<h2>ธนาคารแห่งประเทศไทย (ธปท.) ร่วมกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) จัดงานสัมมนา “PDPA ก่อนบังคับใช้…อะไรที่ต้องพร้อม” สำหรับผู้ประกอบธุรกิจทางการเงินที่มิใช่สถาบันการเงิน เพื่อส่งเสริมความรู้ความเข้าใจในแนวทาง PDPA</h2>
ธนาคารแห่งประเทศไทย (ธปท.) ร่วมกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ส่งเสริมความรู้ความเข้าใจในแนวทางการกำกับดูแลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งจะมีผลบังคับใช้ในส่วนที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล ในวันที่ 1 มิถุนายน 2564 นี้ และเป็นการซักซ้อมเตรียมความพร้อมของผู้ประกอบธุรกิจในการปฏิบัติงานให้เป็นไปตามกฎหมายดังกล่าวได้อย่างถูกต้อง สำหรับสถาบันการเงินได้มีการเตรียมการและซักซ้อมการเตรียมความพร้อมก่อนหน้านี้แล้ว

<figure><img class="wp-image-42518 size-full" src="https://forbesthailand.com/wp-content/uploads/2021/03/PDPA_006.jpg" alt="" width="600" height="399" /><figcaption> สิริธิดา พนมวัน ณ อยุธยา ผู้ช่วยผู้ว่าการ สายนโยบายระบบการชำระเงินและเทคโนโลยีทางการเงิน ธปท.</figcaption></figure>

สิริธิดา พนมวัน ณ อยุธยา ผู้ช่วยผู้ว่าการ สายนโยบายระบบการชำระเงินและเทคโนโลยีทางการเงิน ธปท. กล่าวว่า ปัจจุบันมีพัฒนาการด้านเทคโนโลยีและนวัตกรรมการเงินที่มีการนำข้อมูลมาใช้ในการพัฒนาผลิตภัณฑ์และบริการทางการเงินที่มีประสิทธิภาพและตรงความต้องการของลูกค้ามากขึ้น

ทำให้ผู้ประกอบธุรกิจทางการเงินต้องมีการกำกับดูแลและป้องกันข้อมูลของลูกค้าอย่างระมัดระวังและได้มาตรฐาน จึงมีความจำเป็นที่ต้องเข้าใจในหลักการของกฎหมายและสามารถนำไปใช้ในทางปฏิบัติได้อย่างถูกต้อง ก่อนที่กฎหมายจะมีผลบังคับใช้ในวันที่ 1 มิถุนายน 2564

&nbsp;

ยกระดับมาตรฐานเทียบสากล

ดร.สุนทรีย์ ส่งเสริม ผู้เชี่ยวชาญจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กล่าวว่า มูลค่าของเศรษฐกิจดิจิทัลในประเทศไทยมีอัตราการเติบโตเพิ่มขึ้นอย่างรวดเร็ว จากเดิมคาดว่าจะขยายตัวร้อยละ 25 ใน 5 ปีข้างหน้า โดยปี 2563 ที่ผ่านมามีมูลค่า 1.8 หมื่นล้านดอลลาร์สหรัฐ เนื่องจากสถานการณ์โควิด-19 เข้ามาเป็นตัวเร่งให้ประชาชนหันมาใช้เทคโนโลยีมากขึ้น โดยเฉพาะช่องทางมือถือที่มี 187 เปอร์เซ็นต์ ของจำนวนประชากรในประเทศไทย และมีการใช้อินเทอร์เน็ตผ่านมือถือ 108 เปอร์เซ็นต์ ดังนั้นภาครัฐจึงต้องเร่งสร้างความเชื่อมั่นในการใช้เทคโนโลยี ผ่านการออกกฎหมาย เช่น พรบ.ความปลอดภัยไซเบอร์ พรบ.คุ้มครองข้อมูลส่วนบุคคล

สำหรับ พรบ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2564 เป็นการยกระดับการคุ้มครองข้อมูลส่วนบุคคลให้เข้มข้นขึ้น หลังจากสหภาพยุโรป หรือ อียู ได้ออกกฎหมายที่เรียกว่า General Data Protection Regulation – GDPR ที่ใช้บังคับกับผู้ประกอบการที่ประมวลผลข้อมูลของคนยุโรป แม้ว่าจะไม่มีสถานประกอบการตั้งอยู่ในยุโรปก็ตาม และที่ผ่านมา มีการบังคับใช้กฎหมายที่มีบทลงโทษรุนแรง ต้องจ่ายค่าปรับไม่ต่ำกว่า 20 ล้านยูโร เช่น กูเกิล เสียค่าปรับ 50 ล้านยูโร ในกรณีขอความยินยอมจากเจ้าของข้อมูลไม่ชัดเจน ทำให้หลายประเทศต้องยกระดับกฎหมายให้เข้มข้น รวมถึงประเทศไทย

