อาจารย์สามิตร โกยมPDPA for IT Teams and Data Custodians
Thailand's Personal Data Protection Act B.E. 2562 (PDPA) is now fully in force, and most of the day-to-day workload falls on IT teams and data custodians: knowing wha...
PDPA for IT Teams and Data Custodians
รายละเอียด Course ID: cyc-01
พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) บังคับใช้เต็มรูปแบบแล้ว และภาระงานส่วนใหญ่ตกอยู่กับทีมไอทีและผู้ดูแลข้อมูล ตั้งแต่การรู้ว่าองค์กรเก็บข้อมูลส่วนบุคคลอะไรไว้ที่ไหน การจัดทำบันทึกกิจกรรมการประมวลผล (RoPA) การรองรับคำขอใช้สิทธิของเจ้าของข้อมูล การวางมาตรการความปลอดภัยเชิงเทคนิค ไปจนถึงการรับมือเมื่อเกิดเหตุข้อมูลรั่วไหลที่ต้องแจ้งภายในกรอบเวลาที่กฎหมายกำหนด หลักสูตรนี้แปลข้อกำหนดทางกฎหมายให้เป็นงานที่ทีมไอทีลงมือทำได้จริง เนื้อหาเน้นภาคปฏิบัติสำหรับผู้ที่ไม่ได้จบกฎหมาย โดยใช้ Template และ Checklist ที่นำกลับไปใช้ได้ทันที ครอบคลุมการจำแนกข้อมูลและจัดทำ Data Inventory การเลือกฐานทางกฎหมายและออกแบบการขอความยินยอม การตอบคำขอใช้สิทธิภายในกำหนด มาตรการเชิงเทคนิค เช่น การควบคุมสิทธิ์เข้าถึง การเข้ารหัส การทำข้อมูลนิรนาม การเก็บ Log และการลบข้อมูลเมื่อครบกำหนด รวมถึงการซ้อมรับมือเหตุละเมิดข้อมูล หมายเหตุ: หลักสูตรนี้ให้ความรู้เชิงปฏิบัติสำหรับทีมไอที ไม่ใช่การให้คำปรึกษาทางกฎหมายรายกรณี ควรตรวจสอบกับที่ปรึกษากฎหมายขององค์กรก่อนบังคับใช้จริง (อบรม 1 วัน 6 ชั่วโมง ระดับ Beginner ถึง Intermediate ไม่จำเป็นต้องมีพื้นฐานด้านกฎหมาย)
รอบการเปิดอบรม
ไฟล์รายละเอียดคอร์ส
- PDPA สำหรับทีมไอทีและผู้ดูแลข้อมูล (Course outline PDF)
- โปรไฟล์ของบริษัทไอทีจีเนียส เอ็นจิเนียริ่ง (โปรไฟล์ไอทีจีเนียส PDF)
วัตถุประสงค์
- เข้าใจสาระสำคัญของ PDPA และขอบเขตการบังคับใช้ในบริบทงานไอที
- แยกบทบาทผู้ควบคุมข้อมูล ผู้ประมวลผลข้อมูล และหน้าที่ของ DPO ได้ถูกต้อง
- เลือกฐานทางกฎหมายในการประมวลผลและออกแบบการขอความยินยอมที่ใช้ได้จริง
- จัดทำ Data Inventory และบันทึกกิจกรรมการประมวลผล (RoPA) ขององค์กร
- ออกแบบกระบวนการรองรับคำขอใช้สิทธิของเจ้าของข้อมูล (DSR) ให้ตอบได้ทันกำหนด
- วางมาตรการความปลอดภัยเชิงเทคนิคตามหลักการที่กฎหมายคาดหวัง
- จัดการวงจรชีวิตข้อมูล ตั้งแต่การเก็บ การใช้ การเก็บรักษา จนถึงการลบหรือทำลาย
- รับมือเหตุละเมิดข้อมูลส่วนบุคคลและเตรียมกระบวนการแจ้งเหตุตามกรอบเวลา
- จัดทำแผนงาน PDPA ของทีมไอทีที่นำไปปฏิบัติต่อได้ทันที
กลุ่มเป้าหมาย
- ทีมไอที ผู้ดูแลระบบ และผู้ดูแลฐานข้อมูลที่ต้องจัดการข้อมูลส่วนบุคคล
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และทีมที่สนับสนุนงาน DPO
- นักพัฒนาซอฟต์แวร์และทีมที่ออกแบบระบบซึ่งเก็บข้อมูลลูกค้าหรือพนักงาน
- ทีม HR, การตลาด และบริการลูกค้าที่ทำงานกับข้อมูลส่วนบุคคลจำนวนมาก
