Public Training : แนวปฏิบัติขององค์กรเพื่อเตรียมความพร้อมพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

7 มิถุนายน 2565

แนวปฏิบัติเป็นเครื่องมือสำคัญที่ช่วยให้การดำเนินการตามกฎหมายเป็นไปอย่างสมเหตุสมผล ซึ่งกฎหมายโดยทั่วไปแล้วจะบัญญัติไว้เพียงในระดับที่กำหนด "การห้าม" เป็นหลักการไว้เท่านั้น แต่ในขั้นตอนปฏิบัติย่อมไม่สามารถระบุรายละเอียดวิธีการได้โดยสมบูรณ์ จึงมีคำถามเกี่ยวกับวิธีการปฏิบัติว่าควรทำ "อย่างไร" เพื่อให้องค์กรสามารถดำเนินกิจการให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลได้

        

จากการที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ได้ขยายเวลาการบังคับใช้ออกไปเป็นวันที่1 มิถุนายน2565 เพื่อให้หน่วยงานและองค์กรต่างๆ ได้มีเวลาเพิ่มขึ้นในเตรียมความพร้อมดำเนินการให้เป็นไปตามกฎหมาย ดังนั้น จำเป็นจะต้องเตรียมความพร้อมเพื่อให้มีความเข้าใจและปฏิบัติให้ถูกต้องตามสิทธิ หน้าที่และความรับผิดชอบตามกรอบกฎหมายฉบับนี้ เพราะไม่เพียงแต่ส่งผลต่อการดำเนินกิจการขององค์กรเท่านั้น ยังส่งผลต่อการปฏิบัติของหน่วยงานงานต่างๆ (Business Functions)โดยเฉพาะอย่างยิ่ง งานฝ่ายขายและการตลาด,งานด้านทรัพยากรบุคคล,งานด้านเทคโนโลยีสารสนเทศ,งานด้านจัดซื้อจัดจ้าง และอื่นๆ อีกด้วย

 

วัตถุประสงค์ในการฝึกอบรม

1.เพื่อสร้างความรู้ความเข้าใจเกี่ยวกับหลักการและสาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

2.เพื่อสร้างความเข้าใจในกระบวนการเตรียมความพร้อมขององค์กร เพื่อให้สอดคล้องกับเงื่อนไขตามกฎหมาย อาทิ การให้ความยินยอม กระบวนการเพื่อรองรับการใช้สิทธิต่างๆ ของเจ้าของข้อมูล

3.สามารถจัดทำแนวปฏิบัติเพื่อการประเมินความเสี่ยง/ผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล ตามของเขตDPIAและทบทวน (Review)การปฏิบัติภายในองค์กร ว่ามีความเพียงพอหรือสอดคล้องตามกฎหมายแล้วหรือไม่

4.สามารถนำความรู้ที่ได้รับไปประยุกต์ใช้ในการดำเนินงานของหน่วยงาน อาทิ งานฝ่ายขายและการตลาดงานด้านทรัพยากรบุคคล,งานด้านเทคโนโลยีสารสนเทศ,งานด้านจัดซื้อจัดจ้าง และอื่นๆ

 

หัวข้อการอบรม

1.เหตุผลและความเป็นมาของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

2.สาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

·       ข้อมูลส่วนบุคคลคืออะไร และใครคือเจ้าของข้อมูลส่วนบุคคล

·       ตัวบุคคลและบทบาทหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor)และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

·       สิทธิของเจ้าของข้อมูลส่วนบุคคล และการใช้สิทธิต่าง ๆ ตามที่กฎหมายกำหนด

·       หลักการขอความยินยอม - การเก็บ - การใช้ - การเปิดเผย ข้อมูลส่วนบุคคล

·       ฐานในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยชอบด้วยกฎหมาย

·       ความรับผิดและบทลงโทษตามกฎหมาย ทั้งทางแพ่ง - ทางอาญา - โทษทางปกครอง

3. 10 ภารกิจที่องค์กรควรเตรียมพร้อมก่อนPDPAบังคับใช้

4.การจัดเตรียมเอกสารและแบบฟอร์มต่างๆ ที่จำเป็นสำหรับPDPAอาทิ หนังสือให้ความยินยอมเกี่ยวกับข้อมูลส่วนบุคคล (Consent From)เอกสารแจ้งข้อมูลการประมวลผลข้อมูล (Privacy Notice)ข้อตกลงประมวลผลข้อมูล (Data Processing Agreement)คำร้องขอใช้สิทธิต่างๆ ของเจ้าของข้อมูลส่วนบุคคล (Request )เป็นต้น

5.แนวการทบทวน (Review) การปฏิบัติภายในองค์กร ว่ามีความเพียงพอหรือสอดคล้องตามมาตรฐานการจัดการเกี่ยวกับข้อมูลส่วนบุคคลหรือไม่

6.แนวปฏิบัติการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล PDIA (Data Protection Impact Assessment)และการวิเคราะห์ความเสี่ยง/มาตรการจัดการความเสี่ยง

7.การเตรียมความพร้อมในการปฏิบัติของฝ่ายขายและการตลาด (Guideline for Marketing and Sales)

