ROPA กับ PDPA เกี่ยวข้องกันอย่างไร องค์กรควรต้องทำอะไรบ้าง ?
จากบทความก่อนหน้า DOs & DON’Ts 8 ข้อ ที่องค์กรห้ามพลาดให้ถูกต้องตามหลัก PDPA นอกจากจะทำให้เรารู้จัก PDPA มากขึ้นแล้ว ในบทความนี้เราจะกล่าวถึงเอกสารและแผนการดำเนินงานที่ถูกต้อง ซึ่งองค์กรที่อยู่ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล และองค์กรที่อยู่ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ต้องจัดทำบันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคล (Records of Processing Activity : ROPA) ROPA คืออะไร ? การบันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคล ว่าองค์กรนั้นมีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลใดบ้างใเพื่อวัตถุประสงค์อะไร และอ้างอิงฐานทางกฎหมายใดบ้างในการประมวลผลดังกล่าว ทั้งนี้ การจัดทำ ROPA ก็มีขึ้นเพื่อให้ง่ายต่อการตรวจสอบเมื่อมีการละเมิดข้อมูลส่วนบุคคล และเป็นสิ่งที่ละเลยไม่ได้ เนื่องจาก ROPA เป็นหนึ่งในข้อกำหนดของกฎหมาย PDPA ที่ทุกองค์กรต้องปฏิบัติตาม หากเข้าเงื่อนไขที่กฎหมายกำหนด มิฉะนั้น อาจจะถือว่าองค์กรนั้นไม่ปฏิบัติตามกฎหมาย และมีความเสี่ยงในการโดนโทษทางกฎหมายตามมานั่นเอง บทบาทใดที่ต้องจัดทำ ROPA บ้าง ในการจัดทำบันทึกรายการกิจกรรมการประมวลผลนั้น บทบาทที่สำคัญตามกฎหมาย PDPA มีอยู่ 2 บทบาทด้วยกัน ได้แก่ ผู้ควบคุมข้อมูลส่วนบุคคล (Data …
ROPA กับ PDPA เกี่ยวข้องกันอย่างไร องค์กรควรต้องทำอะไรบ้าง ? Read More »