<figure><img class="wp-image-42517 size-full" src="https://forbesthailand.com/wp-content/uploads/2021/03/PDPA_005.jpg" alt="" width="600" height="399" /><figcaption> ดร.สุนทรีย์ ส่งเสริม ผู้เชี่ยวชาญจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล</figcaption></figure>

ทั้งนี้ สรุปสาระของกฎหมายคุ้มครองข้อมูลส่วนบุคคล และหลักการสำคัญในการดูแลข้อมูลส่วนบุคคล เพื่อให้ผู้ประกอบธุรกิจดำเนินการได้ถูกต้อง มีดังนี้ 1. หลักในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล 2. มาตรฐานในการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ 3. มาตรการดูแลรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล 4. การดูแลสิทธิของเจ้าของข้อมูลส่วนบุคคล

สำหรับในส่วนของประชาชนที่ควรระมัดระวังและควรทราบถึงสิทธิข้อมูลส่วนบุคคลของตนมี 3 ประเด็นสำคัญ คือ 1. บุคคลหรือนิติบุคคลที่ได้รับข้อมูลห้ามใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่ไม่ได้รับความยินยอม (เว้นแต่เป็นข้อมูลส่วนบุคคลที่เก็บรวบรวมได้ โดยได้รับยกเว้นไม่ต้องขอความยินยอม) 2. บุคคลหรือนิติบุคคลที่ได้รับข้อมูลจะต้องไม่ใช้หรือเปิดเผยข้อมูลเพื่อวัตถุประสงค์อื่น

3. การใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้รับยกเว้นไม่ต้องขอความยินยอม ผู้ควบคุมข้อมูลส่วนบุคคลต้องบันทึกการใช้หรือเปิดเผยนั้นไว้ ซึ่งเรื่องนี้ ถือเป็นส่วนหนึ่งในการสร้างความมั่นใจในการนำเทคโนโลยีและนวัตกรรมทางการเงิน เพิ่มความปลอดภัย ให้อยู่ภายใต้หลักในการคุ้มครองสิทธิข้อมูลสิทธิส่วนบุคคลตามหลักกฎหมายเพื่อก่อให้เกิดประโยชน์สูงสุด

<figure><img class="wp-image-42516 size-full" src="https://forbesthailand.com/wp-content/uploads/2021/03/PDPA_004.jpg" alt="" width="600" height="399" /><figcaption> ดร.ปิยะบุตร บุญอร่ามเรือง อาจารย์คณะนิติศาสตร์ จุฬาลงกรณ์มหาวิทยาลัย</figcaption></figure>

เช็คลิสต์ 9 เรื่องสำคัญผู้ประกอบการต้องรู้

ผู้ช่วยศาสตราจารย์ ดร.ปิยะบุตร บุญอร่ามเรือง อาจารย์คณะนิติศาสตร์ จุฬาลงกรณ์มหาวิทยาลัย ได้อธิบายถึงแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลที่ผู้ประกอบธุรกิจสามารถนำไปประยุกต์ใช้ให้สอดคล้องตาม PDPA โดยผู้ประกอบธุรกิจควรสอบทานความพร้อมของตนให้ครบตาม PDPA Checklist 9 เรื่อง ดังต่อไปนี้

1. มีนโยบายของหน่วยงานที่สนับสนุนการปฏิบัติตาม PDPA
2. มีการแจ้งวัตถุประสงค์หรือนโยบายด้านการคุ้มครองข้อมูลส่วนบุคคล
3. จัดทำแบบขอความยินยอมในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
4. มีการบันทึกกิจกรรม การประมวลผลข้อมูลส่วนบุคคล
5. มีแนวทางรองรับการใช้สิทธิเจ้าของข้อมูลในการเข้าถึงข้อมูลส่วนบุคคลของตน
6. มีแนวทางในการแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
7. จัดทำข้อตกลงหรือสัญญาประมวลผลข้อมูล
8. มีมาตรฐานในการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
9. แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล แนวปฏิบัตินี้เป็นการส่งเสริมและสนับสนุนให้เกิดการใช้ประโยชน์ข้อมูลส่วนบุคคลอย่างปลอดภัย และสอดคล้องตามมาตรฐานสากล

