หลักสูตร PDPA สำหรับทีมไอทีและผู้ดูแลข้อมูล เป็นการอบรมที่แปลกฎหมายคุ้มครองข้อมูลส่วนบุคคลเป็นงานที่ทำได้จริง ตั้งแต่ทำ Data Inventory และ RoPA ออกแบบความยินยอม ตอบคำขอใช้สิทธิ จนถึงวางมาตรการเทคนิคและรับมือข้อมูลรั่วไหล เหมาะกับทีมไอที DPO และนักพัฒนาที่ออกแบบระบบ จบแล้วได้ Template ที่ใช้ต่อได้ทันที
พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) บังคับใช้เต็มรูปแบบแล้ว และภาระงานส่วนใหญ่ตกอยู่กับทีมไอทีและผู้ดูแลข้อมูล ตั้งแต่การรู้ว่าองค์กรเก็บข้อมูลส่วนบุคคลอะไรไว้ที่ไหน การจัดทำบันทึกกิจกรรมการประมวลผล (RoPA) การรองรับคำขอใช้สิทธิของเจ้าของข้อมูล การวางมาตรการความปลอดภัยเชิงเทคนิค ไปจนถึงการรับมือเมื่อเกิดเหตุข้อมูลรั่วไหลที่ต้องแจ้งภายในกรอบเวลาที่กฎหมายกำหนด หลักสูตรนี้แปลข้อกำหนดทางกฎหมายให้เป็นงานที่ทีมไอทีลงมือทำได้จริง เนื้อหาเน้นภาคปฏิบัติสำหรับผู้ที่ไม่ได้จบกฎหมาย โดยใช้ Template และ Checklist
ที่นำกลับไปใช้ได้ทันที ครอบคลุมการจำแนกข้อมูลและจัดทำ Data Inventory การเลือกฐานทางกฎหมายและออกแบบการขอความยินยอม การตอบคำขอใช้สิทธิภายในกำหนด มาตรการเชิงเทคนิค เช่น การควบคุมสิทธิ์เข้าถึง การเข้ารหัส การทำข้อมูลนิรนาม การเก็บ Log และการลบข้อมูลเมื่อครบกำหนด รวมถึงการซ้อมรับมือเหตุละเมิดข้อมูล หมายเหตุ: หลักสูตรนี้ให้ความรู้เชิงปฏิบัติสำหรับทีมไอที ไม่ใช่การให้คำปรึกษาทางกฎหมายรายกรณี ควรตรวจสอบกับที่ปรึกษากฎหมายขององค์กรก่อนบังคับใช้จริง (อบรม 1 วัน 6 ชั่วโมง ระดับ Beginner ถึง Intermediate ไม่จำเป็นต้องมีพื้นฐานด้านกฎหมาย)
รายละเอียดหลักสูตร
อบรม 1 วัน 6 ชั่วโมง รูปแบบบรรยายพร้อมปฏิบัติจริง (Hands-on Workshop) ระดับ Beginner ถึง Intermediate ไม่ต้องมีพื้นฐานด้านกฎหมาย ผู้เรียนจะได้ Template RoPA แบบขอความยินยอม แบบตอบคำขอใช้สิทธิ Checklist ความปลอดภัยเชิงเทคนิค และแผนรับมือเหตุละเมิดข้อมูล กลับไปใช้งานจริง หมายเหตุ: หลักสูตรนี้ให้ความรู้เชิงปฏิบัติสำหรับทีมไอที ไม่ใช่การให้คำปรึกษาทางกฎหมายรายกรณี
ขณะนี้ยังไม่มีรอบอบรมเปิดรับสมัคร ลงชื่อจองไว้ได้เลย ทีมงานจะติดต่อกลับเป็นกลุ่มแรกเมื่อเปิดรอบถัดไป หรือสอบถามทางไลน์ หรือโทร 02-570-8449 หรือ 088-807-9770
ข้อมูลส่วนบุคคลคือข้อมูลที่ระบุตัวบุคคลได้ทั้งทางตรงและทางอ้อม เช่น ชื่อ เลขบัตรประชาชน อีเมล เบอร์โทร หรือ IP Address ส่วนข้อมูลอ่อนไหวเป็นกลุ่มที่กฎหมายคุ้มครองเข้มกว่าตามมาตรา 26 เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ ข้อมูลชีวภาพอย่างลายนิ้วมือหรือใบหน้า และประวัติอาชญากรรม โดยทั่วไปต้องได้รับความยินยอมโดยชัดแจ้งก่อนเก็บ และต้องมีมาตรการป้องกันที่รัดกุมกว่า
