แนวปฏิบัติ PDPA ที่ครบถ้วนในทุกมิติ สำหรับองค์กร (Update ประกาศล่าสุด 2565) (Personal Data Protection Guideline – PDPA)

รหัสหลักสูตร: 67396

จำนวนคนดู 298 ครั้ง
กดเพื่อแจ้งสัมมนาไม่เหมาะสม
แนวปฏิบัติ PDPA ที่ครบถ้วนในทุกมิติ สำหรับองค์กร (Update ประกาศล่าสุด 2565) (Personal Data Protection Guideline – PDPA)
รอบที่

-

ยังไม่มีรอบจัดในขณะนี้

ท่านสามารถลงทะเบียนล่วงหน้าเพื่อรับการแจ้งเตือนเมื่อมีรอบใหม่

หลักการและเหตุผล

        แนวปฏิบัติเป็นเครื่องมือสำคัญที่ช่วยให้การดำเนินการตามกฎหมายเป็นไปอย่างสมเหตุสมผลซึ่งกฎหมายโดยทั่วไปแล้วจะบัญญัติไว้เพียงในระดับที่กำหนด “การห้าม” เป็นหลักการไว้เท่านั้นแต่ในขั้นตอนปฏิบัติย่อมไม่สามารถระบุรายละเอียดวิธีการได้โดยสมบูรณ์จึงมีคำถามเกี่ยวกับวิธีการปฏิบัติว่าควรทำ “อย่างไร” เพื่อให้องค์กรสามารถดำเนินกิจการให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลได้

ดังนั้น จำเป็นจะต้องเตรียมความพร้อมเพื่อให้มีความเข้าใจและปฏิบัติให้ถูกต้องตามสิทธิหน้าที่และความรับผิดชอบตามกรอบกฎหมายฉบับนี้



วัตถุประสงค์

1.เพื่อสร้างความรู้ความเข้าใจเกี่ยวกับหลักการและสาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ที่ผู้ประการควรรู้

2.เพื่อสร้างความเข้าใจในกระบวนการเตรียมความพร้อมขององค์กร เพื่อให้สอดคล้องกับเงื่อนไขตามกฎหมาย

3.สามารถจัดทำแนวปฏิบัติเพื่อการประเมินความเสี่ยง/ผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคลตามของเขต DPIA และทบทวน (Review) การปฏิบัติภายในองค์กรว่ามีความเพียงพอหรือสอดคล้องตามกฎหมายแล้วหรือไม่

4.สามารถนำความรู้ที่ได้รับไปประยุกต์ใช้ในการดำเนินงานของหน่วยงานต่าง ๆ อาทิงานฝ่ายขายและการตลาดงานด้านทรัพยากรบุคคล,งานด้านเทคโนโลยีสารสนเทศ,งานด้านจัดซื้อจัดจ้าง และอื่นๆ

หัวข้ออบรมสัมมนา
1.ความเป็นมาและการบังคับใช้ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

2.เจาะลึกสาระสำคัญ พรบ. คุ้มครองข้อมูลส่วนบุคคล (ปรับปรุงเนื้อหาตามประกาศล่าสุดปี 2565) ที่ผู้ประการควรรู้

•ข้อมูลส่วนบุคคลคืออะไร และใครคือเจ้าของข้อมูลส่วนบุคคล

•ตัวบุคคลและบทบาทหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ผู้ประมวล ผลข้อมูลส่วนบุคคล (Data Processor) และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

•สิทธิของเจ้าของข้อมูลส่วนบุคคล และการใช้สิทธิต่าง ๆ ตามที่กฎหมายกำหนด

•หลักการขอความยินยอม - การเก็บ - การใช้ - การเปิดเผย ข้อมูลส่วนบุคคล

•ฐานในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยชอบด้วยกฎหมาย

•มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

•แนวปฏิบัติในการโอนหรือส่งข้อมูลส่วนบุคคลไปต่างประเทศ

•ความรับผิดและบทลงโทษตามกฎหมาย ทั้งทางแพ่ง - ทางอาญา – โทษทางปกครอง

•แนวทางปฏิบัติเมื่อเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคล

3.แนวปฏิบัติ 15 ภารกิจที่องค์กรต้องดำเนินการ

4.การจัดเตรียมเอกสารและแบบฟอร์มต่างๆ ที่จำเป็นสำหรับ PDPA อาทิ

•บันทึกรายการประมวลผลข้อมูลส่วนบุคคล (Record of Processing Activities)

•ประกาศความเป็นส่วนตัว (Privacy Notice)

•หนังสือให้ความยินยอม (Consent From)

•ข้อตกลงประมวลผลข้อมูล (Data Processing Agreement)

•คำร้องขอใช้สิทธิต่างๆ ของเจ้าของข้อมูลส่วนบุคคล (Request Form)

•หนังสือตอบกลับการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights Responding)

•หนังสือแจ้งเหตุการละเมิดข้อมูลส่วนบุคล (Personal Data Breach Notification)

5.แนวปฏิบัติการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล DPIA (Data Protection Impact Assessment) และมาตรการจัดการความเสี่ยง

6.แนวการปฏิบัติของฝ่ายขายและการตลาด (Guideline for Marketing and Sales)