- ผู้บริหารและหัวหน้าทีมที่ต้องรับผิดชอบความเสี่ยงด้านข้อมูลขององค์กร
ความรู้พื้นฐาน
- ทำงานเกี่ยวข้องกับระบบหรือข้อมูลขององค์กรในระดับหนึ่ง
- ไม่จำเป็นต้องมีพื้นฐานด้านกฎหมายมาก่อน
- หากทราบว่าองค์กรมีระบบใดที่เก็บข้อมูลส่วนบุคคลบ้างจะช่วยให้ทำ Workshop ได้ตรงงานยิ่งขึ้น
- เหมาะกับผู้ที่ต้องรับผิดชอบงาน PDPA ในทางปฏิบัติ ไม่ใช่เฉพาะฝ่ายกฎหมาย
ระยะเวลาในการอบรม
- 6 ชั่วโมง
ราคาคอร์สอบรม
- ราคาปกติ 5,900 บาท / คน
- โปรโมชั่นลด 10% เหลือ 5,310 บาท / คน
- ราคาเหมาจ่าย (ผู้อบรมตั้งแต่ 10 คน) ตามแต่ตกลงกัน
- ขอใบเสนอราคา
วิทยากรผู้สอน
เนื้อหาการอบรม
รายละเอียดหลักสูตร
อบรม 1 วัน 6 ชั่วโมง รูปแบบบรรยายพร้อมปฏิบัติจริง (Hands-on Workshop) ระดับ Beginner ถึง Intermediate ไม่ต้องมีพื้นฐานด้านกฎหมาย ผู้เรียนจะได้ Template RoPA แบบขอความยินยอม แบบตอบคำขอใช้สิทธิ Checklist ความปลอดภัยเชิงเทคนิค และแผนรับมือเหตุละเมิดข้อมูล กลับไปใช้งานจริง หมายเหตุ: หลักสูตรนี้ให้ความรู้เชิงปฏิบัติสำหรับทีมไอที ไม่ใช่การให้คำปรึกษาทางกฎหมายรายกรณี
Section 1: สาระสำคัญของ PDPA และบทบาทหน้าที่
- ภาพรวม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ขอบเขตการบังคับใช้ และบทลงโทษที่องค์กรต้องรู้
- นิยามข้อมูลส่วนบุคคลและข้อมูลอ่อนไหว (Sensitive Data) และตัวอย่างในระบบงานไอที
- บทบาทผู้ควบคุมข้อมูล (Data Controller) ผู้ประมวลผลข้อมูล (Data Processor) และหน้าที่ของ DPO
- ความรับผิดชอบที่มักตกกับทีมไอทีในทางปฏิบัติ และการทำงานร่วมกับฝ่ายกฎหมายและ HR
Section 2: ฐานทางกฎหมายและการขอความยินยอม
- ฐานทางกฎหมายในการประมวลผลข้อมูล และการเลือกฐานให้เหมาะกับแต่ละงาน
- หลักการขอความยินยอมที่ถูกต้อง: ชัดเจน แยกส่วน ถอนได้ และการเก็บหลักฐานการให้ความยินยอม
- การออกแบบแบบฟอร์มและ Privacy Notice บนเว็บไซต์และแอปให้ครบถ้วน
- Workshop: ตรวจสอบจุดเก็บข้อมูลในระบบของตนเองและระบุฐานทางกฎหมายที่ใช้
Section 3: Data Inventory และ RoPA
- การสำรวจว่าองค์กรเก็บข้อมูลส่วนบุคคลอะไร ที่ไหน ใครเข้าถึงได้ และเก็บนานเท่าใด (Data Mapping)
- การจัดทำบันทึกกิจกรรมการประมวลผล (RoPA) ให้ครบตามที่กฎหมายกำหนด
- การจำแนกชั้นความลับของข้อมูลและการติดป้ายกำกับในระบบ
- Workshop: กรอก Template RoPA สำหรับระบบงานหนึ่งระบบของผู้เรียน
Section 4: สิทธิเจ้าของข้อมูลและการตอบคำขอ
- สิทธิของเจ้าของข้อมูล: ขอเข้าถึง ขอสำเนา แก้ไข ลบ คัดค้าน ระงับ และโอนย้ายข้อมูล
- การออกแบบกระบวนการรับและตอบคำขอใช้สิทธิ (DSR) ให้ตอบได้ภายในกรอบเวลา
- การพิสูจน์ตัวตนผู้ยื่นคำขอ และข้อยกเว้นที่องค์กรปฏิเสธคำขอได้
- Workshop: ออกแบบขั้นตอนตอบคำขอลบข้อมูลตั้งแต่รับเรื่องจนปิดเคส
Section 5: มาตรการความปลอดภัยและวงจรชีวิตข้อมูล
- มาตรการเชิงเทคนิค: การควบคุมสิทธิ์เข้าถึงตามหน้าที่ การเข้ารหัสข้อมูล และการเก็บ Log การเข้าถึง
