PDPA Checklist
เพื่อให้เป็นไปตาม พรบ.คุ้มครองข้อมูลส่วนบุคคล หน่วยงานต้องดำเนินจัดทำ Privacy เพิ่มเติมตามบริบทของหน่วยงาน ดังนี้
จัดทำ ROPA
ROPA (Records of Processing Activities) หมายถึง การบันทึกกิจกรรมการประมวลผลขององค์กรที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
การดำเนินการสำรวจว่าในหน่วยงานมีกิจกรรมที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลได้แก่ การรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
ทั้งในรูปแบบเอกสารและรูปแบบดิจิทอล เช่น การติดกล้องวงจรปิด, การรับสมัครงาน, การจัดทำเว็บไซต์, การจัดทำแพลตฟอร์ม เป็นต้น
และเกี่ยวข้องกับเจ้าของข้อมูลส่วนบุคคลใดบ้าง
Download Template
จัดทำ Privacy Notice
เป็นส่วนที่แสดงถึงการแจ้งวัตถุประสงค์ในการรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล เพื่อให้เจ้าของข้อมูล
ส่วนบุคคลทราบ และแสดงสิทธิของเจ้าของข้อมูลส่วนบุคคล การแจ้งถึงมาตรการการรักษาข้อมูลที่ปลอดภัย
ตลอดวงจรชีวิตของข้อมูล ตั้งแต่เริ่มมีการสร้างจนถึงการทำลาย การติดต่อผู้ควบคุมข้อมูลส่วนบุคคล
โดยแยกตามกิจกรรมการประมวลผลข้อมูล ดังนี้
หากมีการใช้กล้องวงจรปิด ต้องดำเนินการทำ Privacy Notice เกี่ยวกับกล้องวงจรปิด
หากมีการใช้งาน Cookie บนเว็บไซต์ หรือ platform ต้องดำเนินการทำ Cookie Policy และ Cookie Consent
Download Template
