Overview – บริการเตรียมความพร้อม PDPA

Key focus for Personal Data Protection Act 2019 (PDPA) Compliance:

Consultant
– Provide the business with advice and interpretation on PDPA including lawful basis for processing, Data Subject Rights, Data Controller, Data Processor, Consent and Contract
Data Management
– Undertake data protection gap analyses, data classification, data flow maps and data protection impact assessments including Conduct gap analysis for all aspects of PDPA
Incident Management
– Control and oversight of data breaches and notifying where appropriate to responsible persons
Privacy Policy
– PDPA specific policies including Data Subject Rights Policy and Data Breach Policy
Data Access Rights & Data Security
– Provide support and guidance on data subject access requests and IT security audit
Implementation
– Project managing PDPA implementation strategies
Training
– Delivery of PDPA training for in-house
DPO
– Data Protection Officer as a Service

บริการให้ปรึกษาเพื่อปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

เตรียมความพร้อมรับกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA Implementation)

บริการจัดโครงสร้างเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลภายในองค์กร (PDPA Compliance Service)

จัดทำแผนการตรวจสอบ (Audit Plan)

บรรยายให้ความรู้ความเข้าใจกฎหมายคุ้มครองข้อมูลส่วนบุคคล (Training & Workshop)

หลักสูตรบรรยายให้ความรู้ความเข้าใจตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act – PDPA)

วัตถุประสงค์เพื่อสร้างความรู้ความเข้าใจเกี่ยวกับ

1. หลักการและสาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อาทิ นิยามสำคัญ การตีความ สิทธิ หน้าที่ การบังคับใช้ และบทลงโทษ
2. การเตรียมความพร้อมด้านนโยบาย แนวปฏิบัติ การประเมินความเสี่ยง และกระบวนการเตรียมความพร้อมเพื่อการปฏิบัติสำหรับองค์กรให้สอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล 2562
3. แนวปฏิบัติของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO: Data Protection Officer) ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) และผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ตามนัยของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
4. แนวปฏิบัติด้านความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลโดยเฉพาะอย่างยิ่งข้อมูลส่วนบุคคลทั่วไป และข้อมูลที่มีความอ่อนไหว (Sensitive Data) ในฐานะเจ้าของข้อมูลส่วนบุคคล (Data Subject)
5. แนวปฏิบัติการบริหารจัดการและการใช้ข้อมูลส่วนบุคคลภายในองค์กร (Data Life Cycle) ของทุกระดับการทำงาน