หลักสูตร แนวปฏิบัติขององค์กรเพื่อเตรียมความพร้อม พรบ. คุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Guideline – PDPA) (หลักสูตร 1 วัน)
รหัสหลักสูตร: 66434

-
ยังไม่มีรอบจัดในขณะนี้
ท่านสามารถลงทะเบียนล่วงหน้าเพื่อรับการแจ้งเตือนเมื่อมีรอบใหม่
หลักการและเหตุผล
แนวปฏิบัติเป็นเครื่องมือสำคัญที่ช่วยให้การดำเนินการตามกฎหมายเป็นไปอย่างสมเหตุสมผล ซึ่งกฎหมายโดยทั่วไปแล้วจะบัญญัติไว้เพียงในระดับที่กำหนด “การห้าม”เป็นหลักการไว้เท่านั้น แต่ในขั้นตอนปฏิบัติย่อมไม่สามารถระบุรายละเอียดวิธีการได้โดยสมบูรณ์ จึงมีคำถามเกี่ยวกับวิธีการปฏิบัติว่าควรทำ “อย่างไร” เพื่อให้องค์กรสามารถดำเนินกิจการให้สอดคล้องกับ พรบ.คุ้มครองข้อมูลส่วนบุคคลได้
จากการที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ได้ขยายเวลาการบังคับใช้ออกไปเป็นวันที่ 1 มิถุนายน 2564 เพื่อให้หน่วยงานและองค์กรต่าง ๆ ได้มีเวลาเพิ่มขึ้นในเตรียมความพร้อมดำเนินการให้เป็นไปตามกฎหมาย ดังนั้น จำเป็นจะต้องเตรียมความพร้อมเพื่อให้มีความเข้าใจและปฏิบัติให้ถูกต้องตามสิทธิ หน้าที่และความรับผิดชอบตามกรอบกฎหมายฉบับนี้ เพราะไม่เพียงแต่ส่งผลต่อการดำเนินกิจการขององค์กรเท่านั้น ยังส่งผลต่อการปฏิบัติของหน่วยงานงานต่าง ๆ (Business Functions) โดยเฉพาะอย่างยิ่งงานฝ่ายขายและการตลาด, งานด้านทรัพยากรบุคคล, งานด้านเทคโนโลยีสารสนเทศ, งานด้านจัดซื้อจัดจ้าง และอื่น ๆ อีกด้วย
วัตถุประสงค์การฝึกอบรม
1.เพื่อสร้างความรู้ความเข้าใจเกี่ยวกับหลักการและสาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลพ.ศ. 2562
2.เพื่อสร้างความเข้าใจในกระบวนการเตรียมความพร้อมขององค์กร เพื่อให้สอดคล้องกับเงื่อนไขตามกฎหมาย อาทิ การให้ความยินยอม กระบวนการเพื่อรองรับการใช้สิทธิต่าง ๆ ของเจ้าของข้อมูล
3.สามารถจัดทำ แนวปฏิบัติเพื่อการประเมินความเสี่ยง/ผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล ตามของเขต DPIA และ ทบทวน (Review) การปฏิบัติภายในองค์กร ว่ามีความเพียงพอหรือสอดคล้องตามกฎหมายแล้วหรือไม่
4.สามารถนำความรู้ที่ได้รับไปประยุกต์ใช้ในการดำเนินงานของหน่วยงาน อาทิ งานฝ่ายขายและการตลาดงานด้านทรัพยากรบุคคล งานด้านเทคโนโลยีสารสนเทศ งานด้านจัดซื้อจัดจ้าง และอื่นๆ
สอนสดออนไลน์ผ่านทาง Zoom
หัวข้อการอบรม
1. เหตุผลและความเป็นมาของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562
2. สาระสำคัญของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล
- ข้อมูลส่วนบุคคลคืออะไร และใครคือเจ้าของข้อมูลส่วนบุคคล
- ตัวบุคคลและบทบาทหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
- สิทธิของเจ้าของข้อมูลส่วนบุคคล และการใช้สิทธิต่าง ๆ ตามที่กฎหมายกำหนด
- หลักการขอความยินยอม - การเก็บ - การใช้ - การเปิดเผย ข้อมูลส่วนบุคคล
- ฐานในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยชอบด้วยกฎหมาย
- ความรับผิดและบทลงโทษตามกฎหมาย ทั้งทางแพ่ง - ทางอาญา - โทษทางปกครอง
3. 10 ภารกิจที่องค์กรควรเตรียมพร้อมก่อน PDPA บังคับใช้
4. การจัดเตรียมเอกสารและแบบฟอร์มต่าง ๆ ที่จำเป็นสำหรับ PDPA อาทิ บันทึกรายการกิจกรรมประมวลผลข้อมูล (Record of Data Processing Activity)นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) หนังสือให้ความยินยอมเกี่ยวกับข้อมูลส่วนบุคคล (Consent From) เอกสารแจ้งข้อมูลการประมวลผลข้อมูล (Privacy Notice) ข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) คำร้องขอใช้สิทธิต่าง ๆ ของเจ้าของข้อมูลส่วนบุคคล (Request Form) เป็นต้น
5. แนวปฏิบัติการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล PDIA (Data Protection Impact Assessment) และการวิเคราะห์ความเสี่ยง/มาตรการจัดการความเสี่ยง
6. ประเด็นปัญหาที่เกี่ยวข้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลของแต่ละฝ่ายงาน
สัมมนานี้ได้รับประกาศนียบัตร
ชื่อหน่วยงาน/บริษัท: | SeminarDD Academy |
ชื่อผู้ประสานงาน: | ผู้จัดงาน |
เบอร์โทรศัพท์ : | 097-474-6644 |

หากท่านต้องการสมัคร แนวปฏิบัติขององค์กรเพื่อเตรียมความพร้อม พรบ. คุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Guideline – PDPA)
กรุณากดปุ่ม 'สมัครเข้าฟัง' ด้านล่างนี้
เข้าฟังสัมมนาผ่านแพลตฟอร์ม Zoom
(ถ้ามีจัด ท่านจะได้สิทธิ์ก่อน)
หลักสูตรนี้สามารถจัดแบบ In-House Training (สอนเฉพาะองค์กรของคุณ) ได้ทั้งแบบ Onsite และ Online ขอใบเสนอราคา In-house Training