·      ความสัมพันธ์ของการประมวลผลข้อมูลส่วนบุคคลและการทำการตลาด

·      ลักษณะของข้อมูลส่วนบุคคลตามเส้นทางการทำการตลาด

·      ฐานการประมวลผลที่เกี่ยวข้องและข้อควรระวัง

8.การเตรียมความพร้อมในการปฏิบัติตาม พรบ. ของฝ่ายจัดซื้อจัดจ้าง (Guideline for Procurement Department)

·       แนวทางการจัดซื้อจัดจ้างผลิตภัณฑ์และบริการใหม่ (New Procurement)ทั้ง ก่อนทำสัญญา การทำสัญญา และหลังการทำสัญญา

·       แนวทางการจัดการสัญญาจัดซื้อจัดจ้างที่มีผลบังคับใช้แล้ว (Existing Procurement)อาทิ การเตรียมการก่อนการแก้ไขปรับปรุงสัญญา   การแก้ไขปรับปรุงสัญญา

9.การเตรียมความพร้อมในการปฏิบัติตาม พรบ. ของฝ่าย HR (Guideline for HR Department)

·       นายจ้างและฝ่าย HRมีส่วนเกี่ยวข้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างไร

·       การปรับเปลี่ยน ข้อบังคับเกี่ยวกับการทำงาน / สัญญาจ้าง / ใบสมัครงาน และแบบฟอร์มเอกสารPDPAที่ต้องมีใช้ในการดำเนินงานด้านHR

·       แนวทางร่างนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับพนักงาน (HR Privacy Policy)

10.แนวปฏิบัติสำหรับฝ่ายเทคโนโลยีสารสนเทศ (Guideline for IT Department

·       งานด้านเทคโนโลยีสารสนเทศกับการคุ้มครองข้อมูลส่วนบุคคล

·       การบริหารสถาปัตยกรรมการพัฒนาระบบเพื่อช่วยสนับสนุนการคุ้มครองข้อมูลส่วนบุคคล

·       การพัฒนาระบบที่คำนึงถึงการคุ้มครองข้อมูลส่วนบุคคล

·       การเฝ้าระวังและแจ้งเตือนเหตุการณ์ที่กระทบกับการคุ้มครองข้อมูลส่วนบุคคล

·       การตอบสนองต่อเหตุการละเมิดข้อมูลส่วนบุคคล

11.แนวปฏิบัติสำหรับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer Guideline)

·      ความจำเป็น ทักษะและคุณสมบัติที่เหมาะสมของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

·      ข้อควรระวังที่มีต่อการปฏิบัติงานของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

·      5 ภารกิจหลัก กับ11 แนวปฏิบัติที่อยู่ในความรับผิดชอบของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ตามมาตรา42

·      เนื้อหาและโครงสร้างบันทึกรายการประมวลผลข้อมูลส่วนบุคคล พร้อมตัวอย่าง ฯลฯ

12.ประเด็นปัญหาที่เกี่ยวข้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลของแต่ละฝ่ายงาน

 

คุณสมบัติของผู้เข้ารับการอบรม   นายจ้าง หน่วยงานด้านการตลาดและขาย ทรัพยากรบุคคล เทคโนโลยีสารสนเทศ จัดซื้อจัดจ้าง หัวหน้างาน และเจ้าหน้าที่ที่รับผิดชอบข้อมูลส่วนบุคคลที่เกี่ยวข้อง

 

รูปแบบการสัมมนา  บรรยาย พร้อมยกตัวอย่างกรณีศึกษา สนทนาและตอบข้อซักถาม

 

อาจารย์พงศา บุญชัยวัฒนโชติ

 

โรงแรมโนโวเทล กรุงเทพ สุขุมวิท20

 

บุคคลทั่วไป ท่านละ3,900 บาท

สมาชิก / โอนเงินก่อน1 สัปดาห์ ท่านละ3,500 บาท

ลงทะเบียน3 ท่านขึ้นไป ท่านละ3,200 บาท

ลงทะเบียน5 ท่านขึ้นไป ท่านละ2,900 บาท

**ราคายังไม่รวมภาษีมูลค่าเพิ่ม7%**

 

รายละเอียดเพิ่มเติมคลิ๊กที่นี่

 

ลงทะเบียน Online คลิ๊ก !!


บริษัท เคเอ็นซี เทรนนิ่ง เซ็นเตอร์ จำกัด

เลขที่ 98/83 หมู่ที่ 4ตำบลบึงยี่โถ อำเภอธัญบุรี จังหวัดปทุมธานี12130

www.knctrainingcenter.com

[email protected]
โทร. :02-157-9083,062-315-5283

วิทยากร

อาจารย์พงศา บุญชัยวัฒนโชติ



สถานที่อบรม (VENUE)

โรงแรมโนโวเทล กรุงเทพ สุขุมวิท20

วันและเวลาอบรม (DATE AND TIME)

7 มิถุนายน 2565 09.00-16.00

จัดโดย

บริษัท เคเอ็นซี เทรนนิ่ง เซ็นเตอร์ จำกัด
เบอร์ติดต่อ : 02-157-9083, 062-315-5283

ค่าธรรมเนียม (FEE)

3900 (ไม่รวม ภาษีมูลค่าเพิ่ม 7%)

ผู้เข้าชม: 408 ครั้ง