RoPA (Record of Processing Activities) คือบันทึกรายการกิจกรรมที่องค์กรประมวลผลข้อมูลส่วนบุคคล ซึ่งผู้ควบคุมข้อมูลต้องจัดทำตาม PDPA อย่างน้อยควรระบุว่าเก็บข้อมูลอะไร เพื่อวัตถุประสงค์ใด ใช้ฐานทางกฎหมายใด เก็บไว้นานเท่าใด ใครเข้าถึงหรือได้รับข้อมูล และมีมาตรการความปลอดภัยอย่างไร วิธีเริ่มที่ได้ผลคือทำ Data Inventory สำรวจทีละระบบก่อน แล้วจึงสรุปลง Template
เริ่มจากควบคุมเหตุไม่ให้ลุกลาม เช่น ปิดช่องทางที่รั่วหรือเปลี่ยนรหัสผ่าน จากนั้นประเมินว่าข้อมูลประเภทใด จำนวนเท่าใด และเสี่ยงต่อสิทธิของเจ้าของข้อมูลแค่ไหน ถ้ามีความเสี่ยงต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายในเจ็ดสิบสองชั่วโมงนับจากทราบเหตุ ถ้าเสี่ยงสูงต้องแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยาโดยไม่ชักช้า แล้วจึงบันทึกเหตุและปรับมาตรการป้องกัน
เหมาะกับทีมไอที ผู้ดูแลระบบ และผู้ดูแลฐานข้อมูลที่จัดการข้อมูลส่วนบุคคล เจ้าหน้าที่ DPO และทีมสนับสนุน นักพัฒนาที่ออกแบบระบบซึ่งเก็บข้อมูลลูกค้าหรือพนักงาน และทีม HR การตลาด หรือบริการลูกค้าที่ทำงานกับข้อมูลจำนวนมาก ไม่จำเป็นต้องมีพื้นฐานกฎหมาย แต่ควรทำงานเกี่ยวข้องกับระบบหรือข้อมูลขององค์กร และถ้ารู้ว่าระบบใดเก็บข้อมูลส่วนบุคคลบ้างจะทำ Workshop ได้ตรงงานขึ้น
สำรวจข้อมูลส่วนบุคคลในระบบและจัดทำ RoPA เลือกฐานทางกฎหมายและออกแบบแบบฟอร์มขอความยินยอมกับ Privacy Notice ออกแบบขั้นตอนรับและตอบคำขอใช้สิทธิของเจ้าของข้อมูล วางมาตรการทางเทคนิค เช่น การควบคุมสิทธิ์ การเข้ารหัส Anonymization และการลบข้อมูลเมื่อครบกำหนด และเตรียมแผนรับมือเหตุละเมิด พร้อม Template ที่นำไปใช้ได้ทันที ผู้ผ่านการอบรมได้รับใบประกาศนียบัตร (Certificate of Completion) ที่มีเลขที่ของตัวเองและตรวจสอบออนไลน์ได้
ได้ หลักสูตรนี้จัดเป็นการอบรมแบบ In-house ให้ทีมในองค์กรได้ และปรับตัวอย่างให้ตรงกับงานของทีม เช่น ใช้ระบบงานที่เก็บข้อมูลลูกค้าหรือพนักงานขององค์กรเป็นโจทย์ทำ RoPA และซ้อมแผนรับมือเหตุละเมิด ขอใบเสนอราคาได้จากหน้านี้ หรือติดต่อทาง LINE @itgenius โทร 02-570-8449
Linux เป็นระบบปฏิบัติการที่อยู่เบื้องหลังเซิร์ฟเวอร์ คลาวด์ และคอนเทนเนอร์เกือบทั้งหมดในปัจจุบัน ไม่ว่าจะใช้ Docker, Kubernetes, AWS หรือ Azure ล้วนต้องเข้าใจ Linux เป็นพื้นฐาน หลักสูตรนี้ออกแบบสำหรับผู้ดูแลระบบและผู้ที่ต้องการเข้าสู่สาย Infrastructure และ…
AI กลายเป็นเครื่องมือพื้นฐานในที่ทำงานไปแล้ว แต่พนักงานจำนวนมากยังไม่รู้ว่าจะเริ่มใช้อย่างไร ใช้กับงานไหนได้บ้าง และควรระวังอะไร หลักสูตรครึ่งวันนี้ออกแบบมาสำหรับคนทำงานทุกสายที่ไม่มีพื้นฐานไอที ให้เข้าใจว่า AI ทำงานอย่างไรแบบไม่ต้องมีศัพท์เทคนิค…