อ่านเพิ่มเติม: <a href="https://forbesthailand.com/news/finance-and-investment/scb-%E0%B8%8A%E0%B8%B4%E0%B8%87%E0%B8%9C%E0%B8%B9%E0%B9%89%E0%B8%99%E0%B8%B3%E0%B8%95%E0%B8%A5%E0%B8%B2%E0%B8%94%E0%B9%80%E0%B8%A7%E0%B8%A5%E0%B8%98%E0%B9%8C-11-%E0%B8%A5%E0%B9%89%E0%B8%B2%E0%B8%99.html">SCB ชิงผู้นำตลาดเวลธ์ 11 ล้านล้านบาท</a>

<hr />

<a href="https://www.facebook.com/ForbesThailandMagazine/">ไม่พลาดเรื่องราวน่าสนใจอื่นๆ ของเรา ติดตามเราได้ที่เฟซบุ๊ก Forbes Thailand Magazine</a>

ธปท.ติวเข้ม PDPA ก่อนใช้จริง 1 มิ.ย.64

<h2>ในอีก 7 เดือนข้างหน้านี้ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือ Personal Data Protection Act (PDPA) จะมีผลบังคับใช้ แล้วธุรกิจองค์กรจะต้องเตรียมอย่างไร</h2>
ในยุคดิจิทัล "ข้อมูล" กลายเป็นขุมทรัพย์สำคัญสำหรับธุรกิจ ดังคำกล่าวที่ว่า "Data is a new oil" ยิ่งองค์กรใดมีข้อมูลที่สามารถนำไปใช้ประโยชน์ หรือต่อยอดทางธุรกิจได้มากเท่าใด องค์กรนั้นยิ่งมีศักยภาพในการแข่งขันสูงขึ้น นอกจากยกระดับศักยภาพการแข่งขัน องค์กรยังต้องเตรียมความพร้อม อุดช่องโหว่ของการจัดเก็บข้อมูลภายใน ก่อนพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือ Personal Data Protection Act (PDPA) จะมีผลบังคับใช้ในอีก 7 เดือนข้างหน้านี้

อย่างไรก็ดี องค์กรจำนวนมาก โดยเฉพาะองค์กรขนาดใหญ่ยังไม่สามารถนำข้อมูลไปใช้ให้เกิดประโยชน์สูงสุด เนื่องจากปัญหาการเก็บข้อมูลทับซ้อนกันจากหลายส่วนงาน ข้อมูลที่จัดเก็บไม่ครบสมบูรณ์ ไม่มีการเก็บข้อมูลอย่างเป็นระบบ รวมถึงไม่มีการควบคุมและขาดมาตรการรักษาความปลอดภัยข้อมูล

ด้วยเหตุนี้ การเปลี่ยนขุมทรัพย์ข้อมูลให้กลายเป็นขุมกำลังขับเคลื่อนธุรกิจได้อย่างแท้จริง ต้องเริ่มที่การจัดการข้อมูลให้พร้อมใช้งานเสียก่อน หรือที่เรียกว่า Data Management เพื่อให้นำข้อมูลไปใช้อย่างมีประสิทธิภาพ

สำหรับขั้นตอนการบริหารจัดการข้อมูล สามารถดำเนินการได้ดังนี้

[1] กำหนดโครงสร้างการกำกับดูแลข้อมูล (Data Governance)

โครงสร้างการกำกับดูแลข้อมูล เป็นการแบ่งหน้าที่ความรับผิดชอบของผู้มีส่วนได้ส่วนเสียในการบริหารจัดการข้อมูล เพื่อให้การได้มาและการนำข้อมูลไปใช้งาน ถูกต้อง ครบถ้วน เป็นปัจจุบัน รักษาความเป็นส่วนบุคคล เชื่อมโยงและนำไปใช้งานได้จริง ซึ่งสามารถแบ่งออกเป็น 3 ส่วน ได้แก่

- คณะกรรมการกำกับดูแลข้อมูล (Data Governance Council)

ประกอบด้วยกลุ่มผู้บริหารระดับสูงของบริษัท ซึ่งดูแลรับผิดชอบในการวางกลยุทธ์การกำกับดูแลข้อมูล และดูแลกระบวนการจัดการข้อมูลในภาพรวม

