Privacy, Data & AI Governance

บริการตรวจสอบ PDPA

ทบทวนการออกแบบและการปฏิบัติงานของมาตรการคุ้มครองข้อมูลส่วนบุคคลด้วยหลักฐานที่ตรวจสอบได้

กรอกข้อมูลเพื่อประเมินเบื้องต้น

รายละเอียดบริการ

จากการประเมินสู่ผลลัพธ์ที่นำไปใช้ได้จริง

เหมาะกับองค์กรแบบใด

คณะกรรมการ ผู้บริหาร หน่วยตรวจสอบภายใน และองค์กรภายใต้การกำกับที่ต้องการผลประเมินการควบคุมจากหลักฐาน

ขั้นตอนการดำเนินงาน

กำหนดขอบเขตและแผนการตรวจสอบ
ขอบเขตตรวจ Privacy รายการประมวลผล และหลักฐานที่ต้องใช้
ยืนยันกิจกรรมธุรกิจ ระบบ สถานที่ และเกณฑ์ตรวจประเมิน กำหนดช่วงเวลาที่ตรวจ รายการหลักฐาน และแนวทางสุ่มตัวอย่าง โดยพิจารณาความเป็นอิสระที่จำเป็นต่อการรับงาน
ตรวจประเมินจากหลักฐาน
ประกาศ บันทึก Consent คำขอใช้สิทธิ การเก็บรักษา และกำกับผู้ประมวลผล
สัมภาษณ์ผู้ดูแลมาตรการและตรวจย้อนรายการหรือกิจกรรมตัวอย่างไปยังหลักฐาน ประเมินทั้งการออกแบบและการปฏิบัติจริง ยืนยันข้อยกเว้นกับทีมที่เกี่ยวข้อง และบันทึกเหตุผลของข้อค้นพบ
รายงานผลและติดตามการแก้ไข
ข้อค้นพบมาตรการ Privacy แผนผู้บริหาร และหลักฐานแก้ไข
นำเสนอข้อค้นพบ ความเสี่ยง หลักฐาน และคำแนะนำที่นำไปใช้ได้ ระบุคำชี้แจงผู้บริหาร ผู้รับผิดชอบ และกำหนดแก้ไข พร้อมทบทวนหลักฐานเมื่อรวมงานติดตาม ทั้งนี้ข้อสรุปการรับรองขึ้นกับเกณฑ์และผลประเมินจริง