ตรวจประเมินและวางระบบ PDPA

รู้ว่าองค์กรเสี่ยงตรงไหน ก่อนที่จะมีคนร้องเรียน

องค์กรส่วนใหญ่มีนโยบายความเป็นส่วนตัวติดไว้บนเว็บแล้ว แต่สิ่งที่ทำจริงกับข้อมูลลูกค้าและข้อมูลพนักงานมักไม่ตรงกับสิ่งที่เขียนไว้ และช่องว่างตรงนี้เองที่กลายเป็นปัญหาเมื่อมีคนร้องเรียนหรือมีข้อมูลรั่ว เราจึงเริ่มจากข้อเท็จจริงก่อน คือสำรวจว่าองค์กรเก็บข้อมูลอะไร เก็บไว้ที่ไหน ใครเข้าถึงได้บ้าง และส่งต่อให้ใคร แล้วนำไปเทียบกับสิ่งที่กฎหมายกำหนด จากนั้นจึงเติมส่วนที่ขาด ทั้งนโยบายและประกาศความเป็นส่วนตัว ข้อความขอความยินยอม บันทึกกิจกรรมการประมวลผล สัญญากับผู้ให้บริการภายนอก ขั้นตอนรับคำขอใช้สิทธิของเจ้าของข้อมูล และแผนรับมือเมื่อเกิดเหตุ พร้อมอบรมทีมที่ต้องใช้จริง เพราะเอกสารที่ไม่มีใครรู้ว่าต้องทำอย่างไรก็ไม่ช่วยอะไรตอนเกิดเรื่อง