•ความสัมพันธ์ของการประมวลผลข้อมูลส่วนบุคคลและการทำการตลาด

•ลักษณะของข้อมูลส่วนบุคคลตามเส้นทางการทำการตลาด

•ฐานการประมวลผลที่เกี่ยวข้องและข้อควรระวัง

•ลักษณะงานการขายและการตลาดที่เกี่ยวข้อง อาทิ การขายตรง (Direct Sales)

การส่งเสริมการขาย (Promotion) การใช้ข้อมูลเครือข่ายสังคม (Social Network) เป็นต้น

7.แนวปฏิบัติตาม พรบ. ของฝ่ายจัดซื้อจัดจ้าง (Guideline for Procurement Department)

•แนวทางการจัดซื้อจัดจ้างผลิตภัณฑ์และบริการใหม่ (New Procurement) ทั้ง ก่อนทำสัญญาการทำสัญญาและหลังการทำสัญญา

•แนวทางการจัดการสัญญาจัดซื้อจัดจ้างที่มีผลบังคับใช้แล้ว (Existing Procurement) อาทิการเตรียมการก่อนการแก้ไขปรับปรุงสัญญาการแก้ไขปรับปรุงสัญญา

8. แนวปฏิบัติตาม พรบ. ของฝ่าย HR (Guideline for HR Department)

•แนวปฏิบัติในการเตรียมความพร้อมตั้งแต่การรับสมัครงานจนถึงการเลิกสัญญาจ้าง

•การปรับปรุงข้อบังคับเกี่ยวกับการทำงาน / สัญญาจ้าง / ใบสมัครงาน และจัดทำแบบฟอร์มเอกสาร PDPA ที่ต้องมีใช้ในการดำเนินงานด้าน HR

•แนวทางร่างนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับพนักงาน (HR Privacy Policy)

9. แนวปฏิบัติสำหรับฝ่ายเทคโนโลยีสารสนเทศ (Guideline for IT Department

•งานด้านเทคโนโลยีสารสนเทศกับการคุ้มครองข้อมูลส่วนบุคคล

•การบริหารสถาปัตยกรรมการพัฒนาระบบเพื่อช่วยสนับสนุนการคุ้มครองข้อมูลส่วนบุคคล

•การพัฒนาระบบที่คำนึงถึงการคุ้มครองข้อมูลส่วนบุคคล

•การเฝ้าระวังและแจ้งเตือนเหตุการณ์ที่กระทบกับการคุ้มครองข้อมูลส่วนบุคคล

10. สารพันปัญหาในการปฏิบัติที่เกี่ยวกับ PDPA พร้อมแนวทางแก้ไข ของแต่ละฝ่ายงาน

วิทยากร
คุณสมบัติผู้เข้าฟัง/กลุ่มเป้าหมาย
•นายจ้าง หน่วยงานด้านการตลาดและขาย ทรัพยากรบุคคล เทคโนโลยีสารสนเทศ จัดซื้อจัดจ้าง หัวหน้าหน่วยงาน และเจ้าหน้าที่ที่รับผิดชอบข้อมูลส่วนบุคคลที่เกี่ยวข้อง
ภาษาในการบรรยาย
ไทย
ประกาศนียบัตร

สัมมนานี้ได้รับประกาศนียบัตร

สอบถามรายละเอียดเพิ่มเติมได้ที่
อย่าลืมบอกผู้จัดงานว่าเห็นประกาศจากเวป "สัมมนาดีดี" นะคะ
ชื่อหน่วยงาน/บริษัท:SeminarDD Academy
ชื่อผู้ประสานงาน:ผู้จัดงาน
เบอร์โทรศัพท์ :097-474-6644

หากท่านต้องการสมัคร แนวปฏิบัติ PDPA ที่ครบถ้วนในทุกมิติ สำหรับองค์กร (Update ประกาศล่าสุด 2565) (Personal Data Protection Guideline – PDPA)
กรุณากดปุ่ม 'สมัครเข้าฟัง' ด้านล่างนี้


ค่าฝึกอบรมสามารถหักค่าใช้จ่ายทางภาษีนิติบุคคลได้ 200%
ลงชื่อเพื่อจองสัมมนาในรอบถัดไป
(ถ้ามีจัด ท่านจะได้สิทธิ์ก่อน)
สามารถติดต่อได้ที่
โทร. 097-474-6644
อีเมล์ [email protected]
ไลน์ไอดี @seminardd

หลักสูตรนี้สามารถจัดแบบ In-House Training (สอนเฉพาะองค์กรของคุณ) ได้ทั้งแบบ Onsite และ Online ขอใบเสนอราคา In-house Training

คำค้นประกาศนี้ Tags: PDPA, ข้อมูลส่วนบุคคล, DPO, การใช้สิทธิต่าง ๆ ตามที่กฎหมาย, ประกาศความเป็นส่วนตัว, Guideline for IT Department

หลักสูตรฝึกอบรมอื่นๆที่น่าสนใจของผู้จัด

หลักสูตร การวางแผนและควบคุมการผลิตอย่างมีประสิทธิภาพ ( Production Planning and C...

เพื่อสามารถจัดระเบียบการไหลของงานในระบบผลิต และติดตามการทำงานนั้นว่าเป็นไปตามแผนที่ได้วางไว้หรือไม่ เพื่อที่จะได้สามารถแก้ไขปัญหาต่างๆ ที่เกิดขึ้นได้ทันเวลา หรือเป็นการเตรียมและจัดการทรัพยากรและความต้องการตลอดจนทางเลือกต่างๆให้เกิดความพร้อมสำหรับการผลิต