หลักสูตร การจัดทำบันทึกรายการกิจกรรมการประมวลข้อมูลส่วนบุคคล ตามหลักกฎหมายคุ้มครองข้อมูลส่วนบุคคล พ.ศ.๒๕๖๒ (RoPA for PDPA) (Record of Processing Activity for PDPA)

หลักสูตร การจัดทำบันทึกรายการกิจกรรมการประมวลข้อมูลส่วนบุคคล ตามหลักกฎหมายคุ้มครองข้อมูลส่วนบุคคล พ.ศ.๒๕๖๒ (RoPA for PDPA)

(Record of Processing Activity for PDPA)

หลักการและเหตุผล (Introduction)

     ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมาย PDPA ได้กำหนดให้องค์กรในฐานะผู้ควบคุมข้อมูลส่วนบุคคลลงบันทึกรายการ (Record of Processing Activity-RoPA) ตามที่กฎหมายกำหนด ประกอบกับคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ออกประกาศมาล่าสุดเมื่อกลางเดือนมิถุนายน 2565 เพื่อให้แนวทางในการลงบันทึกรายการให้สอดคล้องกับที่กฎหมายกำหนด แต่อย่างไรก็ตาม หลายองค์กรก็ยังไม่เคลียร์เรื่องแนวทางการเตรียมข้อมูลเพื่อที่จะบันทึกรายการ โดยเฉพาะในบางองค์กรที่ยังไม่ได้ดำเนินการเตรียมข้อมูลพื้นฐานเพื่อใช้จัดทำ RoPA ก็ควรได้รับการฝึกอบรมในเชิงปฏิบัติเพื่อให้สามารถดำเนินการได้อย่างถูกต้องตามที่กฎหมายกำหนด โดย RoPA นี้ในทางหนึ่ง สามารถนำไปใช้ได้สำหรับการจัดทำประกาศความเป็นส่วนตัว (Privacy Notice) ขององค์กรได้

วัตถุประสงค์ (Objective)

• ทำความเข้าใจหลักการและสาระสำคัญของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ และประกาศต่างๆ ที่มีการบังคับใช้
• ทำความเข้าใจเชิงลึกเกี่ยวกับการจัดทำบันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคล ตามมาตรา 39 (Record of Processing Activity – RoPA)
• การบันทึกรายการ RoPA ของผู้ควบคุมข้อมูลส่วนบุคคล และผู้ประมวลผลข้อมูลส่วนบุคคล
• เข้าใจวิธีการเตรียมข้อมูลสำหรับลงบันทึกรายการ RoPA และการประเมินความเสี่ยงเพื่อจัดทำมาตรการรักษาความมั่นคงปลอดภัย
• การจัดการสิทธิของเจ้าของข้อมูลส่วนบุคคลตามกฎหมาย (การตอบสนอง-การปฏิเสธสิทธิ)
• การนำข้อมูลในบันทึกรายการ RoPA ไปปรับใช้กับประกาศความเป็นส่วนตัว (Privacy Notice)
• ตอบข้อสงสัยและแลกเปลี่ยนประสบการณ์ พร้อมคำแนะนำที่สามารถนำไปปรับปรุงการดำเนินงานให้เกิดความเหมาะสมถูกต้องจากวิทยากร

คุณสมบัติผู้เข้าอบรม (Target Participants)

• ผู้บริหาร ผู้จัดการ และหัวหน้างานจากทุกแผนก
• บุคลากรระดับปฏิบัติงานจากทุกสายงาน
• ผู้ปฏิบัติงานที่ได้รับมอบหมายให้ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลภายในองค์กร
• ผู้ได้รับการแต่งตั้งให้ปฏิบัติหน้าที่ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
• ผู้ประกอบการที่สนใจ และกำลังเตรียมวางแผนการจัดทำบันทึกรายการกิจกรรมการประมวลผล (RoPA)

รูปแบบการการอบรม (Methodology)

• การบรรยาย  60 %
• กิจกรรมกลุ่ม / ฝึกปฏิบัติ และการนำเสนอผลงานกลุ่ม 30 %
• กรณีศึกษา 10 %

วิทยากรบรรยาย (Lecturer)

• วิทยากรและที่ปรึกษาผู้ทรงคุณวุฒิ ประจำสถาบัน โอเคอาร์ เทรนนิ่ง

ระยะเวลาอบรม (Period)

• 1 วัน (6 ชั่วโมง)

เนื้อหาการบรรยาย (Key Contents)

หมายเหตุ กำหนดการอบรมและรูปแบบการอบรมอาจมีการเปลี่ยนแปลงตามความเหมาะสมของบริบทผู้เข้าอบรม                                       OKR12-003

*** กรณีสนใจอบรมหลักสูตรนี้ ท่านสามารถลงทะเบียนแบบฟอร์มด้านล่างหรือทักปรึกษาเราได้เลย ***