แนวปฏิบัติเป็นเครื่องมือสำคัญที่ช่วยให้การดำเนินการตามกฎหมายเป็นไปอย่างสมเหตุสมผลในทางปฏิบัติ ซึ่งกฎหมายโดยทั่วไปแล้วจะบัญญัติไว้เพียงในระดับที่กำหนด "การห้าม" เป็นหลักการไว้เท่านั้น แต่ในขั้นตอนปฏิบัติย่อมไม่สามารถระบุรายละเอียดวิธีการได้โดยสมบูรณ์ จึงมีคำถามเกี่ยวกับวิธีการปฏิบัติว่าควรทำ "อย่างไร"  เพื่อให้องค์กรสามารถดำเนินกิจการให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลได้

 

จากการที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ได้ขยายเวลาการบังคับใช้ออกไปเป็นวันที่1 มิถุนายน2564 เพื่อให้หน่วยงานและองค์กรต่างๆ ได้มีเวลาเพิ่มขึ้นในเตรียมความพร้อมดำเนินการให้เป็นไปตามกฎหมาย ดังนั้น จำเป็นจะต้องเตรียมความพร้อมเพื่อให้มีความเข้าใจและปฏิบัติให้ถูกต้องตามสิทธิ หน้าที่และความรับผิดชอบตามกรอบกฎหมายฉบับนี้ เพราะไม่เพียงแต่ส่งผลต่อการดำเนินกิจการขององค์กรเท่านั้น ยังส่งผลต่อการปฏิบัติของหน่วยงานงานต่างๆ (Business Functions)โดยเฉพาะอย่างยิ่ง งานฝ่ายขายและการตลาด,งานด้านทรัพยากรบุคคล,งานด้านเทคโนโลยีสารสนเทศ,งานด้านจัดซื้อจัดจ้าง และอื่นๆ อีกด้วย

 

วัตถุประสงค์การฝึกอบรม

1.     เพื่อสร้างความรู้ความเข้าใจเกี่ยวกับหลักการและสาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

2.     เพื่อสร้างความเข้าใจในกระบวนการเตรียมความพร้อมขององค์กร เพื่อให้สอดคล้องกับเงื่อนไขตามกฎหมาย อาทิ การให้ความยินยอม กระบวนการเพื่อรองรับการใช้สิทธิต่างๆ ของเจ้าของข้อมูล

3.     สามารถจัดทำ แนวปฏิบัติเพื่อการประเมินความเสี่ยง/ผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล ตามของเขตDPIAและ ทบทวน (Review)การปฏิบัติภายในองค์กร ว่ามีความเพียงพอหรือสอดคล้องตามกฎหมายแล้วหรือไม่

4.     สามารถนำความรู้ที่ได้รับไปประยุกต์ใช้ในการดำเนินงานของหน่วยงานด้านจัดซื้อจัดจ้าง ได้อย่างมีประสิทธิภาพ

 

หัวข้อการอบรม

·      เหตุผลและความเป็นมาของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

·      สาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

-     ข้อมูลส่วนบุคคลคืออะไร และใครคือเจ้าของข้อมูลส่วนบุคคล

-      ตัวบุคคลและบทบาทหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor)และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

-      สิทธิของเจ้าของข้อมูลส่วนบุคคล และการใช้สิทธิต่าง ๆ ตามที่กฎหมายกำหนด

-      หลักการขอความยินยอม - การเก็บ - การใช้ - การเปิดเผย ข้อมูลส่วนบุคคล

-      ฐานในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยชอบด้วยกฎหมาย

-      ความรับผิดและบทลงโทษดตามกฎหมาย ทั้งทางแพ่ง - ทางอาญา - โทษทางปกครอง

·      ขั้นตอนการเตรียมความพร้อมกับ 10 ภารกิจที่องค์กรต้องทำก่อนPDPAบังคับใช้

·      การจัดเตรียมเอกสารและแบบฟอร์มต่างๆ ที่จำเป็นสำหรับPDPAอาทิ หนังสือให้ความยินยอมเกี่ยวกับข้อมูลส่วนบุคคล (Consent From)เอกสารแจ้งข้อมูลการประมวลผลข้อมูล (Privacy Notice)ข้อตกลงประมวลผลข้อมูล (Data Processing Agreement)คำร้องขอใช้สิทธิต่าง ๆ ของเจ้าของข้อมูลส่วนบุคคล (Request )เป็นต้น

·      แนวการทบทวน (Review)การปฏิบัติภายในองค์กร ว่ามีความเพียงพอหรือสอดคล้องตามมาตรฐานการจัดการเกี่ยวกับข้อมูลส่วนบุคคล

