PDPA เลื่อน!
ตามที่มีประกาศเลื่อนการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล หรือ PDPA ออกไปอีก 1 ปี โดยมีผลบังคับใช้ในวันที่ 1 มิถุนายน พ.ศ. 2564 นั้น หลายหน่วยงานคงจะคิดว่ายังพอมีเวลาในการ implement PDPA เหลือเฟือ ค่อยไปเริ่มทำตอนต้นปีหน้าก็ได้ หากองค์กรหรือหน่วยงานของคุณคิดว่ายังรอได้ ขอบอกเลยว่า คุณกำลังคิดผิด!!
ขนาดประเทศฟากยุโรปที่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลอยู่แล้ว ตอนที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลฉบับใหม่ General Data Protection Regulation หรือ GDPR ออกมาในปี 2016 ยังมีการให้เวลาในการเตรียมความพร้อมถึง 2 ปี โดยให้มีผลบังคับใช้จริงในปี 2018 แล้วสำหรับประเทศไทยที่ไม่ได้มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลมาก่อน คุณคิดว่าจะต้องใช้เวลาในการเตรียมตัวนานขนาดไหน?
คำตอบคือ ยิ่งเตรียมตัวเร็ว ก็ยิ่งได้เปรียบ
ยกตัวอย่าง สาขาของธนาคารแห่งหนึ่ง มีกิจกรรมหลักเป็นการให้บริการเปิดบัญชีเงินฝาก ก็จะต้องเขียน data flow ของการเปิดบัญชีเงินฝาก เช่น มีการเก็บข้อมูลชื่อ-นามสกุล หมายเลขบัตรประจำตัวประชาชน ของลูกค้ามาเพื่อใช้ในการยืนยันตัวตนก่อนการเปิดบัญชี และจัดเก็บเอกสารหลักฐานต่างๆ ในตู้เก็บเอกสารหรือสแกนเข้าระบบ โดยเก็บเป็นระยะเวลา 10 ปีนับตั้งแต่ลูกค้าปิดบัญชี เป็นต้น จะเห็นว่า แค่กิจกรรมเดียว ก็ต้องแตกรายละเอียดออกมาเยอะแยะแล้ว ถ้าแผนกมี 10 กิจกรรม คงไม่ต้องคิด ว่าจะปวดหัวแค่ไหนเวลาที่เอาข้อมูลมารวมกัน
แต่ถ้าหากบริษัทของคุณอู้ฟู่ ก็ไม่ต้องมานั่งทำ data mapping แบบ manual ให้เมื่อยตุ้ม คุณสามารถใช้เงินแก้ปัญหาโดยการไปซื้อ software มาใช้ ก็จะประหยัดเวลาและความยุ่งยากไปได้แบบสวยๆ
แต่!! ต่อให้คุณใช้ software เข้ามาช่วย ก็ไม่ใช่ว่าคุณจะไม่ต้องมีการสื่อสาร จัดประชุม จัด workshop นะ คุณก็ยังต้องทำอยู่ และต้องเตรียมตอบคำถามจำนวนมหาศาลที่มาจากฝ่าย operation ทั้งหลายอยู่ อย่าลืมว่านี่คือเรื่องใหม่ ไม่มีใครเข้าใจมันแบบทะลุปรุโปร่ง
รู้แบบนี้แล้ว รออะไรล่ะ ติดต่อ RULER DPO เป็นที่ปรึกษาให้ธุรกิจของคุณ!