หลักการและเหตุผล

          การฝึกอบรมในหลักสูตรการจัดการคุ้มครองข้อมูลส่วนบุคคลเชิงปฏิบัติการนี้จะประกอบด้วย การบรรยาย การอภิปรายและการฝึกปฏิบัติการ เพื่อเพิ่มศักยภาพให้บริษัทและหน่วยงานของรัฐ สามารถจัดการและปฏิบัติงานการคุ้มครองข้อมูลส่วนบุคคลได้ตามที่กฎหมายกำหนด จัดการแก้ไขสถานการณ์การละเมิดข้อมูลส่วนบุคคลซึ่งไม่ว่าจะเกิดขึ้นโดยตั้งใจหรือไม่ตั้งใจก็ตาม และเตรียมความพร้อมด้านการรักษาความมั่นคงปลอดภัยต่อข้อมูลส่วนบุคคล หลักสูตรนี้จึงถูกออกแบบมาเพื่อมุ่งเน้นให้ผู้เข้ารับการฝึกอบรมมีความรู้ ความเข้าใจ ตลอดจนมีทักษะที่จำเป็นอย่างครบถ้วนให้สามารถดำเนินการได้อย่างสอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

วัตถุประสงค์

1. เพื่อให้มีความรู้ ความเข้าใจเกี่ยวกับหลักกฎหมาย สาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และสามารถปฏิบัติงานการคุ้มครองข้อมูลส่วนบุคคคให้สอดคล้องตามกฎหมาย
2. เพื่อให้มีความรู้ ความเข้าใจเกี่ยวกับแนวปฏิบัติงานในหน้าที่ของ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) และผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor)  ให้สอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลได้กำหนดไว้
3. เพื่อเพิ่มศักยภาพให้ ผู้บริหาร และเจ้าหน้าที่ผู้รับผิดชอบหรือเกี่ยวข้องในการปฏิบัติงานคุ้มครองข้อมูลส่วนบุคคล (PDPA) ในหน่วยงานของบริษัท และหน่วยงานของรัฐ
4. เพื่อเตรียมความพร้อมการแก้ไขสถานการณ์การละเมิดข้อมูลส่วนบุคคคล การรั่วไหลของข้อมูลส่วนบุคคลและการจัดทำมาตรการการแจ้งเหตุการณ์ละเมิดข้อมูลส่วนบุคคล 

โครงสร้างและเนื้อหาหลักสูตร

          หลักสูตรนี้ให้ความรู้ และความเข้าใจเกี่ยวกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล การปฏิบัติงานให้สอดคล้องตามกฎหมาย และมาตรการด้านความมั่นคงปลอดภัยที่องค์กรต้องนำมาปรับใช้งาน ตลอดจนฝึกปฏิบัติเพื่อพัฒนาทักษะที่จำเป็น โดยประกอบด้วยเนื้อหาหลักสูตรดังนี้    

1. สาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และการประกาศกฎหมายเพิ่มเติม
2. บทบาทหน้าที่ ความสำคัญ และสิทธิของผู้ที่เกี่ยวข้อง ตามพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล
3. โครงสร้างหน่วยงานของหน่วยงานที่กำกับดูแลข้อมูลส่วนบุคคล บทบาท และหน้าที่ความรับผิดชอบ
4. Checklist ข้อกำหนดที่องค์กรต้องปฏิบัติเพื่อให้สอดคล้องกับตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล และแนวปฏิบัติที่ดีการจัดการคุ้มครองข้อมูลส่วนบุคคล
5. หลักเกณฑ์การเก็บรวบรวม การใช้ การเปิดเผย ข้อมูลส่วนบุคคล ตามพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล
6. การขอความยินยอมของเจ้าของข้อมูลส่วนบุคคล ตามพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล
7. การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล ตามพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล
8. การจัดทำเอกสาร และแบบฟอร์ม ที่สอดคล้องตามที่ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล
9. การประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล (DPIA)
10. บทลงโทษ : ความรับผิดทางแพ่ง โทษทางอาญา โทษทางปกครอง ตามพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล
11. การแก้ไขสถานการณ์การละเมิดข้อมูลส่วนบุคคคล การรั่วไหลของข้อมูลส่วนบุคคล และการจัดทำมาตรการการแจ้งเหตุการณ์ละเมิดข้อมูลส่วนบุคคล
12. กรณีศึกษาของการคุ้มครองข้อมูลส่วนบุคคลทั้งในประเทศ และต่างประเทศ
13. ฝึกปฏิบัติ Workshop เตรียมความพร้อมในเรื่องพื้นฐานและจำเป็น เพื่อให้มีความสอดคล้อง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) 

หลักสูตรนี้เหมาะสำหรับท่านใด

1. ผู้ที่ได้รับการแต่งตั้งเป็นเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของบริษัทและหน่วยงานของรัฐ
2. ผู้บริหารองค์กรของบริษัท หน่วยงานของรัฐ และเจ้าของกิจการที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) โดยตำแหน่งตามที่ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) กำหนดไว้
3. ผู้จัดการฝ่าย ผู้จัดการแผนก และผู้บริหารของฝ่ายต่างๆในบริษัท และหน่วยงานของรัฐ ที่รับผิดชอบหรือเกี่ยวข้องในการปฏิบัติงานการคุ้มครองข้อมูลส่วนบุคคล
4. เจ้าหน้าที่ผู้รับผิดชอบ หรือเกี่ยวข้องในการปฏิบัติงานคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของหน่วยงานในบริษัท และหน่วยงานของรัฐ

รูปแบบการฝึกอบรม

• การบรรยาย (Lecture)
• การฝึกปฏิบัติ (Workshop)
• การอภิปรายร่วมกัน (Discussion)