายนอกและการโอนข้อมูลต่างประเทศ, การรับคำขอใช้สิทธิ, การจัดการเหตุละเมิด และแนวทาง DPIA
นำไปปฏิบัติและทบทวน
ให้คำแนะนำด้าน IT และการรับคำขอใช้สิทธิ ทบทวนการจัดเก็บข้อมูล CCTV การควบคุมสิทธิ เครือข่าย ช่องโหว่ และบันทึกกิจกรรม พร้อมอบรมพนักงานและติดตามผลตามขอบเขตงาน
ความพร้อมที่ต่อเนื่อง
ผลลัพธ์ควรเป็นหน้าที่และกระบวนการที่ชัดเจน เอกสารที่สอดคล้องกับการใช้งานจริง และหลักฐานการติดตาม ไม่ใช่เพียงชุดเอกสารที่ไม่ได้ใช้งาน