- ทีมบริกรข้อมูล (Data Steward)

มีหน้าที่ความรับผิดชอบคือ กำหนดความต้องการข้อมูลและร่างนโยบายการกำกับดูแลข้อมูลร่วมกับทุกฝ่ายที่เกี่ยวข้อง รวมถึงดำเนินการกำกับดูแล ติดตาม และรายงานผลการดำเนินการกำกับดูแล

- ผู้มีส่วนได้ส่วนเสียกับข้อมูล (Data Stakeholders)

ทำหน้าที่ให้การสนับสนุนการกำกับดูแลข้อมูลต่อทีมบริกรข้อมูลและคณะกรรมการธรรมาภิบาลข้อมูล ประกอบไปด้วย เจ้าของข้อมูล (Data Owners) ทีมบริหารจัดการข้อมูล (Data Management Team) ผู้สร้างข้อมูล (Data Creators) และผู้ใช้ข้อมูล (Data Users)

[2] จัดทำ เมทาดาต้า (Metadata) 

การจัดทำ เมทาดาต้า (Metadata) หมายถึงการนิยามคำอธิบายรายละเอียดและคุณลักษณะของข้อมูล เพื่อช่วยให้นำข้อมูลไปใช้ได้อย่างมีประสิทธิภาพ โดยเมทาดาต้าประกอบด้วย 4 ประเภทหลัก ได้แก่ 1. Structural Metadata สำหรับใช้อธิบายโครงสร้างของข้อมูล เช่น ตาราง คอลัมน์ ดัชนี ว่าข้อมูลถูกจัดระบบอย่างไร 2. Guide Metadata

เมทาดาต้าที่ช่วยผู้ใช้ค้นหาข้อมูลหรือเอกสารที่เฉพาะเจาะจง 3. Descriptive Metadata เมทาดาต้าที่ใช้เพื่อค้นหาและระบุตัวเนื้อหาข้อมูล เช่น ชื่อเรื่อง หัวเรื่อง คำสำคัญ และ 4. Administrative Metadata คือเมทาดาต้าเพื่อการจัดการ ให้ข้อมูลเพื่อช่วยจัดการแหล่งข้อมูล อ้างอิง ข้อมูลเชิงเทคนิค รวมถึงประเภทของไฟล์ และไฟล์นั้นถูกสร้างเมื่อไหร่

[3] รักษาความเป็นส่วนตัวและความปลอดภัย

การกำหนดข้อมูลที่มีความอ่อนไหว เช่น ข้อมูลส่วนบุคคล และข้อมูลที่มีเกี่ยวข้องกับกฎหมาย เป็นต้น เพื่อให้แนวทางในการปฏิบัติการจัดการข้อมูลมีความสอดคล้องกับกฎหมาย รวมไปถึงการสร้างความเชื่อมั่นทางธุรกิจ โดยเฉพาะการรักษาความเป็นส่วนตัวและความปลอดภัยของข้อมูลลูกค้า

[4] ควบคุมคุณภาพข้อมูล

การเก็บรักษาข้อมูลในองค์กร ควรมีการจัดทำการประเมินคุณภาพของข้อมูลทั้ง 6 ด้านประกอบด้วย ความถูกต้อง ความครบถ้วน ความสอดคล้องกัน ความเป็นปัจจุบัน วัตถุประสงค์การใช้งาน และความพร้อมในการใช้งาน เพื่อที่จะให้คุณภาพของข้อมูลที่เก็บรักษามีความถูกต้อง สมบูรณ์ และสอดคล้องกับข้อกฎหมายต่างๆ

[5] นำข้อมูลไปวิเคราะห์เชิงธุรกิจ

ในการวางแนวทางให้การปฏิบัติงานต่างๆ ให้สอดคล้องกับการกำกับดูแลข้อมูลขององค์กร ควรมีการกำหนดนโยบายและวางข้อกำหนดสำหรับการนำข้อมูลไปใช้อย่างถูกต้องตามกฎหมาย ตั้งแต่การขอความยินยอมจากขอความยินยอม (Consent) จากบุคคลก่อนหรือระหว่างการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ชี้แจงวัตถุประสงค์การนำไปใช้งาน แจ้งขออนุญาตก่อนบันทึก Cookies เป็นตัน รวมไปถึงการทำสัญญาร่วมกับ Third party ในกรณีที่ต้องมีการรับและประมวลผลข้อมูลของผู้บริโภค