- การทำข้อมูลนิรนาม (Anonymization) และการแฝงข้อมูล (Pseudonymization) สำหรับงานทดสอบและวิเคราะห์
- การกำหนดระยะเวลาเก็บรักษาและการลบหรือทำลายข้อมูลเมื่อครบกำหนดอย่างปลอดภัย
- Workshop: ตรวจสอบระบบด้วย Checklist ความปลอดภัยและระบุช่องว่างที่ต้องแก้
Section 6: เหตุละเมิดข้อมูลและแผนปฏิบัติของทีม
- การเตรียมพร้อมรับมือเหตุละเมิดข้อมูลส่วนบุคคล และการประเมินความเสี่ยงต่อเจ้าของข้อมูล
- ขั้นตอนการแจ้งเหตุต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและเจ้าของข้อมูลตามกรอบเวลาที่กำหนด
- การจัดการผู้ประมวลผลภายนอก (Vendor) และข้อตกลงการประมวลผลข้อมูล รวมถึงการใช้บริการ AI และคลาวด์
- Workshop: ซ้อมสถานการณ์ข้อมูลรั่วไหลและจัดทำแผนงาน PDPA ของทีมไอที
แนะนำหลักสูตรที่น่าสนใจ
AI Literacy for Everyone
AI has become a basic workplace tool, yet many employees still do not know how to start, what work it fits, or what to watch out for. This half-day course is designed for...
Linux Administration for System Administrators
Linux runs behind almost every server, cloud platform and container in use today. Whether you work with Docker, Kubernetes, AWS or Azure, Linux is the foundation you need....
คำถามที่พบบ่อย (FAQ)
คอร์ส PDPA สำหรับทีมไอทีและผู้ดูแลข้อมูล เหมาะกับใคร ต้องมีพื้นฐานอะไรมาก่อน
ดูรายละเอียดกลุ่มเป้าหมายและพื้นฐานที่ต้องมีได้ในหัวข้อ "กลุ่มเป้าหมาย" และ "พื้นฐานที่ผู้เรียนต้องมี" บนหน้านี้ หากไม่แน่ใจว่าพื้นฐานพอหรือไม่ ปรึกษาทีมงานได้ฟรีทาง LINE @itgenius หรือโทร 02-570-8449
คอร์ส PDPA สำหรับทีมไอทีและผู้ดูแลข้อมูล ราคาเท่าไร ใช้เวลาเรียนกี่ชั่วโมง
ราคาปกติ 5,900 บาท (โปรโมชันปัจจุบันเหลือ 5,310 บาท) ใช้เวลาอบรม 6 ชั่วโมง ราคานี้รวมเอกสารประกอบการอบรม อาหารกลางวัน และอาหารว่างตลอดหลักสูตร
เรียนจบได้รับ Certificate หรือไม่
ได้รับ ผู้ผ่านการอบรมทุกท่านจะได้รับใบประกาศนียบัตร (Certificate of Completion) จากสถาบันไอทีจีเนียส
อบรมที่ไหน มีเรียนแบบออนไลน์หรือไม่
อบรมแบบ Onsite ที่สถาบันไอทีจีเนียส สาขาลาดพร้าววังหิน 68 กรุงเทพฯ และมีบริการจัดอบรมนอกสถานที่ (In-house Training) สำหรับองค์กร บางหลักสูตรมีเวอร์ชันเรียนออนไลน์ผ่าน GeniusHub ดูได้ที่เมนูคอร์สออนไลน์
ถ้าเรียนไม่ทันหรือขาดเรียน มีเรียนซ้ำ/เรียนชดเชยหรือไม่
มี ผู้เรียนสามารถแจ้งขอเรียนซ้ำ (repeat) ในรอบถัดไปของหลักสูตรเดียวกันได้ฟรีตามเงื่อนไขของสถาบัน ดูรายละเอียดที่หน้า "เรียนซ้ำฟรี" หรือสอบถามทีมงาน
สมัครเรียนหรือขอใบเสนอราคาในนามบริษัทได้อย่างไร
สมัครออนไลน์ได้จากแบบฟอร์มลงทะเบียนบนหน้านี้ หรือขอใบเสนอราคา (Quotation) ในนามนิติบุคคลได้ทันทีจากปุ่ม "ขอใบเสนอราคา" สอบถามเพิ่มเติมโทร 02-570-8449 หรือ LINE @itgenius