·      แนวปฏิบัติการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล PDIA (Data Protection Impact Assessment)และการวิเคราะห์ความเสี่ยง/มาตรการจัดการความเสี่ยง

·      การเตรียมความพร้อมในการปฏิบัติตาม พรบ.PDPAของฝ่ายจัดซื้อจัดจ้าง (Guideline for Procurement Department)

-     การพิจารณาลักษณะของกิจกรรมว่าเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลหรือไม่

-     ความสัมพันธ์ระหว่างบริษัทและคู่ค้าหรือผู้ให้บริการ

-     แนวทางการคัดเลือกคู้ค่าหรือผู้ให้บริการหลัง พรบ. บังคับใช้แล้ว

-     แนวทางการจัดซื้อจัดจ้างผลิตภัณฑ์และบริการใหม่ (New Procurement)ทั้งก่อนทำสัญญา การทำสัญญา และหลังการทำสัญญา

-     แนวทางการจัดการสัญญาจัดซื้อจัดจ้างที่มีอยู่ก่อนผลบังคับใช้ (Existing Procurement)อาทิการเตรียมการก่อนการแก้ไขปรับปรุงสัญญา  การแก้ไขปรับปรุงสัญญา

-    ประเด็นปัญหาที่เกี่ยวข้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล กับงานจัดซื้อจัดจ้าง อาทิ

§ การขอหนังสือรับรองบริษัทในการทำสัญญา ซึ่งมีชื่อของกรรมการในหนังสืออยู่เป็นข้อมูลส่วนบุคคลหรือไม่ ควรทำอย่างไร

§ ข้อมูลอ่อนไหว ที่จำเป็นต้องการปฏิบัติตามสัญญา หากต้องขอความยินยอม สามารถกำหนดให้เป็นเงื่อนไขของการเข้าทำสัญญาได้หรือไม่

§ ในกรณีทำสัญญาจ้าง หรือสัญญาอื่นๆ ที่จะต้องขอข้อมูลผู้ติดต่อบุคคลที่3 กรณีนี้ผู้ควบคุมข้อมูลสามารถเก็บข้อมูลโดยอาศัยข้อยกเว้นตามกฎหมาย ได้หรือไม่

§ ข้อมูลส่วนบุคคลที่เคยเก็บรวบรวมซึ่งยังไม่เคยแจ้งวัตถุประสงค์ที่ชัดเจน เมื่อกฎหมายมีผลบังคับ บริษัทต้องทำลายหรือไม่ มีแนวทางแก้ไขอย่างไร

·       Workshop

§ วิเคราะห์ความเสี่ยงต่อการละเมิดกฎหมายของกิจกรรมจัดซื้อจัดจ้าง

§ การจัดทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคลสำหรับการจ้างหน่วยงานภายนอก

§ เอกสาร/แบบฟอร์ม PDPAที่เกี่ยวข้อง

 

คุณสมบัติของผู้เข้ารับการอบรม  นายจ้าง หน่วยงานด้านจัดซื้อจัดจ้าง และเจ้าหน้าที่ที่รับผิดชอบข้อมูลส่วนบุคคลที่เกี่ยวข้อง

 

ระยะเวลาการฝึกอบรม (Time) หลักสูตรONLINE 6 ชั่วโมง เวลา09.00 - 16.00 น.

 

รูปแบบการอบรม (Methodology)

1.      Zoom Online Meetingบรรยาย พร้อมยกตัวอย่างกรณีศึกษา สนทนาและตอบข้อซักถาม

2.     เอกสารประกอบการบรรยายจะจัดส่งเป็นไฟล์ PDFให้ก่อนวันอบรม2-3 วัน

 

อาจารย์พงศา บุญชัยวัฒนโชติ

 

กำหนดการ   วันพฤหัสบดีที่ 15 ธันวาคม 2565

สถานที่          Zoom Online Meeting

ราคา             2,500 บาท

-ราคายังไม่รวมภาษีมูลค่าเพิ่ม

-นิติบุคคล สามารถหักภาษี ณ ที่จ่าย3%

 

รายละเอียดเพิ่มเติมคลิ๊กที่นี่

 

ลงทะเบียนOnline คลิ๊ก !!

บริษัท เคเอ็นซี เทรนนิ่ง เซ็นเตอร์ จำกัด

เลขที่ 98/83 หมู่ที่ 4ตำบลบึงยี่โถ อำเภอธัญบุรี จังหวัดปทุมธานี12130

www.knctrainingcenter.com

[email protected]
โทร. :02-157-9083,062-315-5283