[6] บริหารจัดการข้อมูลหลัก (Master Data) 

ข้อมูลหลัก หมายถึงขัอมูลที่สร้างและถูกใช้งานภายในองค์กร เช่น ข้อมูลพนักงาน ข้อมูลลูกค้า ข้อมูลผู้ขาย ข้อมูลสินค้า เป็นต้น โดยการบริหารข้อมูลหลักเป็นการรวบรวมและจัดเก็บข้อมูลมาไว้ในแหล่งเดียวเพื่อลดความซ้ำซ้อนของการจัดเก็บข้อมูล และเพื่อให้ทั้งหน่วยงานสามารถเข้าถึงและใช้ข้อมูลร่วมกันได้

[7] จัดทำระบบบริหารและกระบวนการจัดการข้อมูล

ขั้นตอนนี้เป็นการวางระบบจัดลำดับกระบวนการจัดการข้อมูล ตั้งแต่การวางแผนการนำข้อมูลไปใช้งาน กระบวนการเก็บข้อมูล การสำรองข้อมูล (Backup) การกู้คืนข้อมูล (Restore) การจัดเก็นข้อมูลถาวร (Archive) การโอนย้ายข้อมูล (Migration) ไปจนถึงการทำลายข้อมูล เพื่อให้ข้อมูลพร้อมใช้ตลอดเวลา และรักษาความถูกต้องของข้อมูล

<img class="alignnone wp-image-36333" src="https://forbesthailand.com/wp-content/uploads/2020/10/2020_10_21_Forbes_PDPA-01.jpg" alt="" width="600" height="750" />

หลายองค์กรอาจคิดว่าการบริหารจัดการข้อมูล หรือ Data Management คือการลงทุนซื้อเครื่องมือราคาสูงเพื่อนำไปใช้จัดการข้อมูลโดยเฉพาะ แต่แท้ที่จริงแล้ว การบริหารจัดการข้อมูลที่ดีควรเริ่มจากการวางระบบภายในองค์กรก่อน ตั้งแต่การกำหนดโครงสร้างการกำกับดูแลข้อมูล จัดทำเมทาดาต้า รักษาความเป็นส่วนตัวและความปลอดภัย ไปจนถึงการจัดทำระบบบริหารและกระบวนการจัดการข้อมูล

แล้วหลังจากนั้นค่อยศึกษาเลือกใช้ข้อมูลที่เหมาะสมกับองค์กร หรือให้ผู้เชี่ยวชาญเข้ามาช่วยแนะนำแนวทางในการทำระบบบริหารจัดการข้อมูล ทั้งเพื่อรองรับ PDPA และเพิ่มขีดความสามารถในการแข่งขันขององค์กรให้เต็มประสิทธิภาพสูงสุด

<img class="alignnone size-full wp-image-30842" src="https://forbesthailand.com/wp-content/uploads/2020/06/ฉันทชา-สุวรรณจิตร์-04.jpg" alt="" width="300" height="300" />

บทความโดย
ฉันทชา สุวรรณจิตร์
ประธานเจ้าหน้าที่ฝ่ายปฏิบัติการ Chief Operation Officer (COO)
บริษัท บลูบิค กรุ๊ป จำกัด

&nbsp;

อ่านเพิ่มเติม: <a href="https://forbesthailand.com/people/dine-with-the-boss/%E0%B8%A7%E0%B8%B4%E0%B9%80%E0%B8%8A%E0%B8%90-%E0%B8%95%E0%B8%B1%E0%B8%99%E0%B8%95%E0%B8%B4%E0%B8%A7%E0%B8%B2%E0%B8%99%E0%B8%B4%E0%B8%8A-%E0%B8%9C%E0%B8%AA%E0%B8%B2%E0%B8%99%E0%B8%8A.html">“วิเชฐ ตันติวานิช” ผสานชุดความรู้ใหม่-เก่าสืบทอดธุรกิจ</a>

<hr />

ไม่พลาดบทความด้านกลยุทธ์องค์กรและธุรกิจ ติดตามเราได้ที่ <a href="https://www.facebook.com/ForbesThailandMagazine/">เพจเฟซบุ๊ก Forbes Thailand Magazine</a>
และ <a href="https://twitter.com/Forbes_TH">ทวิตเตอร์ Forbes Thailand</a>

News

Forbes lists

World

Leaderboard

Commentaries

Forbes life

Events